1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок сбора, обработки, использования, хранения, передачи и защиты персональных данных и иной конфиденциальной информации при использовании программного обеспечения «Azma Finance».
1.2. Оператором персональных данных является ООО «AZMA ACCOUNTING», ИНН 310677164, зарегистрированное в соответствии с законодательством Республики Узбекистан, юридический адрес: Республика Узбекистан, г. Ташкент, ул. Кичик Бешагач, 70 (далее –«AZMA», «Оператор»).
1.3. Политика применяется при использовании:
a) информационного сайта www.azma.uz (далее – «Сайт»);
b) программного обеспечения «Azma Finance», доступного, в частности, по адресу app.azma.uz, включая Личный кабинет, связанные программные модули, интеграции и иные интерфейсы (далее – «Платформа»);
c) службы поддержки и иных каналов взаимодействия AZMA с Пользователями.
1.4. Политика распространяется на персональные данные:
a) физических лиц, регистрирующихся и действующих на Платформе от имени юридических лиц и индивидуальных предпринимателей;
b) индивидуальных предпринимателей;
c) руководителей, учредителей, работников и иных представителей Пользователей;
d) физических лиц – контрагентов Пользователей и представителей таких контрагентов;
e) работников и иных физических лиц, сведения о которых Пользователь загружает в Платформу при использовании бухгалтерского, налогового, кадрового и иного функционала;
f) физических лиц, обращающихся в службу поддержки или иным образом взаимодействующих с AZMA;
g) посетителей Сайта и Платформы в части автоматически получаемых технических данных.
1.5. Для целей Политики «Пользователь» означает юридическое лицо, индивидуального предпринимателя или иной субъект предпринимательства, использующий Платформу на основании публичной оферты AZMA, а «Субъект» - физическое лицо, к которому относятся соответствующие персональные данные.
1.6. Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан, включая Закон Республики Узбекистан «О персональных данных», законодательство об информатизации, электронной коммерции, электронной цифровой подписи и кибербезопасности.
1.7. AZMA определяет внутренним актом работника либо структурное подразделение, ответственное за организацию обработки и защиты персональных данных.
1.8. Базы персональных данных, для которых законодательством установлена обязательная государственная регистрация, регистрируются AZMA в установленном порядке. Изменения сведений, подлежащих отражению в соответствующем государственном реестре, вносятся в предусмотренные законодательством сроки.

2. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. AZMA обрабатывает персональные данные при наличии одного или нескольких предусмотренных законодательством оснований, включая:
a) согласие Субъекта;
b) необходимость обработки для заключения или исполнения договора с Субъектом;
c) необходимость исполнения обязательств AZMA, установленных законодательством;
d) необходимость защиты прав и законных интересов Субъекта либо иного лица;
e) осуществление прав и законных интересов AZMA или третьего лица при условии, что такая обработка не нарушает права и законные интересы Субъекта;
f) обработку обезличенных данных в статистических, аналитических и исследовательских целях;
g) обработку сведений, правомерно полученных из общедоступных источников;
h) иные основания, предусмотренные законодательством Республики Узбекистан.
2.2. При регистрации на Платформе физическое лицо подтверждает ознакомление с настоящей Политикой и в случаях, когда обработка осуществляется на основании согласия, предоставляет такое согласие посредством действия, позволяющего достоверно подтвердить факт его получения.
2.3. Получение общего согласия с настоящей Политикой не заменяет отдельного согласия в случаях, когда законодательством для соответствующей категории данных или способа обработки предусмотрена специальная форма согласия.
2.4. Для обработки специальных персональных данных AZMA обеспечивает наличие письменного согласия, в том числе в электронной форме, либо иного предусмотренного законодательством основания.
2.5. Если Пользователь предоставляет AZMA персональные данные своих работников, представителей, учредителей, контрагентов или иных физических лиц, Пользователь обязан до такой передачи обеспечить наличие предусмотренного законодательством основания для обработки и передачи соответствующих данных AZMA.
Пользователь несет ответственность за законность получения и предоставления AZMA таких данных и по требованию AZMA обязан подтвердить наличие соответствующего основания.
2.6. AZMA обрабатывает переданные Пользователем персональные данные третьих лиц исключительно в объеме, необходимом для предоставления предусмотренного Пользователю функционала Платформы и исполнения применимых требований законодательства.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ

3.1. Данные регистрации и учетной записи
При регистрации и использовании Личного кабинета могут обрабатываться:
a) фамилия, имя и отчество;
b) номер мобильного телефона;
c) адрес электронной почты;
d) должность и сведения о полномочиях;
e) идентификатор или имя пользователя в используемых каналах связи;
f) сведения о Пользователе, от имени которого действует физическое лицо;
g) данные, необходимые для аутентификации и управления доступом.
3.2. Данные о Пользователе и его представителях
В зависимости от используемого функционала могут обрабатываться:
a) наименование и реквизиты Пользователя;
b) ИНН и ПИНФЛ, если применимо;
c) сведения о руководителе и учредителях;
d) адреса;
e) банковские реквизиты;
f) сведения о системе налогообложения;
g) сведения о полномочиях представителей;
h) иная информация, необходимая для идентификации Пользователя и исполнения договора.
Сведения о юридическом лице, которые сами по себе не относятся к определенному физическому лицу, не являются персональными данными, однако могут охраняться AZMA в качестве конфиденциальной информации.
3.3. Бухгалтерские, налоговые и кадровые данные
При использовании соответствующего функционала Платформы AZMA может обрабатывать содержащие персональные данные:
a) первичные учетные документы;
b) договоры, счета, акты и электронные счета-фактуры;
c) банковские выписки и сведения о расчетах;
d) сведения о заработной плате, начислениях и удержаниях;
e) сведения о работниках, приеме на работу, переводах, увольнении, отпусках и иных кадровых событиях;
f) сведения, необходимые для исчисления налогов, социальных и иных обязательных платежей;
g) документы и сведения, необходимые для формирования бухгалтерской, налоговой, статистической и иной отчетности;
h) данные представителей и физических лиц — контрагентов Пользователя;
i) иные сведения, непосредственно содержащиеся в документах, загружаемых или формируемых посредством Платформы.
3.4. Биометрические и генетические данные
Стандартный функционал Azma Finance не предназначен для целенаправленного сбора и обработки генетических данных либо биометрических данных для установления личности.
Пользователь не должен загружать такие данные без объективной необходимости и наличия предусмотренного законодательством основания.
Если соответствующие данные обрабатываются в силу отдельной законной функции, AZMA применяет к ним специальный режим обработки и хранения, установленный законодательством Республики Узбекистан.
3.5 ЭЦП и данные аутентификации
В зависимости от используемого функционала AZMA может обрабатывать:
a) сведения сертификата ЭЦП;
b) данные о владельце сертификата;
c) срок действия и статус сертификата;
d) идентификаторы операций с ЭЦП;
e) технические журналы использования ЭЦП;
f) закрытый ключ, пароль или иные технические данные доступа — только если соответствующая архитектура Платформы предусматривает их подключение и обработку для исполнения поручения Пользователя.
Данные, позволяющие осуществить действие с использованием ЭЦП, рассматриваются AZMA как информация ограниченного доступа и используются исключительно в пределах предоставленного Пользователем поручения.
3.6. Платежная информация
При осуществлении оплаты AZMA может получать от банка или Платежного сервиса:
a) сумму и валюту платежа;
b) дату и статус операции;
c) идентификатор платежа;
d) сведения, необходимые для идентификации плательщика;
e) ограниченные сведения о платежном инструменте в объеме, передаваемом Платежным сервисом;
f) сведения о возвратах и Рекуррентных платежах.
Обработка банковской карты и иных платежных реквизитов осуществляется также соответствующим банком или Платежным сервисом в соответствии с его правилами.
3.7. Технические данные
При посещении Сайта и использовании Платформы автоматически могут фиксироваться:
a) IP-адрес;
b) дата и время подключения;
c) тип и версия браузера;
d) операционная система и тип устройства;
e) идентификаторы сессии;
f) действия пользователя в интерфейсе;
g) сведения об ошибках и технических событиях;
h) журналы входа, авторизации и операций;
i) cookie-файлы и иные аналогичные технические идентификаторы.
3.8. Обращения в поддержку
AZMA обрабатывает содержание обращений Пользователя и Субъекта, вложенные документы, сведения об отправителе, дату, время и историю взаимодействия в объеме, необходимом для рассмотрения обращения, обеспечения качества обслуживания и разрешения спорных вопросов.
3.8.1. Взаимодействие через Telegram и иные электронные каналы
При взаимодействии Пользователя с AZMA посредством Telegram, SMS и иных используемых Сторонами электронных каналов связи AZMA вправе обрабатывать содержание сообщений, вложенные документы и файлы, контактные данные, дату и время отправки, историю переписки и иные сведения, содержащиеся в таких сообщениях, исключительно в целях исполнения договора, идентификации Пользователя, обработки обращений, предоставления функционала Платформы, формирования задач, контроля качества обслуживания и подтверждения взаимодействия Сторон.
Обработка таких сообщений может осуществляться как уполномоченными работниками AZMA, так и автоматизированными средствами Платформы, включая средства классификации, анализа и извлечения информации, в объеме, необходимом для указанных целей.
Предоставляя через указанные каналы персональные данные третьих лиц, Пользователь подтверждает наличие законных оснований для их передачи AZMA.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Персональные данные обрабатываются исключительно для конкретных и законных целей, в том числе:
a) регистрации и идентификации Пользователя и его представителей;
b) создания и администрирования Личного кабинета;
c) предоставления доступа к функциям Azma Finance;
d) автоматизации бухгалтерских, налоговых, кадровых и иных предусмотренных Платформой процессов;
e) обработки исходных данных и формирования документов;
f) использования ЭЦП в пределах предоставленного Пользователем поручения;
g) взаимодействия с государственными информационными системами, операторами ЭДО и иными системами, необходимыми для работы соответствующего функционала;
h) приема платежей, управления подпиской, Рекуррентными платежами и возвратами;
i) формирования первичных документов, актов, ЭСФ и иных обязательных документов;
j) предоставления технической и пользовательской поддержки;
k) направления сервисных, юридически значимых, платежных и технических уведомлений, в том числе через Платформу, Telegram, SMS и иные указанные Пользователем каналы связи;
l) обеспечения безопасности учетных записей и Платформы;
m) предупреждения и выявления мошенничества, неправомерного доступа и иных нарушений;
n) выполнения требований законодательства, государственных органов и судов;
o) ведения бухгалтерского и налогового учета AZMA;
p) установления, осуществления и защиты прав AZMA и Пользователя, включая разрешение споров;
q) анализа работоспособности, исправления ошибок и совершенствования Платформы;
r) подготовки обезличенной статистики и аналитики.
4.2. Персональные данные не используются AZMA для цели, несовместимой с целью, заявленной при их сборе.
4.3. Если AZMA намерена использовать персональные данные для новой цели, требующей согласия Субъекта, такая обработка начинается только после получения соответствующего согласия.
4.4. Рекламные и маркетинговые сообщения, не связанные непосредственно с исполнением договора или работой Платформы, направляются физическому лицу только при наличии предусмотренного законодательством основания и, когда это требуется, отдельного согласия.
Отказ от рекламных сообщений не препятствует направлению сообщений о безопасности, платежах, изменении условий, технической работе Платформы и иных уведомлений, необходимых для исполнения договора.

5. ПОРЯДОК ОБРАБОТКИ И ДОСТУПА

5.1. Обработка осуществляется автоматизированным способом и, когда это необходимо для предоставления соответствующего функционала, с участием уполномоченных работников AZMA.
5.2. Доступ работников AZMA предоставляется по принципу служебной необходимости и в объеме, необходимом для выполнения их функций.
5.3. Работники и привлеченные лица, имеющие доступ к персональным данным и иной конфиденциальной информации, обязаны соблюдать требования конфиденциальности и информационной безопасности.
5.4. AZMA принимает разумные меры по поддержанию персональных данных в актуальном состоянии. При этом Пользователь обязан своевременно актуализировать сведения, находящиеся под его контролем.
5.5. AZMA вправе сопоставлять предоставленные сведения с данными государственных информационных систем и иных законных источников, если такая проверка необходима для работы соответствующей функции Платформы.
5.6. Если на основании исключительно автоматизированной обработки персональных данных принимается решение, которое непосредственно порождает юридические последствия для Субъекта или затрагивает его права и законные интересы, такая обработка осуществляется только при наличии предусмотренного законодательством основания.
В предусмотренных законом случаях Субъекту предоставляется возможность получить сведения о порядке такого решения и заявить возражение.

6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

6.1. AZMA не продает персональные данные или конфиденциальную информацию Пользователей третьим лицам.
6.2. В объеме, необходимом для целей Политики, данные могут предоставляться:
a) поставщикам серверной, облачной и иной IT-инфраструктуры;
b) разработчикам и техническим подрядчикам, обеспечивающим работу Платформы;
c) банкам, платежным организациям и операторам платежных систем;
d) операторам электронного документооборота, включая Didox;
e) поставщикам услуг связи и доставки электронных уведомлений;
f) государственным информационным системам и государственным органам — при использовании соответствующего функционала Пользователем;
g) аудиторам, юристам и иным профессиональным консультантам AZMA в объеме, необходимом для защиты прав и исполнения обязательств;
h) иным лицам, если передача необходима для исполнения договора, осуществляется с согласия Субъекта либо прямо допускается законодательством.
6.3. Лицу, обрабатывающему данные по поручению AZMA, предоставляется только объем информации, необходимый для выполнения соответствующей функции.
AZMA требует от таких лиц соблюдения конфиденциальности, установленных целей обработки и необходимых мер защиты информации.
6.4. Передача государственному органу осуществляется только при наличии законного основания и в объеме, необходимом для исполнения соответствующего требования или полномочия государственного органа.
6.5. При передаче персональных данных третьему лицу AZMA осуществляет предусмотренное законодательством уведомление Субъекта, включая направление письменного или электронного уведомления в установленный срок, кроме случаев, когда такое уведомление законом не требуется.
6.6. Пользователь соглашается, что в целях выполнения функций, которые он самостоятельно подключает в Платформе, соответствующие данные могут передаваться конкретной государственной информационной системе, оператору ЭДО, банку или другому технологическому участнику, непосредственно необходимому для выполнения выбранной операции.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И МЕСТО ХРАНЕНИЯ ДАННЫХ

7.1. AZMA организует хранение и обработку персональных данных с учетом специальных требований законодательства Республики Узбекистан к месту их хранения.
7.2. Категории персональных данных, для которых законодательством установлено обязательное хранение на территории Республики Узбекистан, размещаются и хранятся на территории Республики Узбекистан в предусмотренном законом порядке.
7.3. Иные персональные данные могут храниться или обрабатываться за пределами Республики Узбекистан только при наличии предусмотренных законодательством условий и гарантий.
До использования иностранного поставщика AZMA должна определить наличие правового основания для такого хранения или обработки и обеспечить применимые договорные, организационные и технические меры защиты.
7.4. Трансграничная передача осуществляется в государства, обеспечивающие предусмотренный законодательством уровень защиты, либо при наличии иного прямо предусмотренного законом основания.
Если для передачи требуется отдельное согласие Субъекта, передача осуществляется только после получения такого согласия.
7.5. AZMA не осуществляет трансграничную передачу в случаях, когда соответствующая категория данных подлежит обязательному хранению исключительно в Республике Узбекистан либо такая передача запрещена или ограничена законодательством.
7.6. Субъект вправе запросить у AZMA информацию об осуществленной или предполагаемой трансграничной передаче его персональных данных.

8. СРОКИ ХРАНЕНИЯ, УДАЛЕНИЕ И ОБЕЗЛИЧИВАНИЕ

8.1. AZMA хранит персональные данные не дольше, чем это необходимо для соответствующей цели обработки, если более длительный срок не предусмотрен законодательством либо иным действующим правовым основанием.
8.2. Данные, необходимые для функционирования учетной записи и исполнения договора, обрабатываются в течение срока действия договора.
8.3. После прекращения договора Пользователю может предоставляться предусмотренный условиями использования Платформы период для выгрузки принадлежащих ему данных.
По истечении такого периода данные удаляются, обезличиваются или переводятся в архивный режим, если их дальнейшее хранение не требуется по законному основанию.
8.4. Закрытый ключ ЭЦП, пароль и иные технические данные, позволяющие совершать новые действия с ЭЦП, если они хранятся средствами Платформы, блокируются и удаляются в порядке и сроки, предусмотренные договором с Пользователем и внутренними требованиями информационной безопасности.
Прекращение возможности использования ЭЦП не влечет удаления ранее подписанных документов и журналов совершенных операций, если их хранение необходимо по закону либо для подтверждения совершенных действий.
8.5. Документы ЭДО, ЭСФ, платежные сведения, первичные учетные документы и иные документы, в отношении которых законодательством установлен обязательный срок хранения, сохраняются до истечения соответствующего срока.
8.6. Журналы информационной безопасности и технических операций хранятся в течение срока, необходимого для:
a) обеспечения безопасности Платформы;
b) выявления и расследования инцидентов;
c) подтверждения совершенных пользователями и системами действий;
d) защиты прав AZMA и Пользователей;
e) исполнения обязательных требований законодательства.
8.7. При отзыве согласия данные, которые обрабатывались исключительно на основании соответствующего согласия, подлежат прекращению обработки и уничтожению либо обезличиванию.
Если после отзыва согласия у AZMA сохраняется иное предусмотренное законом основание для обработки конкретной информации, такая информация может обрабатываться только в пределах соответствующего основания.
8.8. При достижении цели обработки и отсутствии иного законного основания персональные данные подлежат уничтожению либо необратимому обезличиванию.
8.9. Удаленные из рабочих информационных систем сведения могут временно сохраняться в резервных копиях до окончания соответствующего цикла резервного хранения. До окончательного удаления такие сведения не используются для обычной операционной обработки и доступны только в случаях восстановления системы, обеспечения безопасности либо исполнения обязательного требования законодательства.
8.10. Обезличенные статистические и аналитические данные, которые не позволяют идентифицировать конкретное физическое лицо, могут храниться после прекращения обработки исходных персональных данных.

9. ПРАВА СУБЪЕКТА

9.1. Субъект вправе:
a) знать о наличии у AZMA относящихся к нему персональных данных и их составе;
b) получать информацию о целях, основаниях и способах их обработки;
c) получать информацию об источниках получения данных;
d) получать информацию о лицах, которым данные предоставлены или могут быть предоставлены;
e) получать информацию о сроках обработки и хранения;
f) получать информацию о трансграничной передаче;
g) требовать уточнения или дополнения неточных и неполных данных;
h) отозвать ранее предоставленное согласие;
i) требовать временного приостановления обработки данных, являющихся неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
j) требовать уничтожения персональных данных при наличии предусмотренного законодательством основания;
k) заявить возражение против предусмотренного законом автоматизированного решения;
l) обратиться за защитой своих прав в уполномоченный государственный орган или суд.
9.2. Обращение может быть подано:
a) посредством предусмотренной функции Личного кабинета;
b) через службу поддержки AZMA;
c) письменным обращением по юридическому адресу AZMA;
d) иным способом, позволяющим достоверно установить отправителя и содержание обращения.
9.3. AZMA вправе до исполнения обращения запросить информацию, необходимую для идентификации заявителя и подтверждения его полномочий.
Объем запрашиваемых для идентификации сведений не должен быть избыточным по отношению к цели проверки.
9.4. AZMA рассматривает обращение в предусмотренный законодательством срок. Если специальный срок не установлен, AZMA стремится предоставить ответ не позднее 10 (десяти) Рабочих дней с момента получения достаточных для рассмотрения обращения сведений.
9.5. Отказ в удовлетворении обращения допускается только при наличии законного основания и сообщается Субъекту с указанием соответствующей причины в предусмотренных законом случаях.
9.6. Удаление данных или отзыв согласия может повлечь невозможность использования отдельных функций либо всей Платформы, если соответствующие данные объективно необходимы для их предоставления.

10. КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ ПОЛЬЗОВАТЕЛЯ

10.1. Помимо персональных данных AZMA обеспечивает конфиденциальность иной информации ограниченного доступа, получаемой при использовании Платформы, включая:
a) бухгалтерские и налоговые данные;
b) финансовые показатели;
c) банковские выписки;
d) договоры и первичные документы;
e) сведения о работниках и заработной плате;
f) сведения о хозяйственных операциях и контрагентах;
g) коммерческую тайну Пользователя;
h) учетные данные и средства доступа;
i) данные, связанные с использованием ЭЦП;
j) иную информацию, которая по своему характеру очевидно не предназначена для свободного распространения.
10.2. AZMA использует такую информацию только:
a) для предоставления предусмотренного Пользователю функционала;
b) для технической поддержки и обеспечения безопасности;
c) для исполнения требований законодательства;
d) для защиты прав AZMA и Пользователя.
10.3. Доступ к конфиденциальной информации предоставляется только работникам и привлеченным лицам, которым такой доступ необходим для выполнения соответствующей функции.
10.4. Передача конфиденциальной информации подрядчикам допускается исключительно в необходимом объеме и при наличии обязательств по обеспечению ее конфиденциальности и безопасности.
10.5. AZMA не раскрывает конфиденциальную информацию неопределенному кругу лиц и не использует бухгалтерские, налоговые, кадровые документы Пользователя для рекламы или иных не связанных с предоставлением Платформы целей.

11. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ И КИБЕРБЕЗОПАСНОСТЬ

11.1. AZMA принимает правовые, организационные и технические меры, направленные на предотвращение:
a) несанкционированного доступа к информации;
b) неправомерного копирования, изменения, передачи или уничтожения данных;
c) утраты и нарушения целостности информации;
d) неправомерного использования учетных данных и ЭЦП;
e) иных инцидентов информационной и кибербезопасности.
11.2. В зависимости от характера информации, архитектуры системы и актуальных рисков комплекс мер включает:
a) разграничение прав и ролей доступа;
b) аутентификацию пользователей и администраторов;
c) ограничение административных привилегий;
d) фиксацию и журналирование критически значимых действий;
e) контроль доступа работников к производственным данным;
f) использование защищенных каналов передачи данных;
g) применение средств криптографической защиты в случаях, когда это предусмотрено архитектурой и требованиями законодательства;
h) резервное копирование и процедуры восстановления;
i) контроль обновлений программного обеспечения и устранение выявленных уязвимостей;
j) мониторинг событий и признаков несанкционированного доступа;
k) организацию реагирования на инциденты;
l) сохранение сведений и цифровых следов, необходимых для анализа и расследования инцидента;
m) ограничение доступа к ключам и средствам аутентификации;
n) установление требований информационной безопасности к подрядчикам, имеющим доступ к данным.
11.3. AZMA не раскрывает в настоящей Политике конкретные конфигурации средств защиты, ключи, параметры сетевой инфраструктуры и иную информацию, раскрытие которой может создать дополнительную угрозу безопасности.
11.4. При выявлении инцидента AZMA:
a) принимает меры по ограничению его развития;
b) определяет затронутые системы и информацию;
c) блокирует либо ограничивает скомпрометированные средства доступа, когда это необходимо;
d) принимает меры по восстановлению целостности и доступности информации;
e) сохраняет необходимые журналы и цифровые следы;
f) принимает меры по устранению причины инцидента и предупреждению повторного возникновения;
g) осуществляет уведомление уполномоченных государственных органов и Субъектов в случаях и порядке, когда такое уведомление предусмотрено законодательством.
11.5. Пользователь обязан обеспечивать безопасность своих средств доступа и незамедлительно уведомлять AZMA о:
a) компрометации пароля или ЭЦП;
b) подозрительном входе;
c) утрате устройства или средства аутентификации;
d) иных обстоятельствах, создающих риск неправомерного доступа.

12. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКАЯ АНАЛИТИКА

12.1. Сайт и Платформа могут использовать cookie-файлы и аналогичные технологии для обеспечения авторизации, сохранения сессии, безопасности и корректной работы интерфейса.
12.2. Технически необходимые cookie-файлы используются в объеме, необходимом для предоставления запрошенной пользователем функции и обеспечения безопасности.
12.3. При использовании аналитических или иных необязательных cookie-файлов AZMA обрабатывает полученные посредством них сведения для анализа работы интерфейса, выявления ошибок и совершенствования Платформы.
Если для соответствующей категории cookie законодательством требуется отдельное согласие, она активируется только после получения такого согласия.
12.4. Рекламные идентификаторы и аналогичные технологии для персонализированной рекламы не должны использоваться без соответствующего законного основания.
12.5. Пользователь может ограничить использование cookie посредством настроек браузера или доступных настроек Платформы. Отключение технически необходимых cookie может привести к невозможности использования отдельных функций.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ И КОНТАКТЫ

13.1. AZMA вправе актуализировать настоящую Политику при изменении законодательства, функционала Платформы, категорий обрабатываемой информации, используемой инфраструктуры или внутренних процессов.
13.2. Актуальная редакция Политики публикуется на Сайте по адресу: https://azma.uz/ru/privacy-policy.
13.3. Существенные изменения, затрагивающие состав обрабатываемых данных, порядок их передачи или права Субъекта, доводятся до сведения Пользователя посредством уведомления в Платформе.
13.4. Изменение настоящей Политики само по себе не предоставляет AZMA право использовать ранее собранные персональные данные для новой цели, если законодательством для такой цели требуется новое согласие Субъекта.
13.5. По вопросам обработки и защиты персональных данных можно обратиться:
13.6. При обращении по вопросу персональных данных AZMA вправе запросить сведения, необходимые для идентификации Субъекта и предотвращения неправомерного раскрытия информации постороннему лицу.
13.7. Настоящая Политика действует с даты ее опубликования и применяется до ее замены новой редакцией.