ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В настоящем Положении об обработке персональных данных определен порядок обработки персональных данных при использовании вами мобильного приложения Fasten и веб-сайта https://fasten.com/ (далее «приложение» используется для обоих). Мобильное приложение Fasten позволяет заказывать услуги по перевозке пассажиров и багажа, а также перевозке грузов у наших партнеров. Посредством использования мобильного приложения вы заключаете соответствующий договор на оказание услуг непосредственно с партнерами и (или) получаете возможность отслеживать процесс оказания услуги.

1. КТО ОБРАБАТЫВАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

1.1. Ваши персональные данные обрабатываются Обществом с ограниченной ответственностью «YandexGo UB» (г. Ташкент, Юнусабадский район, улица Шахрисабз, дом 2), который является оператором базы персональных данных.

1.2. В нашем приложении используется инструмент аутентификации: отправка SMS на указанный вами номер мобильного телефона.

1.3. При обработке данных мы придерживаемся следующим принципов:

  • соблюдения конституционных прав и свобод человека и гражданина;
  • законности целей и способов обработки персональных данных;
  • точности и достоверности персональных данных;
  • конфиденциальности и защищенности персональных данных;
  • равенства прав субъектов;
  • безопасности личности, общества и государства;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
  • прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
  • осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

1.4. При осуществлении обработки персональных данных мы:

  • принимаем меры, необходимые и достаточные для обеспечения выполнения требований Закона Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных», внутренних документов и локальных нормативных актов в области персональных данных;
  • принимаем необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  • назначаем лицо, ответственное за работу, связанную с обработкой и защитой персональных данных;
  • регистрируем базы персональных данных в Государственном реестре баз персональных данных;
  • издаем внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Узбекистан, устранение последствий таких нарушений;
  • осуществляем ознакомление работников с положениями законодательства Республики Узбекистан, внутренних документов и локальных нормативных актов в области персональных данных, в том числе с требованиями к защите персональных данных, и обучение указанных работников;
  • проводим регулярные обязательные тренинги для работников по вопросам персональных данных;
  • осуществляем внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Республики Узбекистан и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, внутренним документам и локальным нормативным актам;
  • публикуем или иным образом обеспечиваем неограниченный доступ к настоящему положению;
  • прекращаем обработку персональных данных и уничтожаем их в случаях, предусмотренных законодательством Республики Узбекистан;
  • совершаем иные действия, предусмотренные законодательством Республики Узбекистан в области персональных данных.

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ, КАК И ПОЧЕМУ?

2.1. Категории данных, которые мы обрабатываем на основании принятого вами пользовательского соглашения (договора), их источник и цели обработки:

Источник

Данные

Цели

Перечень действий

Срок

Вы предоставляете нам напрямую ^

Имя

Номер телефона

Для идентификации вас как нашего пользователя и коммуницировать по поводу вашего заказа

Сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение ^

Данные обрабатываются в течение пользования приложением, а после в течение срока исковой давности. ^

Адреса

Для показа вам услуг доступных для заказа, в вашем городе, а также для обработки и выполнения вашего заказа

Ваши комментарии к заказам

Для обработки и выполнения вашего заказа в соответствии с вашими предпочтениями

Банковские данные

Для оплаты заказа

Адрес электронной почты

Для отправки информации о ваших заказах (электронных квитанций) и, если вы дали на это отдельное согласие, маркетинговых сообщений

Заполняемые формы

Для предоставления вам обратной связи и специальных предложений, обработки ваших обращений в службу поддержки, обеспечения вашего участия в маркетинговых конкурсах или любых других мероприятиях

Отправляется вашим устройством и нашим приложением

IP-адрес; идентификатор, тип и модель устройства; мобильная операционная система; сведения о браузере или мобильном приложении

Для безопасности доступа к вашей учетной записи и нашим IT-системам

Данные обрабатываются в течение пользования приложением ^

Генерируется при взаимодействии с приложением

Время, затраченное на выполнение заказа; услуги, заказываемые чаще всего; количество экранов, просмотренных при взаимодействии с нашими приложениями; средняя стоимость заказа

Для улучшения приложения и пользовательского опыта, предоставления подходящих функции, изменения интерфейса приложений, расширения нашей клиентской базы, улучшения нашей маркетинговой и экономической стратегии, а также предотвращения несанкционированных заказов

Передается инструментом аутентификации, используемом вами в приложении

Адреса, которые вы искали или указывали в заказах

Для улучшения приложения и взаимодействия с пользователем, а также предложения заказов или адресов доставки

Передается от наших маркетинговых агентств

Идентификатор источника или рекламная ссылка для загрузки или доступа к приложениям

Для понимания успешности рекламной кампании

Вы предоставляете службе поддержки через социальные сети

Указывается вами на ваше усмотрение; запрашивается нами по нашему усмотрению

Для решения проблем, связанных с нашими приложениями

Генерируется, когда вы общаетесь со службой поддержки через приложение

Записи разговоров

Для разрешения споров и судебных исков, для контроля качества предоставляемых услуг

3 месяца

Генерируется, когда вы общаетесь с водителями, доставщиками через приложение

Записи разговоров

Для разрешения споров и судебных исков, для контроля качества предоставляемых услуг

30 календарных дней

2.2. Данные, которые вы предоставляете нам напрямую, нужны для правильной работы приложения. Без этих данных вы не сможете разместить заказ, произвести оплату или использовать другие функции.

2.3. Данные, сгенерированные при вашем взаимодействии с приложением, полученные через инструмент аутентификации, используемый вами в приложении, предоставленном членами нашей группы компаний, или полученные от наших маркетинговых агентств, используются для достижения законных интересов при соблюдении ваших прав.

2.4. Мы можем запросить ваше согласие на использование данных для обеспечения вашего участия в маркетинговых конкурсах или любых других мероприятиях.

В любом случае вы будете проинформированы об обработке данных и цели обработки данных. Вы сможете отозвать свое согласие в любое время, связавшись с нами. Отзыв такого согласия не повлияет на обычное использование вами приложения в соответствии с условиями пользовательского соглашения (договора).

Вы вправе отказаться давать такое согласие, и это не отразится на возможности использовать наши приложения.

2.5. Мы используем автоматизированную обработку данных в наших системах защиты от мошенничества, которые автоматически определяют вашу активность в приложении и блокируют определенные функции или возможность разместить заказ. Это делается для защиты вашей учетной записи и наших финансовых интересов, а также финансовых интересов наших партнеров и третьих лиц при исполнении договора между вами и нами и (или) партнерами.

Если вы считаете, что наши системы допустили ошибку, свяжитесь с нами.

2.6. Мы обрабатываем ваши данные до тех пор, пока цель их обработки не будет достигнута. Мы можем продолжить обработку ваших данных, если такая обработка требуется по закону или необходима для защиты наших прав и интересов, а также прав и интересов третьих лиц.

Например, данные, относящиеся к заказу, хранятся в течение необходимого срока исковой давности.

2.7. Телефонные разговоры с нашей службой поддержки, а также с водителями, доставщиками записываются, если они ведутся через приложения или контактные данные, указанные в приложениях.

Записи могут быть использованы в контексте споров и судебных исков, а также для контроля и улучшения качества предоставляемого сервиса. Записи доступны только нашим уполномоченным работникам.

3. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

3.1. Ваши персональные данные передаются только сторонам, которые:

(a) Непосредственно содействуют предоставлению услуг в приложении:

Наши партнеры, участвующие в получении и обработке вашего заказа, а также в предоставлении программных решений для той же цели; лица, входящие в группу лиц, предоставляющие инструменты аутентификации и центры обработки данных; и компании, помогающие нам с поддержкой клиентов.

Наши партнеры, непосредственно оказывающие услугу по вашему запросу (заказу), обрабатывают ваши данные на основании заключенного между вами договора на оказание услуги.

(b) Имеют право на получение ваших данных в соответствии с законом:

Например, если правоохранительные органы имеют на это право. Такие лица имеют собственные цели и правовые основания для обработки (например, банки-эквайеры принимают платежи в соответствии с требованиями банковского законодательства).

(c) Помогают нам улучшать наше приложение:

Идентификаторы рекламы или устройства могут быть переданы компаниям, предоставляющим нам рекламные или аналитические услуги. Информация о технических ошибках, возникающих при использовании наших сервисов, передается аффилированным лицам, участвующим в разработке наших приложений.

3.2. Лица, которым мы передаем ваши данные, могут находиться в Российской Федерации.

При осуществлении трансграничной передачи данных, мы выполняем необходимые процедуры для обеспечения соблюдения ваших прав и защиты ваших персональных данных во время и после передачи. Такие процедуры могут включать (1) обязательства в рамках соглашений о защите данных на основе стандартных договорных положений о передаче данных, утвержденных соответствующими органами, и (или) (2) дополнительные договорные обязательства, основанные на нашей оценке законодательства страны, в которую передаются ваши данные для обработки.

3.3. В случае, если мы передаем ваши данные для обработки, то следующие сведения доводятся до каждого получающего лица:

  • цели обработки персональных данных;
  • перечень действий, которые будут совершаться с переданными персональными данными;
  • обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных.

4. ВАШИ ПРАВА

4.1. Уничтожение персональных данных и право на отзыв согласия

После входа в приложение с помощью инструмента аутентификации и добавления в свою учетную запись имени пользователя (логина) и пароля, вы сможете удалить свои персональные данные из приложения или полностью удалить аккаунт.

Мы должны оставить определенные данные после того, как вы удалили их из приложения, в том числе данные, которые необходимо хранить в соответствии с законом или для защиты наших интересов, в частности, в контексте судебных разбирательств. В любом случае данные будут обрабатываться исключительно в пределах сроков, предусмотренных законодательством Республики Узбекистан.

Вы вправе в любое время без объяснения причин отозвать свое согласие.

4.2. Доступ к данным, изменение данных и право на получение информации, касающейся обработки персональных данных, и изменение персональных данных

У вас всегда есть доступ к своим персональные данным. После входа в приложение с помощью нашего инструмента аутентификации у вас будет доступ к истории ваших заказов, учетным данным и банковской информации.

После входа в приложение с помощью нашего инструмента аутентификации вы сможете исправлять свои личные данные в приложении. Если не получится исправить данные в приложении, обратитесь в службу поддержки.

Вы имеете право на получение информации, касающейся обработки персональных данных, содержащей:

  • подтверждение факта обработки персональных данных;
  • основания и цели обработки персональных данных;
  • применяемые способы обработки персональных данных;
  • наименование собственника и (или) оператора и место их (его) нахождения (почтовый адрес), сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, заключенного с собственником и (или) оператором, или на основании закона;
  • состав обрабатываемых персональных данных, относящихся к соответствующему субъекту, источник их получения, если иной порядок предоставления таких данных не предусмотрен настоящим Законом;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом прав, предусмотренных ст. 30 Закона Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных»;
  • информацию об осуществленной или предполагаемой трансграничной передаче персональных данных.

4.3. Право на получение информации о предоставлении персональных данных третьим лицам

Вы вправе получать информацию о предоставлении ваших персональных данных третьим лицам. Оператор базы персональных данных предоставит вам информацию о том, какие персональные данные и кому предоставлялись.

4.4. Ограничение обработки данных и право требовать прекращения обработки персональных данных и/или их удаления

Вы имеете право требовать от собственника и (или) оператора временного приостановления обработки своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.

Например, если вы хотите исправить свои персональные данные, вы можете отправить запрос в нашу службу поддержки, чтобы обработка ваших данных была ограничена до тех пор, пока эти данные не будут исправлены. Пожалуйста, свяжитесь с нашей службой поддержки, чтобы начать процесс.

4.5. Право на обращение по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд

Мы всегда готовы рассмотреть ваши жалобы и предложения. Вы можете направить их в нашу службу поддержки или по адресу электронной почты dpo_uz@fasten.com.

В случае необходимости вы также можете направить обращение в уполномоченный государственный органом в области персональных данных – Государственный центр персонализации при Кабинете Министров Республики Узбекистан.

4.6. Для реализации указанных выше прав вам необходимо обратиться в службу поддержки в приложениях. Дополнительно мы также можете направить обращение:

  • в письменной форме с личной подписью – по адресу: г. Ташкент, Юнусабадский район, улица Шахрисабз, дом 2,

либо

  • в виде электронного документа – на электронную почту dpo_uz@fasten.com.

Оператор базы персональных данных не взимает плату за реализацию субъектом персональных данных своих прав.

Ваше обращение через службу поддержки помогает нам дополнительно идентифицировать вас как субъекта, который обращается для реализации своего права, а также помогает организовать более тщательный контроль за предоставлением персональных данных по запросам субъектов.

5. КАК С НАМИ СВЯЗАТЬСЯ?

5.1. По электронной почте dpo_uz@fasten.com можно связаться с нашим должностным лицом, ответственным за работу, связанную с обработкой и защитой персональных данных.

5.2. В мобильном приложении и на сайте можно связаться с нашей службой поддержки после входа в систему. Вход в систему позволяет нам идентифицировать вас.

6. КАКИМ ОБРАЗОМ В ЭТОТ ДОКУМЕНТ ВНОСЯТСЯ ИЗМЕНЕНИЯ?

6.1. Мы можем проинформировать вас любым доступным способом (push-уведомления в приложении, SMS-сообщения, электронная почта, а также иными способами), если в настоящее положение будут вноситься изменения, существенно влияющие на ваши права. Например, в случае добавления новых категорий данных для обработки или новых целей обработки данных. Вы получите уведомление до того, как любые такие поправки вступят в силу.

Дата публикации документа: «02» августа 2024 г.