PRIVACY AND PERSONAL DATA PROCESSING POLICY
Limited Liability Company “Aurega”
This Privacy and Personal Data Processing Policy (hereinafter, the “Policy”) applies to all information that the website of Aurega LLC (hereinafter, the “Company”) may obtain about a User while the User uses the website, its services, programs and products.
This Policy has been developed in strict accordance with the Constitution of the Republic of Uzbekistan, the Law of the Republic of Uzbekistan “On Personal Data” (No. ZRU-547), the Law “On Informatization” and other regulatory legal acts of the Republic of Uzbekistan governing the protection of information.
1. GENERAL PROVISIONS
1.1. Use of the Company’s website constitutes the User’s unconditional consent to this Policy and to the terms of processing of his or her personal data set out in it. If the User does not agree with these terms, the User must refrain from using the website.
1.2. The personal data operator is Aurega LLC, registered and operating in accordance with the legislation of the Republic of Uzbekistan.
1.3. The Operator processes personal data solely on a lawful and fair basis, limiting processing to the achievement of specific, predetermined and lawful purposes.
2. TERMS AND DEFINITIONS
The following terms are used in this Policy:
Personal data — any information recorded on an electronic, paper and (or) other tangible medium that relates to a specific individual or makes it possible to identify him or her.
Personal data subject (User) — an individual to whom the relevant personal data relates.
Personal data processing — any action (operation) or set of actions performed with personal data, with or without the use of automation tools, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), retrieval, use, transfer (dissemination, provision, access), depersonalization, blocking, deletion and destruction of personal data.
Confidentiality of personal data — a requirement, mandatory for the Operator or any other person who has gained access to personal data, not to disclose such data without the consent of the data subject or another lawful basis.
3. CATEGORIES OF PERSONAL DATA COLLECTED
3.1. The Company collects and processes only the personal data that is necessary to provide services, perform obligations and interact with the User:
- Surname, first name and patronymic (if any);
- Telephone number;
- E-mail address;
- Other information voluntarily provided by the User through feedback forms, requests or contracts on the website.
3.2. The website also automatically collects depersonalized data about visitors (including cookies, IP address, browser data and access time) using web analytics systems in order to improve the operation of the website.
4. PURPOSES OF PERSONAL DATA PROCESSING
The User’s personal data is processed for the following purposes:
- Identification of the User in the course of interaction with Aurega LLC;
- Processing of the User’s inquiries, requests and appeals;
- Conclusion and performance of contracts to which the User is a party or beneficiary;
- Informing the User about the Company’s services, promotions and news (only with separate consent);
- Improving the quality of the website and carrying out statistical and marketing research.
5. LEGAL BASES AND PROCEDURE OF PROCESSING
5.1. The basis for processing personal data is the consent of the personal data subject, expressed by ticking the relevant box in a form on the website, by clicking the form submission button, or by concluding a contract with Aurega LLC.
5.2. Personal data is stored on electronic media in the territory of the Republic of Uzbekistan, in databases that comply with the requirements of the current legislation on the localization of databases.
5.3. The Company takes the necessary organizational and technical measures to protect personal data against unlawful or accidental access, destruction, modification, blocking, copying and dissemination, as well as against other unlawful actions by third parties.
6. RIGHTS OF THE PERSONAL DATA SUBJECT
In accordance with the Law of the Republic of Uzbekistan “On Personal Data”, the User has the right to:
- Obtain from the Company information concerning the processing of his or her personal data (confirmation of processing, purposes, methods and storage periods);
- Demand that the Company clarify his or her personal data, or block or destroy it, if the data is incomplete, outdated, inaccurate or unlawfully obtained;
- Withdraw consent to the processing of personal data at any time by sending written notice to Aurega LLC;
- Appeal against the actions or inaction of the Company to the authorized state body for the protection of the rights of personal data subjects or in court.
7. TRANSFER OF PERSONAL DATA TO THIRD PARTIES
7.1. Aurega LLC does not transfer Users’ personal data to third parties without the consent of the data subject, except in cases expressly provided for by the legislation of the Republic of Uzbekistan (for example, upon an official request of authorized state bodies).
7.2. Cross-border transfer of personal data to the territory of foreign states is carried out by the Company in strict accordance with Article 28 of the Law of the Republic of Uzbekistan “On Personal Data”.
8. FINAL PROVISIONS
8.1. The User may obtain any clarification on questions concerning the processing of his or her personal data by contacting the Company through official communication channels or by e-mail of Aurega LLC.
8.2. This Policy is valid indefinitely until replaced by a new version. The current version of the Policy is always available on the Company’s website.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общество с ограниченной ответственностью «Aurega»
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую веб-сайт компании ООО «Aurega» (далее — «Компания») может получить о Пользователе во время использования сайта, его сервисов, программ и продуктов.
Настоящая Политика разработана в строгом соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан «О персональных данных» (№ ЗРУ-547), Законом «Об информатизации» и иными нормативно-правовыми актами Республики Узбекистан, регулирующими вопросы защиты информации.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Использование сайта Компании означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта.
1.2. Оператор персональных данных: ООО «Aurega», зарегистрированное и действующее в соответствии с законодательством Республики Узбекистан.
1.3. Оператор обрабатывает персональные данные исключительно на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:
Персональные данные — любая информация, зафиксированная на электронном, бумажном и (или) ином материальном носителе, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся соответствующие персональные данные.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта или наличия иного законного основания.
3. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Компания собирает и обрабатывает только те персональные данные, которые необходимы для предоставления услуг, выполнения обязательств и взаимодействия с Пользователем:
- Фамилия, имя, отчество (при наличии);
- Номер телефона;
- Адрес электронной почты (E-mail);
- Иная информация, добровольно предоставляемая Пользователем через формы обратной связи, заявки или договоры на сайте.
3.2. На сайте также происходит автоматический сбор обезличенных данных о посетителях (в т.ч. файлов «cookies», IP-адрес, данные о браузере, времени доступа) с помощью систем веб-аналитики для улучшения работы сайта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Пользователя осуществляется в следующих целях:
- Идентификация Пользователя в рамках взаимодействия с ООО «Aurega»;
- Обработка запросов, заявок и обращений Пользователя;
- Заключение и исполнение договоров, стороной которых либо выгодоприобретателем является Пользователь;
- Информирование Пользователя об услугах, акциях и новостях Компании (только при наличии отдельного согласия);
- Улучшение качества работы сайта, проведение статистических и маркетинговых исследований.
5. ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ОБРАБОТКИ
5.1. Основанием для обработки персональных данных является согласие субъекта персональных данных, выражаемое путем проставления отметки (галочки) в соответствующем поле формы на сайте, нажатия кнопки отправки формы, либо путем заключения договора с ООО «Aurega».
5.2. Хранение персональных данных осуществляется на электронных носителях на территории Республики Узбекистан в базах данных, соответствующих требованиям действующего законодательства о локализации баз данных.
5.3. Компания принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Законом Республики Узбекистан «О персональных данных», Пользователь имеет право:
- Получать у Компании информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, цели, способы, сроки хранения);
- Требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- Отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления в адрес ООО «Aurega»;
- Обжаловать действия или бездействие Компании в уполномоченный государственный орган по защите прав субъектов персональных данных или в судебном порядке.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. ООО «Aurega» не передает персональные данные Пользователей третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Республики Узбекистан (например, по официальному запросу уполномоченных государственных органов).
7.2. Трансграничная передача персональных данных на территорию иностранных государств осуществляется Компанией в строгом соответствии со ст. 28 Закона РУз «О персональных данных».
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании через официальные каналы связи или по электронной почте ООО «Aurega».
8.2. Настоящая Политика действует бессрочно до ее замены новой версией. Актуальная версия Политики всегда доступна на веб-сайте Компании.
隐私与个人数据处理政策
“Aurega”有限责任公司
本《隐私与个人数据处理政策》（以下简称“本政策”）适用于 Aurega 有限责任公司（以下简称“公司”）网站在用户使用网站及其服务、程序和产品期间可能获取的有关用户的全部信息。
本政策严格依据《乌兹别克斯坦共和国宪法》、《乌兹别克斯坦共和国个人数据法》（第 ZRU-547 号）、《信息化法》以及乌兹别克斯坦共和国其他规范信息保护的法律法规制定。
1. 总则
1.1. 使用公司网站即表示用户无条件同意本政策及其中规定的个人数据处理条件。如不同意这些条件，用户应停止使用本网站。
1.2. 个人数据运营者：Aurega 有限责任公司，依据乌兹别克斯坦共和国法律注册并运营。
1.3. 运营者仅在合法、公平的基础上处理个人数据，并将处理限定于实现具体的、事先确定的合法目的。
2. 术语和定义
本政策使用以下术语：
个人数据 — 以电子、纸质和（或）其他实体介质记录的、与特定自然人相关或能够识别该自然人的任何信息。
个人数据主体（用户） — 相关个人数据所属的自然人。
个人数据处理 — 无论是否使用自动化手段，对个人数据实施的任何行为（操作）或一系列行为，包括收集、记录、整理、积累、存储、核实（更新、修改）、提取、使用、传输（传播、提供、访问）、去标识化、封锁、删除和销毁个人数据。
个人数据保密性 — 运营者或获得个人数据访问权限的其他人员必须遵守的要求，即未经数据主体同意或无其他合法依据，不得传播个人数据。
3. 所收集的个人数据类别
3.1. 公司仅收集和处理为提供服务、履行义务以及与用户互动所必需的个人数据：
- 姓名（含父名，如有）；
- 电话号码；
- 电子邮件地址；
- 用户通过网站上的反馈表单、申请或合同自愿提供的其他信息。
3.2. 网站还会借助网络分析系统自动收集访客的去标识化数据（包括 Cookie 文件、IP 地址、浏览器数据、访问时间），以改进网站运行。
4. 个人数据处理的目的
处理用户个人数据的目的如下：
- 在与 Aurega 有限责任公司互动过程中识别用户；
- 处理用户的咨询、申请和诉求；
- 订立并履行以用户为当事人或受益人的合同；
- 向用户介绍公司的服务、促销活动和新闻（仅在取得单独同意的情况下）；
- 提升网站质量，开展统计和市场研究。
5. 处理的法律依据和程序
5.1. 处理个人数据的依据是个人数据主体的同意，该同意可通过在网站表单相应字段中打勾、点击表单提交按钮，或与 Aurega 有限责任公司订立合同的方式表示。
5.2. 个人数据存储于乌兹别克斯坦共和国境内的电子介质上，所用数据库符合现行数据库本地化法律的要求。
5.3. 公司采取必要的组织和技术措施，保护个人数据免遭非法或意外的访问、销毁、修改、封锁、复制、传播，以及第三方的其他非法行为。
6. 个人数据主体的权利
依据《乌兹别克斯坦共和国个人数据法》，用户有权：
- 向公司获取与其个人数据处理有关的信息（处理事实的确认、目的、方式、存储期限）；
- 当数据不完整、已过时、不准确或系非法获取时，要求公司更正其个人数据，或对其进行封锁或销毁；
- 随时通过向 Aurega 有限责任公司发送书面通知的方式撤回对个人数据处理的同意；
- 就公司的作为或不作为向负责保护个人数据主体权利的授权国家机关申诉，或向法院提起诉讼。
7. 向第三方传输个人数据
7.1. 未经数据主体同意，Aurega 有限责任公司不向第三方传输用户的个人数据，但乌兹别克斯坦共和国法律明确规定的情形除外（例如应授权国家机关的正式请求）。
7.2. 公司严格依照《乌兹别克斯坦共和国个人数据法》第 28 条向外国境内跨境传输个人数据。
8. 附则
8.1. 用户如对其个人数据处理有任何疑问，可通过官方联系渠道或 Aurega 有限责任公司的电子邮箱联系公司获取说明。
8.2. 本政策长期有效，直至被新版本取代。本政策的最新版本始终可在公司网站上查阅。
GİZLİLİK VE KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI
“Aurega” Limited Şirketi
İşbu Gizlilik ve Kişisel Verilerin İşlenmesi Politikası (bundan sonra “Politika”), Aurega LLC şirketinin (bundan sonra “Şirket”) web sitesinin, Kullanıcı’nın siteyi, hizmetlerini, programlarını ve ürünlerini kullanması sırasında Kullanıcı hakkında edinebileceği tüm bilgiler bakımından geçerlidir.
İşbu Politika; Özbekistan Cumhuriyeti Anayasası, Özbekistan Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanunu (No. ZRU-547), “Bilgilendirme Hakkında” Kanunu ve bilgi korumasını düzenleyen diğer Özbekistan Cumhuriyeti mevzuatı ile tam uyumlu olarak hazırlanmıştır.
1. GENEL HÜKÜMLER
1.1. Şirket web sitesinin kullanılması, Kullanıcı’nın işbu Politika’yı ve bu Politika’da belirtilen kişisel verilerinin işlenmesine ilişkin koşulları koşulsuz olarak kabul ettiği anlamına gelir. Bu koşulları kabul etmemesi hâlinde Kullanıcı siteyi kullanmaktan kaçınmalıdır.
1.2. Kişisel veri işleyen (Operatör): Özbekistan Cumhuriyeti mevzuatına uygun olarak kurulmuş ve faaliyet gösteren Aurega LLC.
1.3. Operatör, kişisel verileri yalnızca hukuka ve dürüstlük kuralına uygun şekilde, belirli, önceden belirlenmiş ve meşru amaçların gerçekleştirilmesiyle sınırlı olarak işler.
2. TERİMLER VE TANIMLAR
İşbu Politika’da aşağıdaki terimler kullanılmaktadır:
Kişisel veriler — elektronik, kâğıt ve (veya) diğer maddi ortamlarda kaydedilen, belirli bir gerçek kişiye ilişkin olan veya o kişinin kimliğinin belirlenmesine imkân veren her türlü bilgi.
Kişisel veri sahibi (Kullanıcı) — ilgili kişisel verilerin ilişkin olduğu gerçek kişi.
Kişisel verilerin işlenmesi — kişisel verilerin toplanması, kaydedilmesi, sistemleştirilmesi, biriktirilmesi, saklanması, güncellenmesi (yenilenmesi, değiştirilmesi), çıkarılması, kullanılması, aktarılması (yayılması, sağlanması, erişime açılması), anonimleştirilmesi, engellenmesi, silinmesi ve yok edilmesi dâhil, otomasyon araçları kullanılarak veya kullanılmaksızın kişisel veriler üzerinde gerçekleştirilen her türlü eylem (işlem) veya eylemler bütünü.
Kişisel verilerin gizliliği — Operatör’ün veya kişisel verilere erişim sağlamış diğer kişilerin, veri sahibinin rızası veya başka bir yasal dayanak olmaksızın bu verilerin yayılmasına izin vermemesine ilişkin zorunlu gereklilik.
3. TOPLANAN KİŞİSEL VERİ KATEGORİLERİ
3.1. Şirket, yalnızca hizmet sunmak, yükümlülükleri yerine getirmek ve Kullanıcı ile etkileşim kurmak için gerekli olan kişisel verileri toplar ve işler:
- Ad, soyad, baba adı (varsa);
- Telefon numarası;
- E-posta adresi;
- Kullanıcı’nın sitedeki geri bildirim formları, başvurular veya sözleşmeler aracılığıyla gönüllü olarak sağladığı diğer bilgiler.
3.2. Sitede ayrıca, sitenin işleyişini iyileştirmek amacıyla web analitiği sistemleri aracılığıyla ziyaretçilere ilişkin anonimleştirilmiş veriler (çerez dosyaları, IP adresi, tarayıcı verileri, erişim zamanı dâhil) otomatik olarak toplanır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kullanıcı’nın kişisel verileri aşağıdaki amaçlarla işlenir:
- Aurega LLC ile etkileşim kapsamında Kullanıcı’nın tanımlanması;
- Kullanıcı’nın talep, başvuru ve müracaatlarının işleme alınması;
- Kullanıcı’nın taraf veya lehtar olduğu sözleşmelerin akdedilmesi ve ifa edilmesi;
- Kullanıcı’nın Şirket’in hizmetleri, kampanyaları ve haberleri hakkında bilgilendirilmesi (yalnızca ayrı bir rıza bulunması hâlinde);
- Sitenin kalitesinin artırılması, istatistiksel ve pazarlama araştırmalarının yürütülmesi.
5. HUKUKİ DAYANAKLAR VE İŞLEME USULÜ
5.1. Kişisel verilerin işlenmesinin dayanağı, kişisel veri sahibinin; sitedeki formun ilgili alanını işaretlemesi, formu gönder düğmesine tıklaması veya Aurega LLC ile sözleşme akdetmesi yoluyla ifade ettiği rızadır.
5.2. Kişisel veriler, veri tabanlarının yerelleştirilmesine ilişkin yürürlükteki mevzuatın gereklerine uygun veri tabanlarında, Özbekistan Cumhuriyeti topraklarında elektronik ortamlarda saklanır.
5.3. Şirket, kişisel verileri hukuka aykırı veya kazara erişime, yok edilmeye, değiştirilmeye, engellenmeye, kopyalanmaya, yayılmaya ve üçüncü kişilerin diğer hukuka aykırı eylemlerine karşı korumak için gerekli idari ve teknik tedbirleri alır.
6. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Özbekistan Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanunu uyarınca Kullanıcı şu haklara sahiptir:
- Şirket’ten kişisel verilerinin işlenmesine ilişkin bilgi almak (işlenip işlenmediğinin teyidi, amaçlar, yöntemler, saklama süreleri);
- Verilerin eksik, güncelliğini yitirmiş, hatalı veya hukuka aykırı yollarla elde edilmiş olması hâlinde, Şirket’ten kişisel verilerinin düzeltilmesini, engellenmesini veya yok edilmesini talep etmek;
- Aurega LLC adresine yazılı bildirim göndererek kişisel verilerin işlenmesine ilişkin rızasını dilediği zaman geri çekmek;
- Şirket’in eylem veya eylemsizliğine karşı, kişisel veri sahiplerinin haklarının korunmasından sorumlu yetkili devlet kurumuna veya mahkemeye başvurmak.
7. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI
7.1. Aurega LLC, Özbekistan Cumhuriyeti mevzuatında açıkça öngörülen haller (örneğin yetkili devlet kurumlarının resmî talebi) dışında, Kullanıcı’ların kişisel verilerini veri sahibinin rızası olmaksızın üçüncü kişilere aktarmaz.
7.2. Kişisel verilerin yabancı devletlerin topraklarına sınır ötesi aktarımı, Şirket tarafından Özbekistan Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanunu’nun 28. maddesine tam uygun şekilde gerçekleştirilir.
8. SON HÜKÜMLER
8.1. Kullanıcı, kişisel verilerinin işlenmesine ilişkin sorular hakkında her türlü açıklamayı, resmî iletişim kanalları üzerinden veya Aurega LLC’nin e-posta adresi aracılığıyla Şirket’e başvurarak alabilir.
8.2. İşbu Politika, yeni bir sürümle değiştirilene kadar süresiz olarak geçerlidir. Politika’nın güncel sürümü her zaman Şirket’in web sitesinde erişilebilirdir.
