ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Политика Негосударственного образовательного учреждения «SHKOLA 21» (далее –Школа 21) в области обработки и обеспечения безопасности Персональных данных (далее – Политика) разработана в соответствии Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547 (далее – Закон о персональных данных) и предназначена для предоставления неограниченного доступа к информации в отношении Обработки Персональных данных, а также к сведениям о реализуемых требованиях к защите Персональных данных.
С целью обеспечения выполнения норм законодательства и поддержания деловой репутации Школы 21 считает важнейшей задачей обеспечение законности обработки и безопасности Персональных данных субъектов в процессе деятельности Школы 21.
Персональные данные – зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
Для целей настоящей Политики Персональные данные делятся на следующие категории:
• биометрические персональные данные (ст. 26 Закона о персональных данных);
• специальные персональные данные (ст. 25 Закона о персональных данных);
• иные персональные данные (все иные Персональные данные, не подпадающие под перечисленные выше категории).
Биометрические персональные данные – сведения, которые характеризуют анатомические и физиологические особенности субъекта, на основании которых можно установить его личность.
Специальные категории персональных данных – категории персональных данных, касающихся данных о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости.
Файлы cookie (Cookie) – текстовые файлы, которые браузер каждый раз пересылает серверу при попытке открыть страницу соответствующего сайта, используемые для аутентификации пользователя, хранения его персональных предпочтений и настроек, отслеживания состояния сессии доступа пользователя, ведения статистики о пользователях и т.п.
Субъект персональных данных – Работники, Кандидаты и Контрагенты Школы 21, а также иные физические лица, обработка персональных данных которых осуществляется Школой 21 в соответствии с настоящей Политикой (далее также именуется «Субъект» или во множественном числе – «Субъекты».
Оператор – юридическое лицо самостоятельно или совместно с третьими лицами организующие и осуществляющие Обработку Персональных данных, а также определяющие цели обработки, состав Персональных данных и действия с ними. В целях настоящей политики Оператором Персональных данных является «Школа 21». Обработка Персональных данных – реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
Автоматизированная Обработка Персональных данных (Автоматизированная обработка) – Обработка Персональных данных с помощью средств вычислительной техники.
Неавтоматизированная Обработка Персональных данных (Неавтоматизированная обработка) – Обработка Персональных данных при непосредственном участии человека с использованием материальных носителей (бумаги, машинных носителей).
Распространение Персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом.
Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу.
Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
Обезличивание Персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту Персональных данных.
База Персональных данных – база данных в виде информационной системы, содержащая в своем составе Персональные данные.
Трансграничная передача Персональных данных – передача персональных данных собственником и (или) оператором за пределы территории Республики Узбекистан. Участник – физическое лицо, участвующее в проекте развития экспериментальной методики обучения программированию, с которым заключен соответствующий договор, или лицо, которому Школа 21 оказывает платные образовательные услуги.
Поступающий – физическое лицо, вступающее в отношения со Школой 21, для целей получения статуса Участника.
Работник – физическое лицо, вступившее в трудовые отношения со Школой 21.
Кандидаты – физические лица, претендующие на замещение вакантной должности в Школе 21 и намеревающееся вступить со Школой 21 в трудовые отношения.
Контрагенты – физические лица, кроме Участника и Поступающего, с которыми Школа 21 вступает или намеревается вступить в договорные отношения, или физические лица-представители юридических лиц, с которыми Школа 21 вступает или намеревается вступить в договорные отношения.
Проект – проект развития экспериментальной методики обучения программированию.
Испытание – четырехнедельный курс отбора участников Проекта.
3.1. Обработка Персональных данных в Школе 21 основана на следующих принципах:
3.1.1. Школа 21 осуществляет Обработку Персональных данных на законной и справедливой основе;
3.1.2. Школа 21 ограничивает Обработку Персональных данных достижением конкретных, заранее определенных и законных целей. Школа 21 не допускает Обработку Персональных данных, несовместимую с целями их сбора;
3.1.3. Школа 21 не допускает объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.1.4. Школа 21 обрабатывает только те Персональные данные, которые отвечают целям их обработки;
3.1.5. Школа 21 обеспечивает соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.1.6. При Обработке Персональных данных Школа 21 обеспечивает точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки Персональных данных. Школа 21 принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных Персональных данных;
3.1.7. Школа 21 хранит Персональные данные в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных. Школа 21 Уничтожает Персональные данные в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Узбекистан.
4.1. Обработка Персональных данных в Школе 21 осуществляется в соответствии с действующими нормативными правовыми актами, регулирующие отношения, связанные с деятельностью Школы 21, а также обработкой и защитой Персональных данных.
4.2. Обработка Персональных данных осуществляется в соответствии с одним из следующих правовых оснований:
• Наличие согласия субъекта Персональных данных, предоставленного, в частности, но не ограничиваясь, в письменной форме или в форме одобрения Обработки Персональных данных на сайте Школы 21;
• Обработка Персональных данных необходима для выполнения обязательств Школы 21, установленных нормативными правовыми актами, в частности, но не ограничиваясь, с целью соблюдения законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, проведения обязательных проверок Участника, Поступающего или раскрытия информации правоохранительным органам;
• Обработка Персональных данных для работы с претензиями Участников, Поступающих и иных лиц;
• Обработка Персональных данных с целью обеспечения законных интересов Школы 21, указанных в настоящей Политике, при условии, что при этом не нарушаются права и свободы субъекта Персональных данных;
• Обработка Персональных данных необходима для исполнения договора, заключенного с Участником, Поступающим и иным третьим лицом, или принятия мер по запросу Субъекта персональных данных до заключения такого договора;
• Обработка Персональных данных в статистических или иных исследовательских целях при условии обязательного Обезличивания персональных данных;
• Обработка Персональных данных, если эти данные получены из общедоступных источников.
При необходимости Обработки Персональных данных в целях защиты прав и законных интересов Субъекта персональных данных их обработка допускается без согласия последнего до момента, когда получение согласия станет возможным.
5.1. В соответствии с принципами Обработки Персональных данных Школа 21 осуществляет Обработку Персональных данных в следующих целях:
5.1.1. исполнение трудового договора;
5.1.2. содействие в получении социальных льгот и компенсаций;
5.1.3. прием на работу и создание кадрового резерва;
5.1.4. пропуск на территорию Школы 21 и доступ к информационным системам;
5.1.5. заключение и исполнение договоров гражданско-правового характера;
5.1.6. проведение Испытания;
5.1.7. отбор для участия в Проекте;
5.1.8. реализация Проекта;
5.1.9. реализация программ дополнительного образования.
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 5 настоящего Положения. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. Обработка Персональных данных в отношении всех указанных ниже целей осуществляется смешанным способом с сочетанием Неавтоматизированной и Автоматизированной обработки Персональных данных с передачей полученной информации по внутренней сети Оператора и по сети Интернет.
6.3. Оператор может обрабатывать персональные данные в следующем порядке:
6.3.1. Цель – исполнение трудового договора;
6.3.1.1. Категории Субъектов – Работники и бывшие Работники
6.3.1.2. Категории и состав Персональных данных:
Иные персональные данные:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• паспортные данные / данные ID карты;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• индивидуальный номер налогоплательщика (ИНН);
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
Специальные категории персональных данных:
• сведения об инвалидности
Биометрические персональные данные:
• изображение (фотография)
6.3.1.3. Способы и сроки обработки, порядок хранения Персональных данных для данной цели обработки определяются разделами 6, 7 и 10 Политики.
6.3.1.4. Порядок уничтожения Персональных данных для данной цели обработки определяется разделом 11 Политики.
6.3.2. Цель – содействие в получении социальных льгот и компенсаций.
6.3.2.1. Категории Субъектов – Работники и бывшие Работники, Члены семьи Работников
6.3.2.2. Категории и состав Персональных данных Работников и бывших Работников:
Иные персональные данные:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• индивидуальный номер налогоплательщика (ИНН);
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об удержании алиментов;
• сведения о доходе с предыдущего места работы;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
Специальные категории персональных данных:
• сведения об инвалидности
6.3.2.3. Категории и состав Персональных данных членов семьи Работников
Иные персональные данные:
• фамилия, имя, отчество;
• степень родства;
• контактные данные;
• иные персональные данные, предоставляемые Работниками в отношении них в соответствии с требованиями трудового законодательства.
6.3.2.4. Способы и сроки обработки, порядок хранения Персональных данных для данной цели обработки определяются разделами 6, 7 и 10 Политики.
6.3.2.5. Порядок уничтожения Персональных данных для данной цели обработки определяется разделом 11 Политики.
6.3.3. Цель – прием на работу и создание кадрового резерва
6.3.3.1. Категории Субъектов – Кандидаты
6.3.3.2. Категории и состав Персональных данных Кандидатов
Иные персональные данные:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные, включая номер телефона, адрес электронной почты;
• сведения об образовании, опыте работы, квалификации;
• иные Персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
6.3.3.3. Способы и сроки обработки, порядок хранения Персональных данных для данной цели обработки определяются разделами 6, 7 и 10 Политики.
6.3.3.4. Порядок уничтожения Персональных данных для данной цели обработки определяется разделом 11 Политики.
6.3.4. Цель – пропуск на территорию Школы 21 и доступ к информационным системам
6.3.4.1. Категории Субъектов – Работники и бывшие Работники
6.3.4.2. Категории и состав Персональных данных Работников и бывших Работников
Иные персональные данные:
• фамилия, имя, отчество
Биометрические персональные данные:
• изображение (фотография)
6.3.4.3. Категории и состав Персональных данных Участников
Иные персональные данные:
• фамилия, имя, отчество;
Биометрические персональные данные:
• изображение (фотография)
6.3.4.4. Категории и состав Персональных данных Поступающих
Иные персональные данные:
• фамилия, имя, отчество;
• уровень образования.
Биометрические персональные данные:
• изображение (фотография)
6.3.4.5. Категории и состав Персональных данных Контрагентов
Иные персональные данные:
• фамилия, имя, отчество;
• уровень образования.
Биометрические персональные данные:
• изображение (фотография)
6.3.4.6. Способы и сроки обработки, порядок хранения Персональных данных для данной цели обработки определяются разделами 6, 7 и 10 Политики.
6.3.4.7. Порядок уничтожения Персональных данных для данной цели обработки определяется разделом 11 Политики.
6.3.5. Цель – заключение и исполнение договоров гражданско-правового характера
6.3.5.1. Категории Субъектов – Контрагенты
6.3.5.2. Категории и состав Персональных данных Контрагентов
Иные персональные данные:
• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные / данные ID карты;
• адрес регистрации по месту жительства;
• контактные данные;
• выполняемые работы / оказываемые услуги;
• индивидуальный номер налогоплательщика (ИНН);
• номер расчетного счета;
• иные персональные данные, предоставляемые для заключения и исполнения договоров гражданско-правового характера.
6.3.5.3. Способы и сроки обработки, порядок хранения Персональных данных для данной цели обработки определяются разделами 6, 7 и 10 Политики.
6.3.5.4. Порядок уничтожения Персональных данных для данной цели обработки определяется разделом 11 Политики.
6.3.6. Цель – проведение Испытания
6.3.6.1. Категории Субъектов – Поступающий
6.3.6.2. Категории и состав Персональных данных Поступающих
Иные персональные данные:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• паспортные данные / данные ID карты;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности.
Специальные категории персональных данных:
• сведения о состоянии здоровья
Биометрические персональные данные:
• изображение (фотография, видеозапись);
• голос (аудиозапись, видеозапись)
6.3.6.3. Способы и сроки обработки, порядок хранения Персональных данных для данной цели обработки определяются разделами 6, 7 и 10 Политики.
6.3.6.4. Порядок уничтожения Персональных данных для данной цели обработки определяется разделом 11 Политики.
6.3.7. Цель – реализация Проекта
6.3.7.1. Категории субъектов – Участник
6.3.7.2. Категории и состав Персональных данных Участник
Иные персональные данные:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• паспортные данные / данные ID карты;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• контактные данные;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности.
Специальные категории персональных данных:
• сведения о состоянии здоровья
6.3.7.3. Способы и сроки обработки, порядок хранения Персональных данных для данной цели обработки определяются разделами 6, 7 и 10 Политики.
6.3.7.4. Порядок уничтожения Персональных данных для данной цели обработки определяется разделом 11 Политики.
6.3.8. Цель –реализация программ дополнительного образования
6.3.8.1. Категории Субъектов – Участники
6.3.8.2. Категории и состав Персональных данных
Иные персональные данные:
• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• сведения о трудовой деятельности.
Биометрические персональные данные:
• изображение (фотография).
6.3.8.3. Способы и сроки обработки, порядок хранения Персональных данных для данной цели обработки определяются разделами 6, 7 и 10 Политики.
6.3.8.4. Порядок уничтожения Персональных данных для данной цели обработки определяется разделом 11 Политики.
6.4. Сроки Обработки и хранения Персональных данных определяются достижением целей обработки, если иное не предусмотрено законодательством Республики Узбекистан.
6.5. Школа 21 не Распространяет Персональные данные в общедоступных источниках без предварительного согласия субъекта Персональных данных.
6.6. В Школе 21 запрещено принятие решений относительно субъектов Персональных данных на основании исключительно автоматизированной обработки их Персональных данных.
7.1. К специальным категориям Персональных данных относятся данные о:
• расовой, национальной принадлежности;
• политических взглядах;
• религиозных или мировоззренческих убеждениях;
• физического или душевного (психического) здоровья, сведения о частной жизни и судимости.
7.2. Указанные в настоящем разделе Персональные данные раскрываются только в тех случаях, когда:
• субъект Персональных данных дал на это явное выраженное письменное согласие для обработки таких данных в конкретных целях;
• обработка таких Персональных данных необходима для защиты жизненно важных интересов или подобных интересов другого лица, в частности, но не ограничиваясь, в случае необходимости оказания срочной медицинской помощи;
• субъект Персональных данных сделал такие Персональные данные общедоступными, в частности, но не ограничиваясь, в случае их публикации в социальных сетях;
• обработка таких Персональных данных необходима для работы с претензиями Студентов, Абитуриентов и иных лиц;
• обработка таких Персональных данных необходима для соблюдения важных общественных интересов, в частности, но не ограничиваясь, в случае предотвращения или выявления противоправных действий;
• во всех иных случаях, допустимых законодательством Республики Узбекистан.
7.3. В Школе 21 обрабатываются биометрические Персональные данные (сведения, которые характеризуют анатомические и физиологические особенности человека, на основании которых можно установить его личность) с целью:
• пропуска на территорию Школы 21 только при наличии письменного согласия субъекта Персональных данных;
• во всех иных случаях, допустимых законодательством Республики Узбекистан.
8.1. Сбор Персональных данных осуществляется непосредственно у самого субъекта Персональных данных. Если Предоставление Персональных данных является обязательным в соответствии с законодательством, субъекту Персональных данных разъясняются юридические последствия отказа в предоставлении таких данных.
8.2. Получение Персональных данных у третьей стороны возможно только при наличии законных оснований. При получении Персональных данных у третьей стороны субъект Персональных данных уведомляется об этом. Если Школа 21 получает Персональные данные третьего лица не самостоятельно, то лицо, их предоставившее, обязуется уведомить такое третье лицо о Предоставлении Персональных данных.
8.3. При сборе Персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Республики Узбекистан с использованием баз данных, находящихся на территории Республики Узбекистан.
9.1. Школа 21 использует файлы «Cookies», которые позволяют идентифицировать браузер субъекта Персональных данных. Когда субъект Персональных данных заходит на сайт Школы 21, Cookie обеспечивают сбор и сохранение информации о том, как Cубъект использует сайт Школы 21 с целью соответствующего учета и аналитики. Персональные данные, собираемые с помощью Cookie, также могут использоваться Школой 21 для управления сеансом работы Cубъекта с сайтом Школы 21.
9.2. Школа 21 не осуществляет:
9.2.1. прямое или косвенное определение Субъекта с использованием технической информации или иных сведений;
9.2.2. сопоставление и (или) объединение (связывание) технической информации с находящимися в распоряжении Школы 21 Персональными данными и (или) иными сведениями;
9.2.3. обработку технической информации для аналитических и маркетинговых (рекламных) целей;
9.2.4. передачу технической информации сторонним Интернет-сервисам.
9.3. С помощью Cookie осуществляется сбор следующей информации при посещении сайта Школы 21:
• данные об устройствах, сетях, которые использует Cубъект;
• IP-адрес, данные для входа в систему, информация о виде и версии браузера, о видах плагинов браузера, операционной системе и платформе Cубъекта;
• история посещений сайта/приложения Школы 21 субъектом Персональных данных, страниц через них и с них с указанием URL, история просмотра или поиска, информация об ошибках загрузки, продолжительности посещения определенных страниц, взаимодействии со страницами сайта Школы 21.
9.4. Субъекты могут отказаться принимать Сookie сайта Школы 21, используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании сайта Школы 21 (например, необходимость регулярного прохождения Субъектами процедуры аутентификации на сайте Школы 21).
9.5. Политика не регулирует порядок обработки и защиты Персональных данных в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через сайт Школы 21 или на которые сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на сайте Школы 21 не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.
10.1. Хранение Персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен законодательством либо договором, стороной которого является субъект Персональных данных.
10.2. Школа 21 обеспечивает соблюдение Постановления Кабинета Министров Республики Узбекистан от 05.10.2022 г. № 570 «Об утверждении некоторых нормативно-правовых актов в области обработки персональных данных» при хранении биометрических Персональных данных.
10.3. При хранении биометрических Персональных данных вне Информационных систем Персональных данных Школа 21 обеспечивает хранение на таких материальных носителях информации и с применением таких технологий хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.
10.4. Хранение Персональных данных осуществляется с учетом обеспечения режима их конфиденциальности. Школа 21 также обеспечивает раздельное хранение Персональных данных, собранных для обработки в различных целях, не допуская смешения Персональных данных, а также обеспечивая защиту Персональных от несанкционированного доступа.
10.5. В случае подтверждения факта неточности Персональных данных, Персональные данные подлежат их актуализации Школой 21 путем соответствующего запроса в адрес субъекта Персональных данных.
10.6. Персональные данные передаются на архивное хранение в соответствии с законодательством Республики Узбекистан об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Республики Узбекистан.
10.7. В случае выявления факта неправомерности Обработки Персональных данных, такие Персональные данные подлежат уничтожению.
11.1. Персональные данные, цель обработки которых достигнута, подлежат уничтожению, если более длительный срок их хранения не предусмотрен действующим законодательством Республики Узбекистан.
11.2. При уничтожении Персональных данных необходимо уничтожить соответствующие носители таким образом, чтобы восстановление содержания Персональных данных стало невозможным. Уничтожение бумажных носителей Персональных данных производится с помощью специальных бумагорезательных технических средств (шредеров).
11.3. При утилизации компьютера или носителя информации, на котором записаны Персональные данные, должно использоваться специальное программное обеспечение, предназначенное для полного разрушения Персональных данных, или же данный носитель информации должен быть физически уничтожен до его утилизации.
11.4. Факт уничтожения Персональных данных фиксируется в специальном журнале, утвержденном Оператором.
11.5. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку Персональные данные подлежат уничтожению, если:
11.5.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект;
11.5.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законами;
11.5.3. Иное не предусмотрено иным соглашением между Оператором и Субъектом.
12.1. Предоставление Персональных данных третьему лицу осуществляется только с согласия субъекта Персональных данных или в случаях, прямо предусмотренных законодательством Республики Узбекистан. Предоставление Персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством Республики Узбекистан.
12.2. Раскрытие Персональных данных в коммерческих целях без письменного согласия соответствующего субъекта запрещено. Обработка Персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации осуществляется только при условии предварительного согласия на это субъекта.
13.1. В случаях, если Школе 21 необходимо обработать Персональные данные субъекта, имеющего гражданство Европейского союза, к таким лицам применяются Стандартные договорные условия (SCCs), утвержденные Европейской комиссией в соответствии с положениями статьи 46(2)(c) Общего регламента по защите данных (GDPR).
13.2. Школа 21 обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу Персональных данных, обеспечивается адекватная защита прав Субъектов персональных данных, до начала осуществления такой передачи.
13.3. Трансграничная передача Персональных данных на территорию иностранных государств может осуществляться в случаях:
• исполнения договора, стороной которого является Школа 21.
• иных случаях, не запрещенных законодательством РУз.
13.4. Трансграничная передача Персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту Персональных данных, может осуществляться в случаях:
• наличия согласия Субъекта Персональных данных на Трансграничную передачу его Персональных данных;
• иных случаях, установленных законодательством РУз.
14.1. Субъект Персональных данных имеет права, касающейся обработки его Персональных данных, в соответствии с Законом о персональных данных. Ряд прав, указанных ниже, субъект Персональных данных может реализовать только при наличии определенных обстоятельств.
14.2. Для уточнения информации о реализации своих прав субъект Персональных данных вправе обратиться по почте или используя email samarkand@21-school.uz 14.3. Права субъекта Персональных данных:
• право субъекта на доступ к его Персональным данным: в случае, если Школа 21 осуществляет Обработку Персональных данных субъекта Персональных данных, последний вправе получить информацию об основаниях Обработки Персональных данных, о перечне Персональных данных, а также иные данные, установленные законодательством Республики Узбекистан;
• право субъекта на уточнение и исправление его Персональных данных: субъект Персональных данных вправе направить запрос об исправлении и уточнении каких-либо имеющихся у Школы 21 неполных и неверных Персональных данных;
• право на удаление Персональных данных: в определенных обстоятельствах субъект Персональных данных вправе обратиться к Школе 21 с запросом об удалении Персональных данных. Школа 21 вправе не удалять Персональные данные в случаях, когда это допустимо законодательством Республики Узбекистан;
• право на ограничение Обработки Персональных данных: субъект вправе обратиться к Школе 21 с запросом о приостановке Обработки Персональных данных в случаях, установленных законодательством Республики Узбекистан;
• право на передачу Персональных данных: субъект Персональных данных может обратиться к Школе 21 с запросом о помощи в передаче Персональных данных другой стороне в случаях, когда это допустимо законодательством Республики Узбекистан;
• право на возражение относительно Обработки Персональных данных: в случаях, когда Школа 21 осуществляет Обработку Персональных данных, исходя из законных интересов (или законных интересов третьей стороны), субъект Персональных данных может возразить против осуществляемой на таком основании обработки. В случаях, предусмотренных законодательством Республики Узбекистан, Школа 21 вправе продолжить такую Обработку Персональных данных;
• право на отзыв согласия: субъект Персональных данных вправе в любое время отозвать свое согласие на Обработку Персональных данных;
• иные права, определенные Законом о персональных данных.
14.4. В случае, если субъект Персональных данных намеревается реализовать какие-либо из своих прав, он вправе обратиться к лицу, ответственному за Обработку Персональных данных, указанному в настоящей политике, по соответствующему адресу. Субъект Персональных данных также вправе обратиться в государственные органы, если сочтет, что Школа 21 нарушает его права при Обработке Персональных данных.
15.1. При Обработке Персональных данных Школа 21 принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
15.2. Школа 21 вправе принимать локальные нормативные акты в целях применения мер для защиты Персональных данных.
16.1. Школа 21 может время от времени вносить изменения в настоящую Политику без предварительного уведомления. Любые изменения вступают в силу с момента их публикации на сайте Школы 21 в сети «Интернет».
16.2. Контактная информация:
Ответственный за Обработку Персональных данных: Ходзидакис Николай Василис, директор.
Любые обращения, касающиеся Обработки Персональных данных, направляются с помощью электронной почты по адресу samarkand@21-school.uz , либо на почтовый адрес: Республика Узбекистан, г. Ташкент, Мирзо Улугбекский район, Подшобог МСГ, ул. Буюк Ипак Йули, дом 154/4.
редакция от 23.11.2023 г.