1.1. Настоящая ПОЛИТИКА является официальным документом Общества с ограниченной ответственностью «AI Implementation Group» (далее по тексту - AIIG), и определяет порядок обработки и защиты информации о физических лицах, пользующихся ПРОДУКТАМИ AIIG.
1.2. Целью настоящей ПОЛИТИКИ является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях ПРОДУКТОВ AIIG, регулируются действующим законодательством Республики Узбекистан.
1.4. Использование ПРОДУКТА AIIG означает безоговорочное согласие Пользователя с настоящей ПОЛИТИКОЙ и указанными в ней условиями обработки его персональных данных.
1.5. В случае несогласия с условиями настоящей ПОЛИТИКИ вне зависимости от согласия с условиями Пользовательского соглашения, пользователь должен воздержаться от использования ПРОДУКТА.
2. Цели обработки данных
Обработка персональных данных пользователей осуществляется в целях предоставления пользователям возможности получения санкционированного доступа в информационные ресурсы, интегрированные с ПРОДУКТОМ, в том числе для:
обеспечения процессов подлинной идентификации и аутентификации Пользователя;
выявления и (или) предотвращения условий, способствующих совершению с использованием ПРОДУКТА действий, противоречащих требованиям законодательства и настоящей ПОЛИТИКИ;
улучшения качества и повышения удобства использования ПРОДУКТА;
обеспечения безопасности и достоверности процесса проверки подлинности личности;
проведения статистических и иных исследований на основе обезличенных данных.
3. Условия пользования
3.1. Используя ПРОДУКТ AIIG, пользователь:
обладает всеми необходимыми правами, позволяющими ему использовать ПРОДУКТ;
ознакомлен с настоящей ПОЛИТИКОЙ, выражает свое согласие с условиями и принимает на себя указанные обязанности.
4. Состав информации о пользователях
AIIG может обрабатывать информацию о пользователях, которая включает в себя:
данные, получаемые при использовании ПРОДУКТА, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с ПРОДУКТОМ (в т.ч. IP-адрес, вид операционной системы пользователя, географическое положение, данные, полученные в результате доступа к камере, персональные данные пользователя, указанные в документе, удостоверяющем его личность);
статистику использования ПРОДУКТА (в т.ч. дата и время запусков, время использования).
5. Обработка информации о пользователях
5.1. Обработка персональных данных осуществляется на основе принципов:
законности целей и способов обработки персональных данных;
добросовестности;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям AIIG;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
5.2. Сбор, хранение, использование и передача персональных данных
Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем.
Используя ПРОДУКТ AIIG пользователь соглашается на осуществление AIIG с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования его данных, а также на передачу аффилированным лицам, партнерам, заказчикам (далее по тексту ПАРТНЕР) результатов автоматизированной обработки таких данных.
При обработке персональных данных (паспортные данные, фотографии лиц и так далее) в демонстрационных версиях ПРОДУКТОВ AIIG не сохраняет указанные персональные данные на своих электронных носителях и обрабатывает их исключительно в целях демонстрации возможностей ПРОДУКТА.
5.3. Хранение персональных данных осуществляется в течение периода, необходимого для реализации целей, перечисленных в данной Политике конфиденциальности.
6. Меры по защите данных
6.1. AIIG заявляет и гарантирует, что будет:
обрабатывать персональные данные пользователей, полученные в рамках совместной деятельности с ПАРТНЕРОМ/ЗАКАЗЧИКОМ, исключительно для целей, указанных в Договоре и в соответствии с применимым законодательством;
принимать соответствующие возможные технические и административные меры для предотвращения несанкционированной обработки персональных данных (включая несанкционированное распространение, доступ, изменение и уничтожение);
ограничить доступ к персональным данным узким кругом работников и предоставить полномочия только тем, кто имеет прямую потребность в доступе к данным и ознакомлен с требованиями неразглашения и безопасности;
в случае случайного или несанкционированного доступа к персональным данным, их уничтожения, утраты, изменения или разглашения незамедлительно или не позднее 2 (двух) рабочих дней сообщить другой Стороне о характере происшествия с указанием данных уничтоженных / утерянных / измененных / раскрытых;
принимать незамедлительные меры по своевременному реагированию на инцидент и устранению причин и информировать об этих мерах другую Сторону;
не передавать третьим лицам персональные данные, полученные от другой Стороны по договору, без предварительного письменного согласования. В случае предоставления такого согласия от другой Стороны, требования, предусмотренные настоящей Политикой, будут применяться к третьему лицу, получившему данные, без каких-либо ограничений;
в случае расторжения договора, вернуть другой Стороне и безвозвратно уничтожить / удалить переданные ей персональные данные, а также их копии в разумный срок. Сторона вправе потребовать подтверждения уничтожения от другой Стороны. Настоящее положение не распространяется на информацию, которую Сторона обязана хранить в соответствии с действующим законодательством.
6.2. AIIG полностью снимает с себя ответственность за любой ущерб, убыток и иные последствия, возникшие в результате преднамеренного или небрежного нарушения ПАРТНЕРОМ, ЗАКАЗЧИКОМ, КЛИЕНТОМ ПАРТНЕРА, либо самим пользователем любого из обязательств настоящей ПОЛИТИКИ, а также за последствия передачи пользователем персональных данных третьей стороне, в случае если такая передача была выполнена на информационном ресурсе третьей стороны.