Политика конфиденциальности

1. Кто обрабатывает данные

Оператор определяет цели работы каталога, заявок и личных кабинетов MERCATOR.UZ и отвечает за организацию обработки персональных данных.

Направить запрос о своих данных можно через специальную форму. Запрос попадает в закрытую CRM и обрабатывается уполномоченным администратором.

2. Какие данные мы получаем

• имя, номер телефона и, если указаны, e-mail и Telegram username;
• данные профиля собственника и сведения, необходимые для входа;
• параметры объекта, адрес, координаты, описание, фотографии и контактные сведения;
• содержание заявки, обращения или запроса о персональных данных;
• технические сведения о запросах к серверу, необходимые для безопасности и диагностики;
• настройки языка, избранного и cookies, которые сохраняются в браузере пользователя.

Пароли не хранятся в открытом виде. Сайт не запрашивает паспортные данные, банковские карты, биометрические данные или сведения о здоровье.

3. Цели обработки

• ответить на запрос и организовать связь по выбранному объекту;
• создать и защитить профиль собственника;
• принять объект на модерацию, проверить и при одобрении опубликовать карточку;
• показывать контакт ответственного лица в опубликованном объявлении;
• предотвращать злоупотребления, расследовать ошибки и обеспечивать работу сайта;
• выполнять требования законодательства и рассматривать обращения субъектов данных.

4. Основания и согласие

Обработка выполняется с согласия пользователя, для совершения действий по его запросу, для работы защищённого профиля и в иных случаях, разрешённых законодательством Республики Узбекистан. В формах, где пользователь передаёт данные или объект, согласие отмечается отдельным обязательным флажком.

Согласие можно отозвать через форму запроса. Отзыв не делает незаконной обработку, выполненную до его получения, и не отменяет хранение, которое обязательно по закону или необходимо для разрешения уже возникшего спора.

5. Кому могут быть доступны данные

Доступ получают только администраторы и сотрудники, которым данные нужны для обработки заявки или объекта. Контакты ответственного лица отображаются посетителям только в опубликованной карточке, если это предусмотрено целью размещения.

Для технической работы используются хостинг и инфраструктура сайта. При осознанном открытии карты, Telegram или YouTube данные также обрабатывает выбранный внешний сервис по собственным правилам. MERCATOR.UZ не продаёт базы персональных данных и не передаёт их для чужой рекламы.

6. Сроки хранения

• профиль хранится, пока он активен или пока не выполнен обоснованный запрос на удаление;
• заявки и карточки — пока идёт работа с объектом, затем в пределах срока, необходимого для учёта, безопасности и возможных требований;
• сессия входа собственника действует до 30 дней, сессия CRM — до 14 дней, если не завершена раньше;
• настройки браузера хранятся до удаления пользователем или изменения выбора.

Если законодательство требует более длительного хранения отдельной записи, она сохраняется только на необходимый срок и для установленной цели.

7. Защита и место хранения

Применяются разграничение доступа, защищённое соединение, серверные сессии, хеширование паролей, журналирование действий, ограничения частоты запросов и резервное копирование. Ни один способ защиты не исключает риск полностью, поэтому меры регулярно пересматриваются.

Основная рабочая база MERCATOR.UZ размещается на сервере проекта. Владельцу сайта необходимо отдельно подтвердить выполнение требований о регистрации базы персональных данных и локализации данных граждан Республики Узбекистан.

8. Права пользователя

Пользователь вправе:

• узнать, обрабатываются ли его данные, и получить доступную информацию об обработке;
• потребовать исправить неточные или дополнить неполные данные;
• отозвать согласие, потребовать прекратить обработку или удалить данные, когда нет иного законного основания;
• обжаловать действия оператора в уполномоченный орган или суд.

Запрос может потребовать разумной проверки личности, чтобы данные не были раскрыты постороннему лицу.

9. Правовая основа

Политика составлена с учётом Закона Республики Узбекистан № ЗРУ-547 «О персональных данных». Применяется актуальная редакция законодательства.

10. Обновление политики

При изменении состава данных, целей или сервисов политика обновляется, а новая дата редакции указывается в начале страницы. Существенно новые цели, которые требуют согласия, не применяются к ранее полученным данным без надлежащего основания.