Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, использования, хранения и защиты персональных данных пользователей веб-сайта Milova Art Nest — [домен сайта].

Используя сайт, заполняя формы, оформляя заказ или иным образом предоставляя свои персональные данные, пользователь подтверждает ознакомление с настоящей Политикой.

1. Общие положения
Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан, в том числе Законом Республики Узбекистан «О персональных данных».

Владельцем и оператором персональных данных является:
Милова Алёна Владимировна / Milova Art Nest
Адрес: Республика Узбекистан, город Ташкент, Учтепинский район, 22 квартал, Улица Найман 23, 33 кв.
Email: milovaartnest@gmail.com
Телефон: +998 91 387 93 33

Оператор обрабатывает только те персональные данные, которые необходимы для функционирования сайта, исполнения заказов, оказания услуг и взаимодействия с пользователями.

Цели обработки должны соответствовать целям, заявленным при сборе данных, а объём обрабатываемой информации должен быть необходимым и достаточным для этих целей.

2. Какие данные могут обрабатываться
В зависимости от действий пользователя сайт может получать следующие персональные данные:
- имя и фамилия;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- страна, город и иные сведения, необходимые для доставки заказа;
- данные, указанные пользователем в комментарии к заказу;
- текст сообщений, отправленных через формы сайта;
- сведения о выбранных товарах и заказах;
- сведения о выбранной услуге;
- иные данные, добровольно предоставленные пользователем через формы сайта.

При использовании сайта также могут автоматически обрабатываться технические данные, если соответствующие технологии подключены:
- IP-адрес;
- тип устройства и браузера;
- дата и время посещения;
- посещённые страницы;
- cookie и аналогичные технические идентификаторы.

Сайт не предназначен для целенаправленного сбора специальных персональных данных, биометрических или генетических данных.

3. Источники получения данных
Персональные данные преимущественно предоставляются непосредственно пользователем:
- при оформлении заказа;
- при заполнении формы обратной связи;
- при отправке вопроса о художественной работе;
- при подаче заявки на услугу или мастер-класс;
- при обращении к владельцу сайта;
- при иных действиях, предполагающих передачу данных через сайт.

4. Цели обработки персональных данных
Персональные данные могут обрабатываться в следующих целях:
- оформление и выполнение заказов;
- связь с покупателем по вопросам заказа;
- организация оплаты и доставки;
- обработка заявок и обращений;
- ответы на вопросы о картинах и товарах;
- предоставление информации об услугах;
- организация мастер-классов и индивидуальных заказов;
- выполнение обязательств перед пользователем;
- ведение необходимого учёта;
- обеспечение работоспособности и безопасности сайта;
- предотвращение неправомерного использования сайта;
- исполнение требований законодательства Республики Узбекистан.

Персональные данные не должны использоваться для целей, несовместимых с первоначально заявленными целями их сбора.

5. Основания для обработки
Обработка персональных данных осуществляется при наличии оснований, предусмотренных законодательством Республики Узбекистан, в частности:
- согласия пользователя на обработку персональных данных;
- необходимости исполнения договора, стороной которого является пользователь;
- необходимости выполнения действий по запросу пользователя до заключения договора;
- необходимости исполнения обязанностей, установленных законодательством.

При оформлении заказа на сайте пользователь информируется об обработке его персональных данных посредством уведомления, размещённого рядом с кнопкой «Оформить заказ».

Нажатие кнопки «Оформить заказ» подтверждает факт ознакомления пользователя с Политикой конфиденциальности. Персональные данные, необходимые для оформления и исполнения заказа, обрабатываются на соответствующих законных основаниях.

В случаях, когда обработка персональных данных требует отдельного согласия пользователя, такое согласие запрашивается дополнительно.

Согласие может предоставляться в любой форме, позволяющей подтвердить факт его получения, в соответствии с законодательством Республики Узбекистан.

6. Обработка данных при оформлении заказа
При оформлении заказа могут обрабатываться:
- имя и фамилия;
- телефон;
- email;
- сведения о заказанных товарах;
- адрес и данные доставки;
- комментарий пользователя;
- иные данные, необходимые для исполнения заказа.

Эти данные используются для оформления, подтверждения, оплаты, доставки заказа и связи с покупателем.

Информация об уже совершённом заказе может храниться в течение срока, необходимого для исполнения обязательств и соблюдения требований законодательства.

7. Заявки и обратная связь
При заполнении форм обратной связи пользователь может предоставить:
- имя;
- телефон;
- сообщение;
- сведения об интересующей работе или услуге.

Такие данные используются исключительно для обработки обращения и последующего взаимодействия с пользователем, если иное отдельно не согласовано.

8. Передача персональных данных третьим лицам
Персональные данные не продаются и не распространяются неопределённому кругу лиц.

В необходимых случаях данные могут предоставляться третьим лицам в объёме, необходимом для достижения соответствующей цели, например:
- службам доставки;
- платёжным организациям;
- банкам и платёжным системам;
- хостинг- и техническим подрядчикам;
- иным исполнителям, участвующим в обработке заказа или обеспечении работы сайта;
- государственным органам — в случаях, предусмотренных законодательством.

Если обработка поручается третьему лицу, должны соблюдаться установленные законом основания и требования к защите данных.
Передача персональных данных третьим лицам для иных целей осуществляется только при наличии соответствующего законного основания.

9. Трансграничная передача и хранение данных

Если для работы сайта используются зарубежные хостинг-провайдеры, облачные сервисы, аналитические или иные информационные системы, обработка данных может включать их передачу или хранение за пределами Республики Узбекистан.

Законодательство Узбекистана устанавливает специальные правила трансграничной передачи данных. Передача допускается, в частности, в государства, обеспечивающие адекватную защиту персональных данных, а для иных случаев законодательством предусмотрены дополнительные основания и условия.

С 2026 года для персональных данных, не относящихся к категориям, подлежащим обязательному хранению в Узбекистане, закон также предусматривает возможность хранения и обработки за рубежом при выполнении установленных условий, включая требования к уровню защиты, договорным или международным стандартам.

Фактическая инфраструктура сайта должна соответствовать этим требованиям.

10. Срок хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, исполнения договорных обязательств или соблюдения требований законодательства.

После достижения цели обработки данные подлежат уничтожению или обезличиванию, если дальнейшее хранение не требуется по закону.

Закон прямо предусматривает обязанность оператора принимать меры по уничтожению данных после достижения цели обработки и в иных установленных случаях.

11. Защита персональных данных
Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от:
- несанкционированного доступа;
- неправомерного использования;
- изменения;
- раскрытия;
- копирования;
- утраты;
- уничтожения;
- иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.

Законодательство устанавливает обязанность соблюдать конфиденциальность персональных данных и не раскрывать их без согласия субъекта либо иного законного основания.

12. Права пользователя
Пользователь вправе:
- знать, осуществляется ли обработка его персональных данных;
- получать информацию о составе обрабатываемых данных;
- получать сведения о целях и способах обработки;
- получать сведения о сроках хранения;
- требовать уточнения или изменения недостоверных данных;
- отозвать ранее предоставленное согласие в предусмотренных законом случаях;
- требовать временного приостановления обработки данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо больше не необходимы для заявленной цели;
- обратиться в уполномоченный государственный орган или суд для защиты своих прав.

Эти права предусмотрены, в частности, статьёй 30 Закона Республики Узбекистан «О персональных данных».

Конституция Республики Узбекистан также закрепляет право каждого на защиту персональных данных, исправление недостоверных сведений и уничтожение данных, собранных незаконно либо утративших правовое основание.

13. Отзыв согласия и обращение по вопросам персональных данных
Пользователь может направить запрос по вопросам обработки персональных данных на:
- Email: milovaartnest@gmail.com

В обращении рекомендуется указать:
- имя;
- контактный номер телефона или телеграм;
- суть обращения.

Пользователь вправе отозвать согласие в той же форме, в которой оно было предоставлено, либо в письменной форме, включая электронный документ.

При этом отзыв согласия не отменяет обработку, которая необходима для исполнения уже заключённого договора либо прямо требуется законодательством.

14. Cookie
Сайт может использовать cookie и аналогичные технологии для:
- корректной работы сайта;
- сохранения содержимого корзины;
- сохранения пользовательских настроек;
- обеспечения безопасности;
- сбора обезличенной статистики посещений.

Если на сайте используются необязательные аналитические или маркетинговые cookie, пользователю должна предоставляться возможность дать согласие на их использование в случаях, когда такое согласие требуется применимыми правилами.

Конкретный перечень сторонних аналитических и рекламных сервисов следует добавить в настоящую Политику после определения фактического технического состава сайта.

15. Персональные данные несовершеннолетних
Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних без участия их законных представителей.

Если заявка на детский мастер-класс предполагает обработку персональных данных ребёнка, соответствующие данные должны предоставляться родителем или иным законным представителем.

Для обработки персональных данных несовершеннолетнего законодательство предусматривает получение согласия родителя, опекуна или попечителя в установленной форме.

16. Изменение Политики
Оператор вправе актуализировать настоящую Политику в случае:
- изменения работы сайта;
- появления новых функций;
- изменения состава обрабатываемых данных;
- изменения законодательства.

Актуальная редакция размещается на сайте [домен].

Дата последнего обновления указывается в начале документа.

17. Контактная информация
По вопросам обработки и защиты персональных данных пользователь может обратиться:
- Milova Art Nest
- Владелец / оператор: Милова Алёна Владимировна
- Адрес: Республика Узбекистан, город Ташкент, Учтепинский район, 22 квартал, Улица Найман 23, 33 кв.
- Email: milovaartnest@gmail.com
- Телефон: +998 91 387 93 33