EN RU UZ
Войти Присоединиться
Правовые документы Демо-редакция 1.2-demo

Политика конфиденциальности

! Демо-редакция. Документ действует, пока платформа работает в демонстрационном (пилотном) режиме; при переходе в рабочий режим он будет обновлён, участники уведомляются заранее.
1 Юридическую силу имеет текст на узбекском языке. Версии на других языках являются информационным переводом; при расхождении применяется узбекский текст.
Редакция
1.2-demo
Дата редакции
30.10.2026

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЛАТФОРМЫ WBIP

Документ: № WBIP-LEG-05 Оператор: Ассамблея экономики Узбекистана (O'ZBEKISTON RESPUBLIKASI IQTISODIYOT ASSAMBLEYASI) Статус: редакция демонстрационного (пилотного) режима от 30.10.2026 Редакция: 1.2 (пилотный режим)

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, передачи, хранения и защиты данных Ассамблеей экономики Узбекистана (далее — «Ассамблея» или «Оператор») в рамках платформы WBIP (World Business Integration Platform) (далее — «Платформа»).

1.2. Платформа запущена как инициатива (проект) Ассамблеи в пилотном режиме. В пилотный период платежи на Платформе не взимаются, в связи с чем платёжные данные (данные банковских карт и т. п.) не собираются.

1.3. Политика разработана в соответствии с действующим законодательством Республики Узбекистан, включая Закон Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных» (далее — «Закон»).

1.4. Направляя заявку на регистрацию на Платформе, заявитель (его уполномоченный представитель) подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку данных на предусмотренных ею условиях. Согласие фиксируется посредством отдельной отметки (checkbox) в форме регистрации (см. раздел 13).

1.5. Новая заявка на регистрацию находится в статусе «на рассмотрении» до её одобрения Ассамблеей; на этом этапе данные обрабатываются исключительно в целях рассмотрения заявки.

1.6. Политика применяется ко всем разделам Платформы: Business Passport, верификация, автоматизированный подбор партнёров, Digital Deal Room, шоурум продукции, маркетплейс запросов (RFQ), мероприятия и новости.

2.1. Платформа (WBIP) — сайт-платформа World Business Integration Platform для проверенных компаний и организаций.

2.2. Участник — компания или организация (палата, ассоциация, институт развития), зарегистрированная на Платформе и принятая Ассамблеей.

2.3. Номинирующая организация — организация, принятая Ассамблеей на Платформу и номинировавшая 20–50 своих проверенных компаний; отвечает за рекомендацию своей репутацией.

2.4. Business Passport — верифицированный цифровой профиль Участника на Платформе.

2.5. KYB (Know Your Business) — процедура юридической проверки компании: документы, сведения о бенефициарных владельцах, санкционный скрининг.

2.6. Digital Deal Room — цифровая комната ведения сделки, включающая семь стадий.

2.7. Trust Score — индикатор доверия от 0 до 100, рассчитываемый из семи компонентов (номинация организации — 25, юридическая проверка — 20, деловая активность — 15, репутация — 15, комплаенс — 10, полнота профиля — 5, поведение на платформе — 10); уровни: Basic → Verified → Institutional → Strategic. Trust Score является индикатором для оценки риска и не является гарантией или рекомендацией; баллы и уровни не могут быть куплены.

2.8. Субъект данных — физическое лицо, персональные данные которого обрабатываются на Платформе (контактное лицо, пользователь, бенефициарный владелец).

2.9. Обработка — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению данных (статья 4 Закона).

3.1. Регистрационные данные: полное наименование компании, организационно-правовая форма, ИНН (СТИР), сведения о государственной регистрации, юридический и фактический адрес; фамилия, имя, отчество контактного лица, должность, служебный телефон и адрес электронной почты; данные учётной записи пользователя.

3.2. Данные Business Passport: сведения о деятельности компании, продукции и услугах (карточки шоурума), экспортно-импортных направлениях, иные сведения, добровольно внесённые Участником в профиль.

3.3. Данные KYB: учредительные документы, лицензии и разрешения, документы, подтверждающие полномочия; сведения о бенефициарных владельцах (Ф.И.О., гражданство, реквизиты документа, удостоверяющего личность, доля в уставном капитале); результаты санкционного скрининга и комплаенс-проверки.

3.4. Данные Deal Room: переписка в рамках Digital Deal Room (по семи стадиям), загруженные документы, история стадий сделки.

3.5. Данные RFQ и мероприятий: размещённые запросы, отклики на них, заявки на участие в мероприятиях.

3.6. Технические данные: IP-адрес, тип устройства и браузера, дата и время входа, журнал действий на Платформе (логи), cookie-файлы (см. раздел 9).

3.7. Производные данные: показатели, рассчитываемые Оператором по Trust Score и его компонентам, включая оценку поведения на Платформе.

3.8. Заявитель принимает на себя обязательство предоставлять достоверные и полные сведения. Предоставление недостоверных сведений является основанием для отклонения заявки, пересмотра Trust Score или приостановления статуса Участника.

3.9. Заявитель гарантирует, что получил согласие физических лиц (контактных лиц, пользователей, бенефициарных владельцев), чьи данные он передаёт Оператору.

4.1. Данные обрабатываются в следующих целях:

4.1.1. рассмотрение заявки на регистрацию и принятие решения Ассамблеей (в том числе на этапе статуса «на рассмотрении»);

4.1.2. проведение верификации и процедуры KYB, включая санкционный скрининг;

4.1.3. формирование и ведение Business Passport;

4.1.4. расчёт Trust Score и присвоение уровней;

4.1.5. оказание услуги автоматизированного подбора партнёров с объяснением причин подбора;

4.1.6. обеспечение работы Digital Deal Room, шоурума, маркетплейса RFQ, разделов мероприятий и новостей;

4.1.7. обеспечение безопасности Платформы, предотвращение злоупотреблений и мошенничества;

4.1.8. исполнение требований законодательства Республики Узбекистан.

4.2. Правовые основания обработки:

4.2.1. согласие субъекта данных (уполномоченного представителя Участника);

4.2.2. исполнение соглашения об использовании Платформы (пользовательского соглашения), заключённого с Участником;

4.2.3. исполнение обязанностей, возложенных на Оператора законодательством;

4.2.4. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и законные интересы субъектов данных (в том числе хранение в сроки, указанные в разделе 6, для защиты прав при возможных спорах).

Правовые основания обработки определяются в соответствии с частью второй статьи 18 Закона.

4.3. Согласие даётся путём проставления соответствующей отметки (checkbox) в форме регистрации и фиксируется Оператором.

5.1. Номинирующей организации — исключительно сведения о состоянии заявки и статусе номинированной ею компании на Платформе (факт принятия, уровень, изменения статуса). Переписка и документы Deal Room, а также иные сведения коммерческого содержания номинирующей организации не передаются.

5.2. Провайдерам скрининга — в объёме, необходимом для проведения KYB, санкционной и комплаенс-проверки, на основании обязательств о конфиденциальности.

5.3. Техническим подрядчикам (хостинг, инфраструктура, техническая поддержка) — в качестве обработчиков, действующих по поручению и в рамках указаний Оператора, на основании соглашений о конфиденциальности.

5.4. Государственным органам — в случаях и порядке, предусмотренных законодательством Республики Узбекистан, на основании законного требования.

5.5. Контрагентам по сделке — данные, размещённые самим Участником в Deal Room, видимы другим участникам сделки в рамках функциональности Платформы.

5.6. Трансграничная передача данных осуществляется только при соблюдении условий, установленных Законом.

5.7. Оператор не продаёт данные третьим лицам в коммерческих целях.

5.8. Платформа и Ассамблея не являются стороной сделок между Участниками, не гарантируют заключение или исполнение сделок; обмен данными в рамках настоящей Политики таких гарантий не создаёт.

6.1. Данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока действия членства Участника на Платформе.

6.2. После прекращения членства (удаления учётной записи):

6.2.1. регистрационные данные, данные Business Passport и материалы Digital Deal Room — в течение 3 (трёх) лет (общий срок исковой давности, статья 150 Гражданского кодекса Республики Узбекистан) с ограниченным доступом, в целях защиты прав Участников и Оператора при возможных спорах; публичный профиль (Business Passport) снимается с публикации в течение 3 (трёх) дней со дня прекращения членства;

6.2.2. документы KYB и результаты скрининга — в течение 5 (пяти) лет, что соответствует сроку, установленному для материалов надлежащей проверки клиентов статьёй 21 Закона Республики Узбекистан от 26 августа 2004 года № 660-II «О противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения», и международной практике (Рекомендация 11 ФАТФ);

6.2.3. технические журналы (логи) — 12 (двенадцать) месяцев с момента записи, а журналы, относящиеся к выявленному инциденту безопасности, — до завершения его расследования; cookie-файлы: необходимые — до окончания сеанса браузера, функциональные и аналитические — не более 12 (двенадцати) месяцев;

6.2.4. записи о согласиях (дата, время, IP-адрес, редакция документа) — в течение всего срока обработки и 3 (трёх) лет после её прекращения.

6.3. По истечении указанных сроков данные уничтожаются или обезличиваются, за исключением данных, подлежащих более длительному хранению в силу законодательства.

6.4. Данные по отклонённым заявкам хранятся в течение 6 (шести) месяцев со дня принятия решения об отклонении — для рассмотрения возражений и повторной заявки, — после чего уничтожаются; если заявка отклонена по результатам санкционного скрининга, сведения о проверке хранятся в течение 5 (пяти) лет в соответствии с подпунктом 6.2.2.

7.1. Субъект данных вправе:

7.1.1. получать информацию об обработке относящихся к нему данных и знакомиться с такими данными (право доступа);

7.1.2. требовать исправления неточных, устаревших или неполных данных;

7.1.3. требовать уничтожения данных, полученных незаконно или не являющихся необходимыми для целей обработки;

7.1.4. отозвать согласие в любое время;

7.1.5. требовать ограничения обработки (блокирования) данных;

7.1.6. обращаться за защитой своих прав в уполномоченный государственный орган или суд.

7.2. Обращения направляются по контактам, указанным в разделе 12, и рассматриваются не позднее 10 (десяти) дней со дня получения обращения, если Законом или Типовым порядком обработки персональных данных (приказ министра юстиции Республики Узбекистан, зарегистрирован 15 ноября 2023 года № 3478; далее — «Типовой порядок») не установлен более короткий срок. При этом: изменение и дополнение данных производятся не позднее 3 (трёх) дней со дня обращения, а данные, не соответствующие действительности, исправляются безотлагательно (статья 11 Закона); при отзыве согласия данные уничтожаются не позднее рабочего дня, следующего за днём получения отзыва (пункт 10 Типового порядка), за исключением данных, хранение которых продолжается по основаниям, указанным в разделе 6, о чём субъект уведомляется; данные, обрабатываемые с нарушением законодательства, уничтожаются в течение одного рабочего дня (пункт 24 Типового порядка). Мотивированный отказ в предоставлении информации направляется в письменной (электронной) форме в течение 10 (десяти) дней (статья 22 Закона) и может быть обжалован в уполномоченный государственный орган или в суд.

7.3. Отзыв согласия или уничтожение данных, необходимых для функционирования Платформы, может повлиять на возможность дальнейшего участия Участника на Платформе; в таких случаях Оператор заблаговременно уведомляет субъекта о последствиях.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8.2. К применяемым мерам относятся: шифрование данных при передаче; разграничение прав доступа на основе ролей; ведение журналов доступа и действий; оформление обязательств о конфиденциальности с работниками и подрядчиками; резервное копирование.

8.3. При выявлении инцидента, создающего угрозу безопасности данных, Оператор принимает меры в порядке, установленном законодательством, и при необходимости уведомляет затронутых субъектов. При выявлении утечки персональных данных в процессе их трансграничной передачи Оператор сообщает об этом в уполномоченный государственный орган в течение 24 часов с момента выявления и в течение 72 часов представляет подробную информацию о причинах утечки и принятых мерах по их устранению (пункт 4 постановления Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415).

9.1. Платформа использует следующие виды cookie-файлов:

9.1.1. необходимые — для авторизации и работы основных функций Платформы;

9.1.2. функциональные — для сохранения пользовательских настроек (язык, вид интерфейса);

9.1.3. аналитические — для анализа статистики использования Платформы в обобщённом виде.

9.2. Пользователь может ограничить или отключить cookie-файлы в настройках браузера; при этом отдельные функции Платформы могут работать полностью или частично некорректно.

9.3. Использование необходимых cookie-файлов является неотъемлемым условием использования Платформы.

10.1. Правовой режим места хранения данных определяется статьёй 27¹ Закона в редакции Закона Республики Узбекистан от 26 марта 2026 года № ЗРУ-1125 (вступил в силу со дня официального опубликования). Согласно действующей редакции:

10.1.1. обязательному хранению на территории Республики Узбекистан подлежат (часть вторая статьи 27¹): биометрические данные физических лиц; генетические данные физических лиц; данные физических лиц, являющихся пользователями услуг операторов телекоммуникаций, осуществляющих деятельность в Республике Узбекистан;

10.1.2. иные персональные данные могут храниться и обрабатываться за пределами Республики Узбекистан при выполнении одного из следующих условий (часть третья статьи 27¹): (а) признание иностранного государства государством, обеспечивающим адекватную защиту персональных данных (перечень таких государств устанавливается Кабинетом Министров Республики Узбекистан); (б) Оператор принял и соблюдает стандартные договорные условия либо обязательные корпоративные правила, отвечающие требованиям, утверждаемым уполномоченным государственным органом; (в) Оператор соблюдает международные стандарты в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.

10.2. Обязательства Оператора. Оператор обеспечивает, чтобы данные категорий, указанных в пункте 10.1.1, на Платформе не собирались и не хранились; при возникновении необходимости их обработки такие данные размещаются исключительно на технических средствах, находящихся на территории Республики Узбекистан. Изображения документов, удостоверяющих личность, и фотографии лиц для целей идентификации Оператором не запрашиваются. Иные персональные данные в демонстрационном (пилотном) режиме хранятся и обрабатываются за пределами Республики Узбекистан на основании условия, предусмотренного подпунктом (а) пункта 10.1.2 (абзац второй части третьей статьи 27¹ Закона): Платформа размещена в облачной инфраструктуре провайдера хостинга Railway Corporation на серверах, расположенных в Соединённых Штатах Америки (штат Калифорния); провайдер является участником программы EU-U.S. Data Privacy Framework, а Соединённые Штаты Америки для компаний, осуществляющих деятельность в рамках этой программы, включены в Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, утверждённый постановлением Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415. До перехода Платформы в рабочий режим Оператор переносит базу персональных данных Платформы на серверы, расположенные на территории Республики Узбекистан.

10.3. Трансграничная передача. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 15 и частью третьей статьи 27¹ Закона и пунктом 4 постановления Кабинета Министров Республики Узбекистан от 29 июля 2026 года № 415: в государства, включённые в Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, — с принятием мер по предотвращению утечки данных. Передача в иные государства, в том числе доступ технических подрядчиков (поставщиков хостинга и услуг отправки электронной почты) к данным из-за пределов указанных государств, осуществляется на основании согласия субъекта данных, выраженного в порядке пункта 1.4 настоящей Политики, и при соблюдении условий, установленных уполномоченным государственным органом. Подрядчикам передаются только данные, необходимые для оказания ими услуг, на основании договоров, обязывающих их обеспечивать конфиденциальность и защиту данных. Субъект вправе получить информацию об осуществлённой трансграничной передаче его данных (статья 22 Закона). Порядок трансграничной передачи соответствует международной практике (глава V Общего регламента ЕС по защите данных (GDPR)).

11.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на Платформе, если самой редакцией не установлен иной срок; существенные изменения вступают в силу по истечении срока уведомления, указанного в пункте 11.2.

11.2. О существенных изменениях Участники уведомляются через Платформу и по электронной почте не менее чем за 30 (тридцать) календарных дней до их вступления в силу.

11.3. Продолжение использования Платформы после вступления изменений в силу считается принятием новой редакции.

11.4. Настоящая редакция действует в демонстрационном (пилотном) режиме Платформы; при переходе в рабочий режим документ будет обновлён, участники уведомляются заранее.

12.1. Оператор: Ассамблея экономики Узбекистана (O'ZBEKISTON RESPUBLIKASI IQTISODIYOT ASSAMBLEYASI), негосударственная некоммерческая организация, ИНН 207335126

12.2. Юридический адрес: 100066, г. Ташкент, Шайхонтохурский район, ул. Фуркат, 1/1 А

12.3. Электронная почта по вопросам конфиденциальности: info@wbip.uz (тема письма — «Персональные данные»)

12.4. Телефон: +998 (77) 303-56-65

12.5. Лицо, ответственное за организацию обработки персональных данных: лицо, назначенное приказом Председателя Ассамблеи в соответствии со статьёй 31 Закона; контакт для обращений: info@wbip.uz, тел. +998 (77) 303-56-65

13.1. В форме регистрации размещается обязательная отметка (checkbox) с текстом, приведённым на двух языках в итоговом разделе «Приложение» настоящего документа.

☐ Я ознакомился(-ась) с Политикой конфиденциальности и Пользовательским соглашением платформы WBIP и принимаю их условия. Даю согласие на обработку Ассамблеей экономики Узбекистана данных компании, её контактных лиц и бенефициарных владельцев в целях рассмотрения заявки, верификации (KYB, санкционный скрининг), расчёта Trust Score и оказания услуг Платформы. Подтверждаю достоверность предоставляемых сведений и наличие согласия физических лиц, чьи данные передаются. Уведомлён(-а) о том, что сведения о статусе компании могут быть предоставлены номинирующей организации.