ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АО «KAPITAL SUG‘URTA»
Утверждена приказом Акционерного общества “KAPITAL SUG’URTA” №386 от 12.08.2026г
РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных в АО «KAPITAL SUG'URTA» (далее - «Политика») разработана в соответствии с Законом Республики Узбекистан от 02.07.2019г. №ЗРУ-547 «О персональных данных», Гражданским кодексом Республики Узбекистан, Законом Республики Узбекистан «О страховой деятельности», постановлением Кабинета Министров Республики Узбекистан от 8 февраля 2020 года № 71 «Об утверждении Положения о Государственном реестре баз персональных данных» и иными нормативно-правовыми актами Республики Узбекистан и располагается в свободном доступе в сети Интернет по адресу https://kapitalsugurta.uz/page/view/privacy.
1.2. При применении настоящей Политики учитываются разъяснения постановления Пленума Верховного суда Республики Узбекистан от 24 ноября 2025 года № 21 в части защиты личных неимущественных прав, включая право на защиту персональных данных.
1.3. Политика излагает систему основных принципов информационной безопасности, применяемых в отношении обработки и защиты персональных данных физических лиц в АО «KAPITAL SUG‘URTA» (далее – «Общество»).
1.4. Настоящая Политика определяет порядок и условия обработки персональных данных соискателей, работников (бывших работников, родственников работников), клиентов (страхователей, выгодоприобретателей, застрахованных лиц), потерпевших (третьих лиц, которым причинён вред при наступлении страхового случая), пользователей официального веб-сайта/мобильных сервисов (приложений, платформ) Общества, страховых агентов и иных лиц, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.5. Политика распространяется на персональные данные, полученные в письменной или в электронной форме, во время использования официального веб-сайта, мобильных сервисов Общества, а также полученные Обществом от третьих лиц на основаниях, предусмотренных разделом 6 настоящей Политики, как до, так и после вступления в силу настоящей Политики.
1.6. Общество обрабатывает персональные данные на основе принципов законности, справедливости, соблюдения прав и свобод человека, соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки, достоверности и достаточности персональных данных, ограничения обработки достижением заявленных целей, а также обеспечения безопасности персональных данных.
1.7. Термины, не определённые настоящей Политикой, применяются в значениях, установленных Законом Республики Узбекистан «О персональных данных».
РАЗДЕЛ 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие термины:
Персональные данные – зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
Специальные персональные данные – сведения о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в общественных объединениях, в том числе в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости.
Биометрические данные – сведения, характеризующие физиологические и биологические особенности физического лица (в том числе изображение лица), на основании которых осуществляется его биометрическая идентификация, в том числе в государственной системе «MyID».
Генетические данные – сведения о наследственных либо приобретённых характеристиках физического лица, полученные в результате исследования его биологического образца.
Субъект персональных данных (далее – «Субъект ПД») – физическое лицо, к которому относятся персональные данные, в том числе лицо, вступившее в договорные отношения с Обществом, принявшее (акцептовавшее) условия предоставления Обществом услуги и/или иные положения, представленные в форме оферты на официальном веб-сайте, мобильном приложении (платформе) Общества, совершившее иные действия, предусмотренные функционалом интернет-ресурса Общества, а равно лицо, персональные данные которого получены Обществом от третьих лиц на законных основаниях.
Оператор персональных данных – Акционерное Общество «KAPITAL SUG‘URTA», являющееся собственником и оператором базы персональных данных в значении статьи 4 Закона Республики Узбекистан «О персональных данных», осуществляющее самостоятельно или организующее совместно с другими лицами обработку персональных данных с согласия Субъектов ПД на обработку их персональных данных либо на ином законном основании.
Третье лицо — любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных.
Обработка персональных данных – реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных, как с использованием средств автоматизации, так и без использования таких средств.
Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия Субъекта ПД или наличия иного законного основания.
Целостность персональных данных – состояние персональных данных, при котором отсутствует любое их изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право.
Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Официальный веб-сайт – веб-сайт https://kapitalsugurta.uz с учетом всех уровней доменных имен, принадлежащих Обществу.
Мобильные сервисы – мобильное приложение, платформа и иные программные средства Общества, обеспечивающие дистанционное взаимодействие Субъекта ПД с Обществом, в том числе оформление и исполнение договоров страхования.
Cookie – небольшой фрагмент данных, отправленный веб-сервером Общества и хранимый на браузере компьютера пользователя веб-сайта(ов) Общества. Применяется для сохранения данных на стороне пользователя веб-сайта Общества и используется для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя, отслеживания состояния сеанса доступа пользователя, ведения статистики о пользователях.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
«MyID» – государственная система удалённой биометрической идентификации физических лиц Республики Узбекистан, используемая для подтверждения личности Субъекта ПД и актуальности его персональных данных.
Платформа «ANOR-ID» – программно-аппаратный комплекс ООО «ANOR TECH», обеспечивающий идентификацию, аутентификацию и верификацию личности пользователя и передачу Обществу результата подтверждения идентификации и персональных данных пользователя на основании его согласия и поручения.
Удалённая идентификация – установление личности Субъекта ПД без его личного присутствия с использованием государственной системы «MyID» и (или) Платформы «ANOR-ID».
Согласие Субъекта ПД – добровольное, конкретное, информированное и сознательное волеизъявление, которым Субъект ПД разрешает обработку своих персональных данных; согласие может быть выражено в письменной форме, в том числе в виде электронного документа, а равно путём предоставления разрешения в единой системе идентификации ONE-ID и (или) проставления отметки о согласии в мобильных сервисах Общества либо на Платформе «ANOR-ID».
ONE-ID – единая система идентификации, посредством которой Субъект ПД предоставляет разрешение (согласие) на обработку и передачу своих персональных данных.
Уполномоченный государственный орган – Государственный центр персонализации при Кабинете Министров Республики Узбекистан, осуществляющий государственный контроль за соблюдением законодательства о персональных данных и ведение Государственного реестра баз персональных данных.
РАЗДЕЛ 3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка Обществом персональных данных осуществляется в следующих целях:
· соблюдения и выполнения требований законодательства Республики Узбекистан, в том числе гражданского, трудового, административного, процессуального и страхового законодательства;
· регулирования трудовых отношений между Обществом и работниками, в том числе ведения кадрового резерва и отбора соискателей, обучения и продвижения работников по службе;
· ведения бухгалтерского учета, кадрового делопроизводства и учета страховых операций;
· заполнения и передачи в государственные и иные уполномоченные органы (организации) требуемых форм отчетности;
· заключения, изменения, исполнения, расторжения гражданско-правовых договоров;
· осуществления страховой деятельности в соответствии с Уставом и лицензией Общества;
· регистрации, идентификации и верификации Субъекта ПД на официальном веб-сайте, в мобильных сервисах (мобильном приложении, платформе) Общества, в том числе посредством удалённой идентификации с использованием государственной системы «MyID» и (или) Платформы «ANOR-ID», для принятия заявки и заключения договора страхования дистанционным способом;
· заключения, изменения, расторжения, исполнения договоров страхования (страховых полисов, сострахования, перестрахования);
· обеспечения обмена информацией в электронном виде между страхователем (застрахованным лицом, выгодоприобретателем) и Обществом с использованием официального веб-сайта в сети Интернет, автоматизированных информационных систем Общества;
· урегулирования убытков (расследования и администрирования страховых случаев, выплаты страхового возмещения, компенсации ущерба третьим лицам, пострадавшим в результате страхового случая), а также осуществления иных связанных с исполнением обязательств по договорам страхования действий, в том числе суброгация;
· осуществления досудебной и/или судебной работы, в т.ч. взыскания дебиторской задолженности;
· заключения и сопровождения договоров (соглашений) со страховыми агентами и брокерами;
· осуществления технической поддержки информационных систем, управления доступом работников, страховых агентов к информационным системам (аутентификации и автоматизированного управления учётными записями);
· прямого маркетинга: предоставления информации о страховых продуктах, услугах, специальных предложениях, акциях, новостной рассылки и иных сведений;
· осуществления рекламных рассылок (SMS, Email, Web push уведомление, рассылки в мессенджеры и социальные сети) с согласия Субъекта ПД;
· осуществления клиентской поддержки, информационного взаимодействия и определения предпочтений Субъектов ПД;
· осуществления идентификации и изучения клиентов, а также исполнения иных требований законодательства о противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения;
· предотвращения и выявления страхового мошенничества, иных недобросовестных действий, а также обеспечения информационной безопасности Общества;
· организации хранения и обеспечения сохранности сведений и документов в соответствии с требованиями действующего законодательства;
3.2. Правовыми основаниями обработки персональных данных являются согласие Субъекта ПД, исполнение договора, стороной которого является Субъект ПД, либо принятие мер по его запросу до заключения договора, исполнение обязанностей, возложенных на Общество законодательством, а также иные основания, предусмотренные статьёй 18 Закона Республики Узбекистан «О персональных данных».
3.3. Обработка специальных персональных данных, в том числе сведений о состоянии здоровья, при осуществлении личного и медицинского страхования, а также при урегулировании убытков осуществляется при наличии согласия Субъекта ПД, данного в письменной форме, в том числе в виде электронного документа, либо в иных случаях, предусмотренных законодательством Республики Узбекистан.
3.4. Общество не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в пункте 3.1 настоящей Политики.
РАЗДЕЛ 4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В Обществе обрабатываются персональные данные следующих Субъектов ПД:
1. Соискателей для приема на работу.
Персональные данные соискателей для приема на работу - информация, касающаяся конкретных кандидатов, и необходимая Обществу в связи с их отбором и содействием в трудоустройстве.
Целью обработки персональных данных кандидатов при приеме их на работу является рассмотрение возможности заключения трудового договора между ними и Обществом, а также создание кадрового резерва.
Состав и объем требуемых сведений, а также документы, содержащие такие сведения, определяются на основании действующего законодательства Республики Узбекистан, Устава и локальных документов Общества.
2. Работников, бывших работников, а также родственников работников Общества.
Персональные данные работников и их родственников - информация, касающаяся конкретных работников и их родственников, необходимая Обществу в связи с имеющимися и прекращенными трудовыми отношениями.
Целью обработки персональных данных работников и их родственников является исполнение трудового законодательства и иных нормативных правовых актов, содержащих нормы трудового права, организация и ведение кадрового учета/делопроизводства в Обществе, заключение и исполнение обязательств по трудовым договорам, исполнение требований налогового законодательства Республики Узбекистан, заполнение первичной статистической документации, страхование жизни и здоровья работников.
Состав и объем требуемых сведений, а также документов, содержащих такие сведения, определяются на основании действующего законодательства Республики Узбекистан, Устава и локальных документов Общества.
3. Страховых агентов и иных лиц, оказывающих услуги (выполняющих работы) по агентскому соглашению/гражданско-правовому договору и их представителей.
Персональные данные страховых агентов и иных лиц, оказывающих услуги (выполняющих работы) по гражданско-правовому договору – информация, касающаяся конкретных страховых агентов и иных лиц, и необходимая Обществу в связи с осуществлением с ними гражданско-правовых отношений.
Целью обработки персональных данных страховых агентов и иных лиц, оказывающих услуги (выполняющих работы) по гражданско-правовому договору, является заключение и исполнение обязательств по гражданско-правовым договорам, а также выполнение требований законодательства Республики Узбекистан.
Состав и объем требуемых сведений, а также документов, содержащих такие сведения, определяются на основании действующего законодательства Республики Узбекистан, Устава и локальных документов Общества.
4. Пользователей официального веб-сайта, мобильных сервисов (мобильного приложения, платформы) Общества.
Персональные данные пользователей – информация, касающаяся действующих, а также потенциальных клиентов Общества, необходимая для заключения, исполнения и/или расторжения договоров страхования посредством официального веб-сайта или мобильного приложения, онлайн сервиса Общества.
Целью обработки персональных данных пользователей является оказание страховых услуг страхователю, застрахованному лицу, выгодоприобретателю и иному лицу, состоящему или вступающему с Обществом в правоотношения, осуществление и реализация прав и законных интересов Общества.
При этом, заключая договор страхования, пользователь (клиент) подтверждает, что надлежащим образом уполномочен субъектами персональных данных (третьими лицами) на передачу их персональных данных Обществу.
Состав и объем требуемых сведений, а также документов, содержащих такие сведения, определяются на основании действующего законодательства Республики Узбекистан, Устава и локальных документов Общества.
5. Потерпевших (третьих лиц), которым причинён вред при наступлении страхового случая.
Персональные данные потерпевших – информация, необходимая Обществу для расследования обстоятельств страхового случая, определения размера причинённого вреда и осуществления страховой выплаты (компенсации).
Целью обработки персональных данных потерпевших является исполнение обязательств по договорам страхования и требований законодательства Республики Узбекистан; такая обработка осуществляется без согласия потерпевшего в случаях, предусмотренных законодательством Республики Узбекистан.
6. Лиц, проходящих удалённую идентификацию с использованием государственной системы «MyID» и (или) Платформы «ANOR-ID».
Персональные данные указанных лиц – сведения, получаемые Обществом от оператора Платформы «ANOR-ID» на основании согласия и поручения соответствующего лица в объёме, необходимом для его регистрации, идентификации и дистанционного заключения договора страхования.
Целью обработки таких персональных данных является упрощение регистрации и подтверждения личности Субъекта ПД при дистанционном заключении и исполнении договоров страхования.
РАЗДЕЛ 5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Состав персональных данных, необходимых и достаточных для выполнения поставленных задач, определяется по категориям Субъектов ПД:
5.1.1. При отборе соискателей для приема на работу, заключении с ними трудового договора, кадровом учете работников и их родственников:
· фамилия, имя, отчество, фотографическое изображение;
· дата и место рождения;
· паспортные данные или данные ID карты, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
· сведения об образовании, квалификации, о повышении квалификации и переподготовке (серия, номер, дата выдачи документа об окончании образовательного учреждения, наименование и местоположение образовательного учреждения, дата начала и завершения обучения, факультет или отделение, квалификация и специальность по окончании образовательного учреждения, ученая степень, ученое звание);
· адрес и дата регистрации по месту жительства (my.gov.uz);
· адрес фактического проживания;
· контактные данные (номера телефонов);
· семейное положение;
· родственные связи (ФИО, степень родства, год рождения, место работы);
· сведения о воинском учете;
· сведения об инвалидности, временной нетрудоспособности или об уходе за иждивенцем;
· сведения о трудовой книжке (электронной трудовой книжке) и записях в ней (данные о трудовой занятости на текущее время с полным указанием должности, подразделения, наименования, адреса и телефона организации, а также реквизитов других организаций с полным наименованием занимаемых ранее в них должностей и времени работы в этих организациях);
· банковские реквизиты (данные банковской карты).
5.1.2. При оформлении/заключении с клиентом, в том числе с участием страхового агента договора страхования (страхового полиса, сострахования):
· фамилия, имя, отчество;
· дата и место рождения;
· паспортные данные или данные ID карты, или иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
· адрес регистрации по месту жительства/адрес фактического проживания;
· контактные данные (номера телефонов);
· сведения о водительском удостоверении (серия и номер удостоверения, дата выдачи удостоверения, дата истечения срока действия удостоверения, категории транспортных средств, на которые распространяется действие удостоверения);
· индивидуальный номер налогоплательщика (ИНН);
· данные свидетельства о государственной регистрации транспортного средства (серия, номер, дата выдачи, наименование органа, выдавшего документ);
· сведения о страхуемых ТС (марка, модель, тип ТС, год выпуска ТС, номер двигателя, номер кузова, VIN, цвет, объем и тип двигателя и т.п.);
· сведения о застрахованном имуществе, адрес объектов страхования;
· данные свидетельства о государственной регистрации права собственности (серия, номер, дата выдачи, наименование органа, выдавшего документ, субъекты права, вид права, объект права, кадастровый (условный номер), существующие ограничения права);
· сведения о страховом агенте (ФИО, анкетные данные, номер и дата соглашения);
· другие данные, которые необходимы для заключения и исполнения договора страхования и указаны непосредственно в договоре страхования.
5.1.3. При использовании посетителями сервисов официального веб-сайта, мобильного приложения (платформы) Общества:
· фамилия, имя, отчество, фотографическое изображение;
· дата и место рождения, адрес регистрации;
· паспортные данные или данные ID карты, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ);
· контактные данные (номера телефонов);
IP-адрес;
· пароль;
· информация из cookies;
· геолокация;
· язык браузера;
· внешний источник перехода на веб-сайт;
· тип и версия браузера;
· размер экрана.
5.1.4. При прохождении Субъектом ПД удалённой идентификации и получении Обществом персональных данных от оператора Платформы «ANOR-ID»:
· фамилия, имя, отчество;
· дата и место рождения;
· персональный идентификационный номер физического лица (ПИНФЛ);
· паспортные данные или данные ID карты (тип, серия, номер документа);
· номер мобильного телефона;
· адрес (область, город, район, улица, почтовый индекс, махалля (МСГ));
· результат подтверждения (верификации) личности, полученный по итогам идентификации в государственной системе «MyID».
При обработке персональных данных на веб-сайте происходит сбор и обработка данных о посетителях (файлах cookie и IP-адресе компьютера или мобильного устройства; местоположении пользователя, его действиях и используемом оборудовании; дате и времени сессии) с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других). Указанные данные обрабатываются в обезличенном виде, а в случаях, когда они позволяют идентифицировать Субъекта ПД, – на основании его согласия, предоставляемого при первом посещении веб-сайта.
5.2. Биометрические данные Субъекта ПД (изображение лица) обрабатываются и хранятся в государственной системе «MyID» на территории Республики Узбекистан. Общество биометрические данные Субъекта ПД не собирает и не хранит, а получает исключительно результат подтверждения (верификации) личности.
5.3. Общество не собирает и не обрабатывает персональные данные в объёме, превышающем необходимый для достижения целей, указанных в разделе 3 настоящей Политики.
5.4. Обработка персональных данных лиц, не достигших восемнадцати лет, осуществляется с согласия их законных представителей, за исключением случаев, предусмотренных законодательством Республики Узбекистан.
РАЗДЕЛ 6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Общество осуществляет обработку персональных данных в соответствии с требованиями законодательства Республики Узбекистан.
6.2. Персональные данные граждан Республики Узбекистан хранятся с обеспечением основных принципов настоящей Политики и законодательства Республики Узбекистан о персональных данных. Обязательному хранению на территории Республики Узбекистан подлежат: биометрические данные физических лиц; генетические данные физических лиц; данные физических лиц - пользователей услуг операторов телекоммуникаций, осуществляющих деятельность на территории Республики Узбекистан. Иные персональные данные, обрабатываемые Обществом, могут храниться и обрабатываться за пределами территории Республики Узбекистан при соблюдении условий, предусмотренных статьёй 27-1 Закона Республики Узбекистан «О персональных данных» и разделом 7 настоящей Политики.
6.3. Обработка персональных данных осуществляется с согласия Субъектов ПД на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Республики Узбекистан.
6.4. В рамках реализации целей, указанных в настоящей Политике и для надлежащего оказания услуг по договорам страхования допускается передача персональных данных третьим лицам, оказывающим услуги по поддержке и сопровождению деятельности Общества, при условии соблюдения третьими лицами конфиденциальности и обеспечения безопасности этих персональных данных при их обработке и в объёме, не превышающем необходимый для достижения соответствующей цели. Получателями персональных данных могут являться перестраховочные и сострахующие организации, страховые агенты и брокеры, ассистанские и сервисные компании, независимые оценщики (эксперты), аджастеры и сюрвейеры, медицинские организации (при личном и медицинском страховании), банки и платёжные организации, операторы платформ идентификации, в том числе ООО «ANOR TECH» (Платформа «ANOR-ID»), а также государственные органы – в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
6.5. В целях надлежащего оказания услуг Субъекту ПД и исполнения обязательств по договорам страхования, в том числе по расчёту и уплате страховых премий, урегулированию убытков, осмотру и оценке повреждённого имущества, определению размера вреда и осуществлению страховых выплат, Общество вправе передавать персональные данные Субъекта ПД аджастерам, сюрвейерам, ассистанс-компаниям и иным привлекаемым Обществом специализированным организациям в объёме, необходимом для достижения соответствующей цели. Указанные лица обязаны соблюдать конфиденциальность персональных данных и вправе обрабатывать их исключительно в целях, для которых такие данные были переданы.
6.6. Передача персональных данных лицу, действующему по поручению Общества, осуществляется на основании договора, содержащего обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных, перечень совершаемых с персональными данными действий и цели их обработки. Ответственность перед Субъектом ПД за действия такого лица несёт Общество.
6.7. Общество вправе получать персональные данные Субъекта ПД от оператора Платформы «ANOR-ID» и (или) из государственной системы «MyID» исключительно на основании согласия и поручения Субъекта ПД, оформленных в порядке, установленном оператором соответствующей платформы. Полученные таким образом персональные данные используются Обществом исключительно в целях, указанных в разделе 3 настоящей Политики. С момента получения персональных данных Общество выступает их оператором и самостоятельно обеспечивает соблюдение требований законодательства о персональных данных.
6.8. По поручению Субъекта ПД, полученному Обществом посредством запроса Платформы «ANOR-ID», Общество предоставляет имеющиеся у него персональные данные Субъекта ПД, в том числе хранящиеся в архиве и находящиеся в обработке, а также сведения о целях их обработки, лицу, которому Субъект ПД пожелал предоставить такие данные. Передача осуществляется исключительно при наличии согласия и поручения Субъекта ПД и в объёме, указанном в таком поручении. В том же порядке Общество передаёт оператору Платформы «ANOR-ID» актуальные персональные данные Субъекта ПД в целях их обновления (актуализации).
6.9. Об исполнении поручения Субъекта ПД, направленного посредством Платформы «ANOR-ID», Общество уведомляет Субъекта ПД о передаче его персональных данных указанному им лицу и сообщает о выполнении такого поручения. Уведомление направляется посредством Платформы «ANOR-ID», мобильных сервисов Общества либо иным согласованным с Субъектом ПД способом не позднее 1 (одного) рабочего дня со дня передачи персональных данных и содержит сведения о получателе персональных данных, об объёме переданных данных, о целях их обработки и о дате передачи.
6.10. С момента передачи персональных данных лицу, указанному Субъектом ПД в поручении, такое лицо самостоятельно выступает оператором полученных персональных данных, определяет цели и условия их дальнейшей обработки и несёт предусмотренную законодательством Республики Узбекистан ответственность. Общество отвечает за правомерность передачи персональных данных, однако не несёт ответственности за их дальнейшую обработку и использование указанным лицом.
6.11. Общество осуществляет автоматизированную обработку персональных данных, в том числе при дистанционном оформлении договоров страхования, оценке страховых рисков и выявлении признаков страхового мошенничества. Решения, порождающие юридические последствия в отношении Субъекта ПД, могут приниматься на основании исключительно автоматизированной обработки при наличии согласия Субъекта ПД и (или) в целях исполнения договора, стороной которого он является (статья 24 Закона Республики Узбекистан «О персональных данных»). Субъект ПД вправе заявить возражение против такого решения; Общество рассматривает возражение и уведомляет Субъекта ПД о результатах его рассмотрения в течение 10 (десяти) дней.
6.12. Общество осуществляет хранение персональных данных в информационных системах и/или на бумажных носителях в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки персональных данных.
Хранение персональных данных на материальных (бумажных) носителях осуществляется Обществом способом, позволяющим исключить несанкционированный доступ к персональным документам, включая использование металлических запираемых на ключ шкафов, запираемых тумб, сейфов.
Срок хранения персональных данных определяется датой достижения целей их сбора и обработки либо датой прекращения обслуживания Субъекта ПД и оказания ему услуг. Персональные данные, в отношении которых Субъектом ПД отозвано согласие на обработку, подлежат уничтожению с момента получения Обществом такого отзыва в порядке, предусмотренном пунктом 9.5 настоящей Политики. Срок обработки персональных данных не должен превышать срок, в течение которого действует согласие субъекта на обработку его персональных данных, за исключением случаев, когда обработка и (или) хранение персональных данных осуществляются на ином законном основании. Сроки хранения отдельных категорий персональных данных определяются также требованиями законодательства о бухгалтерском учёте, налогового, трудового и архивного законодательства, а также законодательства о страховой деятельности.
6.13. Базы персональных данных, подлежащие обязательному хранению на территории Республики Узбекистан, регистрируются Обществом в Государственном реестре баз персональных данных в порядке, установленном статьёй 20 Закона Республики Узбекистан «О персональных данных».
РАЗДЕЛ 7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные, не относящиеся к категориям, подлежащим обязательному хранению на территории Республики Узбекистан в соответствии с пунктом 6.2 настоящей Политики, могут храниться и обрабатываться за пределами территории Республики Узбекистан при выполнении одного из следующих условий:
- иностранное государство, на территорию которого осуществляется передача персональных данных, включено в перечень иностранных государств, обеспечивающих равноценную защиту персональных данных, утверждаемый Кабинетом Министров Республики Узбекистан;
- Обществом приняты и соблюдаются стандартные договорные условия либо обязательные корпоративные правила, отвечающие требованиям, утверждаемым уполномоченным государственным органом;
- Обществом соблюдаются международные стандарты в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.
7.2. Трансграничная передача биометрических и генетических персональных данных, а также данных пользователей услуг операторов телекоммуникаций, подлежащих в соответствии со статьёй 27-1 Закона Республики Узбекистан «О персональных данных» обязательному хранению на территории Республики Узбекистан, не допускается.
7.3. Трансграничная передача персональных данных также может осуществляться на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта, либо в иных случаях, предусмотренных статьёй 15 Закона Республики Узбекистан «О персональных данных».
7.4. Не допускается трансграничная передача биометрических и генетических персональных данных, а также иных персональных данных, подлежащих в соответствии со статьёй 27-1 Закона Республики Узбекистан «О персональных данных» обязательному хранению на территории Республики Узбекистан.
РАЗДЕЛ 8. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРИ ИХ ОБРАБОТКЕ
8.1. Безопасность персональных данных при их обработке в Обществе обеспечивается принятием необходимых правовых, организационных и технических мер, определенных действующим законодательством, а также локальными документами Общества в области защиты информации.
8.2. Обеспечение Обществом защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, распространения и других несанкционированных действий, достигается принятием следующих мер:
· назначение лица или структурного подразделения, ответственного за организацию обработки персональных данных;
· издание локальных документов в области обработки и защиты персональных данных;
· определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
· осуществление мониторинга угроз безопасности, в том числе при обработке персональных данных в информационных системах с целью обнаружения фактов несанкционированного доступа к персональным данным и принятием мер реагирования;
· применение средств защиты персональных данных, прошедших в установленном порядке процедуру оценки соответствия;
· осуществление учета машинных носителей персональных данных;
· применение технических и организационных мер по восстановлению персональных данных после несанкционированного доступа к ним;
· установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными;
· осуществление контроля над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем по обработке персональных данных;
· соблюдение условий, исключающих несанкционированный доступ к бумажным носителям персональных данных и обеспечивающих сохранность персональных данных;
· применение шифрования персональных данных при их хранении и передаче по каналам связи;
· разграничение прав доступа работников к персональным данным исходя из принципа минимально необходимых полномочий;
· ознакомление работников с требованиями законодательства о персональных данных и локальными документами Общества, проведение обучения;
· резервное копирование персональных данных и периодическая проверка эффективности принимаемых мер защиты.
8.3. Общество определяет структурное подразделение или должностное лицо, ответственное за организацию обработки и защиты персональных данных, в соответствии со статьёй 31 Закона Республики Узбекистан «О персональных данных».
8.4. При выявлении фактов несанкционированного доступа к персональным данным, их утраты, изменения или распространения Общество незамедлительно принимает меры по устранению последствий инцидента и информирует уполномоченный государственный орган и затронутых Субъектов ПД в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
РАЗДЕЛ 9. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект ПД принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Субъектом ПД или его представителем в любой форме, позволяющей подтвердить факт его получения.
9.2. Согласие Субъекта ПД – пользователя в сети интернет предоставляется путём самостоятельного проставления им отдельной отметки о согласии на обработку персональных данных и об ознакомлении с настоящей Политикой при регистрации (авторизации) на официальном веб-сайте https://kapitalsugurta.uz или в мобильных сервисах Общества (мобильного приложения, платформы и т.п.), а при прохождении удалённой идентификации – путём предоставления разрешения в единой системе идентификации ONE-ID и (или) проставления отметки о согласии на Платформе «ANOR-ID». Использование сервисов (услуг) официального веб-сайта, мобильных приложений (платформ), осуществление любых действий от Субъекта ПД рассматривается Обществом как официальное обращение субъекта к Обществу. Само по себе получение доступа к сервисам официального веб-сайта, мобильного приложения (платформы) без проставления указанной отметки не рассматривается Обществом как согласие Субъекта ПД на обработку его персональных данных.
9.3. Согласие на обработку персональных данных в целях прямого маркетинга и получения рекламных рассылок предоставляется отдельно от согласия на обработку персональных данных в иных целях. Субъект ПД вправе в любое время отказаться от получения рекламных рассылок, направив соответствующее уведомление Обществу либо воспользовавшись функцией отказа, содержащейся в рассылке.
9.4. В случае несогласия с условиями Политики Субъект ПД должен немедленно прекратить использование сервисов веб-сайта и мобильных приложений (платформ) Общества.
9.5. Субъект ПД имеет право отозвать согласие на обработку персональных данных в той форме, в какой данное согласие было дано, либо в письменной форме, в том числе в виде электронного документа путем направления Обществу заявления в произвольной форме на адрес электронной почты info@go.kapitalsugurta.uz. В этом случае Общество в течение 30 (тридцати) дней прекращает обработку персональных данных субъекта и уничтожает их, за исключением персональных данных, обработка и (или) хранение которых осуществляются на ином законном основании, в том числе в связи с исполнением заключённого договора страхования, требованиями налогового, бухгалтерского и архивного законодательства, а также законодательства о противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения. О результатах рассмотрения заявления Общество уведомляет Субъекта ПД.
9.6. Отзыв согласия влечёт невозможность дальнейшего использования Субъектом ПД сервисов официального веб-сайта и мобильных сервисов Общества в части, требующей обработки персональных данных.
РАЗДЕЛ 10. УСЛОВИЯ АКТУАЛИЗАЦИИ И ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъекты персональных данных вправе требовать от Общества уточнения их персональных данных или уничтожения их в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.
10.2. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные в Обществе подлежат их актуализации либо уничтожению соответственно.
10.3. В случае достижения цели обработки персональных данных Общество прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором/соглашением, стороной которого является Субъект ПД, иным соглашением между Обществом и Субъектом ПД либо если Общество не вправе осуществлять обработку персональных данных без согласия Субъекта ПД на основаниях, предусмотренных законодательством Республики Узбекистан.
10.4. Изменение и дополнение персональных данных осуществляются Обществом на основании обращения Субъекта ПД не позднее 3 (трёх) дней со дня такого обращения; персональные данные, не соответствующие действительности, изменяются и дополняются безотлагательно. Уведомление об отказе в предоставлении информации, касающейся обработки персональных данных, направляется Субъекту ПД в письменной форме в течение 10 (десяти) дней.
10.5. При изменении или уничтожении персональных данных Общество уведомляет об этом получателей персональных данных, которым такие данные были переданы, за исключением случаев, когда это невозможно или требует несоразмерных усилий.
РАЗДЕЛ 11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект ПД имеет право:
· знать о наличии у Общества своих персональных данных и их состав;
· получать по запросу информацию об обработке персональных данных;
· получать информацию об условиях предоставления доступа к своим персональным данным;
· обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган – Государственный центр персонализации при Кабинете Министров Республики Узбекистан или в суд;
· дать согласие на обработку и распространение своих персональных данных;
· дать письменное согласие на обработку специальных персональных данных;
· подать документы в электронном виде на временное приостановление обработки и (или) уничтожение персональных данных на электронный адрес Общества;
· отозвать согласие на обработку персональных данных, кроме случаев, предусмотренных законодательством Республики Узбекистан;
· требовать временного приостановления обработки своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
· требовать исправления недостоверных персональных данных, а также уничтожения персональных данных, собранных незаконным путём либо не имеющих правовых оснований для дальнейшей обработки (право на забвение);
· заявить возражение против решения, принятого в отношении него на основании исключительно автоматизированной обработки персональных данных;
· получать по запросу сведения о целях обработки, категориях обрабатываемых персональных данных, категориях получателей персональных данных, сроке их хранения либо критериях его определения, источнике получения персональных данных, а также об осуществлённой или предполагаемой трансграничной передаче персональных данных.
11.2. Иные права и обязанности Субъекта ПД определяются законодательством Республики Узбекистан в области персональных данных.
РАЗДЕЛ 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Общество имеет право вносить изменения и дополнения в настоящую Политику.
12.2. Политики вступает в силу с момента ее утверждения и размещения на официальном веб-сайте Общества. О существенных изменениях настоящей Политики Общество уведомляет Субъектов ПД посредством официального веб-сайта, мобильных сервисов или иных доступных каналов связи. Если изменение Политики предполагает обработку персональных данных в новых целях, Общество получает согласие Субъекта ПД на такую обработку.
12.3. Все вопросы по настоящей Политике и/или обработке персональных данных, включая обращения об отзыве согласия, уточнении, блокировании или уничтожении персональных данных, направляются лицу, ответственному за организацию обработки персональных данных, на адрес электронной почты Общества: info@go.kapitalsugurta.uz или по адресу Республика Узбекистан, 100170, г. Ташкент, Мирзо-Улугбекский район, улица Сайрам 5-й проезд, дом 4, тел./факс: 998 71 200 1100.
12.4. Обращения Субъектов ПД рассматриваются Обществом в порядке и сроки, установленные Законом Республики Узбекистан «Об обращениях физических и юридических лиц» и Законом Республики Узбекистан «О персональных данных».
12.5. В случае несогласия с действиями (бездействием) Общества при обработке персональных данных Субъект ПД вправе обратиться за защитой своих прав и законных интересов в уполномоченный государственный орган – Государственный центр персонализации при Кабинете Министров Республики Узбекистан, а также в суд.
