Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547 и иными нормативно-правовыми актами Республики Узбекистан в области персональных данных.
Политика определяет порядок обработки и защиты персональных данных, которые ООО «Hoomo» (далее – Компания) может получить о Пользователе при использовании сайта hoomo.uz, а также веб-приложений, мобильных приложений, программного обеспечения, API и иных цифровых сервисов Компании (далее совместно – Сервисы).
1. Термины и определения
1.1. В настоящей Политике используются следующие термины:
1.1.1. «Компания» (Оператор) – ООО «Hoomo», которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
1.1.2. «Сервисы» – сайт hoomo.uz, веб-приложения, мобильные приложения, программные продукты, API и иные цифровые решения, разработанные и (или) предоставляемые Компанией.
1.1.3. «Пользователь» – физическое лицо или представитель юридического лица, использующее Сервисы посредством сети Интернет, в том числе без регистрации.
1.1.4. «Учётная запись» – совокупность данных о Пользователе, необходимая для его идентификации и предоставления доступа к функциям Сервисов.
1.1.5. «Персональные данные» – зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентифицировать.
1.1.6. «Обработка персональных данных» – любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.1.7. «Конфиденциальность персональных данных» – обязательное для Компании и иных лиц, получивших доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
1.1.8. «Cookies» – небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и передаются веб-серверу при обращении к Сервисам.
1.1.9. «Технические данные» – сведения, автоматически передаваемые устройством Пользователя при использовании Сервисов: IP-адрес, тип и версия браузера или приложения, операционная система, идентификатор устройства, журналы событий (логи), отчёты о сбоях.
2. Общие положения
2.1. Использование Сервисов означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случаях, когда законодательство требует отдельного согласия, Компания запрашивает его дополнительно.
2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервисов.
2.3. Настоящая Политика применяется только к Сервисам Компании. Компания не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам или через интеграции, доступные в Сервисах.
2.4. Компания не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и актуальную информацию.
2.5. Если Пользователь размещает в Сервисах персональные данные третьих лиц (например, данные своих сотрудников или клиентов), он подтверждает, что обладает законным основанием для их передачи Компании.
3. Состав обрабатываемых данных
3.1. Данные, которые Пользователь предоставляет самостоятельно при регистрации, оформлении заявки, заключении договора или обращении в поддержку:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- наименование организации и должность (для корпоративных клиентов);
- логин и пароль (пароль хранится только в зашифрованном виде);
- содержание обращений, переписки и отзывов.
3.2. Данные, связанные с оплатой услуг: сведения о платежах, выставленных счетах и тарифах. Данные банковских карт обрабатываются платёжными системами и не хранятся на серверах Компании.
3.3. Данные, автоматически получаемые при использовании Сервисов:
- IP-адрес и приблизительное местоположение, определяемое по нему;
- информация из cookies и аналогичных технологий;
- тип устройства, операционная система, версия браузера или приложения;
- дата и время доступа, просмотренные страницы и использованные функции;
- адрес предыдущей страницы (реферер);
- журналы событий и отчёты о технических сбоях.
3.4. Контент Пользователя – файлы, тексты и иные данные, которые Пользователь загружает или создаёт в Сервисах. Компания обрабатывает такой контент исключительно для оказания услуг Пользователю.
3.5. Отключение cookies в настройках браузера может привести к невозможности использования функций Сервисов, требующих авторизации.
4. Цели обработки персональных данных
4.1. Компания обрабатывает персональные данные Пользователя в следующих целях:
4.1.1. Регистрация и идентификация Пользователя, создание и ведение Учётной записи.
4.1.2. Предоставление доступа к Сервисам, их функциям и персонализированным настройкам.
4.1.3. Заключение и исполнение договоров, в том числе на разработку, внедрение, лицензирование и сопровождение программного обеспечения.
4.1.4. Обработка платежей, выставление счетов и выполнение требований налогового и бухгалтерского законодательства.
4.1.5. Техническая и клиентская поддержка, рассмотрение обращений и заявок Пользователя.
4.1.6. Направление уведомлений, связанных с работой Сервисов: об изменениях, обновлениях, плановых работах и безопасности Учётной записи.
4.1.7. Обеспечение безопасности Сервисов, предотвращение несанкционированного доступа, мошенничества и злоупотреблений.
4.1.8. Анализ использования Сервисов, выявление и устранение ошибок, улучшение качества и разработка новых функций. Для этих целей Компания по возможности использует обезличенные данные.
4.1.9. Направление информационных и рекламных сообщений о продуктах Компании – только с согласия Пользователя. Пользователь может отказаться от таких сообщений в любой момент.
4.1.10. Исполнение требований законодательства Республики Узбекистан.
5. Порядок и сроки обработки
5.1. Обработка персональных данных осуществляется законным и справедливым способом, в объёме, необходимом для достижения целей, указанных в разделе 4, с использованием средств автоматизации или без них.
5.2. Персональные данные граждан Республики Узбекистан хранятся и обрабатываются в базах данных, размещённых на серверах, физически находящихся на территории Республики Узбекистан, в соответствии с требованиями законодательства.
5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством или договором. После удаления Учётной записи данные удаляются или обезличиваются, за исключением сведений, которые Компания обязана хранить по закону.
5.4. Компания вправе передавать персональные данные третьим лицам только в объёме, необходимом для указанных целей, в частности:
- хостинг-провайдерам и центрам обработки данных;
- платёжным системам и банкам – для проведения оплаты;
- операторам SMS-рассылок, электронной почты и связи – для направления уведомлений;
- сервисам аналитики и мониторинга ошибок;
- подрядчикам, привлекаемым к исполнению договора с Пользователем.
Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность полученных данных.
5.5. Персональные данные могут быть переданы уполномоченным государственным органам Республики Узбекистан только по основаниям и в порядке, установленным законодательством.
5.6. Компания не продаёт персональные данные Пользователей третьим лицам.
6. Защита персональных данных
6.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- шифрование передаваемых данных по протоколу HTTPS (TLS);
- хранение паролей в зашифрованном (хешированном) виде;
- разграничение доступа сотрудников к данным по принципу минимальной необходимости;
- резервное копирование и мониторинг систем;
- обязательства о неразглашении для сотрудников и подрядчиков.
6.2. Пользователь несёт ответственность за сохранность своих логина и пароля. При подозрении на несанкционированный доступ к Учётной записи Пользователь должен незамедлительно сообщить об этом Компании.
6.3. В случае утечки или разглашения персональных данных Компания уведомляет об этом Пользователя и принимает меры по устранению последствий.
7. Права Пользователя
7.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, обновления или исправления своих данных;
- требовать удаления своих данных и Учётной записи;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия Компании в уполномоченном органе или в суде.
7.2. Для реализации своих прав Пользователь направляет запрос на адрес support@hoomo.uz. Компания рассматривает запрос в сроки, установленные законодательством.
7.3. Отзыв согласия может сделать невозможным дальнейшее использование части или всех функций Сервисов.
8. Обязательства сторон
8.1. Пользователь обязан:
8.1.1. Предоставлять достоверную информацию, необходимую для использования Сервисов.
8.1.2. Своевременно обновлять предоставленные данные в случае их изменения.
8.1.3. Не размещать в Сервисах персональные данные третьих лиц без законных оснований.
8.2. Компания обязана:
8.2.1. Использовать полученные данные исключительно в целях, указанных в разделе 4 настоящей Политики.
8.2.2. Обеспечивать конфиденциальность персональных данных и не разглашать их без согласия Пользователя, за исключением случаев, предусмотренных пунктами 5.4 и 5.5 настоящей Политики.
8.2.3. Принимать меры для защиты персональных данных в соответствии с разделом 6 настоящей Политики.
8.2.4. Блокировать персональные данные Пользователя с момента обращения Пользователя, его законного представителя или уполномоченного органа на период проверки в случае выявления недостоверных данных или неправомерных действий.
9. Ответственность сторон
9.1. Компания, не исполнившая свои обязательства, несёт ответственность в соответствии с законодательством Республики Узбекистан, за исключением случаев, предусмотренных пунктом 9.2 настоящей Политики.
9.2. Компания не несёт ответственности за разглашение информации, если она:
9.2.1. стала общедоступной до её утраты или разглашения;
9.2.2. была получена от третьей стороны до момента её получения Компанией;
9.2.3. была разглашена с согласия Пользователя или по его вине (в том числе вследствие передачи Пользователем своих учётных данных другим лицам).
10. Персональные данные несовершеннолетних
10.1. Сервисы не предназначены для самостоятельного использования лицами, не достигшими 16 лет. Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей.
10.2. Если Компании станет известно, что она получила данные несовершеннолетнего без такого согласия, эти данные будут удалены.
11. Разрешение споров
11.1. Споры, возникающие между Пользователем и Компанией, стороны стремятся урегулировать путём переговоров. До обращения в суд обязательным является направление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения.
11.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с законодательством Республики Узбекистан.
11.4. К настоящей Политике и отношениям между Пользователем и Компанией применяется законодательство Республики Узбекистан.
12. Заключительные положения
12.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте hoomo.uz, если иное не предусмотрено новой редакцией. О существенных изменениях Компания уведомляет Пользователей через Сервисы или по электронной почте.
12.2. Продолжение использования Сервисов после вступления в силу новой редакции означает согласие Пользователя с ней.
12.3. Действующая редакция Политики постоянно доступна на сайте https://hoomo.uz.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, обращайтесь:
- Компания: ООО «Hoomo»
- Сайт: https://hoomo.uz
- Электронная почта: support@hoomo.uz