Политика конфиденциальности персональной информации
ООО «MILLIY POCHTA TO’LOVLARI»
Настоящая Политика конфиденциальности персональной информации (далее — Политика) действует в отношении информации, которую ООО «MILLIY POCHTA TO’LOVLARI» , (далее AVVAL™) может получить о Пользователе во время использования им платежного сервиса AVVAL™ в виде мобильного или веб-приложения, а также любых других программ, продуктов, услуг ООО «MILLIY POCHTA TO’LOVLARI» (далее — Сервисы AVVAL™).
Политика применима только к Сервисам AVVAL™ не контролирует и не несет ответственность за сайты /сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным из Сервисов AVVAL™, в том числе за обрабатываемую третьими лицами информацию о Пользователе.
Все не приведённые и используемые по тексту Политики термины и определения приведены в иных соглашениях/договорах, предметом которых является порядок предоставления и использования Пользователем Сервисов AVVAL™.
Использование Сервисов AVVAL™ означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов AVVAL™.
1. Информация Клиентов, которую получает и обрабатывает AVVAL™:
1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации в любом из Сервисов AVVAL™ или в процессе использования Сервисов AVVAL™, включая персональные данные Пользователя, передаваемые в ходе исполнения любых соглашений AVVAL™ с Пользователем. Следует учесть, что использование Пользователем определенных сервисов AVVAL™ возможно только в случае предоставления необходимых данных.
1.1.2. Данные, которые автоматически передаются AVVAL™ в процессе использования Сервисов AVVAL™ с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie (текстовые файлы, хранящиеся в браузере Пользователя), информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам AVVAL™), время доступа, адрес запрашиваемой страницы.
1.1.2.1. При использовании Сервисов AVVAL™, происходит автоматический сбор (из cookies) следующих обезличенных статистических данных о Пользователе, в том числе:
1.1.2.2. Пользуясь любым сервисом, предоставляемым AVVAL™ Пользователь соглашается на то, что AVVAL™ может использовать статистические данные и файлы сookies, для их последующей обработки системами, и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг AVVAL™. Пользователь может самостоятельно управлять файлами Cookies путем изменения настроек браузера, функционирующего на его оборудовании. Изменения пользовательских настроек, в результате которых файлы cookies будут заблокированы, могут привести к недоступности отдельных компонентов платежного сервиса AVVAL™.
1.1.3. AVVAL™ может получить общедоступную информацию, когда Пользователь использует сторонние ресурсы (например, чаты/форму/социальные сети). Эти данные могут содержать информацию, которую Пользователь публикует, в том числе в виде комментариев или отзывов о Сервисах AVVAL™. AVVAL™ использует такие сведения в целях повышения качества обслуживания Клиентов.
1.1.4. AVVAL™ также может обрабатывать определенные данные (например, IP-адрес, идентификатор пользовательского устройства) для выявления и (или) предотвращения условий, способствующих совершению с использованием Сервиса AVVAL™ действий, противоречащих требованиям законодательства и настоящей Политики.
1.1.5. AVVAL™ может получать информацию о Пользователе от своих контрагентов и/или Партнеров. Например, при исполнении соглашения с контрагентом, последний может передавать AVVAL™ некоторые сведения, которые обеспечивают контрагенту возможность установления связи между таким Пользователем и его переводом, информация о совершении которого передается AVVAL™ контрагенту.
1.1.6. AVVAL™ может получать информацию в целях поддержания должного уровня безопасности онлайн платежей, совершаемых Пользователем с использованием банковских карт. Перечень таких сведений определен в п. 3.3.2.1. Политики.
2. Цели сбора и обработки персональной информации Клиентов
2.1. AVVAL™ собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов AVVAL™ или исполнения соглашений с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное получение и хранение определенной персональной информации. Хранение персональной информации осуществляется не дольше, чем этого требуют цели обработки, если только срок хранения такой персональной информации не установлен законодательством РУз, Политикой об использовании Пользователем Сервисов AVVAL™.
2.2. Персональную информацию Пользователя AVVAL™ может использовать в следующих целях:
2.2.1. Исполнения соглашений с AVVAL™, а также соглашений, заключаемых с контрагентами AVVAL™ в том числе в целях проведения идентификации/упрощенной идентификации Пользователя, предоставления Пользователю возможностей использования всех доступных сервисов AVVAL™;
2.2.2. Коммуникаций. Осуществление связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования Сервисов AVVAL™ / оказания AVVAL™ услуг, а также обработки запросов и заявок от Пользователя, в том числе с последующей передачей таких запросов и заявок на исполнение контрагентам AVVAL™;
2.2.3. Улучшения качества Сервисов AVVAL™, удобства их использования, разработки новых Сервисов AVVAL™, предложения Пользователю персонализированных Сервисов AVVAL™;
2.2.4. Проведения статистических и иных исследований на основе обезличенных данных;
2.2.5. Проведения маркетинговых акций для Клиентов, в том числе в целях распространения предложений об участии в акциях инициируемых AVVAL™ совместно с Партнерами\контрагентами и получения предусмотренных акцией призов/вознаграждений; распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, или путем прямых контактов; таргетирования рекламных материалов и иной информации, доводимой до сведения Клиентов.
2.2.6. Предотвращение условий, способствующих совершению с использованием Платежного сервиса AVVAL™ действий, противоречащих требованиям законодательства или соглашения.
3. Условия обработки персональной информации Пользователя и её передачи третьим лицам
3.1. AVVAL™ обрабатывает персональную информацию Клиентов в соответствии с настоящей Политикой, условиями оказания конкретных сервисов и внутренними регламентами AVVAL™.
3.2. В отношении персональной информации Пользователя обеспечивается ее конфиденциальность.
3.3. AVVAL™ вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил свое согласие на такие действия;
3.3.2. Передача необходима для использования определенного Сервиса AVVAL™ или сервиса партнера AVVAL™, в том числе для исполнения распоряжения Пользователя. В частности, Персональная информация может быть переда третьим лицам следующих категорий:
3.3.2.1. Кредитные организации и иные организации, участвующие при осуществлении переводов.
Например, в целях соблюдения должного уровня безопасности онлайн платежей, совершаемых с использованием банковских карт, AVVAL™ может передавать сведения, перечень которых устанавливается протоколами безопасности платежных систем, банкам-эквайерам/-эмитентам, платежным системам.
Передача сведений может носить обязательный характер, например, в части сведений о пользовательском оборудовании: IP-адрес, ОС, географические данные, ID/тип оборудования, используемый канал: браузер/ приложение, платежная авторизация, идентификация/ верификация или факультативный характер, например, в части сведений об индикаторах совпадения адресов, информации об аккаунте в системе поставщика, адресе электронной почты, номере мобильного телефона, о размере платежа, об уровне риска, установленного поставщиком, платежной системы.
3.3.2.2. Партнеры по маркетингу и иные контрагенты AVVAL™.
(а) AVVAL™ может предоставить доступ к некоторым данным (например, статистике) для проведения маркетинговых и других исследований, а также к иным данным, позволяющим обеспечить передачу Пользователю рекламы, в том числе сторонних организаций, которая актуальна и может быть интересна Клиенту;
(б) AVVAL™ может предоставить доступ к некоторым данным о платежных операциях Пользователя, являющихся основанием для определения партерном AVVAL™ возможности предоставления такому Пользователю скидок (премий), поощрений вследствие выполнения Пользователем определенных условий, установленных партнером AVVAL™, а также о Бонусном счете Пользователя – участника Программы лояльности, когда такой доступ обусловлен возможностью предоставления Пользователю дополнительных условий использования Привилегий;
(в) AVVAL™ может предоставить доступ к адресу электронной почты Пользователя, позволяющему партнеру AVVAL™ обеспечить передачу фискального или иного документа, предусмотренного законодательством Республики Узбекистан;
(г) При использовании Пользователем сервисов и услуг, предоставляемых партнерами AVVAL™, информация о Пользователе может предоставляться таким лицам в объеме и в целях, необходимых для надлежащего предоставления сервисов Пользователю или повышающих уровень удобства их использования, например, для предзаполнения регистрационных форм, обеспечивающего ускорение процесса прохождения процедуры регистрации в сервисах, предоставляемых партерами AVVAL™.
3.3.2.3. Партнеры, обеспечивающие хранение данных.
3.3.2.4. Партнеры, участвующие при обеспечении предотвращения условий, способствующих совершению с использованием сервисов AVVAL™ действий, противоречащих требованиям законодательства или Политики.
3.3.2.5. Общедоступная информация.
Сервисы AVVAL™ могут иметь форумы и/или чаты в любой социальной сети и канале, где Клиенты могут обмениваться идеями и общаться друг с другом. Публикуя сообщение на форуме или в чат-зоне, Пользователю следует иметь в виду, что такая информация будет общедоступна в режиме онлайн и такое размещение осуществляется Пользователем на его страх и риск.
3.3.2.6. Переход контроля. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
3.3.2.7. Передача предусмотрена законодательством Республики Узбекистан в рамках установленной законодательством процедуры;
3.3.2.8. В целях обеспечения возможности защиты прав и законных интересов AVVAL™ или третьих лиц в случаях, когда у AVVAL™ имеются достаточные основания полагать, что Пользователь нарушает условия применимой Политик с AVVAL™ и/или требования применимого законодательства.
3.3.2.9. При использовании Пользователем сервисов и услуг компании ООО «MILLIY POCHTA TO’LOVLARI» и/или его аффилированных лиц, персональная информация Пользователя может передаваться в ООО «MILLIY POCHTA TO’LOVLARI» и/или его аффилированным лицам для обработки на условиях и для целей, определённых в настоящей Политике. Под персональной информацией Пользователя, применительно к настоящему пункту, понимаются в том числе данные об остатке денежных средств на банковской карте и сведения об операциях с использованием Платежного сервиса AVVAL™, осуществленных с участием программных средств ООО «MILLIY POCHTA TO’LOVLARI» .
3.4. При обработке персональных данных Клиентов AVVAL™ руководствуется Законом РУз «О персональных данных» и другими нормативными актами, регулирующими отношения в сфере обеспечения безопасности персональных данных.
3.5. Раскрытие анонимных данных AVVAL™ также может раскрывать партнерам анонимные данные (то есть данные, которые не раскрывают личность Пользователя ни прямо, ни косвенно), а также агрегированные данные (данные о группах и категориях Клиентов). AVVAL™ также можем разрешить партнерам собирать анонимные и агрегированные данные в рамках предоставления Пользователям возможности пользоваться отдельными функциями Сервисов, которые впоследствии могут передавать эти данные AVVAL™.
4. Изменение и удаление Пользователем персональной информации, а также получение доступа к ней.
4.1. В рамках Сервисов AVVAL™ Пользователю предоставляться функциональная возможность изменить (обновить, дополнить) или удалить предоставленную Пользователем информацию или её часть. Отзыв Согласия на обработку персональных данных должен быть оформлен в письменном виде и направлен по электронной почте mpt@pochta.uz.
4.1.1. В пределах, установленных применимым законодательством, AVVAL™ сообщает об изменении или уничтожении персональной информации каждому получателю, которому была раскрыта персональная информация, кроме случаев, когда это оказывается невозможным или требует несоразмерного усилия.
4.2. В соответствии с требованиями законодательства на AVVAL™ может быть возложена обязанность осуществлять обработку/хранение полученной при использовании Сервисов AVVAL™ персональной информации Пользователя. Такая обработка/ хранение осуществляется AVVAL™ в случаях, по основаниям и в течение сроков, установленных законодательством и настоящим Соглашением.
4.3. Право на доступ
4.3.1. В соответствии с применимым законодательством, Пользователь имеет право на доступ к информации, полученной AVVAL™, то есть имеет право запросить информацию относительно:
(а) цели обработки;
(б) категории обрабатываемых данных;
(в) категорией получателей, которым были или будут переданы персональные данные Пользователя;
(г) срока хранения или критериев его определения, а также иных сведений.
4.3.1.1. Если иное не реализовано в интерфейсе Платежного сервиса AVVAL™, информация (копия) может предоставляться AVVAL™ в письменной форме или при помощи иных средств связи.
4.3.1.2. Если AVVAL™ имеет основания для сомнения относительно идентификации личности Пользователя, подающего запрос согласно п. 4.3.1 настоящей Политики вправе затребовать предоставления дополнительной информации, необходимой для подтверждения личности такого Пользователя.
4.3.1.3. Рассмотрение запроса о предоставлении сведений (копии) осуществляется в течение одного месяца (30 дней) с момента его получения AVVAL™. AVVAL™ вправе продлить указанный срок на два месяца (60 дней) с учетом сложности и количества запросов AVVAL™ информирует Пользователя о таком продлении, любым удобным для AVVAL™ способом, с указанием причин, послуживших основанием для такого продления.
4.3.1.4. В случае если запрос не имеет явного обоснования, а также в случае чрезмерного количества запросов, AVVAL™ вправе взимать разумную плату за выполнение запроса (с учетом административных расходов) или отказаться от его выполнения. AVVAL™ также не сможет предоставить Пользователю информацию о нем, опубликованную в порядке, предусмотренном в п. 3.3.2.5. Политики.
4.3.1.5. Пользователь вправе самостоятельно передать информацию, полученную от AVVAL™ в порядке, предусмотренном в настоящем разделе другому контролеру.
4.4. Право на возражение
4.4.1. В пределах норм, установленных применимым законодательством, Пользователь может отозвать любое свое согласие, которое им было ранее предоставлено, или представить свои возражения на законных основаниях в отношении обработки его персональной информации. В некоторых ситуациях отзыв согласия будет означать, что Пользователь не сможет воспользоваться Сервисами AVVAL™.
4.4.2. В соответствии с применимым законодательством, Пользователь имеет право на подачу жалобы в надзорный орган.
5. Меры, применяемые для защиты персональной информации Клиентов.
5.1. AVVAL™ принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.2. Защиту и обработку персональных данных Пользователя AVVAL™ производит в соответствии с Законом РУз «О персональных данных» (ЗРУ-547 от 02.07.2019 г.), и других нормативных актов, регулирующих отношения в сфере обеспечения безопасности персональных данных.
5.3. При обработке персональных данных AVVAL™ обеспечивает их безопасность и принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, путем установления в отношении таких данных режима конфиденциальности и контроля за его соблюдением, а также путем внедрения дополнительных мер защиты, реализующих требования законодательства Республики Узбекистан, стандартов и внутренних организационно-распорядительных документов AVVAL™.
6. Изменение Политики конфиденциальности. Применимое законодательство
6.1. AVVAL™ вправе предложить Пользователю изменить и/или дополнить настоящую Политику путем опубликования Соглашения в новой редакции. Принятием Пользователем такого предложения являются конклюдентные действия по использованию какого-либо из Сервисов AVVAL™ на новых условиях.
6.2. К настоящей Политике и отношениям между Пользователем и AVVAL™, применяется законодательство Республики Узбекистан и нормативные акты, регулирующие отношения в сфере обеспечения безопасности персональных данных.
7. Взаимодействие с Пользователями по вопросам обработки персональной Информации
7.1. Вопросы или замечания в отношении настоящего Соглашения могут быть направлены на электронный адрес: mpt@pochta.uz.
7.2. AVVAL™ вправе не отвечать на вопросы, не имеющие отношения к положениям настоящей Политики, что не лишает Пользователя возможности направить такие вопросы AVVAL™ по адресам, в разделе «Контактная информация ООО «MILLIY POCHTA TO’LOVLARI».