Политика Конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей официального сайта веб-студии Grand Tech (далее — «Сайт», «Мы», «Оператор»).

Мы относимся с глубоким уважением к неприкосновенности частной жизни и обеспечиваем максимальный уровень безопасности персональных данных в соответствии с применимым законодательством Республики Узбекистан и международными стандартами защиты информации (включая принципы GDPR).

Использование Пользователем Сайта, а также отправка данных через интерактивные формы обратной связи означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки информации.

2. Категории собираемых данных

В рамках использования Сайта Оператор может собирать и обрабатывать следующие категории данных:

• Персональные данные, предоставляемые Пользователем добровольно: имя, фамилия, номер контактного телефона, адрес электронной почты (e-mail), название компании, ориентировочный бюджет проекта и любые иные текстовые сведения, указанные в формах заявок и обратной связи.
• Технические и сетевые идентификаторы: IP-адрес устройства, данные файлов Cookie (куки), типы и версии браузера, операционная система, язык интерфейса, технические параметры экрана и устройства.
• Аналитические данные об активности: сведения о посещенных страницах Сайта, длительности сессий, источниках перехода, кликах по элементам интерфейса и ошибках веб-клиента.

3. Цели обработки персональных данных

Обработка персональных данных Пользователей осуществляется исключительно в следующих декларированных целях:

• Обработка входящих заявок, расчёт стоимости проектов, обратный звонок и проведение консультаций.
• Подготовка коммерческих предложений, заключение и исполнение договоров на разработку веб-ресурсов, дизайна и NFC-продуктов.
• Обеспечение стабильного функционирования, оптимизация скорости работы и улучшение пользовательского опыта (UX/UI) Сайта.
• Защита Сайта от несанкционированного доступа, вредоносных атак, спама и злоупотреблений.
• Направление уведомлений о статусе проекта и сервисных сообщений.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Добровольное согласие Пользователя на обработку данных, выраженное путем отправки формы обратной связи на Сайте.
• Законодательство Республики Узбекистан в сфере персональных данных и информационных технологий.
• Необходимость выполнения договорных обязательств перед клиентами Grand Tech.
• Законный интерес Оператора по поддержанию защищенности и корректной работы инфраструктуры.

5. Использование файлов Cookie и сервисов аналитики

Сайт использует файлы Cookie — небольшие текстовые фрагменты данных, сохраняемые в локальном браузере Пользователя для запоминания языковых настроек, сохранения сессии и аналитического учёта.

Для оценки посещаемости и оптимизации работы Сайта могут применяться обезличенные сервисы веб-аналитики (включая Google Analytics и Яндекс.Метрика). Данные аналитики собираются в агрегированном виде без привязки к конкретной личности.

Пользователь вправе в любой момент отключить или ограничить сохранение файлов Cookie в настройках своего браузера. Отключение Cookie может повлиять на корректность отображения отдельных элементов интерфейса.

6. Передача данных третьим лицам

Оператор не продает, не передает и не распространяет персональные данные Пользователей третьим лицам в коммерческих целях.

Передача информации возможна исключительно в следующих случаях:

• При наличии прямого письменного согласия Пользователя.
• Провайдерам хостинга и облачных сервисов, обеспечивающим техническое функционирование инфраструктуры Grand Tech при условии соблюдения ими конфиденциальности.
• По обоснованному законному требованию уполномоченных государственных органов в соответствии с законодательством.

7. Сроки хранения и меры по защите данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение срока, установленного законодательством и договором.

Для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения Оператором применяются необходимые организационные и технические меры:

• Шифрование данных при передаче по протоколу HTTPS / SSL 256-bit.
• Ограничение физического и программного доступа к базам данных.
• Регулярный мониторинг уязвимостей и аудит систем безопасности.

8. Права пользователя

Пользователь имеет право:

• Получать сведения о факте и условиях обработки своих персональных данных Оператором.
• Требовать уточнения, блокирования или уничтожения своих персональных данных при условии их неполноты или неактуальности.
• Отозвать ранее данное согласие на обработку данных, направив соответствующий запрос Оператору.

9. Контактные данные и изменения Политики

По вопросам обработки персональных данных и реализации своих прав вы можете обратиться к нам по официальным каналам связи:

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция вступает в силу с момента ее опубликования на данной странице.