1. Оператор персональных данных
Оператором персональных данных в соответствии с Законом Республики Узбекистан №ЗРУ-660 «О персональных данных» (2019) и, при применимости, статьёй 4(7) GDPR (EU 2016/679), является:
- Полное наименование: Общество с ограниченной ответственностью «PHOTON MC» (ООО «PHOTON MC»)
- Юридический адрес: г. Ташкент, Мингурикская МФЯ, проспект Амира Темура, дом 13-А
- ИНН: 308428171
- Директор: Каттаходжаева О.М.
- Сайт: photon.uz
- Обратная связь: через контактную форму на сайте
Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения и защиты персональных данных, предоставляемых посетителями при взаимодействии с веб-сайтом photon.uz.
2. Определения
«Персональные данные» - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (ЗРУ-660 ст. 3; GDPR ст. 4(1)).
«Обработка» - любое действие с персональными данными: сбор, запись, хранение, использование, раскрытие, уничтожение (ЗРУ-660 ст. 3).
«Согласие» - свободно данное, конкретное, информированное и однозначное волеизъявление субъекта данных (ЗРУ-660 ст. 10).
«Cookie» - небольшой текстовый файл, сохраняемый на устройстве, позволяющий сайту запоминать предпочтения и поведение пользователя.
«Компания», «мы» - оператор персональных данных, указанный в Разделе 1.
«Субъект данных», «вы» - физическое лицо, предоставляющее свои персональные данные через сайт.
3. Какие данные мы собираем
Photon собирает минимальный объём персональных данных, необходимых для ответа на обращения посетителей сайта. Мы НЕ собираем платёжные данные, биометрические данные или специальные категории персональных данных.
| Категория | Типы данных | Источник |
|---|---|---|
| Контактные данные | Имя, фамилия, email, номер телефона | Контактная форма (ввод пользователем) |
| Профессиональные данные | Название компании, должность, роль (стартап/инвестор/партнёр/университет) | Контактная форма |
| Содержание обращения | Текст сообщения, описание проекта, ссылки на материалы (pitch deck и т.п.) | Контактная форма |
| Технические данные | IP-адрес, тип браузера, операционная система, страницы просмотра | Автоматически (веб-аналитика) |
4. Правовые основания обработки
| Основание | ЗРУ-660 | GDPR | Виды обработки |
|---|---|---|---|
| Согласие | ст. 10 | ст. 6(1)(a) | Отправка контактной формы означает добровольное согласие на обработку указанных данных |
| Законный интерес | ст. 10 | ст. 6(1)(f) | Веб-аналитика, обеспечение безопасности сайта, улучшение пользовательского опыта |
| Законная обязанность | ст. 10 | ст. 6(1)(c) | Исполнение требований законодательства Республики Узбекистан |
5. Цели обработки
5.1 Обработка обращений. Ответ на запросы, отправленные через контактную форму; связь по вопросам инвестиций, партнёрства или участия в программах Photon.
5.2 Операционное управление фондами. Первичная оценка заявок стартапов и инвесторов для последующего рассмотрения органами фонда (Инвестиционный комитет / Наблюдательный совет). Photon не принимает окончательные инвестиционные решения самостоятельно.
5.3 Аналитика и улучшение сайта. Анализ обезличенного трафика для улучшения структуры, содержания и UX сайта. По возможности данные агрегируются и анонимизируются.
5.4 Безопасность. Обнаружение и предотвращение попыток несанкционированного доступа, спама и злоупотреблений.
5.5 Соответствие законодательству. Выполнение применимых требований законодательства Республики Узбекистан.
6. Передача данных третьим лицам
Photon не продаёт персональные данные третьим лицам для их маркетинговых целей. Данные могут передаваться ограниченному кругу получателей в следующих целях:
| Получатель | Цель | Основание |
|---|---|---|
| Органы фонда (Инвестиционный комитет, Наблюдательный совет) | Рассмотрение заявок стартапов и инвесторов | Согласие / Законный интерес |
| Хостинг-провайдеры и IT-подрядчики | Техническая работа сайта, резервное копирование | Законный интерес (на основании договоров обработки) |
| Регуляторные и правоохранительные органы | По законному запросу или судебному решению | Законная обязанность |
| Профессиональные консультанты (юристы, аудиторы) | Юридические, налоговые и аудиторские услуги | Законный интерес |
Данные граждан Республики Узбекистан хранятся на серверах, физически расположенных в Республике Узбекистан, в соответствии со ст. 9 ЗРУ-660.
7. Сроки хранения данных
| Категория | Срок хранения | Основание |
|---|---|---|
| Обращения через контактную форму | 12 месяцев с момента последнего взаимодействия | Законный интерес |
| Заявки стартапов / инвесторов | 3 года с момента подачи | Законный интерес / Договор |
| Технические журналы / аналитика | 12 месяцев | Законный интерес |
| Маркетинговые согласия | До момента отзыва согласия | ЗРУ-660 ст. 10 |
По истечении срока хранения данные безопасно удаляются или анонимизируются.
8. Права субъектов данных
Согласно ЗРУ-660 и GDPR (где применимо), вы имеете следующие права в отношении ваших персональных данных:
- Доступ (ЗРУ-660 ст. 14; GDPR ст. 15) - получить подтверждение обработки и копию данных
- Исправление (ЗРУ-660 ст. 15; GDPR ст. 16) - запросить исправление неточных или неполных данных
- Удаление (ЗРУ-660 ст. 16; GDPR ст. 17) - запросить удаление данных («право на забвение») при отсутствии правового основания для дальнейшей обработки
- Ограничение обработки (GDPR ст. 18) - запросить ограничение обработки в определённых случаях
- Возражение (GDPR ст. 21) - возразить против обработки на основании законного интереса
- Отзыв согласия (ЗРУ-660 ст. 10) - в любое время без влияния на законность предыдущей обработки
- Жалоба (ЗРУ-660 ст. 22) - подать жалобу в уполномоченный надзорный орган по защите персональных данных
Для реализации ваших прав отправьте запрос через контактную форму на сайте с указанием характера запроса. Мы ответим в течение 30 календарных дней (ЗРУ-660 ст. 14).
9. Файлы Cookie
Наш сайт использует минимальное количество файлов cookie, необходимых для корректной работы сайта и сбора обезличенной аналитической информации.
| Тип | Назначение | Требует согласия |
|---|---|---|
| Строго необходимые | Сессии, безопасность, базовая функциональность сайта | Нет |
| Аналитические | Google Analytics / Yandex Metrika для обезличенной статистики посещений | Да |
Файлы cookie не используются для идентификации личности. Вы можете отключить файлы cookie в настройках браузера, однако это может повлиять на функциональность сайта.
10. Конфиденциальность несовершеннолетних
Наш сайт не предназначен для лиц моложе 18 лет. Мы не собираем осознанно персональные данные несовершеннолетних. Если нам станет известно, что несовершеннолетний предоставил персональные данные без надлежащего согласия родителей, мы немедленно удалим такие данные.
Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональные данные, обратитесь через контактную форму на сайте.
11. Безопасность данных
Мы применяем надлежащие технические и организационные меры безопасности для защиты персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения, включая:
- Шифрование при передаче данных по протоколу HTTPS (TLS 1.2+)
- Ограничение доступа к персональным данным только уполномоченным сотрудникам
- Регулярный аудит и обновление систем безопасности
- Использование надёжных хостинг-провайдеров с сертификатами безопасности
В случае утечки персональных данных, создающей высокий риск для субъектов данных, мы уведомим уполномоченный орган по защите данных в течение 72 часов и затронутых субъектов без неоправданной задержки (ЗРУ-660 ст. 22; GDPR ст. 33-34).
12. Изменения политики и контакты
12.1 Обновления. Мы можем периодически обновлять настоящую Политику. Существенные изменения будут опубликованы на этой странице с указанием новой даты вступления в силу. Рекомендуем периодически проверять эту страницу.
12.2 Контакты. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться через контактную форму на сайте или по почтовому адресу: г. Ташкент, Мингурикская МФЯ, проспект Амира Темура, дом 13-А.
12.3 Надзорный орган. Вы вправе подать жалобу в уполномоченный орган по защите персональных данных Республики Узбекистан: Государственная инспекция по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан.