ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В настоящем Положении об обработке персональных данных определен порядок обработки персональных данных при использовании вами мобильного приложения Fasten и веб-сайта https://fasten.com (далее «приложение» используется для обоих). Мобильное приложение Fasten позволяет заказывать услуги по перевозке пассажиров и багажа, а также перевозке грузов у наших партнеров. Посредством использования мобильного приложения вы заключаете соответствующий договор на оказание услуг непосредственно с партнерами и (или) получаете возможность отслеживать процесс оказания услуги.

1. КТО ОБРАБАТЫВАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

1.1. Ваши персональные данные обрабатываются Обществом с ограниченной ответственностью «YandexGo UB» (г. Ташкент, Юнусабадский район, улица Шахрисабз, дом 2), который является оператором базы персональных данных.

1.2. В нашем приложении используется инструмент аутентификации: отправка SMS на указанный вами номер мобильного телефона.

1.3. При обработке данных мы придерживаемся следующим принципов:

• соблюдения конституционных прав и свобод человека и гражданина;
• законности целей и способов обработки персональных данных;
• точности и достоверности персональных данных;
• конфиденциальности и защищенности персональных данных;
• равенства прав субъектов;
• безопасности личности, общества и государства;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

1.4. При осуществлении обработки персональных данных мы:

• принимаем меры, необходимые и достаточные для обеспечения выполнения требований Закона Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных», внутренних документов и локальных нормативных актов в области персональных данных;
• принимаем необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• назначаем лицо, ответственное за работу, связанную с обработкой и защитой персональных данных;
• регистрируем базы персональных данных в Государственном реестре баз персональных данных;
• издаем внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Узбекистан, устранение последствий таких нарушений;
• осуществляем ознакомление работников с положениями законодательства Республики Узбекистан, внутренних документов и локальных нормативных актов в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
• проводим регулярные обязательные тренинги для работников по вопросам персональных данных;
• осуществляем внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Республики Узбекистан и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, внутренним документам и локальным нормативным актам;
• публикуем или иным образом обеспечиваем неограниченный доступ к настоящему положению;
• прекращаем обработку персональных данных и уничтожаем их в случаях, предусмотренных законодательством Республики Узбекистан;
• совершаем иные действия, предусмотренные законодательством Республики Узбекистан в области персональных данных.

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ, КАК И ПОЧЕМУ?

2.1. Категории данных, которые мы обрабатываем на основании принятого вами пользовательского соглашения (договора), их источник и цели обработки:

2.2. Данные, которые вы предоставляете нам напрямую, нужны для правильной работы приложения. Без этих данных вы не сможете разместить заказ, произвести оплату или использовать другие функции.

2.3. Данные, сгенерированные при вашем взаимодействии с приложением, полученные через инструмент аутентификации, используемый вами в приложении, предоставленном членами нашей группы компаний, или полученные от наших маркетинговых агентств, используются для достижения законных интересов при соблюдении ваших прав.

2.4. Мы можем запросить ваше согласие на использование данных для обеспечения вашего участия в маркетинговых конкурсах или любых других мероприятиях.

В любом случае вы будете проинформированы об обработке данных и цели обработки данных. Вы сможете отозвать свое согласие в любое время, связавшись с нами. Отзыв такого согласия не повлияет на обычное использование вами приложения в соответствии с условиями пользовательского соглашения (договора).

Вы вправе отказаться давать такое согласие, и это не отразится на возможности использовать наши приложения.

2.5. Мы используем автоматизированную обработку данных в наших системах защиты от мошенничества, которые автоматически определяют вашу активность в приложении и блокируют определенные функции или возможность разместить заказ. Это делается для защиты вашей учетной записи и наших финансовых интересов, а также финансовых интересов наших партнеров и третьих лиц при исполнении договора между вами и нами и (или) партнерами.

Если вы считаете, что наши системы допустили ошибку, свяжитесь с нами.

2.6. Мы обрабатываем ваши данные до тех пор, пока цель их обработки не будет достигнута. Мы можем продолжить обработку ваших данных, если такая обработка требуется по закону или необходима для защиты наших прав и интересов, а также прав и интересов третьих лиц.

Например, данные, относящиеся к заказу, хранятся в течение необходимого срока исковой давности.

2.7. Телефонные разговоры с нашей службой поддержки, а также с водителями, доставщиками записываются, если они ведутся через приложения или контактные данные, указанные в приложениях.

Записи могут быть использованы в контексте споров и судебных исков, а также для контроля и улучшения качества предоставляемого сервиса. Записи доступны только нашим уполномоченным работникам.

3. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

3.1. Ваши персональные данные передаются только сторонам, которые:

(a) Непосредственно содействуют предоставлению услуг в приложении:

Наши партнеры, участвующие в получении и обработке вашего заказа, а также в предоставлении программных решений для той же цели; лица, входящие в группу лиц, предоставляющие инструменты аутентификации и центры обработки данных; и компании, помогающие нам с поддержкой клиентов.

Наши партнеры, непосредственно оказывающие услугу по вашему запросу (заказу), обрабатывают ваши данные на основании заключенного между вами договора на оказание услуги.

(b) Имеют право на получение ваших данных в соответствии с законом:

Например, если правоохранительные органы имеют на это право. Такие лица имеют собственные цели и правовые основания для обработки (например, банки-эквайеры принимают платежи в соответствии с требованиями банковского законодательства).

(c) Помогают нам улучшать наше приложение:

Идентификаторы рекламы или устройства могут быть переданы компаниям, предоставляющим нам рекламные или аналитические услуги. Информация о технических ошибках, возникающих при использовании наших сервисов, передается аффилированным лицам, участвующим в разработке наших приложений.

3.2. Лица, которым мы передаем ваши данные, могут находиться в Российской Федерации.

При осуществлении трансграничной передачи данных, мы выполняем необходимые процедуры для обеспечения соблюдения ваших прав и защиты ваших персональных данных во время и после передачи. Такие процедуры могут включать (1) обязательства в рамках соглашений о защите данных на основе стандартных договорных положений о передаче данных, утвержденных соответствующими органами, и (или) (2) дополнительные договорные обязательства, основанные на нашей оценке законодательства страны, в которую передаются ваши данные для обработки.

3.3. В случае, если мы передаем ваши данные для обработки, то следующие сведения доводятся до каждого получающего лица:

• цели обработки персональных данных;
• перечень действий, которые будут совершаться с переданными персональными данными;
• обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных.

4. ВАШИ ПРАВА

4.1. Уничтожение персональных данных и право на отзыв согласия

После входа в приложение с помощью инструмента аутентификации и добавления в свою учетную запись имени пользователя (логина) и пароля, вы сможете удалить свои персональные данные из приложения или полностью удалить аккаунт.

Мы должны оставить определенные данные после того, как вы удалили их из приложения, в том числе данные, которые необходимо хранить в соответствии с законом или для защиты наших интересов, в частности, в контексте судебных разбирательств. В любом случае данные будут обрабатываться исключительно в пределах сроков, предусмотренных законодательством Республики Узбекистан.

Вы вправе в любое время без объяснения причин отозвать свое согласие.

4.2. Доступ к данным, изменение данных и право на получение информации, касающейся обработки персональных данных, и изменение персональных данных

У вас всегда есть доступ к своим персональные данным. После входа в приложение с помощью нашего инструмента аутентификации у вас будет доступ к истории ваших заказов, учетным данным и банковской информации.

После входа в приложение с помощью нашего инструмента аутентификации вы сможете исправлять свои личные данные в приложении. Если не получится исправить данные в приложении, обратитесь в службу поддержки.

Вы имеете право на получение информации, касающейся обработки персональных данных, содержащей:

• подтверждение факта обработки персональных данных;
• основания и цели обработки персональных данных;
• применяемые способы обработки персональных данных;
• наименование собственника и (или) оператора и место их (его) нахождения (почтовый адрес), сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, заключенного с собственником и (или) оператором, или на основании закона;
• состав обрабатываемых персональных данных, относящихся к соответствующему субъекту, источник их получения, если иной порядок предоставления таких данных не предусмотрен настоящим Законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом прав, предусмотренных ст. 30 Закона Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных»;
• информацию об осуществленной или предполагаемой трансграничной передаче персональных данных.

4.3. Право на получение информации о предоставлении персональных данных третьим лицам

Вы вправе получать информацию о предоставлении ваших персональных данных третьим лицам. Оператор базы персональных данных предоставит вам информацию о том, какие персональные данные и кому предоставлялись.

4.4. Ограничение обработки данных и право требовать прекращения обработки персональных данных и/или их удаления

Вы имеете право требовать от собственника и (или) оператора временного приостановления обработки своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.

Например, если вы хотите исправить свои персональные данные, вы можете отправить запрос в нашу службу поддержки, чтобы обработка ваших данных была ограничена до тех пор, пока эти данные не будут исправлены. Пожалуйста, свяжитесь с нашей службой поддержки, чтобы начать процесс.

4.5. Право на обращение по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд

Мы всегда готовы рассмотреть ваши жалобы и предложения. Вы можете направить их в нашу службу поддержки или по адресу электронной почты dpo_uz@fasten.com.

В случае необходимости вы также можете направить обращение в уполномоченный государственный органом в области персональных данных – Государственный центр персонализации при Кабинете Министров Республики Узбекистан.

4.6. Для реализации указанных выше прав вам необходимо обратиться в службу поддержки в приложениях. Дополнительно мы также можете направить обращение:

• в письменной форме с личной подписью – по адресу: г. Ташкент, Юнусабадский район, улица Шахрисабз, дом 2,

либо

• в виде электронного документа – на электронную почту dpo_uz@fasten.com.

Оператор базы персональных данных не взимает плату за реализацию субъектом персональных данных своих прав.

Ваше обращение через службу поддержки помогает нам дополнительно идентифицировать вас как субъекта, который обращается для реализации своего права, а также помогает организовать более тщательный контроль за предоставлением персональных данных по запросам субъектов.

5. КАК С НАМИ СВЯЗАТЬСЯ?

5.1. По электронной почте dpo_uz@fasten.com можно связаться с нашим должностным лицом, ответственным за работу, связанную с обработкой и защитой персональных данных.

5.2. В мобильном приложении и на сайте можно связаться с нашей службой поддержки после входа в систему. Вход в систему позволяет нам идентифицировать вас.

6. КАКИМ ОБРАЗОМ В ЭТОТ ДОКУМЕНТ ВНОСЯТСЯ ИЗМЕНЕНИЯ?

6.1. Мы можем проинформировать вас любым доступным способом (push-уведомления в приложении, SMS-сообщения, электронная почта, а также иными способами), если в настоящее положение будут вноситься изменения, существенно влияющие на ваши права. Например, в случае добавления новых категорий данных для обработки или новых целей обработки данных. Вы получите уведомление до того, как любые такие поправки вступят в силу.

Дата публикации документа: «02» августа 2024 г.

SHAXSIY MA’LUMOTLARNI QAYTA ISHLASH TOʻGʻRISIDAGI NIZOM

Shaxsga doir ma’lumotlarni qayta ishlash toʻgʻrisidagi ushbu Nizomda Fasten mobil ilovasi va https://fasten.com saytidan (keyingi oʻrinlarda ikkovi uchun “ilova” atamasi qoʻllaniladi) foydalanganingizda shaxsga doir ma’lumotlarni qayta ishlash tartibi belgilangan. Fasten mobil ilovasi yoʻlovchi va bagaj tashish, shuningdek, hamkorlarimizdan yuk tashish xizmatlarini buyurtma qilish imkonini beradi. Mobil ilovadan foydalanish orqali siz bevosita hamkorlar bilan xizmatlar koʻrsatish boʻyicha tegishli shartnoma tuzasiz va (yoki) xizmat koʻrsatish jarayonini kuzatish imkoniga ega boʻlasiz.

1. SHAXSIY MAʼLUMOTLARINGIZNI KIM QAYTA ISHLAYDI?

1.1. Shaxsiy ma’lumotlaringiz "YandexGo UB" mas’uliyati cheklangan jamiyati tomonidan qayta ishlanadi ( Toshkent shahri, Yunusobod tumani, Shahrisabz koʻchasi, 2-uy), u shaxsiy ma’lumotlar bazasining operatori hisoblanadi.

1.2. Ilovamizda autentifikatsiya vositasidan foydalaniladi: siz ko‘rsatgan mobil telefon raqamiga SMS yuborish.

1.3. Maʼlumotlarni qayta ishlashda quyidagi tamoyillarga amal qilamiz:

• inson va fuqaroning konstitutsiyaviy huquq va erkinliklariga rioya qilish;
• shaxsga doir ma’lumotlarni qayta ishlash maqsadlari va usullarining qonuniyligi;
• shaxsga doir ma’lumotlarning aniqligi va ishonchliligi;
• shaxsga doir ma’lumotlarning maxfiyligi va himoyalanganligi;
• subyektlarning teng huquqligi;
• shaxs, jamiyat va davlat xavfsizligi;
• shaxsga doir ma’lumotlarning qayta ishlanishini aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklash;
• shaxsga doir ma’lumotlarning ularni toʻplash maqsadlariga mos kelmaydigan tarzda qayta ishlanishiga yoʻl qoʻymaslik;
• bir-biriga mos kelmaydigan maqsadlarda qayta ishlanayotgan shaxsga doir ma’lumotlarni o‘z ichiga olgan ma’lumotlar bazalarining birlashtirilishiga yoʻl qoʻymaslik;
• qayta ishlanadigan shaxsga doir ma’lumotlar mazmuni va hajmining bayon qilingan qayta ishlash maqsadlariga muvofiqligi;
• qayta ishlanayotgan shaxsga doir ma’lumotlarning bayon etilgan qayta ishlash maqsadlariga nisbatan ortiqcha boʻlishiga yoʻl qoʻymaslik;
• shaxsga doir ma’lumotlarni qayta ishlashning shaffofligi: shaxsga doir ma’lumotlar subyektiga uning shaxsga doir ma’lumotlarining qayta ishlanishiga taalluqli tegishli axborot taqdim etilishi mumkin;
• shaxsga doir ma’lumotlarni shaxsga doir ma’lumotlar subyektini aniqlashga imkon beradigan shaklda, shaxsga doir ma’lumotlarni qayta ishlashning bayon etilgan maqsadlari talab qilganidan ortiq boʻlmagan muddat saqlash.

1.4. Shaxsga doir ma’lumotlarni qayta ishlashda biz:

• O‘zbekiston Respublikasining 02.07.2019-yildagi “Shaxsga doir ma’lumotlar toʻgʻrisida”gi OʻRQ-547-son Qonuni, ichki hujjatlar va shaxsga doir ma’lumotlar sohasidagi mahalliy normativ hujjatlar talablari bajarilishini ta’minlash uchun zaruriy va yetarli choralarni koʻramiz;
• shaxsiy ma’lumotlarni ulardan noqonuniy yoki tasodifiy foydalanish, shaxsiy ma’lumotlarni yoʻq qilish, oʻzgartirish, bloklash, nusxalash, taqdim etish, tarqatish, shuningdek shaxsiy ma’lumotlarga nisbatan boshqa noqonuniy harakatlardan himoya qilish boʻyicha zarur huquqiy, tashkiliy va texnik choralarni koʻramiz;
• shaxsga doir ma’lumotlarni qayta ishlash va himoya qilish bilan bogʻliq ishlarga mas’ul shaxsni tayinlaymiz;
• shaxsga doir ma’lumotlar bazalarini Shaxsga doir ma’lumotlar bazalarining davlat reyestrida roʻyxatdan oʻtkazamiz;
• shaxsga doir ma’lumotlarni qayta ishlash borasidagi siyosatni belgilovchi ichki hujjatlarni, shaxsga doir ma’lumotlarni qayta ishlash masalalariga oid mahalliy hujjatlarni, shuningdek Oʻzbekiston Respublikasi qonunchiligi buzilishlarining oldini olish va ularni aniqlashga, bunday buzilishlarning oqibatlarini bartaraf etishga qaratilgan tartib-taomillarni belgilovchi mahalliy hujjatlarni chiqaramiz;
• xodimlarni Oʻzbekiston Respublikasi qonun hujjatlari, ichki hujjatlar va shaxsga doir ma’lumotlar sohasidagi mahalliy meʼyoriy-huquqiy hujjatlar, shu jumladan shaxsga doir ma’lumotlarni himoya qilish talablari bilan tanishtiramiz va mazkur xodimlarni oʻqitamiz;
• xodimlar uchun shaxsga doir ma’lumotlar masalalari boʻyicha muntazam ravishda majburiy treninglar oʻtkazamiz;
• shaxsga doir ma’lumotlarni qayta ishlashning Oʻzbekiston Respublikasi qonunchiligi va unga muvofiq qabul qilingan meʼyoriy-huquqiy hujjatlar talablariga, shaxsga doir ma’lumotlarni himoya qilishga doir boshqa talablarga, ichki hujjatlarga va mahalliy normativ hujjatlarga muvofiqligini ichki nazorat va (yoki) auditdan oʻtkazamiz;
• ushbu nizomni eʼlon qilamiz yoki undan boshqa tarzda cheklanmagan holda foydalanishni ta’minlaymiz;
• Oʻzbekiston Respublikasi qonun hujjatlarida nazarda tutilgan hollarda shaxsga doir ma’lumotlarni qayta ishlashni toʻxtatamiz va ularni yoʻq qilamiz;
• shaxsga doir ma’lumotlar sohasida Oʻzbekiston Respublikasi qonun hujjatlarida nazarda tutilgan boshqa harakatlarni amalga oshiramiz.

2. QAYSI SHAXSIY MAʼLUMOTLAR QAYTA ISHLANADI, QANDAY VA NIMA UCHUN?

2.1. Siz qabul qilgan foydalanuvchi bilan kelishuv (shartnoma) asosida biz qayta ishlaydigan ma’lumotlar toifalari, ularning manbai va qayta ishlash maqsadlari:

2.2. Bizga bevosita taqdim etadigan maʼlumotlaringiz ilovaning toʻgʻri ishlashi uchun zarur. Bu maʼlumotlarsiz buyurtma berish, toʻlov qilish yoki boshqa funksiyalardan foydalanish imkonsiz.

2.3. Kompaniyalarimiz guruhi aʼzolari tomonidan taqdim etilgan ilovada foydalanadigan autentifikatsiya vositasi orqali yoki bizning marketing agentliklarimizdan olingan ilova bilan oʻzaro aloqangiz natijasida olingan maʼlumotlar huquqlaringizga rioya qilishda qonuniy manfaatlarni taʼminlash uchun ishlatiladi.

2.4. Marketing tanlovlari yoki istalgan boshqa tadbirlardagi ishtirokingizni taʼminlash uchun maʼlumotlardan foydalanishga sizning roziligingizni soʻrashimiz mumkin.

Har qanday holatda ham siz maʼlumotlarning qayta ishlanishi va qayta ishlash maqsadi haqida xabardor qilinasiz. Biz bilan aloqaga chiqib, istalgan vaqtda oʻz roziligingizni qaytib olishingiz mumkin. Bunday rozilikni qaytarib olish foydalanuvchi bilan kelishuv (shartnoma) shartlariga muvofiq ilovadan odatiy foydalanishingizga ta’sir qilmaydi.

Siz bunday rozilik bermaslikka haqlisiz va bu sizning ilovalarimizdan foydalanish imkoniyatingizga taʼsir qilmaydi.

2.5. Biz firibgarlikka qarshi himoya tizimlarimizda maʼlumotlarni avtomatlashtirilgan qayta ishlashdan foydalanamiz, ular ilovadagi faolligingizni avtomatik tarzda aniqlaydi va maʼlum funksiyalarni yoki buyurtma berish imkoniyatlarini bloklaydi. Bu siz va biz va (yoki) hamkorlar oʻrtasidagi kelishuvni amalga oshirishda sizning hisobingiz va bizning moliyaviy manfaatlarimizni, shuningdek, bizning hamkorlarimiz va uchinchi tomonlar moliyaviy manfaatlarining himoyasi uchun qilinadi.

Agar tizimlarimiz xatolikka yoʻl qoʻygan deb hisoblasangiz, biz bilan bogʻlaning.

2.6. Maʼlumotlaringizni ularni qayta ishlash maqsadlariga erishilmagunicha qayta ishlashda davom etamiz. Biz maʼlumotlaringizni qayta ishlashni bunday amaliyot qonunchilikka asosan talab qilinsa yoki bizning huquqlarimiz va manfaatlarimiz, shuningdek, uchinchi shaxslar huquqlari va manfaatlari himoya qilinishi uchun zarur boʻlsa davom ettiramiz.

Masalan, buyurtmaga oid maʼlumotlar zaruriy daʼvo muddati oʻtguniga qadar saqlanadi.

2.7. Yordam xizmatimiz, shuningdek, haydovchilar, kuryerlar yoki yetkazib beruvchilar bilan olib borilgan telefon suhbatlari, agar ular ilovada yoki ilovada koʻrsatilgan kontakt maʼlumotlari orqali olib borilgan boʻlsa, yozib olinadi.

Yozuvlar nizolar va sud daʼvolari kontekstida, shuningdek, taqdim etilayotgan xizmat sifatini nazorat qilish va yaxshilash uchun qoʻllanishi mumkin. Yozuvlarni faqat vakolatli xodimlarimiz ochishi mumkin.

3. SHAXSIY MAʼLUMOTLARINGIZ UZATILADIMI?

3.1. Shaxsiy maʼlumotlaringiz faqat quyidagi tomonlarga uzatiladi:

(a) Ilovada xizmatlarni taqdim etishga bevosita hissa qoʻshadiganlar:

Buyurtmangizni olish va qayta ishlashda ishtirok etuvchi, shuningdek, xuddi shu maqsadlarda dasturiy yechimlarni taqdim etuvchi hamkorlarimiz; autentifikatsiya vositalarini taqdim etuvchi affillangan shaxslar va maʼlumotlarni qayta ishlovchi markazlar; va mijozlarni qoʻllab-quvvatlashda bizga yordam beruvchi kompaniyalar.

Soʻrovingiz (buyurtmangiz) asosida bevosita xizmat koʻrsatuvchi hamkorlarimiz maʼlumotlaringizni xizmatlar koʻrsatish boʻyicha tuzilgan kelishuvlar asosida qayta ishlaydi.

(b) Quyidagilar qonunchilikka asosan maʼlumotlaringizni olish huquqiga ega:

Masalan, agar huquqni muhofaza qilish organlari bunga haqli boʻlsa. Bunday shaxslar qayta ishlash uchun oʻz maqsadlari va huquqiy asoslariga ega (masalan, bank ekvayerlar toʻlovlarni bank qonunchiligi talablariga muvofiq qabul qiladi).

(c) Quyidagilar ilovamizni yaxshilashga yordam berishadi:

Reklama yoki qurilma identifikatorlari bizga reklama yoki tahliliy xizmatlarni taqdim etuvchi kompaniyalarga uzatilishi mumkin. Xizmatlarimizdan foydalanish vaqtida yuzaga keladigan texnik xatolarga oid axborot ilovalarimizni ishlab chiqishda ishtirok etadigan affillangan shaxslarga uzatiladi.

3.2. Maʼlumotlaringiz taqdim etiladigan shaxslar Rossiya Federatsiyasida boʻlishi mumkin.

Transchegaraviy maʼlumotlarni uzatish davomida va undan keyin huquqlaringizga rioya qilinishi va shaxsiy maʼlumotlaringiz himoyasini taʼminlash uchun zaruriy amaliyotlarni bajaramiz. Bunday tartib-qoidalar (1) tegishli organlar tomonidan tuzilgan maʼlumotlarni uzatish boʻyicha standart shartnoma bandlariga asoslangan maʼlumotlarni himoya qilishga oid shartnomalar doirasidagi majburiyatlarni va (yoki) (2) maʼlumotlaringiz uzatilayotgan mamlakatning mahalliy qonunchiligini baholashimizga asoslangan qoʻshimcha shartnoma majburiyatlarini oʻz ichiga olishi mumkin.

3.3. Maʼlumotlaringizni qayta ishlashga beradigan boʻlsak, unda quyidagi maʼlumotlar har bir oluvchi shaxsga yetkaziladi:

• shaxsiy maʼlumotlarni qayta ishlash maqsadlari;
• shaxsiy maʼlumotlarni taqdim etishda amalga oshiriladigan amallar roʻyxati;
• qayta ishlashda shaxsiy maʼlumotlarning maxfiyligini saqlash va xavfsizligini taʼminlashda majburiyatlar, shuningdek, qayta ishlanadigan maʼlumotlarning himoyasini taʼminlash boʻyicha qayta ishlovchi tomonidan qoʻllanadigan choralar roʻyxati.

4. HUQUQLARINGIZ

4.1. Shaxsiy maʼlumotlarni yoʻq qilish va rozilikni qaytarib olish huquqi

Autentifikatsiya vositasi va hisobingizning foydalanuvchi nomi (login) va parolini kiritgandan keyin ilovaga kirib, ilovadan shaxsiy maʼlumotlarni oʻchirib tashlashingiz yoki hisobni butunlay oʻchirib tashlashingiz mumkin.

Biz muayyan maʼlumotlarni, jumladan, qonunchilikka asosan yoki manfaatlarimizning himoyasi, xususan, sud ishlari uchun saqlanishi kerak boʻlgan maʼlumotlarni siz ularni ilovadan olib tashlaganingizdan soʻng qoldirishimiz zarur. Har qanday holatda ham maʼlumotlar faqat Oʻzbekiston Respublikasi qonunchiligida belgilangan muddatlar doirasida qayta ishlanadi.

Siz istalgan vaqtda barcha roziliklaringizni hech qanday sababni keltirmay qaytarib olishingiz mumkin.

4.2. Maʼlumotlarga kirish, maʼlumotlarni oʻzgartirish va shaxsiy maʼlumotlarni qayta ishlashga oid maʼlumotlar olish va shaxsiy maʼlumotlarni oʻzgartirish

Siz doim oʻz shaxsiy maʼlumotlaringizga kira olasiz. Autentifikatsiya vositasi yordamida ilovaga kirganingizdan keyin sizda buyurtmalaringiz tarixi, hisob va bank maʼlumotlaridan foydalanish imkoniyati mavjud boʻladi.

Autentifikatsiya vositasi yordamida ilovaga kirganingizdan keyin ilovada shaxsiy maʼlumotlaringizni toʻgʻrilashingiz mumkin. Agar ilovada maʼlumotlarni toʻgʻrilab boʻlmasa, yordam xizmatiga murojaat qiling.

Quyidagilarni oʻz ichiga olgan shaxsiy maʼlumotlarni qayta ishlashga oid maʼlumotlarni olish huquqiga egasiz:

• shaxsiy maʼlumotlar qayta ishlanishi faktini tasdiqlash;
• shaxsiy maʼlumotlarni qayta ishlash asoslari va maqsadlari;
• qoʻllanadigan shaxsiy maʼlumotlarni qayta ishlash usullari
• egasi va (yoki) operator nomi va ularning (u) joylashish joyi (pochta manzili), shaxsiy maʼlumotlardan foydalanishi mumkin boʻlgan shaxslar yoki shaxsiy maʼlumotlar egasi va (yoki) operator orasida tuzilgan shartnoma asosida yoki qonun asosida oshkor qilinishi mumkin boʻlgan shaxslar haqida maʼlumot;
• tegishli shaxsga tegishli qayta ishlanadigan shaxsiy maʼlumotlar tarkibi, ularni olish manbasi, boshqa tartib belgilanmagan boʻlsa, ushbu Qonunda belgilab berilgan;
• shaxsiy maʼlumotlarni qayta ishlash muddatlari, shu jumladan, ularni saqlash muddatlari;
• 02.07.2019 sanasidagi OʻRQ-547 sonli Oʻzbekiston Respublikasi qonuni “Shaxsiy maʼlumotlar toʻgʻrisida”gi qonunda huquq egasi amalga oshirish tartibi;
• shaxsiy maʼlumotlarni transchegaraviy uzatishni amalga oshirish yoki kutilayotgan uzatish haqida maʼlumot.

4.3. Shaxsiy maʼlumotlarning uchinchi shaxslarga taqdim etilishi haqida maʼlumotlar olish huquqi

Siz shaxsiy maʼlumotlaringiz uchinchi shaxslarga taqdim etilishi haqida maʼlumot olish huquqiga egasiz. Shaxsiy maʼlumotlar bazasi operatori qanday shaxsiy maʼlumotlar va ular kimga taqdim etilgani haqida maʼlumot taqdim etadi.

4.4. Maʼlumotlarni qayta ishlashni cheklash va shaxsiy maʼlumotlarni qayta ishlashni toʻxtatishni talab qilish va/yoki ularni oʻchirish huquqi

Agar shaxsiy maʼlumotlaringiz toʻliq emas, eski, noaniq, noqonuniy olingan yoki qayta ishlash maqsadi uchun zarur hisoblanmasa, egasi va (yoki) operatordan shaxsiy maʼlumotlaringizni qayta ishlashni vaqtinchalik toʻxtatib turishni soʻrash huquqiga egasiz.

Masalan, agar shaxsiy maʼlumotlaringizni tuzatmoqchi boʻlsangiz, ushbu maʼlumotlar tuzatilguniga qadar maʼlumotlaringizning qayta ishlanishi cheklash uchun yordam xizmatiga soʻrov yuborishingiz mumkin. Iltimos, jarayonni boshlash uchun yordam xizmatimiz bilan bogʻlaning.

4.5. Vakolatli davlat organi yoki sudda shaxsiy maʼlumotlarga nisbatan huquqlaringiz va qonuniy manfaatlaringizni himoya qilish maqsadida murojaat qilish huquqi

Biz shikoyat va takliflaringizni koʻrib chiqishga doim tayyormiz. Ularni yordam xizmati yoki dpo_uz@fasten.com elektron manziliga yuborishingiz mumkin.

Zarur boʻlsa, murojaatingizni shaxsiy maʼlumotlar boʻyicha vakolatli davlat organi – Oʻzbekiston Respublikasi Vazirlar Mahkamasining Davlat personallashtirish markaziga yuborishingiz mumkin.

4.6. Yuqorida koʻrsatilgan huquqlardan foydalanish uchun ilovadagi yordam xizmatiga murojaat qilish yetarli. Shuningdek, biz ham murojaat yuborishimiz mumkin:

• shaxsiy imzo bilan yozma shaklda – Toshkent sh., Yunusobod tumani, Shahrisabz koʻchasi, 2-uy

yoki

• elektron hujjat koʻrinishida – elektron pochtaga dpo_uz@fasten.com.

Shaxsiy maʼlumotlar bazasi operatori shaxsiy maʼlumot subyekti oʻz huquqlaridan foydalanib undan maʼlumot olgani evaziga toʻlov olmaydi.

Yordam xizmati orqali murojaatingiz sizni oʻz huquqlaridan foydalanish uchun murojaat qilayotgan shaxs sifatida qoʻshimcha tanib olishimizga, shuningdek, subyektlar soʻroviga asosan shaxsiy maʼlumotlaringizni taqdim etishni yanada izchil nazorat qilishni tashkillashtirishimizga yordam beradi.

5. BIZ BILAN QANDAY BOGʻLANISH MUMKIN?

5.1. dpo_uz@fasten.com elektron pochtasi yordamida shaxsiy maʼlumotlarni qayta ishlash va himoyalash boʻyicha masʼul xodim bilan bogʻlanish mumkin.

5.2. Tizimga kirgandan keyin mobil ilova va saytda yordam xizmatimiz bilan bogʻlanish mumkin. Tizimga kirishingiz sizni identifikatsiya qilishimizga imkon beradi.

6. BU HUJJATGA QAY TARZDA OʻZGARTIRISHLAR KIRITILADI?

6.1. Agar ushbu ilovaga sizning huquqlaringizga jiddiy taʼsir qiluvchi oʻzgartirishlar kiritiladigan boʻlsa, biz sizni har qanday mavjud vositalar (ilovadagi push-bildirishnomalar, SMS yoki email, shuningdek, boshqa usullar) orqali xabardor qilishimiz mumkin. Masalan, maʼlumotlarni qayta ishlash uchun yangi turkumlarni qoʻshish yoki qayta ishlashning yangi maqsadlari qoʻshiladigan boʻlsa. Bu kabi har qanday oʻzgartirishlar kuchga kirishidan avval sizga bildirishnoma yuboriladi.

Hujjatning nashr qilish sanasi" 2024-yil “15”-avgust.

PERSONAL DATA PROCESSING TERMS

These Personal Data Processing Terms define the procedure for processing personal data when using the Fasten mobile application and https://fasten.comwebsite (hereinafter, "Application" is used for both the mobile application and website). The Application is a digital platform to request passenger and luggage transportation services, as well as cargo transportation from our partners. By using the Application, you enter into an agreement for the provision of services directly with partners and/or receive the option to track the process of service provision.

1. WHO PROCESSES YOUR PERSONAL DATA?

1.1. Your personal data is processed by YandexGo UB Limited Liability Company (Tashkent, Yunusabad District, 2 Shakhrisabz St.), which is the operator of the personal data database.

1.2. The authentication tool used in the Application is text messages sent to the mobile phone number you specified.

1.3. We adhere to the following principles when processing data:

• Compliance with constitutional rights and freedoms
• Compliance with the law in regards to the purposes and methods of processing personal data
• Accuracy and quality of personal data
• Confidentiality and security of personal data
• Equality of the rights of subjects
• Security of the individual, society, and state
• Limiting the processing of personal data to specific, predetermined, and legal purposes
• Preventing the processing of personal data that does not align with the purposes of collecting personal data
• Preventing the unification of databases containing personal data that is processed for purposes incompatible with each other
• Compliance of the content and volume of processed personal data with the stated purposes of processing
• Preventing the redundancy of personal data processed in regards to the stated purposes of processing
• Transparency of the processing of personal data: the personal data subject can receive relevant information concerning the processing of their personal data
• Storage of personal data that allows for the identification of the personal data subject for no longer than required by the stated purposes of processing personal data

1.4. When processing personal data, we:

• Take the necessary and sufficient measures to ensure compliance with Law of the Republic of Uzbekistan dated 02 July 2019 No. ZRU-547 "On personal data" and internal documents and local regulations regarding personal data.
• Take the required legal, organizational, and technical measures to protect personal data from unauthorized or accidental access, destruction, modification, blocking, copying, provision, distribution, and other illegal actions.
• Appoint a person responsible for operations related to the processing and protection of personal data.
• Register personal data databases in the State Register of Personal Data Databases.
• Publish internal documents defining the personal data processing policy, bylaws regarding the processing of personal data, and bylaws establishing procedures to prevent and identify law violations in the Republic of Uzbekistan and resolve the consequences of such violations.
• Inform employees about the provisions of laws in the Republic of Uzbekistan, internal documents, and local regulations regarding personal data, including requirements for the protection of personal data, and train employees.
• Conduct regular mandatory training for employees on issues regarding personal data.
• Carry out internal monitoring and (or) audits of personal data processing compliance with laws and regulations in the Republic of Uzbekistan, other requirements for the protection of personal data, and internal documents and bylaws.
• Publish or otherwise provide unrestricted access to these terms.
• Stop the processing of personal data and destroy it when stipulated by law in the Republic of Uzbekistan.
• Carry out other actions provided for by law in the Republic of Uzbekistan regarding personal data.

2. WHAT PERSONAL DATA IS PROCESSED, HOW, AND WHY?

2.1. The categories of data we process on the basis of the user agreement that you accept, their source, and purposes of processing:

2.2. The data you provide us directly is needed for the Application to function properly. Without this data, you will not be able to request trips, make payments, or use other features.

2.3. Data generated as you use the Application, obtained through the authentication tool you use in the Application provided by our group of companies, or obtained from our marketing agencies, is used to achieve legal interests subject to your rights.

2.4. We may ask for your consent to use your data to confirm your participation in marketing contests or other activities.

You will always be informed about data processing and its purpose. You can revoke your consent at any time by contacting us. Revoking consent will not affect your normal use of the Application in accordance with the terms of the user agreement.

You have the right to revoke consent, and this will not affect your ability to use the Application.

2.5. We use automated data processing in our fraud protection systems to automatically detect your activity in the Application and block certain features or the ability to request trips. This is done to protect your account and our financial interests, as well as the financial interests of our partners and third parties in the performance of the contract between you and us and/or our partners.

If you believe there is an error in our systems, please contact us.

2.6. We process your data until the purpose of its processing is achieved. We may continue to process your data if it is required by law or necessary for the protection of our rights and interests as well as the rights and interests of third parties.

For example, data related to a trip request is stored for the period of the relevant statute of limitations.

2.7. Phone conversations with our support team, drivers, and couriers are recorded if they are held through the Applications or using the contact information provided in the Applications.

These recordings can be used in disputes and legal proceedings, and also to monitor and improve the service quality. Only our authorized employees have access to such recordings.

3. DO WE SHARE YOUR PERSONAL DATA?

3.1. Your personal data is only shared with the parties that:

(a) Directly facilitate the provision of services in the Application:

Our partners involved in receiving and processing your trip request and providing software solutions for the same purpose; individuals within the group of entities that provide authentication tools and data centers; and companies that assist us with customer support.

Our partners that directly provide the service based on your (trip) request process your data under the service contract signed between you and them.

(b) Have the right to receive your data under the law:

This may include law enforcement agencies. Such parties have their own purposes and legal grounds for processing your data (for example, acquiring banks accept payments in compliance with banking regulations).

(c) Help us improve our Application:

We may share ad or device IDs with companies that provide advertising or analytical services to us. Information about technical errors that occur when you use our services is shared with related parties involved in the development of our Applications.

3.2. The parties we share your data with may be located in the Russian Federation.

In case of cross-border data transfers, we follow the relevant procedures to ensure your rights are respected and your personal data is protected during and after the transfer. These procedures may include (1) obligations under data protection agreements based on standard data transfer clauses approved by the relevant authorities, and/or (2) additional contractual obligations based on our assessment of the law in the country your data is transferred to for processing.

3.3. If we share your data for processing, the following information is made known to each recipient:

• Purposes of personal data processing
• List of actions to be performed with the personal data shared that way
• Obligations to maintain confidentiality and security of personal data during their processing, and a list of measures taken by the data processor to ensure the protection of processed personal data.

4. YOUR RIGHTS

4.1. Destruction of personal data and the right to withdraw consent

After you log in to the Application using the authentication tool and add a username (login) and password to your account, you can remove your personal data from the app or delete your account completely.

We need to keep certain data after you have removed it from the Application. This includes the data we are required to keep under the law or to protect out interests, including in legal proceedings. In any case, this data shall only be processed within the periods specified by the laws of the Republic of Uzbekistan.

You may withdraw your consent at any time without any explanation.

4.2. Access to and modification of data and the right to receive information regarding the processing of personal data and modify personal data

You always have access to your personal data. After you log into the Application using our authentication tool, you can access your trip request history, account information, and banking details.

After you log into the Application using our authentication tool, you can edit your personal data in the Application. If you are unable to update your data in the Application, contact support.

You have the right to receive information regarding the processing of personal data that contains:

• Confirmation of the fact that your personal data is processed
• Grounds for and purposes of personal data processing
• Methods of personal data processing used
• Name of the owner and/or operator and their location (postal address), information about the parties that have access to personal data or may have personal data disclosed to under a contract signed with the owner and/or operator or under the law
• Content of the processed personal data related to the relevant subject and its source unless provided otherwise by the Law
• Terms of personal data processing, including storage terms
• Procedure for exercising the rights by the personal data subject as provided in Article 30 of Law of the Republic of Uzbekistan dated 02 July 2019 No. ZRU-547 "On personal data"
• Information about actual or prospective cross-border transfer of personal data.

4.3. Right to be informed about the disclosure of personal data to third parties

You have the right to be informed about the disclosure of your personal data to third parties. The personal data database operator shall provide you with information about what personal data has been shared and who it has been shared with.

4.4. Restriction of data processing and the right to request termination of personal data processing and/or its deletion

You may request the owner and/or operator to temporarily suspend the processing of your personal data if the personal data is incomplete, outdated, inaccurate, illegally obtained, or unnecessary for the purposes of processing.

For example, if you want to update your personal data, you can send a request to our support team to restrict the processing of your data until it has been updated. Please contact our support team to start this process.

4.5. Right to file petitions regarding the protection of your rights and legitimate interests regarding your personal data with an authorized state authority or court

We are always ready to review your complaints and suggestions. You can send them to our support team or at dpo_uz@fasten.com.

If necessary, you can also submit a petition to the authorized state personal data authority, that is the State Personalization Center under the Cabinet of Ministers of the Republic of Uzbekistan.

4.6. To exercise the rights above, please contact support through the Application. You can also send a request:

• In writing, as a signed document at Tashkent, Yunusabad District, 2 Shakhrisabz St.

Or

• As an electronic document at dpo_uz@fasten.com.

The personal data database operator does not charge fees for the personal data subject's exercise of their rights.

If you send your request through our support team, it helps us identify you as a personal data subject contacting us to exercise their right and also improve oversight over the disclosure of personal data in response to requests from personal data subjects.

5. HOW TO CONTACT US?

5.1. Send an email at dpo_uz@fasten.com to get in touch with our officer in charge of personal data processing and protection.

5.2. You can contact your support team in the mobile application and on the website after logging in to your account. You need to log in for us to identify you.

6. HOW IS THIS DOCUMENT UPDATED?

6.1. We may inform you in any way possible (push notifications in the Application, text messages, email, and in other ways) if these terms are amended in a way that materially affects your rights. This includes adding new categories of data for processing or new purposes of data processing. You will be notified before any such amendments become effective.

Document published on: 16 August 2024