Политика конфиденциальности для мобильного приложения

1. Общие положения

1.1. Настоящая Политика конфиденциальности разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019, а также иными нормативно-правовыми актами Республики Узбекистан и устанавливает правила использования мобильного приложения ISA Taxi / ISA Drive (далее — Приложение).

1.2. Настоящая Политика конфиденциальности для мобильного приложения (далее — Политика) действует в отношении той информации, которую ООО «ISA PARFUME», ИНН: 312318649, юридический адрес: Республика Узбекистан, Ташкентская область, г. Ангрен, дом 10, адрес фактического нахождения: Республика Узбекистан, Ташкентская область, г. Ангрен, дом 10 (далее — Оператор) может получить с устройства Пользователя во время использования им мобильного приложения и для получения доступа к нему.

1.3. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства Пользователя. В случае несогласия с Политикой Пользователь должен воздержаться от использования Приложения.

1.4. В настоящей политике конфиденциальности, если из текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:

• «Приложение» — программный комплекс для расчета оптимального маршрута движения по маршруту, автоматизации диспетчерской службы такси, а также весь набор связанных продуктов, включая приложения для водителей, пассажиров, набор вспомогательных сервисов;
• «Договор» — любой договор и/или соглашение, заключенный с Пользователем, информация о котором доступна в Приложении.
• «Персональные данные» — любая информация, относящаяся прямо или косвенно к Пользователю и/или третьим лицам, информация о которых предоставляется Пользователем с использованием Приложения.
• «Пользователь» — любое физическое, юридическое лицо или индивидуальный предприниматель, использующие Приложение в любом объеме и с которым заключен Договор, а также лица, имеющие намерения вступить в такие отношения. Пользователи могут быть как Водители, так и Заказчики. Под Пользователем-Водителем понимается пользователь Приложения, который самостоятельно, своими силами, оказывает услуги. Под Пользователем-Заказчиком понимается пользователь Приложения, использующий Приложение в целях заказа услуг.

1.5. Приложение и услуги в рамках Приложения позволяют Пользователю осуществлять взаимодействие с Оператором в целях получения услуг Оператора либо на основании заключенных договоров и соглашений с Оператором.

1.6. Настоящая Политика применима только к Приложению. Оператор не контролирует и не несет ответственность за информацию (последствия её передачи), переданную Пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который Пользователь мог перейти по ссылкам из Приложения.

1.7. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Республики Узбекистан.

2. Состав информации, которая может быть получена с устройства Пользователя при использовании Приложения и цели её получения

2.1. Обработке подлежат персональные данные пользователей, отвечающие целям их обработки:

2.1.1. персональные данные Заказчиков (имя; номер мобильного телефона; адрес выполнения заказа; адрес электронной почты; информация о способе оплаты заказа; историю о местоположении Заказчика; токены реквизитов банковских карт; информация о совершаемых операциях; информация о местоположении устройства пользователя); фотоизображения.

2.1.2. персональные данные Водителей (имя; номер телефона; дата рождения; адрес места жительства; сведения о транспортном средстве (номер, марка, модель, цвет, государственный номер, год выпуска); информация о местоположении транспортного средства, передаваемая в реальном времени (геопозиция); дополнительная информация о водителе; паспортные данные; водительское удостоверение (номер и серия водительского удостоверения; срок действия; категория); фотоизображения.

2.2. Информация о местоположении устройства Пользователя (на основе данных сети оператора сотовой связи и сигналов GPS) используется для информирования о дополнительных сервисах, доступных пользователю и обусловленных его местоположением, а также для информирования Пользователя — Клиента о местонахождении транспортного средства либо информировании Пользователя — Водителя о местонахождении устройства Пользователя;

2.3. Фотоизображения, полученные с использованием камеры устройства, а также хранимые в памяти устройства, используются в рамках услуг, реализуемых в Приложении, в том числе для передачи фотоизображений через чат; использования в качестве подтверждающих документов для совершения операций; использования для идентификации в учетной записи.

2.4. Информация о мобильном устройстве, такая как модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона, используются для анализа возможных ошибок в работе Приложения и совершенствование работы Приложения;

2.5. Информация о совершаемых операциях, такая как место, время и сумма совершенных операций, тип способа оплаты, данные о продавце и/или поставщике услуг, а также иная информация, связанная с совершением указанных выше операций, используется в рамках сервисов, реализуемых в Приложении, в том числе для улучшения предоставляемых Оператором Пользователю предложений;

2.6. Дополнительно в приложениях установлены системы веб аналитики: AppMetrica/ Google Analytics, которые используют обезличенные данные пользователя с целью улучшения работы Приложения.

2.6.1. Оператор посредством Приложения получает данные об устройстве Пользователя, установленных на нем приложениях и интернет-соединении. К указанной категории относится информация о модели устройства, об операционной системе, данные браузера, IP-адрес, идентификаторы устройства.

2.6.2. Собираемые данные об устройстве не содержат персональных данных Пользователя.

2.6.3. Целью сбора информации об устройстве является внутренний учет пользователей Приложения, а также усовершенствование его работы.

2.7. Цель сбора данных:

• установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Приложения, оказания услуг, обработку запросов и заявок от Пользователя;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся в Приложении.

2.8. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты, указанный в контактных данных Оператора, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

2.9. Приложение собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.10. Пользователь вправе самостоятельно удалить персональные данные, содержащиеся в Приложении, путем удаления аккаунта пользователя в настройках профиля Приложения.

3. Основные права и обязанности

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Республики Узбекистан;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.3. Субъекты персональных данных (Пользователи) имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Узбекистан. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, ... предусмотренных законодательством Республики Узбекистан.

3.4. Субъекты персональных данных (Пользователи) обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Узбекистан.

4. Условия обработки информации о Пользователе

4.1. В соответствии с настоящей Политикой Оператор осуществляет обработку только той информации и только для тех целей, которые определены в разделе 2 Политики.

4.2. Обработка персональных данных осуществляется:

• с согласия субъекта персональных данных на обработку его персональных данных;
• для достижения целей, предусмотренных международным договором Республики Узбекистан или законом, для осуществления возложенных законодательством Республики Узбекистан на Оператора функций, полномочий и обязанностей;
• для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Республики Узбекистан об исполнительном производстве;
• для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные);
• подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Республики Узбекистан.

4.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.4. Оператор принимает все зависящие от него организационные и технические меры для защиты информации Пользователя от неправомерного доступа третьих лиц, использования, копирования и распространения.

4.5. Для целей, изложенных в настоящей Политике, Оператор может привлекать к обработке информации Пользователя Партнеров, с которыми Оператор заключил договорные отношения, содержащие положения о конфиденциальности.

4.6. Информация Пользователя может сохраняться на ресурсах Оператора и его партнеров в течение срока действия договорных отношений между Оператором и Пользователем касаемо Приложения, а также в течение срока хранения документов, для которых эти сроки предусмотрены законодательством Республики Узбекистан.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• уставные (учредительные) документы Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных (Пользователем);
• законы и иные нормативно-правовые акты Республики Узбекистан в сфере защиты персональных данных;
• согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные в Приложении или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Оператор не проверяет достоверность данных Пользователя, полученных через Приложение, такая информация обрабатывается «как есть».

6. Раскрытие информации третьим лицам

6.1. Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия;
• Передача необходима в рамках использования пользователем Приложения либо для оказания услуги Пользователю;
• Передача необходима в целях реализации прав и обязанностей пользователей в рамках законодательства Республики Узбекистан, в том числе если персональные данные затребованы государственными органами по мотивированному запросу.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных

7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требования действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случаях, указанных в настоящей Политике.

7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора, с пометкой «Актуализация персональных данных» либо в настройках профиля в Приложении.

7.4. Срок обработки персональных данных установлен до момента достижения цели обработки данных или на срок действия договорных отношений между Оператором и Пользователем касаемо Приложения, а также в течение срока хранения документов, для которых эти сроки предусмотрены законодательством Республики Узбекистан. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора, с пометкой «Отзыв согласия на обработку персональных данных».

7.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

7.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, предусмотрены законодательством Республики Узбекистан.

7.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

8. Перечень действий, производимых Оператором с полученными персональными данными

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9. Конфиденциальность персональных данных

9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Узбекистан.

10. Меры, применяемые для защиты персональных данных пользователей

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, путем ограничения доступа к такой информации иных пользователей Приложения, сотрудников и партнеров Оператора, третьих лиц (за исключением предоставления Оператором информации, необходимой для исполнения Оператором обязательств перед Пользователем и требований законодательства Республики Узбекистан), а также наложения на таких лиц санкций за нарушение режима конфиденциальности в отношении таких данных.

10.2. Оператор гарантирует, что предоставленная Пользователями информация не объединяется со статистическими данными, не предоставляется третьим лицам и не разглашается, за исключением случаев, предусмотренных в Политике конфиденциальности.

10.3. Оператор предпринимает технические и организационные меры по предоставлению Пользователю возможности получать доступ к предоставленной им информации и редактировать такую информацию.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты isataxi@mail.ru.

11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

11.3. Оператор оставляет за собой право вносить изменения в Политику конфиденциальности. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте Оператора. Продолжение пользования Приложения после публикации новой редакции Политики конфиденциальности означает принятие Политики конфиденциальности и ее условий Пользователем.

11.4. В случае несогласия с условиями Политики конфиденциальности Пользователь не должен пользоваться Приложением.