Политика конфиденциальности
обработка персональных данных в суперприложении People
Редакция от: «___» __________ 20__ г. · Действует с даты публикации на https://people.uz и/или в приложении People
Настоящая Политика описывает, какие персональные данные обрабатывает Оператор при использовании суперприложения People, с какими целями, на каких правовых основаниях, кому они могут передаваться и какие права есть у Пользователя. Политика действует вместе с Публичной офертой; по вопросам персональных данных приоритет имеет настоящая Политика.
1. Общие положения
1.1. Политика разработана в соответствии с законодательством Республики Узбекистан о персональных данных и применяется к обработке данных Пользователей Сервиса People.
1.2. Термины «Оператор», «Пользователь», «Сервис», «Приложение», «Аккаунт» используются в значениях, определённых Публичной офертой.
1.3. Используя Сервис и/или акцептуя Оферту, Пользователь подтверждает, что ознакомился с настоящей Политикой.
1.4. Политика распространяется на оболочку People (home, профиль, сканер) и встроенные мини-приложения, если для отдельного мини-приложения не опубликованы специальные правила.
2. Оператор и контакты
2.1. Оператор персональных данных:
Наименование: [полное наименование юрлица / ФИО ИП]
ИНН: […]
Юридический адрес: […]
Почтовый адрес: […]
E-mail по вопросам персональных данных: [privacy@people.uz]
Сайт: https://people.uz
2.2. Ответственное за организацию обработки персональных данных лицо: […].
3. Какие данные обрабатываются
3.1. Данные, предоставляемые Пользователем:
номер мобильного телефона и код подтверждения (OTP/SMS);
данные профиля: имя, фамилия, фото, дата рождения, пол, язык интерфейса — в объёме, который Пользователь указал сам;
адрес электронной почты — при указании;
содержание обращений в поддержку.
3.2. Данные, формируемые автоматически:
технические данные устройства: модель, ОС, версия Приложения, идентификаторы устройства/установки;
сетевые данные: IP-адрес, данные о подключении;
данные об использовании: события в интерфейсе, дата и время обращений, использованные мини-приложения;
журналы безопасности: попытки входа, действия с Аккаунтом.
3.3. Данные, обрабатываемые с отдельного согласия:
геолокация — только для функций, где она необходима, и только при включённом разрешении;
доступ к камере, микрофону, галерее, контактам — в объёме, необходимом для конкретной функции;
push-токены для уведомлений.
3.4. Контент Пользователя:
сообщения, медиафайлы, объявления, отклики и иные материалы, размещаемые в Сервисе.
3.5. Оператор не запрашивает специальные категории персональных данных. Если Пользователь размещает такие данные добровольно, он делает это на свой риск.
3.6. Полные реквизиты банковских карт Оператором не хранятся: платежи обрабатываются платёжными организациями в соответствии с их правилами и требованиями безопасности.
4. Цели обработки
4.1. Данные обрабатываются для:
создания, ведения и восстановления Аккаунта;
предоставления функций Сервиса и мини-приложений;
идентификации Пользователя при входе и подтверждении действий;
обеспечения безопасности, предотвращения мошенничества, спама и злоупотреблений;
обработки обращений и оказания поддержки;
исполнения требований законодательства и ответов на законные запросы уполномоченных органов;
улучшения качества Сервиса — преимущественно в обезличенном или агрегированном виде;
направления сервисных уведомлений, а также информационных сообщений при наличии согласия.
4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, без возможности участия человека.
5. Правовые основания
согласие Пользователя, выраженное при акцепте Оферты, регистрации и подключении отдельных функций;
исполнение договора, стороной которого является Пользователь (Публичная оферта);
требования законодательства Республики Узбекистан;
законные интересы Оператора в части обеспечения безопасности Сервиса, если они не нарушают прав Пользователя.
6. Согласие и его отзыв
6.1. Согласие на обработку персональных данных даётся Пользователем при акцепте Оферты и регистрации, а для отдельных функций — при выдаче соответствующего разрешения в Приложении.
6.2. Пользователь вправе в любой момент отозвать согласие: отключить разрешения в настройках устройства и Приложения, отказаться от рассылок, направить обращение Оператору или запросить удаление Аккаунта.
6.3. Отзыв согласия влечёт прекращение обработки данных, кроме случаев, когда обработка требуется по закону или для защиты прав Оператора и третьих лиц.
6.4. Отзыв согласия может сделать невозможным использование Сервиса или отдельных его функций.
7. Передача третьим лицам
7.1. Оператор не продаёт персональные данные Пользователей.
7.2. Данные могут передаваться:
подрядчикам и поставщикам технических услуг (хостинг, аналитика, рассылки, платёжные организации) — в объёме, необходимом для оказания услуг, на основании договоров, обязывающих соблюдать конфиденциальность;
поставщикам услуг, размещённым в мини-приложениях, — в объёме, необходимом для исполнения заказа Пользователя;
уполномоченным государственным органам — в случаях и порядке, прямо предусмотренных законом;
правопреемникам Оператора при реорганизации — с сохранением условий обработки.
7.3. Трансграничная передача данных, если она осуществляется, производится с соблюдением требований законодательства Республики Узбекистан.
8. Хранение, сроки и защита
8.1. Персональные данные граждан Республики Узбекистан обрабатываются с использованием баз данных, размещённых на территории Республики Узбекистан, в порядке, установленном законодательством.
8.2. Сроки хранения:
данные Аккаунта — в течение срока действия Аккаунта;
после удаления Аккаунта — в течение [указать срок] с целью разрешения споров и предотвращения злоупотреблений, если больший срок не установлен законом;
данные бухгалтерского и налогового учёта — в течение сроков, установленных законодательством.
8.3. Меры защиты:
шифрование данных при передаче и хранении;
разграничение прав доступа сотрудников по принципу минимальной необходимости;
журналирование действий и мониторинг инцидентов;
резервное копирование и регулярный аудит безопасности.
8.4. При выявлении инцидента, влекущего риск для прав Пользователей, Оператор принимает меры реагирования и уведомляет Пользователей и уполномоченные органы в порядке, установленном законом.
9. Права субъекта персональных данных
Пользователь вправе реализовать перечисленные права через настройки Аккаунта или обращение Оператору. Ответ направляется в срок, установленный законодательством.
Получение информации
Узнать, какие данные обрабатываются и на каких основаниях
Исправление
Уточнить неполные или неточные сведения
Удаление
Удалить Аккаунт и связанные с ним данные
Отзыв согласия
Отключить геолокацию, уведомления и рассылки
Ограничение обработки
Потребовать приостановить обработку в спорных случаях
Обжалование
Обратиться к Оператору или в уполномоченный орган
10. Cookie и аналогичные технологии
10.1. На сайте и в Приложении применяются файлы cookie, идентификаторы установки и аналогичные технологии для поддержания сессии, сохранения настроек и сбора обезличенной статистики.
10.2. Пользователь может ограничить их использование в настройках браузера или устройства. При этом часть функций Сервиса может работать некорректно.
11. Несовершеннолетние
11.1. Сервис не предназначен для лиц младше возраста, указанного в пункте 3.3 Оферты, без согласия законных представителей.
11.2. Если Оператору станет известно, что данные получены от лица, не достигшего указанного возраста, без надлежащего согласия, такие данные будут удалены.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте и/или в Приложении с указанием даты.
12.2. О существенных изменениях Оператор уведомляет через Приложение, push, SMS или иным доступным способом.
12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией, если закон не требует получения отдельного согласия.
13. Контакты по вопросам персональных данных
Оператор — […]
Ответственное лицо — […]
E-mail: [privacy@people.uz]
Адрес для обращений: […]
Telegram: https://t.me/people_support · Сайт: https://people.uz
Срок ответа на обращение — в соответствии с законодательством Республики Узбекистан.