Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
Политика обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Узбекистан от 02.07.2019 г. №ЗРУ-547 «О персональных данных» (далее – Закон).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП «SHERMATOV ODILJON QODIRJONOVICH» (KickerTM) (ПИНФЛ 30903802130029, почтовый адрес: Наманган вилоят,Туракургон туман ,Янгиобод МФЙ, Тафаккур куч. 33 уй) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются следующие основные понятия:
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. СБОР, ЦЕЛИ, ПЕРЕДАЧА, СРОКИ ХРАНЕНИЯ, СПОСОБЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.
2.1. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ.
Типы данных, которые мы собираем, включают в себя:
• Данные для создания учётной записи: имя, адрес электронной почты, номер телефона и данные о способе оплаты, например, данные кредитной карты.
• Во время регистрации или использования сервиса пользователями, мы получаем и обрабатываем данные об их местоположении. Например, чтобы показать ближайшие к пользователю скутеры Kicker, необходимо собрать, записать и обработать информацию, где именно сейчас находится устройство пользователя. Во время поездки мы отслеживаем местонахождение, маршрут следования и другие данные о поездке.
• В случае обращения в Службу поддержки или коммуникации любым другим способом, мы запрашиваем контактную или иную информацию, чтобы ответить на вопрос или помочь. Историю общения со Службой поддержки и переданную во время этого общения информацию мы храним, в том числе записываем телефонные звонки.
• Мы собираем техническую информацию о браузере, компьютере или мобильном устройстве пользователей, например, IP-адрес устройства во время регистрации или использования услуги. Для предоставления услуги используем файлы cookie и аналогичные технологии. Это нужно, например, чтобы приложение на смартфоне запомнило настройки, а мы могли проанализировать какую-то информацию и настроить сервис под конкретного пользователя.
• Некоторые данные мы получаем, когда пользуемся сторонними сервисами, чаще всего это инструменты маркетинга и рекламы.
2.2. СОДЕРЖАНИЕ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы используем данные пользователей, включая информацию о местоположении пользователя в целях исполнения Оферты, исключительно для того, чтобы:
• по запросу пользователя предоставить услугу, в том числе для управления учетной записью и историей поездок;
• контролировать, отслеживать и обслуживать самокаты Kicker, в том числе, во время получения услуги;
• обрабатывать платежи и предоставлять скидки, например, возможность не оплачивать старт поездки;
• предоставлять по запросу пользователя информацию о его учетной записи, например, о транзакциях, и коммуницировать с пользователями по мере необходимости, например, в случае необходимости проинформировать об изменениях в правилах Сервиса. В соответствии с законодательством на территории, где оказывается услуга, мы также можем отправлять запрос на прохождение опроса или маркетинговые сообщения, в том числе информацию о новых функциях и улучшениях Сервиса;
• при необходимости, выполнять наши юридические обязательства, в том числе исполнять требования в рамках законодательства;
• обнаруживать, расследовать и предотвращать действия, которые могут нарушать Политику конфиденциальности и условия предоставления услуг Kicker, или любые незаконные действия, в случае которых, мы обмениваемся информацией с правоохранительными органами, в том числе иностранными;
• сотрудничать с третьими сторонами, как описано ниже.
2.3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Иногда для выполнения обязательств в рамках Оферты сервиса мы передаём данные пользователей аффилированным компаниям и партнерам, поставщикам услуг, третьим сторонам. Строго следим за тем, чтобы этот процесс был безопасным. Вот те, с кем мы можем частично поделиться данными:
• Партнёры и поставщики услуг. Для оказания услуги, мы привлекаем проверенных и надежных партнеров и поставщиков. Сюда входит обработка платежей, пользовательская поддержка, страхование, реализация маркетинговых или рекламных акций. Например, мы передаем информацию эмитентам кредитных карт для обработки платежей и возмещений, а также страховой компании при выборе пользователем услуги по страхованию.
• Третьи лица. После удаления некоторых идентификационных данных, таких как имя, телефон и адрес электронной почты (если они указаны), и объединения полученной информации с аналогичной информацией от других пользователей, мы можем использовать, продавать, лицензировать и делиться обезличенными агрегированными данными. Это может быть информация о поездках, переданная третьими лицами для исследовательских, деловых или других целей. Например, Kicker сотрудничает с местными органами власти в изучении специфики и объема транспортного трафика внутри города.
• Государственным, регулирующим и правоохранительным органами мы можем передать информацию только на предусмотренных законодательством основаниях в ответ на официальные запросы, чтобы выполнить закрепленные в применимом на территории работы Сервиса законодательстве требования. Это делается phone cases ausher explanation для выявления, расследования, предотвращения и устранения случаев мошенничества и других незаконных действий, связанных с безопасностью, а также для предотвращения причинения вреда имуществу или здоровью пользователей Сервиса, представителей общественности, сотрудников Сервиса или третьих лиц. Информация может быть передана в госорганы и для защиты законных прав или собственности Сервиса, для принятия мер в случаях незаконных действий или нарушений правил дорожного движения, для обеспечения выполнения условий использования сервиса, обозначенных в Оферте.
• Аффилированные к Сервису Kicker компании. Мы можем передавать информацию аффилированным компаниям для оказания услуг в рамках Оферты сервиса, в том числе в разных городах и странах.
• В случае реорганизация бизнеса мы можем передавать информацию о пользователях в рамках продажи, слияния или подготовки к любому из этих событий.
Мы также можем передавать агрегированную, обезличенную или деидентифицированную информацию, которая не может быть использована для идентификации конкретной личности, третьими сторонами, включая перечисленные выше типы третьих лиц.
2.4. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Мы храним информацию до тех пор, пока это разумно необходимо для предоставления услуг или до тех пор, пока учетная запись не будет удалена пользователем, в зависимости от того, какой из этих периодов будет длиннее, с учетом более продолжительного периода, который может потребоваться в соответствии с действующим законодательством или по иным причинам.
Мы можем запросить копию паспорта или водительского удостоверения перед оказанием определенных услуг YOTO. Когда мы запрашиваем копию водительского удостоверения, мы проводим проверку, чтобы убедиться, что документ действителен, и мы храним только ту информацию, которая необходима для оказания Услуги.
Когда пользователь удаляет свою учетную запись, нам может потребоваться дополнительное время для полного удаления информации из наших баз данных и системных журналов. Мы также можем хранить информацию из удаленных учетных записей для предотвращения мошенничества, сбора платежей, обеспечения соблюдения условий Оферты, выполнения юридических обязательств или обеспечения соблюдения наших законных прав.
2.5. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Компания самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РУз в области персональных данных.
В частности, в Kicker приняты следующие правовые и организационные меры по обеспечению безопасности персональных данных меры по обеспечению безопасности персональных данных:
• утверждена Политика конфиденциальности, которую вы сейчас читаете;
• определен круг сотрудников, имеющих право обработки персональных и имеющих доступ к ним;
• проводится ознакомление и обучение сотрудников, непосредственно обрабатывающих персональные данные с положениями законодательства РУз о персональных данных, в том числе требованиями к защите персональных данных и настоящей Политикой.
Среди технических мер, применяемых нами в целях обеспечения безопасности персональных данных, можем выделить следующие:
• защита от несанкционированного доступа к рабочим местам, а также носителям информации, на которых хранятся и обрабатываются персональные данные;
• защита от вредоносного воздействия на носители с персональными данными с помощью вредоносных программ (антивирусная защита);
• защита информационной системы, ее средств, систем связи и передачи данных;
• идентификация и аутентификация субъектов доступа и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• управление конфигурацией информационной системы.
