Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей мобильного приложения ECW (далее — «Приложение»).

1.2. Оператором персональных данных является ООО «Digital Smart Service» (далее — «Оператор»). Контакт для обращений: admin@ecw.uz.

1.3. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547, Конституцией Республики Узбекистан (ст. 27) и иными нормативно-правовыми актами Республики Узбекистан в сфере защиты персональных данных.

1.4. Регистрация в Приложении и использование его функций означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• идентификация Пользователя и предоставление доступа к функциям Приложения;
• обработка платежей и ведение истории финансовых операций;
• определение местоположения для отображения ближайших автомоек;
• начисление и списание бонусных баллов;
• направление уведомлений об акциях, изменениях в Сервисе и иной значимой информации;
• обработка обращений Пользователя в службу поддержки;
• улучшение качества Сервиса и пользовательского опыта;
• выполнение требований законодательства Республики Узбекистан.

3. Состав обрабатываемых персональных данных

3.1. При использовании Приложения Оператор собирает и обрабатывает следующие категории данных:

Данные, предоставляемые Пользователем

• номер мобильного телефона — для регистрации и авторизации;
• имя — для персонализации обращений;
• дата рождения и пол — для формирования персонализированных предложений.

Данные, получаемые автоматически

• данные о геолокации — для отображения ближайших автомоек (при наличии разрешения);
• история платежей и операций — для ведения учёта и формирования чеков;
• технические данные устройства (модель, ОС, версия Приложения) — для обеспечения корректной работы;
• файлы журналов (логи) — для диагностики и устранения неисправностей.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 5 Закона РУз «О персональных данных»):

• согласие субъекта персональных данных (Пользователя);
• исполнение договора, стороной которого является субъект персональных данных (публичная оферта);
• выполнение требований законодательства Республики Узбекистан.

5. Хранение и защита персональных данных

5.1. Персональные данные хранятся на защищённых серверах, расположенных на территории Республики Узбекистан, с соблюдением требований Закона РУз «О персональных данных».

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, включая:

• шифрование каналов передачи данных (SSL/TLS);
• разграничение доступа к базам данных;
• регулярное обновление средств защиты информации;
• проведение аудитов информационной безопасности.

5.3. Срок хранения персональных данных — до момента удаления аккаунта Пользователем или в течение 3 (трёх) лет с момента последнего использования Приложения, если иное не предусмотрено законодательством Республики Узбекистан.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• платёжной организации ATMOS (и через неё — платёжным системам Click, Payme, Uzum Bank, процессинговым центрам Uzcard/Humo/Visa/Mastercard) — в объёме, необходимом для обработки платёжных транзакций;
• владельцам автомоек (Партнёрам) — в объёме, необходимом для оказания услуг автомойки;
• государственным органам Республики Узбекистан — по мотивированному запросу в соответствии с законодательством.

6.2. Трансграничная передача персональных данных не осуществляется.

7. Права Пользователя

7.1. В соответствии с Законом Республики Узбекистан «О персональных данных» Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• удалить свой аккаунт и все связанные с ним данные;
• обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных или в суд.

7.2. Для реализации своих прав Пользователь может обратиться через встроенный чат поддержки в Приложении или по контактным данным, указанным в разделе 9.

8. Использование файлов cookie и аналитика

8.1. Приложение может использовать технологии аналитики для сбора обезличенных статистических данных об использовании Сервиса.

8.2. Обезличенные данные не позволяют идентифицировать конкретного Пользователя и используются исключительно для улучшения работы Приложения.

9. Контактная информация