1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение о видеонаблюдении и видеоаналитике (далее – «Положение») устанавливает единые правила установки и эксплуатации камер, записи и просмотра видеоматериалов, применения программного обеспечения «BAYONIC SERVO» (далее - «ПО») и иных средств видеоаналитики на торговых объектах ООО «MAXWAY FOOD» (далее – «Общество»), а также правила обработки, защиты, обезличивания и уничтожения данных посетителей, работников, курьеров, подрядчиков и иных лиц, посещающих торговые объекты Общества.

1.2. Положение обязательно для всех торговых объектов Общества, а также для работников и подрядчиков, имеющих доступ к системам видеонаблюдения и видеоаналитики.

1.3. Целью Положения является обеспечение безопасности посетителей, работников и иных лиц, находящихся на торговых объектах Общества, защита имущества и материальных ценностей Общества, предупреждение и выявление правонарушений и иных инцидентов, а также повышение эффективности контроля за соблюдением установленных требований и стандартов работы торговых объектов Общества посредством использования систем видеонаблюдения, ПО и иных средств видеоаналитики.

1.4. Владельцем системы видеонаблюдения и собственник соответствующих баз персональных данных является Общество. ООО «BAYONIC» является поставщиком ПО и может действовать как оператор только в объёме, предусмотренном в лицензионном договоре №01/2026 от 01.08.2026 года.

1.5. Положение разработано с учётом Конституции Республики Узбекистан, Закона Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных», Закона Республики Узбекистан от 11 декабря 2003 года № 560-II «Об информатизации» и иных актов законодательства Республики Узбекистан (далее – «РУз»).

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящем Положении используются следующие термины и определения:

Оператор – ООО «MAXWAY FOOD».

Субъект персональных данных – физическое лицо, к которому относятся персональные данные, включая посетителя, работника, представителя контрагента и иное лицо, находящиеся на торговых объектах Общества.

Обработка персональных данных – совершение одного или нескольких действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.

Согласие на обработку персональных данных – добровольное, конкретное, информированное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных в порядке и форме, предусмотренных законодательством РУз и настоящим Положением.

Видеонаблюдение – осуществляемое с использованием камер наблюдение за обстановкой на торговых объектах Общества в режиме реального времени и/или с сохранением видеозаписей для их последующего просмотра и воспроизведения.

Видеоаналитика – автоматизированный анализ видеопотока в маркетинговых целях, в том числе для подсчета общего числа посетителей, их количества, пола и ориентировочного возраста, а также оценке очередей.

Персональные данные – зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.

Биометрические данные – персональные данные, характеризующие анатомические и физиологические особенности субъекта персональных данных.

Обезличивание – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Обезличивание осуществляется в целях защиты персональных данных при их использовании для видеоаналитики, формирования отчетов, проведения статистического анализа и иных целей, предусмотренных настоящим Положением и законодательством РУз.

Ответственное лицо – работник Общества, на которого возложены обязанности по эксплуатации систем видеонаблюдения и видеоаналитики, обеспечению их безопасного использования и соблюдению установленных требований к обработке персональных данных.

3. ВИДЕОНАБЛЮДЕНИЕ

3.1. Видеонаблюдение на торговых объектах Общества осуществляется открыто посредством стационарных камер, устройств хранения видеозаписей и соответствующего ПО.

3.2. Запрещается использовать систему видеонаблюдения в целях, не предусмотренных настоящим Положением.

3.3. Камеры могут размещаться при входах и выходах, в залах обслуживания, кассовых зонах, зонах приёма и выдачи заказов, складских и служебных помещениях, местах погрузки и разгрузки, на прилегающей территории, в умывальной зоне и в иных местах при наличии обоснованной необходимости.

3.4. Место установки, количество камер и угол их обзора определяются с учётом целей видеонаблюдения и принципа минимального вмешательства в частную жизнь.

3.5. Установка и эксплуатация камер запрещаются в туалетных кабинках, душевых помещениях и раздевалках. Камера размещается в санитарной зоне умывания, исключая попадание в поле обзора внутренность туалетных кабинок.

3.6. Запись звука осуществляется в зонах обслуживания посетителей торговых объектов Общества (кассах) и в кабинете директора торгового объекта.

3.7. До попадания в зону видеонаблюдения посетитель должен быть проинформирован о его осуществлении. На входе размещается хорошо заметное уведомление с изображением камеры, указанием наименования Общества, целей видеонаблюдения, контактных данных и QR-кода или интернет-ссылки на настоящее Положение.

3.8. Просмотр изображения в режиме реального времени и архивных записей осуществляется Ответственным лицом. В случаях, предусмотренных законом, на основании официального предписания соответствующих правоохранительных органов допускается воспроизведение и/или копирование записей видеонаблюдения сотрудниками правоохранительных органов в присутствии Ответственного лица.

3.9. Видеозаписи хранятся в течение срока, необходимого для достижения целей Положения, но по общему правилу не более 30 календарных дней, после чего автоматически удаляются или перезаписываются. Отдельный фрагмент может храниться дольше при наличии зарегистрированного происшествия, обращения, претензии, служебной проверки, судебного спора или законного запроса государственного органа.

3.10. Выгрузка и передача видеозаписей допускаются только при наличии конкретного законного основания. Запрещается записывать изображение с монитора на личный телефон, сохранять записи на личных устройствах, передавать их через личные аккаунты в мессенджерах либо публиковать в социальных сетях. При предоставлении записи, изображения третьих лиц подлежат размытию или иному сокрытию, за исключением случаев запросов государственных органов в порядке, предусмотренном законодательством РУз.

3.11. Лицо, попавшее в зону видеонаблюдения, вправе обратиться в Общество с запросом о наличии видеозаписи с его изображением, а также для реализации иных прав, предусмотренных законодательством РУз. Для идентификации соответствующей видеозаписи Общество вправе запросить сведения, необходимые для её поиска, включая адрес торгового объекта, дату и примерное время посещения, предполагаемое место нахождения лица на объекте и описание одежды. Для поиска соответствующей видеозаписи Общество по возможности использует сведения, предоставленные заявителем и при невозможности поиска по представленным заявителем сведений, Общество вправе запросить фотографии лица заявителя.

3.12. Общество обеспечивает защиту системы видеонаблюдения от несанкционированного доступа, проверяет необходимость эксплуатации камер, соответствие их зоны обзора установленным целям, наличие уведомлений, соблюдение сроков хранения и обоснованность прав доступа.

4. ВИДЕОАНАЛИТИКА И ИСПОЛЬЗОВАНИЕ ПО

4.1. В целях Положения Общество вправе применять ПО для автоматизированной обработки видеопотока с использованием технологий видеоаналитики и искусственного интеллекта.

4.2. Обработка видеоматериалов осуществляется преимущественно в режиме реального времени на технических средствах, физически размещенных на территории РУз.

4.3. Результаты видеоаналитики должны формироваться преимущественно в обезличенном и агрегированном виде, не позволяющем установить личность конкретного физического лица.

4.4. Запрещается использовать видеоаналитику для определения этнической или расовой принадлежности, религиозных и политических убеждений, состояния здоровья, инвалидности, эмоционального или психологического состояния и иных чувствительных характеристик лица.

4.5. Определение пола и возрастной группы имеет вероятностный характер и используется исключительно для формирования обобщенной статистики. Такие сведения не могут использоваться для определения точного возраста, проверки документов, ограничения доступа к товарам и услугам, установления индивидуальной цены, отказа в обслуживании или принятия иных решений в отношении конкретного лица.

5. ПОЛУЧЕНИЕ И ОТЗЫВ СОГЛАСИЯ

5.1. Обработка изображения и иных персональных данных посетителей осуществляется с их согласия либо при наличии другого основания, предусмотренного законодательством Республики Узбекистан.

5.2. До входа в торговый объект посетителю предоставляется краткое уведомление о ведении видеонаблюдения и применении видеоаналитики с использованием ПО. Уведомление размещается на входной двери или непосредственно перед входом до границы зоны съемки.

5.3. Уведомление должно содержать пиктограмму камеры, наименование и контактные данные Общества, указание на видеонаблюдение и видеоаналитику, QR-код со ссылкой на настоящее Положение, а также указание на то, что вход на торговый объект Общества подтверждает ознакомление посетителя с настоящим Положением и его согласие на обработку персональных данных в соответствии с его условиями.

5.4. Продолжение входа в торговую точку после предоставления реальной возможности ознакомиться с уведомлением рассматривается Обществом как действие, подтверждающее согласие на обработку персональных данных посетителя.

5.5. Посетитель вправе отозвать ранее предоставленное согласие на обработку персональных данных путем отзыва посредством электронной почты. Посетитель направляет на электронную почту Общества ([email protected]) заявление об отзыве согласия и указывает сведения, необходимые для поиска видеозаписи согласно п.3.11 Положения.

6. БЕЗОПАСНОСТЬ И ЗАЩИТА ДАННЫХ

6.1. Общество принимает необходимые правовые, организационные и технические меры для защиты видеозаписей и данных видеоаналитики от несанкционированного или случайного доступа, изменения, копирования, передачи, уничтожения и распространения.

6.2. Обработка и хранение данных осуществляются локально на технических средствах, размещенных на территории Республики Узбекистан. Передача исходного видеопотока или идентифицируемых данных на внешние серверы допускается только при наличии законного основания.

6.3. Ответственному лицу предоставляется индивидуальная учётная запись. Передача паролей, использование общих учётных записей и предоставление доступа посторонним лицам запрещаются.

6.4. Выгрузка и передача данных допускаются только при наличии конкретного законного основания. При выгрузке фиксируются дата, основание, объект, период записи, лицо, осуществившее выгрузку, получатель и способ передачи. При необходимости файл защищается водяным знаком и паролем.

6.5. Видеозаписи, аналитические результаты и иные данные автоматически удаляются после истечения установленных сроков хранения. Работоспособность механизма автоматического удаления проверяется регулярно. Продление срока допускается только в отношении конкретных данных и при наличии документированного основания.

6.6. Не реже одного раза в год Общество проводит проверку соблюдения требований безопасности, актуальности прав доступа, настроек программного обеспечения, сроков хранения, работоспособности удаления и отсутствия неутверждённых функций. Выявленные нарушения подлежат устранению, а при наличии существенного риска соответствующая обработка приостанавливается до принятия необходимых мер.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящее Положение утверждается приказом Генерального директора Общества и вступает в силу с даты, указанной в соответствующем приказе.

7.2. Актуальная редакция настоящего Положения размещается на официальном веб-сайте Общества и иной общедоступной интернет-странице, доступ к которой предоставляется посетителям посредством QR-кода, размещенного на уведомлении при входе на торговый объект Общества.

7.3. Настоящее Положение подлежит пересмотру при изменении законодательства Республики Узбекистан, целей или способов обработки данных, технических характеристик ПО.

7.4. Если отдельные положения настоящего Положения противоречат обязательным требованиям законодательства РУз, применяются требования законодательства РУз. Недействительность или неприменимость отдельного положения не влечет недействительности остальных положений.

7.5. Вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с законодательством РУз.

Контактные данные Общества: ООО «MAXWAY FOOD», ИНН 310 849 844, Республика Узбекистан, город Ташкент, Шайхантахурский район, МСГ Гулбозор, улица Навоий-Заркайнар 2а, Корпус В. Контактный номер: +99871 200 54 00. Электронная почта: [email protected]