Политика обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее - «Политика») определяет принципы, цели, правовые основания, категории и порядок обработки персональных данных физических лиц, а также меры по обеспечению их конфиденциальности и безопасности СП ООО «ASIA WIRELESS GROUP» (далее – «Оператор»).
1.2. Политика распространяется на обработку персональных данных при заключении и исполнении договоров на оказание телекоммуникационных услуг, в том числе услуг сети передачи данных и доступа к сети Интернет, услуг телефонии и др. при регистрации и обслуживании Абонентов, работе Личного кабинета, предоставлении технической и информационно-справочной поддержки, осуществлении расчетов, использовании сайта и иных информационных систем Оператора.
1.3. Политика применяется к персональным данным, обрабатываемым с использованием информационных технологий, в информационных системах и базах персональных данных, а также на бумажных и иных материальных носителях.
1.4. Политика разработана с учетом Закона Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 в действующей редакции, Закона Республики Узбекистан «О телекоммуникациях» от 27 декабря 2024 года № ЗРУ-1015, Правил оказания телекоммуникационных услуг, утвержденных постановлением Кабинета Министров Республики Узбекистан от 26 января 2026 года № 3762, и иных актов законодательства.
1.5. При противоречии положений Политики требованиям законодательства применяются требования законодательства Республики Узбекистан.
1.6. Политика размещается на официальном сайте Оператора. Актуальная редакция доступна Абонентам до начала или в процессе обработки их персональных данных.
2. Термины и определения
2.1. Персональные данные - информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать, зафиксированная на электронном, бумажном и/или ином материальном носителе.
2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных - одно или несколько действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.4. База персональных данных - база данных в виде информационной системы, содержащая персональные данные.
2.5. Оператор - СП ООО «ASIA WIRELESS GROUP», осуществляющее обработку персональных данных в пределах полномочий, установленных законодательством, договорами и внутренними документами Оператора.
2.6. Абонент - физическое лицо, заключившее с Оператором договор на оказание телекоммуникационных услуг.
2.7. Третье лицо - физическое или юридическое лицо, не являющееся субъектом персональных данных, собственником и/или оператором базы персональных данных.
2.8. Трансграничная передача - передача персональных данных за пределы территории Республики Узбекистан в случаях и порядке, предусмотренных законодательством.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основе законности, соблюдения прав и свобод человека и гражданина, соответствия целей обработки заявленным целям, точности и достоверности данных, соразмерности объема и характера данных целям обработки, конфиденциальности и защищенности персональных данных.
3.2. Персональные данные обрабатываются только в объеме, необходимом для достижения соответствующих законных целей. Оператор не осуществляет сбор избыточных данных, не связанных с целью обработки.
3.3. Цели обработки определяются до начала либо при начале соответствующей обработки. При изменении цели обработки Оператор получает необходимое согласие субъекта, когда такое согласие требуется законом.
3.4. Персональные данные должны быть точными и достоверными. При выявлении неточности Оператор принимает меры по их изменению и/или дополнению в установленном законодательством порядке.
3.5. Оператор не использует персональные данные для несовместимых целей, за исключением случаев, когда такая обработка прямо допускается законодательством либо получено необходимое согласие субъекта.
4. Оператор и контактная информация
4.1. Наименование: совместное предприятие общество с ограниченной ответственностью «ASIA WIRELESS GROUP».
4.2. Официальные информационные ресурсы Оператора: www.sola.uz.
4.3. Телефон службы технической поддержки: +998 (71) 207-08-07, круглосуточно, 7 дней в неделю.
4.4. Почтовый адрес Оператора: 100070, город Ташкент, Яккасарайский район, ул. Шота Руставели (Усмана Насыра), дом 32-А.
4.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: feedback@sola.uz.
4.6. Оператор актуализирует контактные данные при их изменении и размещает актуальную информацию на официальном сайте.
5. Категории субъектов и персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
Абонентов и иных пользователей телекоммуникационных услуг Оператора;
лиц, обращающихся в службу поддержки, абонентские отделы и офисы;
представителей Абонентов и иных уполномоченных лиц;
лиц, взаимодействующих с Оператором по вопросам оплаты, подключения, переноса и расторжения договора;
иных физических лиц, чьи данные законно получены Оператором в связи с его деятельностью.
5.2. В зависимости от целей обработки Оператор может обрабатывать следующие категории данных:
Идентификационные данные
Примеры: ФИО; сведения документа, удостоверяющего личность; идентификаторы учетной записи.
Основные цели: заключение и исполнение договора; идентификация.
Срок хранения: в течение договора и далее в сроки, установленные законом.
Контактные и адресные данные
Примеры: телефон; e-mail; адрес; адрес установки/подключения.
Основные цели: связь; подключение; обслуживание; уведомления.
Срок хранения: в течение необходимого периода и законных сроков.
Договорные и расчетные данные
Примеры: лицевой счет; тариф; начисления; платежи; задолженность.
Основные цели: расчеты; учет; бухгалтерский/налоговый учет; споры.
Срок хранения: в сроки договора и законодательства.
Технические данные
Примеры: IP; MAC; сведения об устройстве; логин; соединения; сессии; объем трафика.
Основные цели: оказание услуги; тарификация; безопасность; диагностика.
Срок хранения: не дольше необходимого с учетом специальных сроков хранения.
Данные обращений и сервиса
Примеры: заявления; претензии; сведения о взаимодействии с поддержкой; записи коммуникаций при наличии.
Основные цели: поддержка; качество; рассмотрение обращений; защита прав.
Срок хранения: в сроки, необходимые для целей и защиты прав.
Маркетинговые данные
Примеры: контактные данные и сведения об использовании услуг при наличии законного основания и согласия.
Основные цели: информационные, рекламные и маркетинговые коммуникации.
Срок хранения: до отзыва согласия или окончания законного срока.
5.3. Конкретный состав обрабатываемых данных определяется соответствующей целью и фактической моделью оказания услуги. Оператор не обязан обрабатывать все перечисленные категории в отношении каждого субъекта.
5.4. Оператор не осуществляет обработку специальных персональных данных, если она не требуется законодательством или не допускается на предусмотренном законом основании. При обработке специальных персональных данных на основании согласия такое согласие предоставляется в письменной форме, в том числе в виде электронного документа.
6. Цели и правовые основания обработки
6.1.1. Заключение, исполнение, изменение и прекращение договора; подключение, активация, приостановление и восстановление услуг.
6.1.2. Идентификация и аутентификация Абонента, управление учетной записью, доступ к Личному кабинету и иным сервисам.
6.1.3. Начисление платы, учет оказанных услуг, биллинг, прием платежей, контроль задолженности, сверка расчетов и возврат денежных средств.
6.1.4. Техническая поддержка, прием и рассмотрение обращений, претензий и запросов, диагностика неисправностей и контроль качества обслуживания.
6.1.5. Обеспечение устойчивой и безопасной работы сети и информационных систем, включая предотвращение мошенничества, злоупотреблений и несанкционированного доступа.
6.1.6. Выполнение обязанностей Оператора связи, установленных законодательством, включая исполнение законных требований государственных органов и иных уполномоченных лиц.
6.1.7. Защита прав и законных интересов Оператора, Абонентов и третьих лиц, в том числе при рассмотрении споров и расследовании инцидентов.
6.1.8. Статистический и аналитический анализ использования услуг, оценка качества и востребованности услуг, подготовка статистики и отчетности; по возможности такие исследования проводятся в обезличенном виде.
6.1.9. Разработка, тестирование, внедрение, персонализация, оптимизация и улучшение услуг, продуктов, сервисов, сайта, Личного кабинета, мобильных приложений и иных информационных систем.
6.1.10. Формирование персонализированных предложений и рекомендаций - только в случаях и объеме, допускаемых законодательством и требуемым согласием субъекта.
6.1.11. Направление рекламных и маркетинговых сообщений об услугах Оператора и третьих лиц - только при наличии предусмотренного законодательством согласия.
6.2. Правовыми основаниями обработки могут являться: согласие субъекта, когда оно требуется законодательством; необходимость обработки для заключения и исполнения договора или принятия мер по запросу субъекта до заключения договора; исполнение обязанностей Оператора, установленных законодательством; защита прав и законных интересов в предусмотренных законом случаях; иные основания, прямо предусмотренные законодательством Республики Узбекистан.
6.3. Акцепт публичной оферты и заключение договора сами по себе не означают безусловного согласия на рекламные и маркетинговые рассылки, если законодательство требует отдельного согласия. Такое согласие предоставляется отдельно.
7. Способы обработки и источники получения данных
7.1. Оператор может осуществлять обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
7.2. К способам обработки относятся сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение персональных данных в пределах соответствующих законных целей.
7.3. Основным источником данных является субъект персональных данных. В предусмотренных законом случаях данные могут быть получены от его представителя, организаций, участвующих в оказании услуги и приеме платежей, из государственных и иных законных источников, а также автоматически от оборудования и информационных систем при оказании услуг.
7.4. Оператор может автоматически получать технические данные, необходимые для идентификации соединения, тарификации, безопасности и качества услуг, включая сведения об устройстве, сетевые идентификаторы, время начала и окончания сессий, объем переданных данных и иные технические параметры, если их обработка необходима и допускается законом.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта либо иного законного основания.
8.2. К категориям третьих лиц, которым в отдельных случаях может потребоваться доступ к данным, относятся подрядчики и технические исполнители; организации, участвующие в приеме и обработке платежей; поставщики ИТ-систем, программного обеспечения, дата-центров и сервисов; организации, обеспечивающие отправку SMS и иных сервисных сообщений; лица, оказывающие юридическое, аудиторское и иное профессиональное сопровождение; государственные органы и иные уполномоченные лица.
8.3. При поручении обработки третьему лицу Оператор принимает меры, чтобы такое лицо использовало данные только в пределах порученной цели и соблюдало требования конфиденциальности и безопасности.
8.4. В случаях, когда законодательство требует уведомления субъекта о передаче данных третьему лицу, Оператор осуществляет такое уведомление в установленной законом форме и срок.
8.5. Предоставление данных государственным органам и иным уполномоченным лицам осуществляется в случаях и объеме, предусмотренных законодательством.
9. Хранение персональных данных и локализация
9.1. Сроки хранения определяются исходя из целей обработки, срока действия договора, необходимости защиты прав и законных интересов и обязательных сроков хранения, установленных законодательством.
9.2. Персональные данные граждан Республики Узбекистан хранятся с соблюдением требований законодательства о персональных данных и его основных принципов.
9.3. В соответствии с действующей статьей 27^1 Закона Республики Узбекистан «О персональных данных» обязательному хранению на территории Республики Узбекистан подлежат, в частности, персональные данные пользователей услуг операторов телекоммуникаций, осуществляющих деятельность на территории Республики Узбекистан. Соответствующие базы подлежат регистрации в Государственном реестре баз персональных данных в предусмотренных законом случаях.
9.4. Оператор обеспечивает размещение обязательных к хранению персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан, и соблюдение иных требований законодательства.
9.5. Данные, не отнесенные законом к категории обязательного хранения в Узбекистане, могут храниться и обрабатываться за пределами Республики Узбекистан только при соблюдении предусмотренных законом условий.
9.6. При привлечении иностранных поставщиков информационных или облачных сервисов Оператор проводит правовую и техническую оценку соответствующего процесса и не допускает нарушение требований по локализации, трансграничной передаче и защите данных.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача осуществляется только в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
10.2. При трансграничной передаче Оператор учитывает требования к стране назначения, основаниям передачи, защите прав субъекта и специальным требованиям к данным, подлежащим обязательному хранению в Узбекистане.
10.3. Сведения об осуществленной или предполагаемой трансграничной передаче предоставляются субъекту в случаях и порядке, установленных законодательством.
10.4. Наличие иностранного поставщика программного обеспечения или сервиса само по себе не является основанием для правомерности трансграничной передачи; соответствующая операция оценивается исходя из состава данных, места хранения и обработки и применимого правового основания.
11. Сроки обработки, обезличивание и уничтожение
11.1. Персональные данные обрабатываются не дольше, чем необходимо для достижения соответствующей законной цели, если законом не установлен более длительный срок хранения.
11.2. Если обработка осуществляется на основании согласия, срок обработки не должен превышать срок действия согласия, за исключением случаев, когда дальнейшая обработка допускается законом без согласия или необходима для исполнения установленной законом обязанности.
11.3. По достижении цели обработки, истечении установленного срока хранения, при отсутствии необходимости дальнейшей обработки и в иных предусмотренных законом случаях персональные данные подлежат уничтожению либо обезличиванию.
11.4. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует дальнейшей обработке, если она допускается законодательством без согласия.
11.5. Резервные копии и архивные носители могут сохраняться до окончания соответствующего технологического или нормативного цикла, после чего данные уничтожаются или обезличиваются с соблюдением требований безопасности.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет права, предусмотренные законодательством, включая право:
знать о наличии у Оператора и/или третьего лица своих персональных данных и об их составе;
получать информацию о факте, основаниях, целях и способах обработки, составе обрабатываемых данных, источнике их получения, сроках обработки и хранения, порядке реализации прав и о трансграничной передаче;
давать согласие на обработку и отзывать его, кроме случаев, предусмотренных законом;
требовать изменения и/или дополнения данных при подтверждении достоверности новых данных;
требовать временного приостановления обработки либо уничтожения данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в уполномоченный государственный орган или суд.
12.2. Реализация прав осуществляется с учетом ограничений, установленных законодательством, в том числе для защиты прав и законных интересов других лиц и исполнения обязанностей государственных органов.
13. Порядок реализации прав и подачи запросов
13.1. Запрос по вопросам обработки персональных данных может быть подан в письменной форме или в электронной форме, позволяющей подтвердить личность заявителя и факт направления запроса.
13.2. Для обработки запроса Оператор вправе запросить сведения, необходимые для идентификации субъекта, если без них существует риск предоставления данных ненадлежащему лицу.
13.3. В запросе указываются ФИО субъекта, контактные данные, сведения, позволяющие идентифицировать учетную запись или договор (при наличии), содержание требования и предпочтительный способ получения ответа.
13.4. Изменение и дополнение персональных данных осуществляется Оператором на основании обращения субъекта в срок не позднее трех дней с момента такого обращения, если иной порядок не установлен законом.
13.5. Если предоставление информации ограничено законом, Оператор направляет уведомление об отказе в предусмотренной законом форме и срок.
13.6. Для отзыва согласия применяется форма, в которой согласие было дано, либо письменная форма, в том числе в виде электронного документа, если такая форма допускается законодательством.
13.7. Отзыв согласия на рекламные и маркетинговые сообщения не прекращает обработку, осуществляемую на другом законном основании, необходимом для исполнения договора или требований законодательства.
14. Автоматизированная обработка и профилирование
14.1. Оператор может использовать автоматизированную обработку для биллинга, определения стоимости услуг, обеспечения безопасности, диагностики, персонализации сервисов и иных законных целей.
14.2. Если решение, принимаемое исключительно на основании автоматизированной обработки, затрагивает права и законные интересы субъекта и порождает юридические последствия, такое решение принимается только в случаях, допускаемых законодательством.
14.3. В предусмотренных законом случаях субъекту предоставляется информация о порядке автоматизированного решения и возможных юридических последствиях, а также возможность реализовать предусмотренные законом способы защиты своих прав и законных интересов.
15. Конфиденциальность и безопасность персональных данных
15.1. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытие или распространение без согласия субъекта либо иного законного основания.
15.2. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных с учетом характера и объема обрабатываемых данных, целей обработки и реальных угроз безопасности.
15.3. Работники Оператора и иные лица, получившие доступ к данным в связи с исполнением обязанностей, обязаны соблюдать требования конфиденциальности.
15.4. В зависимости от характера и риска обработки меры защиты могут включать разграничение доступа, идентификацию и аутентификацию, защиту учетных данных, резервное копирование, контроль доступа и операций, защиту информационных каналов и систем, обучение персонала и договорные меры с привлеченными лицами.
15.5. При возникновении инцидента, связанного с персональными данными, Оператор принимает меры по его локализации, расследованию и минимизации последствий, а также уведомляет уполномоченные органы и/или субъектов в случаях и порядке, установленных законодательством.
16. Персональные данные при оказании телекоммуникационных услуг
16.1. В связи с оказанием телекоммуникационных услуг Оператор может обрабатывать сведения, необходимые для идентификации Абонента, подключения и обслуживания, тарификации, обеспечения работы сети и исполнения требований законодательства.
16.2. Сведения о соединениях, технических параметрах, объемах переданных данных и иные данные, связанные с использованием сети, обрабатываются только в объеме и целях, допускаемых законодательством и необходимых для оказания услуг, расчетов, безопасности, диагностики и исполнения обязательных требований.
16.3. Оператор соблюдает тайну сообщений и иную охраняемую законом конфиденциальность при передаче информации по телекоммуникационным сетям. Просмотр содержания сообщений не осуществляется, за исключением случаев и в порядке, прямо предусмотренных законодательством.
16.4. Доступ к данным о потоках информации и иным сведениям ограничивается в соответствии с законодательством, договором и установленными правами доступа.
17. Маркетинговые коммуникации
17.1. Сообщения, необходимые для исполнения договора, обслуживания Абонента, информирования об авариях, профилактических работах, оплате, тарифах и иных обязательных сведениях, могут направляться в объеме, необходимом для исполнения договора и требований законодательства.
17.2. Рекламные и маркетинговые сообщения направляются только при наличии требуемого законом согласия. Согласие на рекламные сообщения отделено от согласия с условиями договора, если иное прямо не допускается законодательством.
17.3. Субъект вправе отозвать согласие на получение рекламных и маркетинговых сообщений в установленном порядке.
17.4. Отзыв согласия на маркетинговые сообщения не препятствует направлению сервисных и иных обязательных сообщений, связанных с исполнением договора или требований законодательства.
18. Файлы cookie и данные использования сайта
18.1. При использовании сайта, Личного кабинета и мобильных приложений Оператор может обрабатывать технические данные, необходимые для авторизации, безопасности, стабильности работы и анализа использования сервисов.
18.2. Если используются файлы cookie или аналогичные технологии, Оператор предоставляет предусмотренную законом информацию о назначении таких технологий и, когда это требуется, получает необходимое согласие.
18.3. Ограничение отдельных cookie в настройках браузера или устройства может привести к недоступности некоторых функций сайта или Личного кабинета.
19. Передача обработки третьему лицу
19.1. Если Оператор поручает обработку персональных данных третьему лицу, в договоре с таким лицом устанавливаются цели, объем, порядок обработки и требования к конфиденциальности и безопасности.
19.2. Третье лицо не вправе использовать полученные персональные данные для собственных целей, если такое использование не имеет самостоятельного законного основания.
19.3. Оператор принимает меры для контроля соблюдения привлеченными лицами требований законодательства о персональных данных в пределах применимых договоров и законодательства.
20. Изменение Политики
20.1. Оператор вправе изменять Политику при изменении законодательства, технологий, процессов обработки, перечня услуг и информационных систем, соблюдая права субъектов и требования законодательства.
20.2. Новая редакция публикуется на официальном сайте Оператора. Дата вступления в силу указывается при публикации, если иной порядок не установлен законом.
20.3. Если изменение связано с изменением целей обработки, для которых требуется согласие субъекта, Оператор получает необходимое согласие в установленной законом форме.
21. Ответственность и разрешение споров
21.1. Оператор, его работники и иные лица, участвующие в обработке персональных данных, несут ответственность за нарушение законодательства Республики Узбекистан о персональных данных в пределах, установленных законом.
21.2. Субъект вправе обратиться с жалобой в уполномоченный государственный орган или в суд.
21.3. Споры между субъектом и Оператором по вопросам обработки персональных данных разрешаются в соответствии с законодательством Республики Узбекистан и применимым договором.
22. Заключительные положения
22.1. Политика является частью системы внутренних документов Оператора в области обработки и защиты персональных данных и применяется совместно с публичными офертами, договорами, правилами пользования услугами, политиками информационной безопасности и иными документами Оператора.
22.2. Положения публичной оферты или иного договора о персональных данных должны соответствовать настоящей Политике и законодательству Республики Узбекистан.
22.3. Политика не заменяет отдельное согласие на обработку персональных данных в случаях, когда оно требуется законодательством, и не заменяет отдельное согласие на рекламные и маркетинговые коммуникации.
22.4. При наличии специальных требований законодательства к отдельным категориям данных, каналам передачи, срокам хранения, регистрации баз данных, безопасности или трансграничной передаче применяются соответствующие специальные требования.
22.5. Политика вступает в силу с даты ее утверждения, если иная дата не указана в приказе об утверждении.