Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «ALGO-PRIME» (далее — ALGO-PRIME, Оператор) в отношении обработки персональных данных разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 (далее — Закон о персональных данных) в целях защиты прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения, возникшие как до, так и после её утверждения.

1.3. Политика публикуется в свободном доступе на сайте Оператора по адресу algo-prime.me.

1.4. Основные понятия, используемые в Политике:

персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных

ALGO-PRIME, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;

обработка персональных данных

любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;

обезличивание

действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;

блокирование

временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения;

уничтожение

действия, в результате которых восстановить содержание персональных данных в информационной системе становится невозможно и (или) уничтожаются материальные носители персональных данных.

2. Права и обязанности Оператора

2.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных;
• поручать обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора, обязывающего это лицо соблюдать конфиденциальность и требования к защите данных;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, прямо указанных в законодательстве.

2.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в установленные законодательством сроки;
• предоставлять уполномоченному государственному органу в сфере персональных данных информацию по его запросу в установленные законодательством сроки;
• обеспечивать конфиденциальность персональных данных и принимать меры по их защите от неправомерного доступа.

3. Права субъекта персональных данных

3.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган или в судебном порядке.

3.2. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

4. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки, и их объём не является избыточным;
• обеспечивается точность и актуальность персональных данных; неполные или неточные данные удаляются или уточняются;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• по достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством или договором;
• обработка ведётся способом, гарантирующим безопасность данных, включая защиту от несанкционированного доступа, потери, изменения и уничтожения.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные в следующих целях:

• осуществление уставной деятельности: подготовка, заключение и исполнение договоров на разработку программного обеспечения, технический аудит, консалтинг и сопровождение;
• обработка обращений, поступивших через формы на сайте, и ответ на них;
• подбор персонала: рассмотрение откликов на вакансии, оценка кандидатов, ведение кадрового резерва;
• соблюдение трудового законодательства в рамках трудовых и непосредственно связанных с ними отношений;
• ведение кадрового и бухгалтерского учёта, исполнение обязанностей налогового агента и иных обязанностей, предусмотренных законодательством Республики Узбекистан;
• обеспечение работы сайта, его безопасности и анализ качества пользовательского опыта.

6. Правовые основания

6.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в соответствии с которыми Оператор осуществляет обработку, в том числе:

• Конституция Республики Узбекистан;
• Гражданский кодекс Республики Узбекистан;
• Трудовой кодекс Республики Узбекистан;
• Налоговый кодекс Республики Узбекистан;
• Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019;
• Закон Республики Узбекистан «Об информатизации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

6.2. Правовым основанием обработки также являются: устав ALGO-PRIME; договоры, заключаемые между Оператором и субъектами персональных данных; согласие субъектов на обработку их персональных данных.

7. Категории субъектов и состав данных

7.1. Посетители сайта и лица, обратившиеся через формы

Цель — ответ на обращение, подготовка коммерческого предложения, оценка проекта:

• имя;
• адрес электронной почты;
• содержание обращения и приложенные к нему ссылки;
• файлы cookie и иные технические данные, образующиеся при посещении сайта;
• IP-адрес и приблизительное местоположение устройства.

7.2. Кандидаты на вакансии

Цель — рассмотрение отклика и принятие решения о трудоустройстве:

• фамилия, имя, отчество;
• контактные данные (номер телефона, адрес электронной почты);
• ссылки на резюме, профили в профессиональных сетях и репозитории кода;
• сведения об образовании, опыте работы и квалификации;
• иные персональные данные, которые кандидат сообщает о себе добровольно в резюме и сопроводительном письме.

7.3. Работники и бывшие работники

Цель — исполнение трудового законодательства, ведение кадрового и бухгалтерского учёта, исполнение налоговых обязанностей:

• фамилия, имя, отчество; пол; гражданство; дата и место рождения;
• паспортные данные, адрес регистрации и фактического проживания;
• контактные данные;
• идентификационный номер налогоплательщика;
• сведения об образовании, квалификации и повышении квалификации;
• сведения о трудовой деятельности, должности и доходе;
• иные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

7.4. Клиенты и контрагенты — физические лица, представители контрагентов

Цель — заключение и исполнение договоров:

• фамилия, имя, отчество; должность;
• контактные данные (номер телефона, адрес электронной почты);
• реквизиты, необходимые для заключения и исполнения договора и проведения расчётов.

7.5. Оператор не обрабатывает биометрические персональные данные и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни.

8. Порядок и условия обработки

8.1. Обработка осуществляется с согласия субъекта персональных данных, а также без такового в случаях, прямо предусмотренных законодательством Республики Узбекистан.

8.2. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с передачей данных по внутренней сети Оператора и по сети Интернет.

8.3. К обработке допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных и которые ознакомлены с требованиями законодательства и внутренними документами Оператора.

8.4. Персональные данные могут передаваться привлекаемым Оператором подрядчикам и субисполнителям в объёме, необходимом для оказания услуг, на основании договора, обязывающего их соблюдать конфиденциальность. Более подробная информация о третьих лицах, вовлечённых в обработку, предоставляется субъекту по его запросу.

8.5. Распространение персональных данных без согласия субъекта не допускается, если иное не предусмотрено законодательством.

8.6. Передача персональных данных государственным органам осуществляется в случаях и в порядке, предусмотренных законодательством Республики Узбекистан.

8.7. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и распространения, в том числе:

• определяет актуальные угрозы безопасности и меры по их нейтрализации;
• принимает внутренние документы, регулирующие обработку и защиту персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных;
• ограничивает доступ работников к документам и базам данных, содержащим персональные данные;
• организует учёт носителей персональных данных и хранит их в условиях, исключающих неправомерный доступ;
• проводит внутренний контроль соответствия обработки требованиям законодательства.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем этого требует цель их обработки, если иной срок не установлен законодательством или договором.

9.2. Обращения, поступившие через формы на сайте, хранятся до достижения цели обработки — но не более 12 месяцев с момента последнего взаимодействия, если между сторонами не заключён договор.

9.3. Данные кандидатов хранятся до 12 месяцев с момента получения отклика — для возможности предложить другую вакансию. Кандидат вправе в любой момент потребовать удаления своих данных.

9.4. Данные работников и контрагентов хранятся в течение сроков, установленных трудовым, налоговым и архивным законодательством Республики Узбекистан.

9.5. Оператор прекращает обработку персональных данных при достижении цели обработки, при отзыве согласия субъекта, при выявлении факта неправомерной обработки, а также при прекращении деятельности Оператора.

10. Запросы субъектов персональных данных

10.1. Субъект вправе направить Оператору запрос о подтверждении факта обработки его персональных данных, о правовых основаниях и целях обработки, а также иные сведения, предусмотренные Законом о персональных данных. Оператор предоставляет ответ в сроки, установленные законодательством.

10.2. Запрос должен содержать сведения, подтверждающие личность субъекта или его представителя, и сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иным образом подтверждающие факт обработки его данных Оператором.

10.3. Запрос направляется на электронную почту hello@algo-prime.uz или заказным письмом по адресу Оператора.

10.4. При выявлении неточных персональных данных Оператор блокирует их на период проверки и уточняет в сроки, установленные законодательством, после чего снимает блокирование.

10.5. Субъект вправе отозвать согласие на обработку персональных данных в любой момент, направив письменное уведомление по адресу Оператора или на электронную почту hello@algo-prime.uz.

11. Файлы cookie

11.1. Сайт использует файлы cookie. Типы файлов, цели их использования и способы отказа описаны в Политике использования файлов cookie.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на этой странице и вступает в силу с момента публикации.

13. Контактная информация Оператора

Дата публикации текущей редакции: 23 августа 2026 г.