ПОЛИТИКА обработки персональных данных пользователей iWON
Платежная организация / iWON –ООО «CHOYKHONA», действующее под торговой маркой iWON, ИНН: 307347685, юридический адрес: 100070, Республика Узбекистан, г. Ташкент, ул. Шота Руставели, д. 32А.
Пользователь – физическое лицо, акцептовавшее Публичную оферту Платежной организации и давшее согласие на обработку персональных данных.
Персональные данные – зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к Пользователю или любая информация, дающая возможность его идентификации, а также иная информация, относящаяся к персональным данным Пользователя в соответствии с законодательством Республики Узбекистан.
Обработка персональных данных – реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
2.1. Настоящая Политика обработки персональных данных (далее – «Политика») является локальным нормативным актом Платежной организации, составлена и утверждена в соответствии с Законом Республики Узбекистан от 02 июля 2019 года № ЗРУ-547 «О персональных данных» (далее – «Закон») и действует в отношении персональных данных Пользователей услуг iWON.
2.2. Настоящая Политика разработана в целях соблюдения законодательства по работе с персональными данными и создания нормативной основы для регулирования процессов обработки персональных данных Пользователей в iWON.
2.3. Настоящая Политика утверждается и вводится в действие Директором Платежной организации и является обязательной для исполнения всеми её работниками и представителями.
3.1. В целях обеспечения конфиденциальности персональных данных Пользователей iWON и соблюдения требований законодательства Платежная организация при обработке персональных данных Пользователей обязана соблюдать следующие требования:
3.1.1. Персональные данные Пользователей должны быть получены и обработаны в порядке, предусмотренном законодательством Республики Узбекистан.
3.1.2. Персональные данные должны собираться для точно и заранее определенных, объявленных и законных целей, не использоваться в противоречии с этими целями и в дальнейшем не обрабатываться каким-либо образом, несовместимым с данными целями.
3.1.3. Первоначальные персональные данные должны быть точными и в случае необходимости обновляться.
3.1.4. Персональные данные должны храниться не дольше, чем этого требуют цели, для которых они накапливались, и подлежат уничтожению по достижении целей или минованию надобности в них, если иной срок не установлен в соответствии с законодательством Республики Узбекистан.
3.1.5. Персональные данные должны храниться и защищаться Платежной организацией от незаконных доступов, внесений дополнений, изменений, уничтожений иных неправомерных действий.
3.2. Передача персональных данных Пользователей возможна только с согласия Пользователя или в случаях, прямо предусмотренных законодательством Республики Узбекистан.
3.3. При обработке персональных данных Платежная организация и её представители также обязаны:
- при определении объема и содержания обрабатываемых персональных данных Пользователей руководствоваться положениями законодательства о персональных данных;
- принимать необходимые правовые, организационные и технические меры по защите персональных данных Пользователей;
- все персональные данные Пользователя получать от самого Пользователя при авторизации, если иное не предусмотрено законодательством Республики Узбекистан;
- сообщать в Публичной оферте Пользователю о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Пользователя дать согласие на их получение и обработку;
- за счет собственных средств и своими силами обеспечивать защиту персональных данных Пользователя от неправомерного их использования или утраты;
- не сообщать персональные данные Пользователей третьему лицу без их согласия, за исключением случаев, когда это необходимо в случаях, предусмотренных законодательством Республики Узбекистан;
- не сообщать персональные данные Пользователей в коммерческих целях без их согласия;
- предупреждать лиц, получающих персональные данные Пользователей, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Пользователей, обязаны соблюдать режим конфиденциальности;
- осуществлять передачу персональных данных Пользователей в пределах Платежной организации в соответствии с Публичной офертой, с которой Пользователь должен быть ознакомлен при авторизации в системе iWON;
- разрешать доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователей, которые необходимы для выполнения конкретных трудовых функций;
- при непосредственном обращении в Платежную организацию знакомить Пользователей и их представителей под роспись с имеющимися документами Платежной организации, устанавливающими порядок обработки персональных данных Пользователей, а также об их правах и обязанностях в этой области;
- передавать персональные данные Пользователей их представителям в порядке, установленном законодательством, и ограничивать эту информацию только теми персональными данными Пользователей, которые необходимы для выполнения указанными представителями их функций;
- нести иные обязанности в соответствии с законодательством Республики Узбекистан.
3.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Пользователей распространяются как на бумажные, так и на электронные носители информации.
3.5. Платежная организация не осуществляет обработку специальных категорий персональных данных о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также сведений о частной жизни и судимости.
4.1. Доступ к персональным данным Пользователей в Платежной организации имеют:
4.2. Доступ третьих лиц к персональным данным Пользователей осуществляется в соответствии с порядком, установленным законодательством Республики Узбекистан.
5.1. Пользователь при авторизации и регистрации в системе iWON самостоятельно решает вопрос о предоставлении любых своих персональных данных, и дает согласие на их обработку свободно, осознанно и в форме, позволяющей подтвердить факт его получения путем акцепта Публичной оферты Платежной организации.
5.2. Перед предоставлением своих персональных данных Пользователь должен быть ознакомлен Платежной организацией условиями обработки собираемых данных (реализацией одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных), основаниями и целями их сбора и использования, с возможной передачей персональных данных третьим лицам, а также информирован об ином возможном использовании персональных данных.
5.3. Пользователь имеет право на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Пользователя, за исключением случаев, предусмотренных законодательством Республики Узбекистан.
5.4. При наличии оснований, подтвержденных соответствующими документами, Пользователь вправе требовать от Платежной организации внесения изменений в свои персональные данные. Изменения в персональные данные вносятся в порядке, установленном законодательством Республики Узбекистан.
5.5. Пользователь имеет право на обжалование, в том числе и в суд, любых неправомерных решений, действий (бездействия) Платежной организации при обработке и защите его персональных данных. При отказе Платежной организации исключить, исправить или дополнить персональные данные Пользователя он имеет право заявить в письменной форме Платежной организации о своем несогласии с соответствующим обоснованием.
5.6. Пользователь также имеет иные права в соответствии с законодательством Республики Узбекистан.
6.1. Согласие Пользователя должно быть выражено в электронной форме путем акцепта Публичной оферты, размещенной на ресурсе Платежной организации – сайте или мобильном приложении (при авторизации и регистрации в системе iWON).
6.2. Согласие на обработку персональных содержит перечень персональных данных, цели сбора и обработки персональных данных, сведения о передаче персональных данных третьим лицам, перечень действий с персональными данными, способы обработки персональных данных, сроки обработки персональных данных и иные необходимые сведения.
6.3. Платежная организация использует разрешение на определение местоположения Пользователя, чтобы Пользователь мог отправлять в чат свое постоянное местоположение (трансляция местоположения) и одноразовое местоположение. Пользователь всегда будет видеть эту функцию работающей в строке состояния. Кроме того, Платежная организация уведомляет Пользователя о работе фонового GPS с помощью уведомления.
Трансляция местоположения Пользователя позволяет Пользователю:
- легко объяснить, где он находится, когда он встречается с кем-то;
- уведомлять семью, близких или друзей о своем местоположении, чтобы они знали, где находится Пользователь, на случай, если ему понадобится помощь;
- если кто-то заблудился или не может найти место встречи, Пользователь может отправить свое местоположение, чтобы помочь найти дорогу;
- в случае аварий или чрезвычайных ситуаций отправка местоположения может помочь службам экстренной помощи или близким людям быстро найти Пользователя;
- во время поездок можно делиться своим местоположением с друзьями и семьей, чтобы они знали маршрут Пользователя и могли следить за его передвижением;
- Курьеры, таксисты и другие специалисты могут использовать функцию для уведомления клиентов о своем прибытии или местоположении.
7.1. Настоящая Политика подлежит изменению, дополнению в случае изменения законодательства Республики Узбекистан в сфере обработки и защиты персональных данных.
7.2. Термины и определения, не указанные в разделе 1 настоящей Политики, употребляются в значении, которое они имеют в соответствии с Законом.
7.3. Вопросы обработки персональных данных Пользователей, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Узбекистан.