Утверждено приказом № 27/24 от 15.07.2024 года

ТАШКЕНТ, 2024 Г.

ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСТАВЩИКОВ

Настоящая Политика защиты персональных данных (далее – «Политика») описывает, как АО «Beelab» (далее «Beelab»), аффилированное лицо компании VEON Ltd., осуществляет обработку персональных данных, которые вы предоставляете нам (или предоставили ранее в рамках устоявшихся (пред-)договорных отношений между нами), а также информацию, которую мы собираем в ходе осуществления нашей деятельности.

В настоящей Политике, когда мы ссылаемся на Beelab или «мы»/«нас»/«наш», мы имеем в виду АО «Beelab», зарегистрированное по адресу: Республика Узбекистан, город Ташкент, ул. Бухара 1, ИНН: 305325864.
В настоящей Политике мы также можем ссылаться на компанию VEON, и когда мы это делаем, мы имеем в виду компанию VEON Ltd., зарегистрированную по адресу: Claude Debussylaan 88, 1082 MD, Амстердам, Нидерланды. Контактные данные можно найти на веб-сайте VEON по адресу https://www.veon.com/get-in- touch.

Мы можем пересмотреть данную Политику в любое время.

Настоящая Политика описывает:

•       Данные, которые мы собираем, и откуда мы их получаем
•    Как мы используем собранную нами информацию
•    Основания для использования информации о вас
•    Как мы делимся информацией с третьими сторонами
•    Хранение вашей информации и информационная безопасность
•    Ваши права
•    Связь с нами

Данные, которые мы собираем, и откуда мы их получаем

«Персональные данные» или «персональная информация» - это любая информация, которая может быть использована для идентификации вас или третьих лиц или которую мы можем связать с вами или третьими лицами (далее – «Субъект данных») и которая находится в нашем распоряжении или под нашим контролем.

Мы собираем и обрабатываем (в том числе с помощью средств автоматизированной обработки) следующие персональные данные:
•    Мы обрабатываем персональную информацию, которую вы предоставляете нам в контексте наших (пред-)договорных и закупочных отношений, такую как полное имя, должность, рабочие контактные данные (например, номер телефона компании), ваш рабочий адрес электронной почты или рабочий адрес электронной почты ваших работников, данные о работе (например, должность) и другую информацию, имеющую отношение к нашим договорным отношениям.
•    Когда вы или ваши работники обращаетесь к нам с запросами или отвечаете на наши сообщения, предоставляемая персональная информация может включать полное имя, должность, рабочие контактные данные, деловой адрес электронной почты и содержание, дату и время вашей электронной переписки, а также информацию о вашем работодателе или бизнесе.
•    Если мы собираем или получаем персональную информацию в контексте наших (пред-) договорных и закупочных отношений, мы также можем получать информацию от третьих лиц и других организаций, таких как государственные органы. Такая информация может включать имя, контактные данные, сведения о работе и другую информацию, имеющую отношение к нашим (пред-)договорным отношениям.

Проверка рисков: Мы можем обрабатывать вышеупомянутые персональные данные вместе с дополнительной информацией (в частности, датой рождения) о лицах, связанных с вами или вашим бизнесом (например, руководителях или конечных бенефициарных владельцах), при проведении так называемой проверки рисков для определенных (потенциальных) деловых партнеров. В силу специфики нашей деятельности  мы обязаны  делать  это  в  соответствии  с  законодательными  или  нормативными обязательствами (правила Противодействия отмыванию доходов/финансированию терроризма (далее ПОД/ФТ) и Know Your Customer (далее «KYC»)). Мы также руководствуемся нашими законными интересами. Перед проведением проверки рисков на основе наших законных интересов мы проводим оценку соразмерности в каждом конкретном случае, то есть балансируем между нашими законными интересами и правами и свободами (потенциально) затрагиваемых субъектов данных.

При проведении проверки рисков мы обрабатываем только те персональные данные, которые необходимы для этой цели. Однако такие проверки рисков, например, по международным базам данных и санкционным спискам, могут содержать дополнительную личную информацию о вас и других лицах, связанных с вами или бизнесом, которую мы до сих пор не получили от вас. Эта персональная информация может быть предоставлена нам третьими лицами (см. ниже).

Мы приняли соответствующие меры предосторожности с помощью технических и организационных мер для обеспечения безопасности данных и соблюдения принципов законодательства Республики Узбекистан о защите персональных данных и других юрисдикций, в которых могут обрабатываться персональные данные, в частности, принципов минимизации данных.

Как мы используем собранную нами информацию

Мы собираем персональную информацию для следующих целей и можем делать следующее с персональной информацией:

1.    для исполнения договора и получения услуг/товаров, которые вы оказываете/продаете нам;
2.    для соблюдения правовых и регуляторных обязательств, которые возложены на нас;
3.    использовать ее для установления, осуществления или защиты наших законных прав или для целей судебного разбирательства;
4.    использовать ее в наших законных интересах, таких как проведение деловых исследований и анализа, включая понимание наших договорных отношений и управление нашим бизнесом, что может включать проведение проверки рисков, например, по международным базам данных и санкционным спискам;
5.    использовать его для рассмотрения любых жалоб или запросов, которые могут у вас возникнуть; и
6.    использовать ее для предотвращения и реагирования на фактическое или потенциальное мошенничество или незаконную деятельность.

Основания для использования информации

В соответствии с действующим законодательством и целью, для достижения которой мы собираем персональную информацию, мы полагаемся на одно или несколько из следующих правовых оснований для обработки персональной информации, а именно:

•    Согласие - нам может потребоваться согласие на обработку персональной информации в предусмотренных законодательством случаях. В случае предоставления персональной информации третьих лиц, вы гарантируете, что она была получена и передана нам в полном соответствии с законодательсвтом, а также соответствует целям, действиям, совершаемым в отношении персональных данных, срокам, изложенным в настоящей Политике.
•    Исполнение договора - нам может потребоваться собрать и использовать персональную информацию, чтобы заключить с вами договор или выполнить наши обязательства по договору с вами.
•    Законные интересы - мы можем использовать вашу персональную информацию в наших законных интересах, некоторые примеры которых приведены выше.
•    Соблюдение законодательства - мы можем использовать персональную информацию, если это необходимо для соблюдения действующего законодательства.
•    Цели сбора - мы можем использовать персональную информацию для целей, описанных в настоящей Политике, или любых других легитимных целей, о которых мы уведомили вас иным образом.

Как мы делимся информацией с третьими сторонами

Мы также можем передавать персональную информацию за пределы Beelab. Это может включать:

•    сторонние поставщики или подрядчики Beelab или VEON, связанные обязательствами по соблюдению конфиденциальности, в связи с обработкой персональной информации для целей, описанных в
настоящей Политике. К ним могут относиться, но не ограничиваться этим, поставщики ИТ-услуг и услуг связи;
•    третьи лица, которых мы и/или VEON используем для выполнения наших обязательств по ПОД/ФТ и KYC. Эти поставщики используют передовые системы проверки, которые поддерживают доступ к регулярно обновляемым базам данных политически значимых лиц, национальным спискам наблюдения и черным спискам, санкционным спискам и компрометирующим сведениям из СМИ; и
•    в той мере, в какой это требуется по законодательству или решению суда. Кроме того, мы обязаны раскрывать персональную информацию в целях соблюдения таких правовых обязательств.
В результате персональная информация может быть передана за пределы Узбекистана для целей, описанных выше. При передаче персональной информации за пределы страны происхождения мы обеспечим ее защиту и передачу в соответствии с требованиями законодательства, применимыми к данной информации. Персональная информация граждан Республики Узбекистан будет хранится в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан и зарегистрированных в установленном порядке в Государственном реестре баз персональных данных.

Хранение вашей информации и информационная безопасность

Срок хранения вашей персональной информации может быть разным, период хранения каждого типа данных зависит от:

•    цели, для которой мы используем вашу персональную информацию - мы должны хранить информацию столько, сколько необходимо для соответствующей цели; и
•    юридических обязательств - законы или нормативные акты могут устанавливать минимальный срок, в течение которого мы должны хранить вашу личную информацию.

Мы обеспечим соблюдение соответствующих мер безопасности в отношении хранящейся у нас персональной информации. Мы будем хранить вашу персональную информацию в соответствии с законодательством Республики Узбекистан.

Ваши права

У Субъекта данных есть ряд прав в отношении персональной информации, которую мы храним о нем, и такой субъект данных может воспользоваться своими правами, связавшись с нами по указанным ниже данным. Мы ответим на запросы в течение сроков и в порядке, предусмотренном законодательством Республики Узбекистан

Эти права включают:

•    право на получение информации об обработке персональной информации и доступ к персональной информации, которую мы храним (обратите внимание, что могут быть обстоятельства, при которых мы имеем право отклонить запросы на доступ к копиям личной информации. В частности, законодательство Республики Узбекистан требует от нас ограничить право на доступ к персональной информации, когда такой доступ может нарушить права и законные интересы третьих лиц);
•    право на запрос на исправление или дополнение персональной информации, если она является неточной или неполной;
•    право на запрос на удаление персональной информации в определенных обстоятельствах. Обратите внимание, что могут возникнуть обстоятельства, когда вы просите нас стереть персональную информацию, но по закону мы имеем право ее сохранить;
•    право на возражение и требование блокировать персональную информацию при определенных обстоятельствах. Опять же, могут возникнуть обстоятельства, когда вы возражаете или требуете ограничить обработку вашей персональной информации, но по закону мы имеем право отказать вам в этой просьбе;
•    в некоторых обстоятельствах получать некоторую персональную информацию в структурированном, общепринятом и машиночитаемом формате и/или просить нас передать эту информацию третьей стороне, если это технически возможно. Обратите внимание, что это право распространяется только на ту персональную информацию, которую вы нам предоставили;
•    отозвать ваше согласие, хотя в определенных обстоятельствах мы можем продолжать обработку без вашего согласия, если у нас есть другая законная причина (помимо согласия) для этого; и

•    подать жалобу в соответствующий орган по защите данных, если вы считаете, что мы нарушили какие-либо из ваших прав.

Связь с нами

Если вы хотите получить дополнительную информацию о сборе, использовании, раскрытии, передаче или обработке вашей персональной информации или об осуществлении любого из перечисленных выше прав, пожалуйста, обратитесь к нам по адресу: РУз, город Ташкент, ул. Бухара 1.