Политика

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ АО «CHOYKHONA»

Настоящий документ (далее — «Политика») является официальным документом, определяющим политику Акционерного общества «CHOYKHONA» (далее — CHOYKHONA) в отношении сбора, обработки и защиты персональной информации физических лиц.

Действие настоящей Политики распространяется на всю информацию, которую CHOYKHONA и/или её партнёры (в том числе аффилированные лица) получат о физическом лице в ходе оказания данному физическому лицу (далее — Пользователь) услуг CHOYKHONA, а также в ходе исполнения CHOYKHONA любых иных соглашений или договоров, направленных на оказание услуг Пользователю.

CHOYKHONA является платёжной организацией, оказывающей услуги по приёму платежей от физических лиц в пользу поставщиков услуг (товаров) через платёжную агентскую сеть (включая сеть терминалов самообслуживания — инфокиосков), а также мобильного приложения iWon (далее — Сервисы iWon).

Продолжая пользоваться Сервисами iWon, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт явное согласие на обработку персональных данных в объёме и целях, указанных в настоящем документе. Согласие предоставляется в явной форме при регистрации в приложении путём подтверждения соответствующего чекбокса. В случае несогласия Пользователь вправе отказаться от использования Сервисов iWon.

CHOYKHONA вправе в одностороннем порядке вносить изменения в настоящую Политику конфиденциальности. Изменения вступают в силу с момента опубликования новой редакции Политики на сайте или в мобильном приложении. При существенных изменениях Пользователь уведомляется дополнительно (через push-уведомление или иным доступным способом). CHOYKHONA не осуществляет сбор какой-либо информации о физическом лице, осуществляющем ознакомление с настоящей Политикой.

 

1. Общие положения

В рамках настоящей Политики под персональной информацией Пользователя понимается информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе пользования Сервисами iWon, включая:

Фамилия, имя, отчество;
Персональный идентификационный номер физического лица (ПИНФЛ);
Серия и номер паспорта / ID-карты;
Адрес места жительства;
Номер телефона;
Адрес электронной почты;
Паспортные данные Пользователя (включая фото);
IP-адрес и данные об устройстве;
ID Пользователя в системе поставщика услуг;
Местоположение Пользователя;
Детализация по транзакциям;
Информация по заполняемым формам в Сервисах iWon, а также информация по просмотру данных в интерфейсах Сервисов iWon;
Любая другая информация, полученная CHOYKHONA в связи с использованием Пользователем Сервисов iWon.
При регистрации и создании учётной записи в мобильном приложении iWon CHOYKHONA запрашивает номер телефона Пользователя, модель устройства, операционную систему, реквизиты его банковской карты, данные по транзакциям и остатку на банковской карте.

Для корректной работы Сервисов iWon CHOYKHONA получает доступ к отдельным функциям устройства. Каждое разрешение запрашивается непосредственно в момент, когда соответствующая функция используется Пользователем, с отображением явного запроса и объяснением его цели. Доступ предоставляется исключительно на основании добровольного согласия Пользователя.

При пользовании Сервисами iWon собираются данные о сумме, времени, способе оплаты, данных о поставщике услуг и иная информация, связанная с операциями. Информация, полученная CHOYKHONA, может использоваться в исследовательских целях для усовершенствования Сервисов iWon в обезличенном виде.

Пользователь обязуется хранить в тайне персональные данные, предназначенные для входа в мобильное приложение, веб-сайт и иные Сервисы iWon, во избежание их утери, распространения, редактирования, публикации, копирования или использования в открытом доступе.

По требованию CHOYKHONA и в целях прохождения процедуры идентификации Пользователь обязуется предоставить достоверные паспортные данные, фото паспорта (ID-карты) и селфи с документом.

Пользователи, предоставившие недостоверную персональную информацию о себе или персональную информацию третьего лица без его согласия, несут ответственность в соответствии с законодательством Республики Узбекистан.

 
2. Цели использования персональных данных

Персональные данные Пользователя CHOYKHONA использует в следующих целях:

Идентификация: идентификация Пользователя, зарегистрированного в мобильном приложении iWon, для его дальнейшей авторизации, проведения платежей, переводов, оформления заказа и других действий, предусмотренных функционалом приложения и иных Сервисов iWon.
Доступ к услугам: предоставление Пользователю доступа к Сервисам iWon, для пользования которыми необходимо прохождение идентификации.
Обратная связь: установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся пользования Сервисами iWon, оказания услуг, а также обработка запросов и заявок от Пользователя.
Маркетинг и информирование: предоставление Пользователю специальных предложений, информации о товарах и услугах CHOYKHONA и партнёров CHOYKHONA, новостная рассылка, информирование об акциях, рекламных материалах — исключительно при наличии явного согласия Пользователя, предоставляемого отдельно в настройках приложения.
Аналитика: ведение статистики и исследований по улучшению качества обслуживания на основании обезличенных данных Пользователя.
Безопасность: контроль и предотвращение мошенничества, противодействие легализации доходов, полученных преступным путём, финансированию терроризма и иных действий, противоречащих законодательству Республики Узбекистан.
Пользователь настоящим уведомлен и соглашается с тем, что CHOYKHONA вправе передавать персональные данные третьим лицам в соответствии с требованиями действующего законодательства Республики Узбекистан.

Пользователь соглашается на обработку своих персональных данных в целях участия в проводимых CHOYKHONA рекламных, маркетинговых и иных программах и акциях, а также осуществления исследований, направленных на улучшение качества предоставляемых услуг, путём осуществления прямых контактов с помощью различных средств связи (почтовая рассылка, e-mail, SMS, push-оповещения) — при наличии соответствующего согласия, которое Пользователь вправе отозвать в любое время в настройках приложения или по запросу на privacy@iwon.uz.

 
3. Меры по защите персональной информации Пользователя

Вся собранная, обрабатываемая и хранящаяся в CHOYKHONA информация о физическом лице считается конфиденциальной и хранится в соответствии с законодательством Республики Узбекистан.

CHOYKHONA принимает все необходимые организационные и технические меры для защиты информации о физическом лице от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий третьих лиц.

Вся собранная CHOYKHONA информация хранится в зашифрованном, обезличенном виде в соответствии с международными стандартами безопасности.

Локализация баз данных:
В соответствии со ст. 27-1 Закона РУз «О персональных данных», сбор, систематизация и хранение персональных данных граждан Республики Узбекистан осуществляются на технических средствах и в базах данных, физически размещённых на территории Республики Узбекистан. Трансграничная передача данных допускается только при условии их первичного сохранения на территории РУз.

CHOYKHONA осуществляет сбор, обработку, хранение, удаление, защиту, редактирование, систематизацию, накопление и передачу персональной информации Пользователя исключительно с использованием средств защиты и строго в соответствии с действующим законодательством Республики Узбекистан.

Сбор, хранение, обработка и защита персональной информации Пользователя производятся в соответствии с требованиями Закона Республики Узбекистан «О персональных данных», Постановления правления Центрального банка РУз «Об утверждении положения об обеспечении информационной безопасности в платёжных системах» №3268 от 30 июня 2020 г. и других нормативно-правовых актов в сфере безопасности персональной информации.

Уведомление об инцидентах:
В случае выявления факта неправомерного доступа или утечки персональных данных CHOYKHONA обязуется уведомить об этом Пользователя и уполномоченный государственный орган в сроки и порядке, установленные законодательством.

 
4. Права Пользователя

Пользователь имеет право:

Требовать от CHOYKHONA уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными или не являются необходимыми для заявленной цели обработки.
Отозвать своё согласие на обработку персональных данных путём направления письменного заявления на адрес: privacy@iwon.uz. В этом случае CHOYKHONA вправе продолжить обработку данных только при наличии оснований, указанных в Законе (например, для исполнения требований ЦБ РУз по хранению данных о транзакциях в течение 5 лет в целях противодействия легализации доходов, полученных преступным путём).
Получать информацию об обработке своих персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки.
Отказаться от получения маркетинговых и рекламных сообщений в любое время через настройки приложения или по запросу на privacy@iwon.uz.
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к ответственному за защиту данных:
E-mail: privacy@iwon.uz

 
5. Использование Telegram SDK

В мобильном приложении iWon используется сторонний программный модуль (SDK) сервиса Telegram.

Telegram SDK применяется исключительно для упрощённой идентификации пользователей внутри системы и обеспечения функции выбора получателя при осуществлении P2P-переводов между пользователями iWon. Telegram SDK не используется в качестве платёжного инструмента.

CHOYKHONA подтверждает, что Telegram SDK, используемый в приложении iWon, соответствует требованиям политики Google Play в части работы со сторонними SDK.

5.1. Передаваемые данные

При использовании соответствующего функционала через Telegram SDK могут передаваться следующие данные:

номер телефона пользователя;
имя, username и Telegram ID;
технические данные устройства (IP-адрес, тип устройства, версия операционной системы — в рамках стандартной работы SDK).
Передача данных происходит только в момент, когда Пользователь самостоятельно инициирует использование соответствующей функции. Данные не передаются в фоновом режиме.

5.2. Ограничение использования Telegram

Telegram не используется для:

хранения или отображения баланса;
обработки, подтверждения или проведения транзакций;
передачи сумм переводов;
хранения финансовых данных Пользователя;
авторизации платёжных операций.
Все финансовые операции, включая переводы денежных средств, выполняются исключительно на защищённых серверах CHOYKHONA.

5.3. Обработка и передача данных

Telegram SDK активируется исключительно при явном использовании соответствующего функционала приложения по инициативе Пользователя.

Данные, передаваемые через Telegram SDK, могут обрабатываться на стороне Telegram в соответствии с их собственной Политикой конфиденциальности, доступной по адресу: https://telegram.org/privacy.

Используя данный функционал, Пользователь выражает согласие на трансграничную передачу ограниченного объёма технических и идентификационных данных, необходимых для работы Telegram SDK. Перечень передаваемых данных указан в п. 5.1 настоящей Политики.

CHOYKHONA не контролирует порядок обработки и хранения данных на стороне Telegram. CHOYKHONA рекомендует Пользователям ознакомиться с политикой конфиденциальности Telegram перед использованием соответствующего функционала.

5.4. Разрешения операционной системы Android

Для корректной работы мобильного приложения iWon могут запрашиваться следующие разрешения операционной системы Android. Каждое разрешение запрашивается в контексте использования соответствующей функции — в момент, когда Пользователь к ней обращается, с отображением пояснения о цели запроса.

android.permission.READ_EXTERNAL_STORAGE
Используется для доступа к файлам, сохранённым в памяти устройства, исключительно когда Пользователь самостоятельно выбирает изображение или документ для загрузки в приложении.

android.permission.READ_MEDIA_IMAGES
Используется для доступа к изображениям на устройстве при загрузке фото документа, аватара или иных изображений по инициативе Пользователя.

android.permission.READ_MEDIA_VIDEO
Используется для доступа к видеоматериалам на устройстве исключительно при их выборе Пользователем.

android.permission.READ_CONTACTS
Используется для упрощения выбора получателя при осуществлении P2P-переводов посредством выбора номера телефона из списка контактов Пользователя. Разрешение запрашивается только при обращении к данной функции.

android.permission.WRITE_CONTACTS
Используется для сохранения контактной информации, связанной с использованием функционала приложения, исключительно при явном действии Пользователя.

android.permission.ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION
Используется исключительно в момент совершения платёжной операции для верификации местоположения в целях предотвращения мошенничества. Приложение не осуществляет сбор данных о местоположении в фоновом режиме. Разрешение запрашивается только при наличии активной пользовательской сессии и непосредственно перед выполнением операции.

android.permission.SYSTEM_ALERT_WINDOW
Используется исключительно для отображения экрана подтверждения платёжной операции поверх других приложений в случае, если Пользователь инициировал платёж из внешнего источника (например, по ссылке или через QR-код). Данное разрешение не используется для отображения рекламы или стороннего контента.

android.permission.USE_FULL_SCREEN_INTENT
Используется для отображения приоритетных уведомлений, непосредственно связанных с активными финансовыми операциями (например, запрос на подтверждение платежа).

android.permission.READ_PHONE_NUMBERS
Используется для упрощения регистрации и идентификации Пользователя посредством автоматического определения номера телефона устройства. Используется однократно при первичной регистрации с согласия Пользователя.

android.permission.RECEIVE_SMS / READ_SMS
Используется исключительно для автоматической вставки одноразового кода подтверждения (OTP) из SMS-сообщения при верификации номера телефона. Приложение не читает содержимое других SMS-сообщений и не сохраняет их.

 

6. Сроки хранения и заключительные положения

Срок хранения персональных данных определяется достижением целей их обработки, а также требованиями законодательства о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма (не менее 5 лет после прекращения отношений). После истечения сроков хранения персональные данные подлежат уничтожению или обезличиванию.

Настоящая Политика действительна бессрочно, до момента принятия новой редакции либо прекращения деятельности Организации. Актуальная версия Политики размещена по адресу: www.iwon.uz.

 

Реквизиты и контактная информация

Акционерное общество «CHOYKHONA»
Лицензия Центрального банка Республики Узбекистан № 19 от 09.07.2024 г.
Адрес: Республика Узбекистан, г. Ташкент, 100070, Яккасарайский р-н, ул. Ш. Руставели, 32А
ИНН: 307347685
ОКЭД: 63110

Контакты:
Тел.: (+998 71) 205-99-11
E-mail: info@iwon.uz
E-mail для обращений по защите данных: privacy@iwon.uz
Веб-сайт: www.iwon.uz