Редакция: 1.2

Дата вступления в силу: 12.03.2026

Оператор / собственник персональных данных: ООО «SERVERPLUS»

Адрес: г. Ташкент, улица Абу Сулеймана Банокати, 199

E-mail для обращений по персональным данным: info@serverplus.uz
Сайт: www.serverplus.uz

1. Общие положения

1.1. Настоящая Политика обработки персональных данных SERVERPLUS (далее — «Политика») определяет порядок обработки и защиты персональных данных, получаемых ООО «SERVERPLUS» (далее — «SERVERPLUS», «Компания») при использовании сайта, личного кабинета, панели управления, API, форм обратной связи, каналов поддержки, договорных и преддоговорных процедур, а также при оказании облачных и связанных с ними услуг.

1.2. Политика разработана в соответствии с законодательством Республики Узбекистан о персональных данных и применяется ко всем случаям, когда SERVERPLUS выступает собственником и (или) оператором персональных данных, а также в применимой части - когда SERVERPLUS привлекается к обработке персональных данных в связи с оказанием услуг клиентам.

1.3. Политика является публичным документом и размещается на сайте SERVERPLUS в открытом доступе.

1.4. Настоящая Политика не заменяет договор, публичную оферту, SLA, AUP, Shared Responsibility Model, тарифы и иные документы SERVERPLUS, а применяется совместно с ними в части, касающейся обработки персональных данных.

1.5. В части оказания платных услуг конкретные условия взаимодействия с клиентом, состав собираемых данных, сроки хранения, порядок обмена документами и иные специальные условия могут дополнительно определяться договором, публичной офертой, заявкой, спецификацией, приложениями и иными обязательными документами SERVERPLUS.

2. Термины и подход к ролям сторон

2.1. Для целей настоящей Политики термины «персональные данные», «субъект персональных данных», «обработка персональных данных», «собственник и (или) оператор», «третье лицо», «обезличивание», «уничтожение», «распространение», «трансграничная передача» используются в значении, установленном законодательством Республики Узбекистан.

2.2. В зависимости от конкретной ситуации SERVERPLUS может выступать:

● собственником и (или) оператором персональных данных — в отношении данных посетителей сайта, представителей клиентов, пользователей личного кабинета, лиц, направляющих обращения, заявки, запросы, претензии, резюме, а также иных лиц, взаимодействующих с SERVERPLUS напрямую;

● лицом, привлекаемым к обработке персональных данных — в части, когда обработка осуществляется в связи с оказанием облачных, инфраструктурных, хостинговых, телематических и иных услуг клиенту по его поручению, в его интересах и в пределах условий договора.

2.3. Если клиент размещает, хранит, передает, публикует или иным образом обрабатывает в сервисах SERVERPLUS персональные данные своих работников, контрагентов, пользователей, абонентов, клиентов или иных третьих лиц, такой клиент самостоятельно несет ответственность за законность получения, передачи и обработки таких данных, включая наличие необходимых правовых оснований, уведомлений и согласий, если они требуются по законодательству.

2.4. SERVERPLUS не определяет содержание пользовательских данных клиента, размещаемых в инфраструктуре клиента, если иное прямо не предусмотрено договором, заявкой, отдельной услугой или законом.

3. Правовые основания обработки персональных данных

3.1. SERVERPLUS осуществляет обработку персональных данных на следующих правовых основаниях:

● согласие субъекта персональных данных;

● необходимость заключения, исполнения, изменения или прекращения договора, стороной которого является субъект либо лицо, представляемое субъектом;

● необходимость выполнения обязанностей, возложенных на SERVERPLUS законодательством Республики Узбекистан;

● необходимость осуществления прав и законных интересов SERVERPLUS либо третьих лиц, если при этом не нарушаются права и законные интересы субъекта персональных данных;

● иные основания, предусмотренные законодательством Республики Узбекистан.

3.2. Согласие субъекта может выражаться в форме, позволяющей подтвердить факт его получения, включая заполнение формы на сайте, установку соответствующей отметки (checkbox), направление заявки, регистрацию в личном кабинете, подписание договора, присоединение к публичной оферте, направление обращения в поддержку, а также иные действия, однозначно свидетельствующие о воле субъекта, если иное не требуется законодательством.

3.3. В случаях, предусмотренных законодательством Республики Узбекистан, SERVERPLUS получает отдельное согласие в письменной форме, в том числе в виде электронного документа.

4. Цели обработки персональных данных

4.1. SERVERPLUS обрабатывает персональные данные исключительно для заранее определенных и законных целей, в том числе:

4.1.1. Преддоговорное и договорное взаимодействие

● рассмотрение заявок на подключение услуг;

● идентификация клиента, его представителя, контактных и уполномоченных лиц;

● подготовка, заключение, сопровождение, изменение и исполнение договоров, публичной оферты, приложений, заказов, спецификаций, актов, счетов и иных документов;

● открытие и сопровождение лицевого счета, аккаунта, личного кабинета, панели управления и иных сервисных интерфейсов.

4.1.2. Оказание и администрирование услуг

● предоставление доступа к облачным, инфраструктурным, телематическим и иным услугам SERVERPLUS;

● учет заказанных, активированных и используемых услуг;

● обработка обращений в службу поддержки, заявок на изменение конфигурации, восстановление доступа, выставление счетов, уведомления об инцидентах, технических работах и изменениях сервиса;

● обеспечение информационной безопасности, предотвращение злоупотреблений, мошенничества, несанкционированного доступа и нарушений AUP.

4.1.3. Коммуникации с пользователями и клиентами

● обратная связь по обращениям, заявкам, претензиям, запросам и предложениям;

● направление сервисных уведомлений, организационных и юридически значимых сообщений;

● направление маркетинговых и информационных материалов при наличии надлежащего правового основания.

4.1.4. Соблюдение законодательства и защита интересов SERVERPLUS

● выполнение требований законодательства, запросов уполномоченных органов и обязательных процедур;

● ведение внутреннего учета, аудита, контроля качества, архивирования и защиты прав SERVERPLUS;

● рассмотрение споров, претензий, инцидентов, злоупотреблений и нарушений безопасности.

4.1.5. Подбор персонала и взаимодействие с кандидатами

● рассмотрение резюме, заявок и откликов на вакансии;

● проведение интервью, оценка кандидатов, ведение кадрового резерва при наличии согласия или иного законного основания.

5. Категории и состав обрабатываемых персональных данных

5.1. SERVERPLUS обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных целей обработки.

5.2. В зависимости от сценария взаимодействия SERVERPLUS может обрабатывать следующие категории персональных данных:

5.2.1. Идентификационные и контактные данные

● фамилия, имя, отчество;

● дата рождения, если это требуется для заключения договора или идентификации;

● номер телефона;

● адрес электронной почты;

● должность, компания, подразделение;

● почтовый адрес или адрес для выставления документов.

● ПИНФЛ

5.2.2. Данные для договорного и финансового взаимодействия

● сведения о представителе клиента;

● реквизиты доверенности, приказа, иного документа о полномочиях;

● платежные и расчетные сведения в объеме, необходимом для выставления счетов, платежей, возвратов, сверок и бухгалтерского учета;

● история заказов, подключений, активаций, продлений, отключений и обращений.

5.2.3. Данные аккаунта и использования сервисов

● логин, идентификатор аккаунта, идентификатор клиента, лицевой счет;

● сведения о действиях в личном кабинете, панели управления, API и сервисных интерфейсах;

● технические журналы доступа, IP-адрес, дата и время входа, сведения о браузере, устройстве, операционной системе, языке интерфейса, cookies, токенах сессии и иных технических идентификаторах, если они необходимы для работы сайта, обеспечения безопасности, аналитики и подтверждения операций.

5.2.4. Данные обращений и поддержки

● содержание обращения, заявки, претензии, переписки;

● аудиозаписи и стенограммы звонков, если запись звонков используется и субъект был надлежащим образом уведомлен;

● результаты рассмотрения обращений и история коммуникаций.

5.2.5. Данные кандидатов

● сведения, содержащиеся в резюме, сопроводительных письмах, анкетах и иных документах, представленных кандидатом.

5.3. SERVERPLUS не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических и генетических данных, если иное не требуется законодательством, характером конкретной услуги либо отдельным соглашением и при наличии надлежащего правового основания.

5.4. Если субъект или клиент по собственной инициативе передает SERVERPLUS специальные категории персональных данных, биометрические или иные чувствительные данные, SERVERPLUS вправе ограничить их обработку, удалить такие данные, запросить отдельное согласие либо применить иной правомерный механизм обработки в зависимости от характера ситуации и требований законодательства.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

6.2. SERVERPLUS вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, дополнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, временное приостановление, удаление и уничтожение персональных данных в объеме, необходимом для достижения целей обработки и в пределах, допускаемых законодательством.

6.3. При изменении целей обработки персональных данных SERVERPLUS обеспечивает получение нового согласия субъекта в случаях, когда такое согласие требуется по законодательству.

6.4. SERVERPLUS принимает разумные меры по обеспечению точности, актуальности и достаточности обрабатываемых данных. Субъект персональных данных и клиент обязуются сообщать SERVERPLUS об изменении, уточнении или недостоверности ранее предоставленных данных.

7. Особенности обработки данных в связи с оказанием облачных услуг

7.1. При оказании облачных, инфраструктурных, хостинговых, сетевых и иных технологических услуг SERVERPLUS может получить доступ к персональным данным, размещаемым клиентом, только в объеме, который объективно необходим для:

● подключения и предоставления услуги;

● технической поддержки;

● обеспечения информационной безопасности и устойчивости сервиса;

● резервного копирования, хранения, миграции, восстановления и иных технологических операций, если они предусмотрены услугой;

● исполнения договора, обязательных требований законодательства и законных запросов уполномоченных органов.

7.2. В отношении персональных данных, которые клиент размещает в своей инфраструктуре, виртуальных машинах, контейнерах, кластерах Kubernetes, объектном хранилище, выделенных серверах, резервных копиях, базах данных и иных сервисах, клиент несет ответственность за:

● законность происхождения и обработки таких данных;

● определение целей и объема обработки;

● выбор правовых оснований;

● получение согласий субъектов, когда они требуются;

● соблюдение требований к локализации, уведомлению, конфиденциальности и иным обязательным условиям, если такие обязанности возложены на клиента применимым законодательством.

7.3. SERVERPLUS обеспечивает обработку таких данных в пределах своей зоны ответственности, определяемой договором, публичной офертой, SLA, AUP, Shared Responsibility Model, характеристиками конкретной услуги и применимым законодательством.

7.4. Если обработка персональных данных клиента требует отдельного соглашения о поручении обработки, data processing addendum (DPA) либо иных специальных условий, такие условия оформляются сторонами дополнительно.

8. Передача персональных данных третьим лицам

8.1. SERVERPLUS вправе передавать персональные данные третьим лицам либо предоставлять им доступ к персональным данным в следующих случаях:

● при наличии согласия субъекта, если такое согласие требуется;

● если передача необходима для заключения или исполнения договора с субъектом либо лицом, которого он представляет;

● если передача необходима для функционирования сайта, личного кабинета, сервисных интерфейсов, биллинга, уведомлений, поддержки, идентификации, бухгалтерского учета, архивирования и иных процессов SERVERPLUS;

● если обязанность по передаче предусмотрена законодательством либо обязательным требованием уполномоченного органа;

● в иных случаях, допускаемых законодательством Республики Узбекистан.

8.2. К таким третьим лицам могут относиться:

● банки, платежные организации и эквайринговые партнеры;

● операторы связи, почтовые и курьерские службы, сервисы SMS, e-mail и уведомлений;

● подрядчики и поставщики IT-, облачных, дата-центровых, CRM-, helpdesk-, биллинговых, архивных, бухгалтерских, юридических и иных сервисов, если их привлечение необходимо для деятельности SERVERPLUS;

● уполномоченные государственные органы, суды, правоохранительные и иные органы в случаях, прямо предусмотренных законодательством.

8.3. SERVERPLUS обеспечивает, чтобы лица, привлекаемые к обработке персональных данных, принимали обязательства по соблюдению конфиденциальности, безопасности персональных данных и действовали в пределах порученной им обработки.

8.4. Передача персональных данных третьему лицу в рамках исполнения договора, оказания услуг, ведения расчетов, поддержки и иных обязательных процессов не считается распространением персональных данных.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных осуществляется SERVERPLUS только при наличии законного основания и с соблюдением требований законодательства Республики Узбекистан.

9.2. SERVERPLUS обеспечивает локализацию персональных данных в соответствии с требованиями Закона Республики Узбекистан «О персональных данных» (ЗРУ-547) и подзаконными актами. При обработке персональных данных граждан Республики Узбекистан с использованием информационных технологий, в том числе сети Интернет, обеспечивает их сбор, систематизацию и хранение в базах персональных данных на технических средствах, физически размещённых на территории Республики Узбекистан, в случаях и объёме, предусмотренных законодательством Республики Узбекистан.

9.3. Трансграничная передача персональных данных осуществляется SERVERPLUS в соответствии с законодательством Республики Узбекистан, в том числе с учётом требований к адекватной защите прав субъектов персональных данных, а в необходимых случаях — при наличии согласия субъекта персональных данных или иного законного основания.

9.4. База персональных данных SERVERPLUS зарегистрирована в Государственном реестре баз персональных данных в установленном порядке. Номер удостоверения: AA 0001900, дата регистрации: 16.09.2025.

10. Безопасность и защита персональных данных

10.1. SERVERPLUS принимает необходимые правовые, организационные и технические меры по защите персональных данных от несанкционированного доступа, случайной утраты, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. К таким мерам могут относиться:

● определение ответственного подразделения или должностного лица по вопросам обработки и защиты персональных данных;

● разграничение прав доступа и контроль полномочий пользователей;

● применение средств аутентификации, журналирования, резервного копирования, мониторинга и антивирусной защиты;

● использование организационных мер по защите бумажных и электронных носителей;

● применение договорных обязательств о конфиденциальности с работниками, подрядчиками и партнерами;

● внутренний контроль, обучение сотрудников и пересмотр процедур;

● иные меры, разумно необходимые для обеспечения целостности, сохранности и конфиденциальности персональных данных.

10.3. Несмотря на принимаемые меры, передача данных по сетям связи и их хранение в информационных системах не могут быть абсолютно защищенными. SERVERPLUS не гарантирует абсолютную защищенность информационных систем от всех возможных угроз, но обязуется принимать меры, требуемые законодательством и разумно достаточные с учетом характера обрабатываемых данных и рисков.

11. Сроки обработки и хранения персональных данных

11.1. SERVERPLUS обрабатывает и хранит персональные данные не дольше, чем этого требуют цели обработки, условия согласия субъекта, договорные обязательства и сроки, установленные законодательством Республики Узбекистан.

11.2. По достижении цели обработки, прекращении правового основания обработки, истечении срока действия согласия либо в иных случаях, предусмотренных законодательством, SERVERPLUS прекращает обработку персональных данных и обеспечивает их уничтожение, обезличивание либо дальнейшее хранение только при наличии законного основания.

11.3. Сроки хранения отдельных категорий данных могут определяться:

● законодательством Республики Узбекистан;

● условиями договора, публичной оферты и приложений;

● правилами бухгалтерского, налогового, телекоммуникационного и архивного учета;

● необходимостью защиты прав и законных интересов SERVERPLUS в случае спора, претензии, расследования инцидента или злоупотребления.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

● знать о наличии у SERVERPLUS своих персональных данных и их составе;

● получать информацию об обработке своих персональных данных, включая цели, правовые основания, состав данных, способы обработки, сроки хранения и сведения о лицах, которым данные могут быть раскрыты на законных основаниях;

● требовать уточнения, изменения, дополнения, временного приостановления обработки, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;

● отозвать согласие на обработку персональных данных, если обработка основана на согласии и если иное не предусмотрено законодательством;

● обращаться в SERVERPLUS, уполномоченный государственный орган либо в суд за защитой своих прав и законных интересов.

12.2. Если исполнение требования субъекта делает невозможным оказание услуг, доступ к личному кабинету, выполнение договора, выставление документов, ведение обязательного учета или исполнение требований законодательства, SERVERPLUS вправе ограничить удовлетворение такого требования в соответствующей части, уведомив субъекта о причинах такого ограничения.

13. Порядок обращений субъектов персональных данных

13.1. Для реализации своих прав субъект вправе направить обращение по реквизитам, указанным в настоящей Политике.

13.2. SERVERPLUS вправе запросить сведения, необходимые для идентификации заявителя и проверки его полномочий.

13.3. Обращение должно позволять определить заявителя, суть требования и объем данных, к которым относится обращение.

13.4. Ответ на обращение предоставляется в порядке и сроки, предусмотренные законодательством Республики Узбекистан, либо в разумный срок, если конкретный срок прямо не установлен.

13.5. Если SERVERPLUS отказывает в удовлетворении обращения полностью или частично, такой отказ оформляется в предусмотренной законом форме с указанием оснований отказа.

14. Cookies, веб-аналитика и технические данные

14.1. При использовании сайта и личного кабинета SERVERPLUS может применять cookies, пиксели, журналы событий, технические идентификаторы и иные аналогичные технологии для:

● обеспечения корректной работы сайта и сервисов;

● авторизации и сохранения пользовательской сессии;

● обеспечения безопасности;

● анализа посещаемости и улучшения интерфейсов;

● персонализации взаимодействия, если это допустимо законодательством и настройками пользователя.

14.2. Порядок использования cookies и аналогичных технологий может дополнительно раскрываться в отдельной Cookie Policy либо в баннере/настройках согласия на сайте.

15. Обработка персональных данных кандидатов и работников контрагентов

15.1. Персональные данные кандидатов на вакансии обрабатываются исключительно в целях рассмотрения кандидатуры, проведения собеседований, принятия кадровых решений и ведения кадрового резерва при наличии правового основания.

15.2. Персональные данные работников, представителей, администраторов, контактных и иных уполномоченных лиц клиента, партнера, поставщика или подрядчика обрабатываются в целях идентификации, связи, заключения и исполнения договора, предоставления доступа, поддержки, документооборота, допуска в дата-центр или иные охраняемые зоны, если это применимо, и обеспечения безопасности.

16. Заключительные положения

16.1. SERVERPLUS вправе вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства, бизнес-процессов, состава услуг, состава используемых систем, способов обработки данных или по иным обоснованным причинам.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте SERVERPLUS, если иной срок не указан в самой Политике.

16.3. Продолжение использования сайта, личного кабинета, услуг, сервисов и каналов взаимодействия SERVERPLUS после вступления в силу новой редакции Политики означает ознакомление с ней в применимой части.

16.4. Во всем, что не урегулировано настоящей Политикой, SERVERPLUS и субъект персональных данных руководствуются законодательством Республики Узбекистан, а также применимыми договорами и обязательными документами SERVERPLUS.

17. Реквизиты для обращений

ООО «SERVERPLUS»

Адрес:  г. Ташкент, улица Абу Сулеймана Банокати, 199

E-mail: info@serverplus.uz

Телефон: +998712058000

Сайт: www.serverplus.uz