隐私政策
1. 一般条款与公司信息
1.1. 本政策规定对 OZTA 网站访客、申请人、客户、其代表及合作伙伴（以下简称“用户”）个人信息的处理条件。
1.2. 个人信息记录的控制者及处理目的、方式的决定者为 Limited Liability Company "Great Rock"（以下简称“公司”）：税号 01109202410482，注册号 308258-3301-ООО，地址：吉尔吉斯共和国，比什凯克市，库拉托娃街7а号。有关数据处理和保护的联系邮箱：info@ozta.com。
1.3. 数字个人信息处理受吉尔吉斯共和国《数字法典》及其他适用规定管辖。存在涉外因素时，应考虑适用于相关处理活动的强制性要求。本政策不约定放弃用户依法享有的权利。
1.4. 本政策也适用于未与公司订立合同的网站访客。提交申请或阅读本政策，不代表用户同意公司为任意目的处理数据、投放广告或向任何第三方传输数据。
2. 数据、目的与处理依据
2.1. 用户通过表单、电子邮件或其选择的渠道联系公司时，公司会收到姓名、联系方式、请求内容及为评估事项而提供的信息。请求内容可能包括公司名称、商品或服务、数量、价格、运输、收件人及偏好的联系方式。公司为回复请求并在订立合同前应用户主动提出采取措施而处理这些数据。
2.2. 为履行已接受的委托事项，公司会处理必要的合同、付款、商品和运输信息、往来通信、代表文件、工作成果及结算信息。处理依据是订立或履行合同所必需；强制记账及遵守主管机关要求，则依据相应法律义务处理。
2.3. 为核实权限及交易是否允许，公司可能需要补充文件。所需文件由具体服务及客户及交易审查政策项下有合理依据的请求决定。每次审查均应确定处理依据：必要的合同履行行为、法律义务或法律允许的正当利益。公司不会预先要求每项申请都提交过多文件。
2.4. 为运行和保护网站，公司可能处理网络连接地址、浏览器及设备信息、请求时间和地址，以及技术错误消息。处理范围限于保障网站可用性和安全并排查故障；如依据正当利益处理，则应考虑用户的权利和合理预期。
2.5. 公司使用 Yandex Metrica 和 Google Analytics 评估网站访问情况和使用便利性。这些服务会处理浏览页面、跳转来源及网站操作等信息，包括用户填写表单时的行为。访问网站时，相关服务会自动接入。关闭分析通知不控制统计工具，也不构成用户同意处理数据。提交申请无需关闭该通知。相关技术的构成及浏览器数据管理方式见Cookie 使用政策。
2.6. 只有在另行取得所需同意后，公司才会发送须经同意的广告信息。申请中的联系方式不视为自动订阅广告。为处理请求及履行订单所必需的消息与广告消息相区分。
2.7. 公司不会通过通用表单索取密码、访问码、完整银行卡信息或其他访问秘密。未经必要性评估且没有单独合法处理依据时，用户不应在自由文本中填写特殊类别的个人信息。
3. 同意与告知
3.1. 处理依据由处理目的决定。法律要求或不存在其他法定依据时，使用用户同意；确认已阅读本政策不能代替该项同意。
3.2. 同意请求须单独呈现、清楚且具体。用户取得必要服务，不得以同意与该服务无关的可选数据处理为条件。如处理依据为同意，公司须能够证明同意内容及已取得该同意。
3.3. 用户有权通过不比提供同意更复杂的方式撤回同意：使用规定的退订方式，或发送邮件至 info@ozta.com。撤回后，如不存在其他合法依据，公司将停止相应处理。撤回不影响此前处理的合法性，也不免除依法保存文件的义务。
3.4. 收集数据前，公司须提供法律要求的信息，包括处理目的、依据、记录控制者、处理地点、接收方、保存期限或确定期限的标准、用户权利及拒绝提供数据的后果。如某项交易需要补充数据或进行新的传输，须在相关处理开始前提供相应信息。公布接收方的一般类别，不能代替告知用户有关实际处理活动的必要信息。
3.5. 用户未提供客观上为答复、订立合同或履行阶段所必需的数据，可能导致相关行为无法完成。公司会说明所请求信息与相关事项的关系。拒绝接收非必要广告，不构成拒绝提供服务的依据。
4. 接收方及数据传输方式
4.1. 公司通过电子邮件接收表单信息。运行网站和传送消息时，可能由网站托管、通信及电子邮件服务提供方参与，但仅限于履行相关功能所必需的范围。员工访问权限按其工作职责限制。
4.2. 为履行委托事项，必要信息可传输给相应交易中列明的供应商、承运人、仓库、银行及其他服务提供方。与客户订立合同本身，并不授权传输与履行无关的信息。
4.3. 用户与网站互动的数据通过 Yandex Metrica 和 Google Analytics 处理；访问网站时，这些服务会自动接入。第三方服务条款仅在其实际角色范围内适用；链接至第三方隐私政策，不免除公司自身的数据保护义务。
4.4. 个人或机构受公司委托处理数据时，双方应按照法律对数据处理方的要求安排关系。如接收方自行决定处理目的，则向其传输数据须有适当的独立依据，并须向用户提供相关信息。
4.5. 只有在法律规定的情形和范围内，才向政府机关提供信息。出售个人信息不是公司的处理目的。
5. 跨境传输
5.1. 跨境履行委托事项及使用外部数字服务，可能需要将数据传输至吉尔吉斯共和国境外。是否允许传输，应根据实际接收方、处理地点及传输依据确定；公司所在地并不意味着所有数据都只在吉尔吉斯斯坦保存。
5.2. 传输前，公司会核实目的地国家的适用要求及法律规定的传输依据。目的地国家未列入提供充分保护的国家名单时，应采用法律规定且适用于该项具体传输的依据。仅笼统说明服务具有国际性质，不能代替这项核查。
5.3. 某项具体传输需要用户同意时，公司会另行征求同意并提供必要信息。最初的同意不会自动授权向其他参与方传输数据或将数据用于其他目的。
6. 保存期限与停止处理
6.1. 初次联系信息在请求审查及必要的后续沟通期间处理。沟通结束后，仅保留具有独立依据的信息，包括强制记账、未完成结算、处理请求或在适用期限内维护权利所需的信息。其余数据应删除或匿名化。
6.2. 已履行合同的文件按照相应文件类别的强制期限保存。交易审查及索赔资料的期限，根据适用义务和证明具体交易情况的必要性确定；公司不会无限期保存收到的所有材料。
6.3. 依据同意进行处理时，公司会考虑同意期限、目的是否实现及同意是否已撤回。设备上技术工具的保存期限见Cookie 使用政策，该期限不同于接收方保存数据的期限。
6.4. 处理目的已实现、处理依据不再存在或公司已满足合法删除请求时，公司应停止相应处理。如部分数据仍须保存，公司会告知用户保存的法律依据及范围。
7. 用户权利
7.1. 用户有权了解数据处理情况并查阅与其有关的数据；有权要求更正、删除或限制处理，行使法律规定的其他权利，撤回所需同意，并对违法处理提出申诉。
7.2. 请求应发送至 info@ozta.com。公司只能索取识别请求人及防止向无关人员披露数据所需的信息。公司不会对所有请求一律要求提供身份证件副本。
7.3. 在吉尔吉斯共和国《数字法典》规定的情形及程序下，公司应在七个工作日内答复数据处理查询。其他请求适用法律规定的期限及依据。如无法满足请求，公司会按照法律规定说明理由。
7.4. 用户可向吉尔吉斯共和国部长内阁下属个人数据保护国家局或有管辖权的法院提出申诉。除非法律另有规定，用户寻求此类救济不以先向公司提出请求为条件。
8. 数据保护与政策变更
8.1. 公司须采取法律规定且与处理性质和风险相适应的组织及技术措施，限制访问并防止非法使用。本政策不保证数据传输或保存绝对安全。
8.2. 在法律允许的范围内，新版本自发布后适用于后续数据处理。修改本政策本身不会扩大此前取得的同意，也不会产生新的处理依据。如处理目的、接收方或条件发生变化，且法律要求补充告知或取得同意，则须在变更后的处理开始前完成相关步骤。