Политика конфиденциальности в отношении обработки и защиты персональных данных платформы Trendly

Оператор персональных данных

ООО "USER GENERATED CONTENT"

Платформа

https://trendly.uz/

Контактный e-mail

[email protected]

Адрес для обращений

МФЙ «Посира», улица Боғишамол, дом 260-а

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Пользователей Платформы Trendly, а также права Пользователей и обязанности Оператора при обработке персональных данных. Документ подготовлен с учетом законодательства Республики Узбекистан о персональных данных и, в применимых случаях, требований Общего регламента ЕС о защите данных (GDPR).

1. Общие положения

1.1 Настоящая Политика конфиденциальности в отношении обработки и защиты персональных данных (далее – Политика) применяется к персональным данным Пользователей Платформы Trendly. Для целей настоящей Политики под Пользователем понимается любое физическое лицо, чьи персональные данные обрабатываются в связи с посещением, регистрацией или использованием Платформы, включая Инфлюенсеров, представителей Брендов, представителей Агентств, посетителей сайта, заявителей и лиц, обращающихся в поддержку. Иные термины используются в значении, установленном Офертой Trendly, если иное прямо не предусмотрено настоящей Политикой.

1.2 Для целей настоящей Политики роли Пользователей определяются в соответствии с Офертой Trendly и иными документами Платформы. Если иное прямо не предусмотрено настоящей Политикой, под Брендом, Инфлюенсером, Агентством, Партнером, Обработчиком и Получателем персональных данных понимаются лица и роли, определенные в соответствующих документах Платформы Trendly. В случае расхождения терминов настоящая Политика применяется в части обработки персональных данных, а Оферта Trendly - в части условий использования Платформы и договорных отношений.

1.3 До завершения регистрации на Платформе Пользователю предоставляется возможность ознакомиться с настоящей Политикой, а Пользователь подтверждает ознакомление с ней и выражает согласие на обработку персональных данных путем совершения активного подтверждающего действия в интерфейсе Платформы. Принимая настоящую Политику, Пользователь выражает согласие на обработку персональных данных, определенных настоящей Политикой и относящихся к персональным данным в соответствии с законодательством Республики Узбекистан, в целях, порядке и на условиях, предусмотренных настоящей Политикой. Без такого согласия регистрация и использование функционала, требующего обработки персональных данных, невозможны. Если для отдельных операций требуется отдельное согласие Пользователя, такое согласие запрашивается отдельно до начала соответствующей обработки.

1.4 Настоящая Политика применяется совместно с Офертой Trendly, Cookie Policy и отдельными согласиями Пользователя, если соответствующие документы или согласия регулируют обработку персональных данных в рамках Платформы. В случае противоречия между настоящей Политикой и иными документами Платформы по вопросам обработки персональных данных применяются положения настоящей Политики и требования применимого законодательства.

1.5 Оператор организует обработку, хранение и передачу персональных данных в соответствии с законодательством Республики Узбекистан о персональных данных. В случаях, когда к отдельным категориям персональных данных, базам персональных данных или процессам обработки применяются требования о хранении на территории Республики Узбекистан, регистрации баз персональных данных и/или особые правила трансграничной передачи, Оператор принимает меры для соблюдения таких требований. В случаях, когда к обработке персональных данных применяются требования GDPR или иного иностранного законодательства о защите данных, Оператор принимает меры для соблюдения таких требований в применимом объеме.

2. Термины и определения

2.1 Для целей настоящей Политики используются следующие термины:

• Персональные данные любая информация, зафиксированная на электронном, бумажном и/или ином материальном носителе, относящаяся к определенному физическому лицу либо дающая возможность его прямо или косвенно идентифицировать.
• Субъект персональных данных физическое лицо, к которому относятся персональные данные. В рамках Платформы таким субъектом может быть Пользователь, Инфлюенсер, представитель Бренда, представитель Агентства, посетитель сайта, заявитель, лицо, обращающееся в поддержку, либо иное физическое лицо, чьи персональные данные обрабатываются Оператором.
• Пользователь любое физическое лицо, которое посещает Платформу, регистрируется на ней, авторизуется, использует функционал Платформы, действует от имени Бренда или Агентства, размещает или принимает условия Кампаний, загружает материалы, получает выплаты, направляет обращения либо иным образом взаимодействует с Платформой.
• Оператор юридическое лицо, которое самостоятельно или совместно с привлеченными лицами организует и/или осуществляет обработку персональных данных, а также определяет цели, состав и способы обработки персональных данных.
• Собственник базы персональных данных лицо, которому принадлежит база персональных данных и которое определяет порядок владения, пользования и распоряжения такой базой в пределах, установленных законодательством.
• База персональных данных информационная система или структурированный массив персональных данных, в котором персональные данные хранятся и обрабатываются с использованием технических средств и/или без их использования.
• Обработка персональных данных любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, дополнение, использование, предоставление, передачу, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Сбор персональных данных получение Оператором персональных данных непосредственно от Пользователя, через действия Пользователя на Платформе, через интерфейсы Платформы, от партнеров и/или третьих лиц при наличии законного основания, а также из иных источников, если это допускается применимым законодательством.
• Использование персональных данных действия с персональными данными, направленные на достижение заранее заявленных целей обработки, включая регистрацию Пользователя, предоставление доступа к Платформе, сопровождение Кампаний, проведение выплат, модерацию, аналитику, поддержку, разрешение споров, обеспечение безопасности и исполнение требований законодательства.
• Согласие субъекта персональных данных свободное, конкретное, информированное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных, совершенное путем активного подтверждающего действия, включая проставление отдельной не предзаполненной отметки в интерфейсе, подписание электронного документа, подтверждение через код/OTP либо иное действие, позволяющее подтвердить факт, содержание, дату и версию согласия.
• Третье лицо любое лицо, не являющееся субъектом персональных данных, Оператором или лицом, действующим по поручению Оператора, которому персональные данные могут быть переданы при наличии законного основания и в пределах заявленных целей обработки.
• Обработчик / привлеченное лицо лицо, которое обрабатывает персональные данные по поручению Оператора и в пределах определенных Оператором целей и инструкций.
• Получатели персональных данных лица или категории лиц, которым Оператор может передавать персональные данные в рамках заявленных целей обработки, включая платежных провайдеров, банки, операторов SMS и электронной почты, поставщиков облачной и серверной инфраструктуры, CRM/helpdesk-системы, сервисы аналитики, подрядчиков по модерации, технических подрядчиков, бухгалтерских и юридических консультантов, а также государственные органы в случаях, предусмотренных законодательством.
• Трансграничная передача персональных данных передача персональных данных за пределы Республики Узбекистан иностранному государству, иностранному физическому или юридическому лицу либо международной организации в случаях и порядке, предусмотренных применимым законодательством.
• Обезличивание персональных данных действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
• Блокирование персональных данных временное прекращение обработки персональных данных, если это требуется для проверки их точности, законности обработки, рассмотрения обращения субъекта персональных данных либо исполнения требований законодательства.
• Уничтожение персональных данных действия, в результате которых персональные данные становятся невосстановимыми и более не могут быть использованы для идентификации субъекта персональных данных.
• Инцидент безопасности персональных данных нарушение безопасности, которое привело или может привести к случайному либо незаконному уничтожению, утрате, изменению, несанкционированному раскрытию персональных данных или доступу к ним.
• Платформа цифровая платформа Trendly, включая сайт, мобильное приложение, личные кабинеты, интерфейсы, базы данных, интеграции, формы, сервисы, технические решения и иные цифровые инструменты, используемые для взаимодействия Брендов, Инфлюенсеров, Агентств и иных Пользователей.
• Кампания размещаемое через Платформу предложение, задание, проект или иная форма взаимодействия Бренда, Инфлюенсера и/или Агентства, содержащая условия сотрудничества, требования к материалам, сроки, вознаграждение, порядок подтверждения выполнения и иные условия, необходимые для исполнения соответствующего взаимодействия.
• Партнеры лица и организации, включая банки, платежные организации, облачные и коммуникационные сервисы, сервисы аналитики, рекламные кабинеты, государственные органы и уполномоченные организации, с которыми Оператор состоит в договорных отношениях либо взаимодействует на ином законном основании, и чьи услуги, системы или функции используются для обеспечения работы Платформы. В зависимости от характера услуг и целей обработки Партнеры могут выступать самостоятельными контроллерами/операторами, совместными контроллерами/операторами, обработчиками/процессорами, получателями персональных данных либо третьими лицами и осуществляют обработку в соответствии с применимым законодательством, собственными политиками, если применимо, и/или договорами с Оператором.

2.2 Основные термины, используемые в настоящей Политике, определены в разделе 2 настоящей Политики, Оферте Trendly, Пользовательском соглашении и/или иных документах Платформы. Термины, прямо не определенные в указанных документах, применяются в их общеупотребимом значении, а в случаях, когда такие термины имеют специальное правовое значение, - в значении, установленном применимым законодательством.

3. Состав персональных данных

3.1 В зависимости от роли Пользователя, используемого функционала и характера взаимодействия с Платформой Оператор может обрабатывать следующие категории персональных данных:

• 3.1.1 идентификационные данные: фамилия, имя, отчество, дата рождения, пол, гражданство, язык общения, фотография профиля, изображение и иные сведения, которые Пользователь добровольно указывает в аккаунте;
• 3.1.2 контактные данные: номер телефона, адрес электронной почты, адрес доставки корреспонденции, логины, идентификаторы аккаунтов, сведения о способах связи и каналах уведомлений;
• 3.1.3 данные о компании, Бренде или Агентстве: наименование, должность представителя, ИНН, реквизиты, сведения о представителе, сведения для заключения и исполнения договоров;
• 3.1.4 данные, необходимые для размещения, рассмотрения, принятия, исполнения и завершения Кампаний, включая условия Кампании, отклики, материалы, подтверждения размещения, статусы, отчеты и сведения для расчета вознаграждения;
• 3.1.5 данные документов и сведения, необходимые для идентификации, проверки благонадежности, выполнения требований законодательства, KYC/AML-процедур, налогового учета и бухгалтерского сопровождения, если такая обработка необходима;
• 3.1.6 данные, получаемые через подключенные Пользователем/Оператором социальные сети, рекламные кабинеты, API-интеграции, платежные, идентификационные, аналитические и иные партнерские сервисы, включая идентификаторы аккаунтов, публичные и разрешенные к получению сведения профиля, статистику, метрики, отчеты, статусы, сведения о подключениях и иные данные, доступ к которым предоставлен Пользователем либо получен Оператором на ином законном основании;
• 3.1.7 технические данные и данные об устройстве: IP-адрес, cookie, user agent, сведения о браузере, операционной системе, часовом поясе, языке интерфейса, файлах журналов, параметрах сети, идентификаторах устройств, датах и времени действий на Платформе;
• 3.1.8 данные о действиях Пользователя на Платформе: регистрация, вход, просмотры страниц, переходы, клики, загрузка файлов, отклики, статусы Кампаний, переписка, обращения в поддержку, отзывы, жалобы, результаты модерации, история операций и платежей;
• 3.1.9 иные сведения, которые Пользователь добровольно предоставляет Оператору в рамках конкретного функционала Платформы и которые необходимы для заранее заявленных целей обработки.

3.2 Оператор не стремится к сбору избыточных персональных данных и исходит из принципа достаточности обработки. Если определенные сведения не требуются для конкретной цели, Оператор вправе не запрашивать их либо удалить после отпадения необходимости.

3.3 Пользователь обязан предоставлять достоверные, актуальные и законно полученные сведения. Если Пользователь предоставляет Оператору персональные данные третьих лиц, он подтверждает наличие законного основания для такой передачи, включая согласие соответствующего лица, если такое согласие требуется законодательством. Пользователь несет ответственность за последствия предоставления недостоверных, неактуальных, незаконно полученных или нарушающих права третьих лиц данных.

4. Цели обработки персональных данных

4.1 Оператор обрабатывает персональные данные для заранее определенных, законных и добросовестных целей, включая:

• 4.1.1 создание, подтверждение и обслуживание учетной записи Пользователя, предоставление доступа к Платформе и ее функционалу;
• 4.1.2 обеспечение размещения, рассмотрения, принятия, исполнения и завершения Кампаний, включая публикацию условий Кампании Брендом, отклик или принятие Кампании Инфлюенсером, обмен материалами, подтверждение выполнения задания, расчет вознаграждения, разрешение споров, формирование отчетности и исполнение условий, согласованных сторонами через функционал Платформы;
• 4.1.3 заключение, исполнение, изменение и прекращение договоров (кампаний), обработку заказов, заявок, выплат, возвратов, споров, претензий и обращений;
• 4.1.4 проведение проверок, модерации, предотвращение мошенничества, злоупотреблений, обхода правил, дублей, фиктивной активности, недобросовестных действий и нарушений прав третьих лиц;
• 4.1.5 ведение бухгалтерского, налогового, управленческого и иного обязательного учета, выполнение требований законодательства и законных запросов уполномоченных органов;
• 4.1.6 направление сервисных сообщений, уведомлений о действиях в аккаунте, кодов подтверждения, предупреждений о безопасности, сообщений о статусах Кампаний, расчетах и иных значимых действиях;
• 4.1.7 улучшение качества Платформы, тестирование, аналитика, аудит, разработка новых функций, статистические исследования, обезличенная отчетность и маркетинговые улучшения;
• 4.1.8 обеспечение информационной безопасности, резервного копирования, восстановления, расследования инцидентов и защиты прав и законных интересов Оператора, Пользователей и Партнеров;
• 4.1.9 направление новостей, предложений, маркетинговых и рекламных материалов при наличии отдельного согласия или иного надлежащего правового основания с учетом права Пользователя отказаться от таких сообщений.

4.2 Оператор не обрабатывает персональные данные в целях, несовместимых с целями их первоначального сбора, если иное прямо не предусмотрено законодательством, настоящей Политикой либо отдельным согласием субъекта персональных данных.

4.3 Если Оператор намерен обрабатывать персональные данные для новой цели, несовместимой с ранее заявленными целями, Оператор до начала такой обработки получает отдельное согласие Пользователя, если иное не допускается применимым законодательством.

5. Правовые основания обработки

5.1 Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:

• 5.1.1 согласие Пользователя;
• 5.1.2 необходимость заключения и исполнения договора, Оферты, условий Кампании или иного соглашения, стороной, или представителем по которому является Пользователь;
• 5.1.3 необходимость исполнения обязанностей, возложенных на Оператора законодательством Республики Узбекистан или иным применимым законодательством;
• 5.1.4 необходимость защиты прав и законных интересов Оператора, Пользователей, Партнеров и третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• 5.1.5 необходимость рассмотрения обращений, претензий, жалоб, споров, предотвращения мошенничества, обеспечения безопасности и защиты Платформы;
• 5.1.6 иные основания, прямо предусмотренные применимым законодательством.

5.2 Когда обработка требует согласия Пользователя, такое согласие выражается путем активного подтверждающего действия Пользователя: проставления отдельной непредзаполненной отметки в интерфейсе, нажатия кнопки подтверждения при наличии ясного текста согласия, подписания электронного документа, подтверждения через OTP/код либо иным способом, позволяющим подтвердить факт, содержание, дату и версию согласия.

5.3 Молчание, бездействие, заранее проставленные отметки и простое продолжение использования Платформы не считаются согласием, если применимое законодательство требует отдельного согласия.

5.4 Пользователь вправе отозвать согласие в порядке, указанном в настоящей Политике или в интерфейсе Платформы. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не прекращает обработку, если она необходима Оператору по иному законному основанию, включая исполнение договора, соблюдение законодательства, бухгалтерский и налоговый учет, защиту прав или рассмотрение споров.

5.5 Маркетинговые рассылки, необязательные cookie/analytics, публикация отдельных данных профиля, получение данных от отдельных Партнеров и иные операции, требующие отдельного согласия, осуществляются только при наличии такого согласия, если иное не допускается применимым законодательством.

6. Порядок обработки персональных данных

6.1 Персональные данные обрабатываются Оператором автоматически с использованием Платформы и ее информационных систем, а также вручную сотрудниками Оператора и/или привлеченными лицами, когда это необходимо для предоставления поддержки, модерации, рассмотрения обращений и споров, проведения выплат, ведения учета, обеспечения безопасности Платформы или исполнения требований законодательства.

6.2 Оператор получает персональные данные:

• 6.2.1 непосредственно от Пользователя при регистрации, заполнении профиля, отклике на Кампанию, загрузке материалов, прохождении проверки или обращении в поддержку;
• 6.2.2 из действий Пользователя на Платформе;
• 6.2.3 от Брендов, Агентств и иных Пользователей, если они имеют законное основание для передачи таких данных;
• 6.2.4 от платежных, коммуникационных, аналитических, идентификационных сервисов, социальных сетей, рекламных кабинетов, API-интеграций и иных Партнеров, если такая передача необходима для работы Платформы, осуществляется при наличии согласия Пользователя или иного законного основания и соответствует применимому законодательству;
• 6.2.5 из общедоступных источников, если это допускается законом и связано с заранее заявленными целями обработки.

6.3 В пределах целей, указанных в настоящей Политике, Оператор вправе совершать с персональными данными действия, необходимые для их обработки, включая сбор, запись, систематизацию, хранение, уточнение, обновление, использование, передачу, предоставление, сопоставление, обезличивание, блокирование, удаление и уничтожение данных.

6.4 Оператор принимает разумные меры для поддержания точности персональных данных и вправе запрашивать подтверждение или актуализацию сведений, если это необходимо для исполнения обязательств, обеспечения безопасности или соблюдения законодательства.

7. Cookies, аналитика и аналогичные технологии

7.1 Платформа может использовать cookie, SDK, пиксели, теги, локальное хранилище браузера, журналы событий и иные аналогичные технологии для обеспечения работоспособности сервиса, авторизации, запоминания настроек, защиты аккаунта, аналитики, статистики, улучшения интерфейса и, при наличии правового основания, рекламной коммуникации.

7.2 Cookie и аналогичные технологии, необходимые для работы Платформы, могут использоваться без отдельного согласия, если это допускается применимым законодательством. Необязательные аналитические, рекламные и маркетинговые cookie используются при наличии согласия Пользователя, если такое согласие требуется законом.

7.3 Пользователь вправе изменить настройки браузера или устройства, ограничить хранение cookie либо удалить их. Однако такие действия могут повлиять на доступность отдельных функций Платформы или корректность ее работы.

7.4 Если в интерфейсе Платформы используется отдельный механизм управления cookie или аналогичными технологиями, решения Пользователя, принятые через такой механизм, применяются в объеме и на срок, предусмотренные соответствующим интерфейсом или Cookie Policy.

8. Передача персональных данных третьим лицам

8.1 Оператор передает персональные данные либо поручает их обработку третьим лицам только в случаях, когда это необходимо для достижения заявленных целей обработки, исполнения договора или условий Кампании, предоставления функционала Платформы, проведения платежей, связи с Пользователем, размещения контента, хостинга, хранения данных, аналитики, техподдержки, безопасности, урегулирования споров, взыскания задолженности либо выполнения требований законодательства.

8.2 К числу таких лиц могут относиться банки и платежные провайдеры, операторы SMS и электронной почты, поставщики облачной и серверной инфраструктуры, CRM- и helpdesk-системы, сервисы веб-аналитики, антифрод-решения, подрядчики по модерации и техническому сопровождению, бухгалтерские и юридические консультанты, партнеры по интеграциям, рекламные кабинеты, а также иные контрагенты Оператора, которым передача необходима для законной цели обработки.

8.3 Оператор передает персональные данные государственным органам, судам, правоохранительным, налоговым, контролирующим и иным уполномоченным органам только в случаях, порядке и объеме, предусмотренных законодательством. Если это не запрещено законом, судебным актом или требованием уполномоченного органа, Оператор вправе уведомить Пользователя о получении такого запроса.

8.4 Передача персональных данных по законному запросу уполномоченного органа не является инцидентом безопасности персональных данных, если такая передача осуществляется в порядке и объеме, предусмотренных законодательством.

8.5 Оператор требует от привлеченных лиц соблюдения конфиденциальности, применения надлежащих мер защиты и использования персональных данных исключительно в пределах полученного поручения или самостоятельного законного основания.

8.6 Перечень основных категорий получателей персональных данных, целей передачи и категорий передаваемых данных приведен в Приложении 1 к настоящей Политике. Оператор вправе размещать на Платформе отдельный актуальный перечень основных поставщиков, обработчиков и иных получателей персональных данных, включая их наименование, роль в обработке персональных данных, категории передаваемых данных, цели передачи и, при необходимости, страну нахождения такого получателя. Такой перечень может обновляться Оператором по мере изменения состава поставщиков, обработчиков, интеграционных партнеров и иных получателей персональных данных.

9. Трансграничная передача и локализация данных

9.1 Если для функционирования Платформы, хранения резервных копий, аналитики, коммуникации, облачной инфраструктуры либо иных законных целей требуется трансграничная передача персональных данных, такая передача осуществляется с соблюдением требований законодательства Республики Узбекистан и, если применимо, GDPR.

9.2 Оператор обеспечивает хранение и обработку персональных данных в соответствии с требованиями законодательства Республики Узбекистан, включая требования к локализации отдельных категорий персональных данных, если такие требования применимы к соответствующим данным и процессам обработки.

9.3 Персональные данные, которые не подпадают под обязательное хранение на территории Республики Узбекистан, могут обрабатываться за ее пределами при наличии предусмотренных законом условий и мер защиты.

9.4 Используя Платформу и предоставляя соответствующее согласие, когда оно требуется, Пользователь понимает, что отдельные технологические провайдеры, коммуникационные сервисы и иные контрагенты Оператора могут находиться за пределами Республики Узбекистан, если такая организация обработки не противоречит применимому законодательству.

9.5 Если к обработке применяется GDPR и персональные данные передаются за пределы Европейской экономической зоны, Оператор принимает применимые меры для обеспечения законности такой передачи, включая использование договорных, организационных и технических гарантий в объеме, необходимом по GDPR.

10. Сроки хранения персональных данных

10.1 Персональные данные хранятся не дольше, чем этого требуют цели их обработки, условия договора, срок действия согласия, обязательные сроки хранения документов и сведений, а также необходимость защиты прав и законных интересов Оператора и иных лиц.

10.2 По достижении целей обработки, истечении срока хранения, отзыве согласия либо при отпадении иных правовых оснований персональные данные подлежат уничтожению, обезличиванию либо блокированию, если более длительное хранение не требуется по закону, для разрешения спора, исполнения обязательства, бухгалтерского, налогового или иного обязательного учета.

10.3 Оператор вправе хранить обезличенные данные без ограничения срока, если такие данные более не позволяют прямо или косвенно идентифицировать субъекта персональных данных.

10.4 Ориентировочные критерии сроков хранения по категориям данных приведены в Приложении 1. Конкретные сроки могут отличаться в зависимости от применимого законодательства, характера договора, статуса Кампании, наличия спора, претензии, проверки или обязательного учета.

11. Права субъекта персональных данных

11.1 Субъект персональных данных вправе:

• 11.1.1 получать информацию об обработке своих персональных данных в пределах, предусмотренных законодательством;
• 11.1.2 требовать уточнения, дополнения, исправления, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• 11.1.3 отозвать ранее данное согласие на обработку персональных данных в допустимой законом форме;
• 11.1.4 возражать против обработки в случаях, предусмотренных законодательством;
• 11.1.5 требовать прекращения обработки или ограничения обработки, если такое право предусмотрено применимым законодательством;
• 11.1.6 получить копию своих персональных данных или запросить переносимость данных, если такое право применимо в соответствии с GDPR или иным применимым законодательством;
• 11.1.7 обжаловать действия или бездействие Оператора в уполномоченный государственный орган либо в суд;
• 11.1.8 осуществлять иные права, предусмотренные законодательством Республики Узбекистан, GDPR или иным применимым законодательством.

11.2 Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по контактам, указанным в настоящей Политике. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

11.3 Оператор рассматривает обращения субъектов персональных данных в сроки, установленные применимым законодательством, и принимает меры по результатам обращения в пределах своих обязанностей и технических возможностей.

12. Обязанности Пользователя

12.1 Пользователь обязан предоставлять достоверные и актуальные персональные данные, своевременно обновлять их при изменении, соблюдать требования законодательства и не размещать на Платформе сведения третьих лиц без достаточного правового основания.

12.2 Пользователь несет ответственность за безопасность своих учетных данных, устройств, паролей, кодов подтверждения и иных средств доступа к Платформе. В случае подозрения на несанкционированный доступ Пользователь обязан немедленно уведомить Оператора.

12.3 Пользователь обязан не использовать Платформу для незаконного сбора, публикации, распространения или передачи персональных данных третьих лиц.

13. Меры по защите персональных данных

13.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или незаконного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, утраты и иных неправомерных действий.

13.2 К таким мерам могут относиться разграничение прав доступа, учет действий пользователей и администраторов, внутренние регламенты, договорные обязательства о конфиденциальности, резервное копирование, антивирусная защита, средства обнаружения инцидентов, шифрование при наличии технической возможности, аудит логов, обучение персонала и иные меры безопасности, соразмерные характеру обрабатываемых данных и рискам.

13.3 Оператор принимает необходимые организационные и технические меры для защиты персональных данных в пределах Платформы, ее информационных систем и процессов обработки, находящихся под контролем Оператора. Оператор не несет ответственность за действия, бездействие, сбои, инциденты безопасности или иные обстоятельства, возникшие вне зоны контроля Оператора, включая работу сетей связи, устройств Пользователя, сторонних сайтов, приложений, платежных, коммуникационных, аналитических, социальных, рекламных и иных внешних сервисов.

13.4 В случае выявления инцидента безопасности персональных данных Оператор принимает меры по его локализации, оценке последствий, устранению причин и, если это требуется применимым законодательством, уведомлению субъектов персональных данных и/или уполномоченных органов.

14. Обработка данных несовершеннолетних

14.1 Если функционал Платформы может использоваться несовершеннолетними, обработка их персональных данных осуществляется с учетом требований законодательства и, когда это требуется, с согласия родителей, усыновителей, опекунов или иных законных представителей.

14.2 Оператор вправе запрашивать подтверждение возраста, статуса законного представителя или соответствующего согласия, если это необходимо для законности обработки.

14.3 Если Оператору станет известно, что персональные данные несовершеннолетнего обрабатываются без необходимого согласия законного представителя, Оператор вправе ограничить доступ к соответствующему функционалу, запросить подтверждение согласия или удалить соответствующие данные, если их дальнейшая обработка не имеет законного основания.

15. Ссылки на сторонние ресурсы

15.1 Платформа может содержать ссылки на сайты, приложения, платежные страницы, социальные сети, мессенджеры и иные сторонние ресурсы. Оператор не контролирует такие ресурсы и не несет ответственность за их содержание, безопасность и политику обработки персональных данных.

15.2 Пользователь обязан самостоятельно ознакомиться с политикой конфиденциальности соответствующего стороннего ресурса до начала его использования.

16. Обращения Пользователей и порядок связи

16.1 По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по реквизитам, указанным в разделе «Реквизиты Оператора» в конце настоящей Политики.

16.2 Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание сути запроса и контакт для направления ответа. Оператор вправе не раскрывать сведения лицу, чья личность или полномочия не подтверждены в достаточной мере.

17. Изменение Политики

17.1 Оператор вправе вносить изменения и дополнения в настоящую Политику в любое время, в том числе при изменении законодательства, бизнес-процессов, состава сервисов, способов обработки данных или структуры Платформы.

17.2 Новая редакция Политики вступает в силу с момента ее размещения на Платформе, если иной срок прямо не указан в новой редакции. Если изменения затрагивают обработку, требующую отдельного согласия Пользователя, Оператор запрашивает такое согласие до начала соответствующей обработки.

17.3 Актуальная версия Политики постоянно доступна на Платформе по адресу: https://trendly.uz/privacy-policy.

Приложение 1. Карта обработки персональных данных

Настоящая карта описывает основные категории персональных данных, цели обработки, правовые основания, ориентировочные сроки хранения и категории получателей. Конкретный состав данных и сроки хранения зависят от роли Пользователя, функционала Платформы, условий Кампании, требований законодательства и фактических процессов Оператора.