Порядок обработки и защиты персональных данных пользователей сайта и гостей курорта CHIMGAN DARBAZA.
Общие положения
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
горного курорта «CHIMGAN DARBAZA»
Общество с ограниченной ответственностью «YOSHLAR SPORT VA SOGLOMLASHTIRISH», именуемое в дальнейшем «Оператор» (ИНН: 312824233, юридический адрес: Ташкентская область, Бостонлыкский район, МСГ Газалкент, улица Белдирсой, 111), управляющее горным курортом «CHIMGAN DARBAZA», публикует настоящую Политику конфиденциальности (далее – «Политика»), определяющую порядок обработки и защиты персональных данных пользователей сайта chimgandarbaza.uz (далее – «Сайт») и гостей комплекса «CHIMGAN DARBAZA» (далее – «Комплекс»).
Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иными актами законодательства Республики Узбекистан.
Используя Сайт, оставляя данные через формы бронирования или обращения либо акцептуя Публичную оферту Оператора о заключении договора оказания услуг горного курорта «CHIMGAN DARBAZA» (далее – «Публичная оферта»), пользователь (далее – «Пользователь») подтверждает ознакомление с настоящей Политикой и соглашается с изложенными в ней условиями обработки его персональных данных.
Настоящая Политика является неотъемлемой частью Публичной оферты Оператора и должна толковаться совместно с ней.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Оператор – Общество с ограниченной ответственностью «YOSHLAR SPORT VA SOGLOMLASHTIRISH», определяющее цели и способы обработки персональных данных пользователей Сайта и гостей Комплекса.
Пользователь (Гость) – физическое лицо, использующее Сайт и (или) заказывающее, приобретающее либо фактически использующее услуги Оператора.
Персональные данные – любые сведения, относящиеся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, использование, распространение, обезличивание, блокирование, уничтожение.
Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека (в частности, изображение лица, используемое для идентификации).
Уполномоченный государственный орган – государственный орган Республики Узбекистан, осуществляющий государственное регулирование и контроль в области персональных данных.
Файлы cookie – небольшие текстовые файлы и аналогичные технологии, позволяющие распознавать браузер (устройство) Пользователя и собирать сведения об использовании Сайта.
Термины, используемые в настоящей Политике и не определённые в ней, применяются в значении, установленном Публичной офертой Оператора.
2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ
2.1. Данные, предоставляемые Пользователем
2.1.1. При бронировании или обращении через формы Сайта: имя, номер телефона, адрес электронной почты, желаемые даты, число гостей, текст сообщения.
2.1.2. При заселении в средство размещения (глэмпинги, шале): данные документа, удостоверяющего личность (Ф. И. О., серия и номер), а также сведения, необходимые для регистрации по месту пребывания посредством системы «E-mehmon», которая осуществляется в отношении всех проживающих независимо от гражданства. Для иностранных граждан и лиц без гражданства дополнительно обрабатываются данные визы при её наличии и отметки о въезде в Республику Узбекистан.
2.1.3. При онлайн-оплате: обезличенные платёжные сведения (отдельные части номера карты, платёжные токены). Полные реквизиты банковской карты Оператору не передаются и не сохраняются – их обработка осуществляется платёжным провайдером и (или) системой онлайн-бронирования в соответствии с их собственными политиками.
2.2. Данные, собираемые автоматически
2.2.1. IP-адрес, тип устройства и браузера, просматриваемые страницы, файлы cookie, данные систем веб-аналитики.
2.3. Видеонаблюдение на территории Комплекса
2.3.1. На территории Комплекса в местах общего пользования используются системы видеонаблюдения. Обработка видеоизображения осуществляется в целях обеспечения безопасности гостей и сохранности имущества. Видеосъёмка внутренних помещений глэмпингов и шале, санитарных зон, раздевалок и душевых не производится. Системы видеонаблюдения не применяют функции автоматического распознавания лиц, биометрические персональные данные Оператор не обрабатывает. Срок хранения записей составляет 30 календарных дней с момента съёмки, за исключением записей, необходимых для фиксации нарушений и рассмотрения обращений, которые хранятся до разрешения соответствующего вопроса.
2.4. Специальные категории данных и несовершеннолетние
2.4.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных (сведения о религиозных убеждениях, политических взглядах и т. п.). Сведения о состоянии здоровья обрабатываются исключительно в объёме, сообщённом самим Пользователем по собственной инициативе либо необходимом для обеспечения его безопасности при пользовании отдельными услугами (бассейн, тюбинг-горка, иные активные виды отдыха), а также при рассмотрении обращений, в которых Пользователь ссылается на состояние здоровья. Для иных целей такие сведения не используются и хранятся не дольше, чем необходимо для рассмотрения соответствующего вопроса.
2.4.2. Сайт не предназначен для самостоятельного оформления бронирований несовершеннолетними. Бронирование в отношении несовершеннолетних гостей оформляется их законными представителями либо сопровождающими совершеннолетними лицами.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется в целях:
обработки бронирований и обращений, связи с Пользователем;
оказания и улучшения качества услуг, включая заселение и, при необходимости, регистрацию по месту временного пребывания;
ведения статистики и аналитики посещаемости Сайта;
обеспечения безопасности гостей и имущества Комплекса;
фиксации нарушений Правил пребывания, установления и возмещения причинённого ущерба, а также ведения перечня лиц, которым ограничен доступ на территорию Комплекса;
создания рекламных и информационных материалов с изображениями общих видов Комплекса и проводимых на его территории мероприятий;
информирования о статусе бронирования, а при наличии отдельного согласия – об акциях и предложениях;
исполнения требований законодательства Республики Узбекистан.
3.2. Основанием обработки является согласие субъекта персональных данных (предоставляемое путём отправки формы с отметкой о согласии с настоящей Политикой), а также необходимость исполнения договора (Публичной оферты) и требований законодательства.
3.3. Согласие на получение рекламно-информационных материалов запрашивается отдельно и может быть отозвано Пользователем в любой момент без последствий для оказания основных услуг.
3.4. Согласие на обработку персональных данных может быть отозвано в любой момент по запросу на info@chimgandarbaza.uz, за исключением случаев, когда обработка осуществляется на ином законном основании (например, для исполнения уже заключённого договора или требований законодательства).
4. ФАЙЛЫ COOKIE И АНАЛИТИКА
4.1. Сайт может использовать файлы cookie и системы веб-аналитики (в частности, Google Analytics и (или) Яндекс.Метрика) для обеспечения работы Сайта, сохранения пользовательских настроек и анализа посещаемости.
4.2. Пользователь может отключить cookie в настройках браузера; при этом часть функций Сайта может стать недоступной.
5. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
5.1. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для оказания услуг:
системе онлайн-бронирования (PMS), обеспечивающей хранение данных на территории Республики Узбекистан;
провайдеру хостинга Сайта, обеспечивающему размещение данных на территории Республики Узбекистан;
системам веб-аналитики (в обезличенном виде, где это технически возможно);
государственным органам – в случаях, предусмотренных законодательством, в том числе при регистрации гостей по месту пребывания посредством автоматизированной информационной системы «E-mehmon».
5.2. Персональные данные не продаются и не передаются третьим лицам в рекламных целях без отдельного согласия Пользователя.
5.3. При привлечении третьих лиц, указанных в пункте 5.1, Оператор принимает разумные меры для ограничения их доступа к данным объёмом, необходимым для оказания соответствующих услуг.
6. ХРАНЕНИЕ ДАННЫХ
6.1. Персональные данные пользователей Сайта и гостей Комплекса хранятся и обрабатываются на технических средствах (серверах), физически размещённых на территории Республики Узбекистан.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе: разграничение доступа к информационным системам; использование защищённых каналов связи при передаче данных; резервное копирование; ограничение круга работников, имеющих доступ к персональным данным, кругом лиц, которым такой доступ необходим для исполнения трудовых обязанностей.
6.3. При выявлении инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры по устранению его последствий и уведомляет уполномоченный государственный орган и субъектов персональных данных в случаях и порядке, установленных законодательством.
7. СРОК ХРАНЕНИЯ
7.1. Данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение срока, установленного законодательством, после чего удаляются или обезличиваются. Как правило, срок хранения данных бронирования и обращений составляет 1 год с момента последнего обращения Пользователя либо завершения проживания. Сведения, включённые в перечень лиц, которым ограничен доступ на территорию Комплекса, хранятся в течение 3 (трёх) лет с даты включения в перечень. Сведения, обработанные для целей регистрации по месту пребывания, хранятся Оператором в течение 1 года с даты выезда, если законодательством не установлен иной срок.
7.2. Данные, необходимые для целей бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Республики Узбекистан (как правило, до 5 лет).
7.3. Сведения, переданные государственным органам в рамках регистрации по месту временного пребывания, хранятся и обрабатываются такими органами в соответствии с их собственными регламентами вне контроля Оператора.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В отношении своих персональных данных Пользователь вправе:
получать информацию об обработке своих данных и об их объёме;
требовать уточнения, изменения или дополнения данных;
требовать блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленных целей обработки;
отозвать ранее данное согласие на обработку, за исключением случаев, когда обработка осуществляется на ином законном основании;
обращаться за защитой своих прав к уполномоченному государственному органу либо в суд.
8.2. Запросы, связанные с реализацией прав, указанных в пункте 8.1, направляются в письменной форме на info@chimgandarbaza.uz с адреса электронной почты, указанного Пользователем при бронировании, либо иным способом, позволяющим достоверно установить личность заявителя. Телефонная линия используется исключительно для справочных целей, запросы по телефону не принимаются. Оператор рассматривает такие запросы и предоставляет ответ в срок, не превышающий 30 календарных дней с момента получения запроса, если иное не установлено законодательством о персональных данных.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ
9.1. Оператор вправе в любое время вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства.
9.2. Новая редакция вступает в силу с момента её размещения на Сайте и заменяет собой предыдущую редакцию с указанной даты. Пользователь обязуется самостоятельно отслеживать изменения условий настоящей Политики.
10. КОНТАКТЫ
Оператор: Общество с ограниченной ответственностью «YOSHLAR SPORT VA SOGLOMLASHTIRISH», ИНН 312824233
Адрес: Ташкентская область, Бостонлыкский район, МСГ Газалкент, улица Белдирсой, 111
E-mail: info@chimgandarbaza.uz
Телефон: +998 70 176 00 11 (справочная линия)
Редакция № 1. Введена в действие 5 августа 2026 года.
