Политика конфиденциальности АО «MULTICARD PAYMENT»

1. Определения терминов

В настоящей Политике конфиденциальности используются следующие термины:

Персональные данные (информация Пользователя) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных – обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Пользователь – лицо, имеющее доступ к Сервисам, посредством сети Интернет и использующее информацию, материалы и продукты Сервиса.

Сервисы – специализированное программное обеспечение Компании, доступ к которому осуществляется через мобильное приложение Multicard, иных различных веб-приложений, программ, продуктов и услуг Компании.

Компания – АО «MULTICARD PAYMENT», оказывающее услуги по предоставлению доступа к программному обеспечению в электронной форме и услуги по обработке платежей в электронной форме и передаче необходимой информации банку для осуществления платежа и др.

2. Общие положения

2.1. Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Компания получает о Пользователе в ходе использования Сервисов, а также в ходе исполнения Компанией любых иных соглашений или договоров, направленных на оказание услуг Пользователю. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисах.

2.2. Использование Сервисов Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервисов.

2.4. Компания вправе в одностороннем порядке вносить изменения Политику и информировать Пользователя путём информационных сообщений через все каналы связи.

2.5. При наличии соответствующих решений Компании и имеющихся договорных отношений с предприятиями и организациями, Компания проверяет достоверность персональных данных, предоставляемых Пользователем.

3. Информация о Пользователях, которую получает и обрабатывает Компания

3.1. Компания получает и обрабатывает следующую информацию Пользователя:

3.1.1. Информация, которую Пользователь внес самостоятельно в Сервис

  • фамилию, имя, отчество;
  • пол;
  • дата рождения;
  • адрес проживания;
  • серийный номер паспорта или иного удостоверяющего документа и сроки его истечения;
  • персональный идентификационный номер физического лица;
  • фото из паспорта и/или селфи (фотография пользователя);
  • контактный номер телефона;
  • номер банковской карты и дата ее истечения.

3.1.2. Данные, полученные автоматически с устройства

  • Информация о номерах телефонов из адресной книги устройства (используется для облегчения совершения Пользователями операций переводов денежных средств, учета данных операций и др.)
  • Информация о местоположении устройства Пользователя (на основе данных сети оператора сотовой связи и сигналов GPS используется для информирования о дополнительных сервисах, доступных Пользователю и обусловленных его местоположением, сбора аналитики по использованию Сервисов в зависимости от местоположения и др.)
  • Фотоизображения, полученные с использованием камеры и хранимые в памяти устройства (для заполнения профиля, идентификации, чтения QR кодов и др.)
  • Информация об устройстве Пользователя, такая как IP-адрес, модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также данные о мобильной сети и номер мобильного телефона
  • Информация о совершаемых операциях, такая как место, время и сумма совершенных операций, тип способа оплаты, а также иная информация, связанная с совершением указанных выше операций

3.1.3. Персональные данные, получаемые из информационных систем уполномоченных государственных органов

  • цифровой фотопортрет;
  • персональный идентификационный номер физического лица (ПИНФЛ);
  • серия и номер паспорта (ID карты);
  • дата рождения;
  • дата выдачи паспорта (ID карты);
  • дата истечения срока паспорта (ID карты);
  • фамилия, имя, отчество на государственном языке (латиница);
  • фамилия, имя на английском;
  • пол;
  • место выдачи паспорта (ID карты);
  • статус жизни;
  • страна рождения;
  • место рождения;
  • национальность;
  • гражданство;
  • данные о регистрации по месту жительства;
  • идентификационный номер налогоплательщика (ИНН)

3.1.4. Данные о Пользователе, полученные в рамках заключенных Компанией договоров с третьими лицами в целях оказания Пользователям со стороны Компании или третьих лиц услуг.

3.2. Пользуясь любым Сервисом, предоставляемым Компанией, Пользователь соглашается на то, что Компания может использовать данные, для их последующей Обработки, и может получать и передавать Партнерам Компании для оказания услуг Пользователям.

Принимая данную информацию, Компания исходит из того, что данная информация была получена на законных основаниях, и её передача в Компанию была осуществлена с разрешения физического лица.

3.3. Компания гарантирует, что любая третья сторона (контрагенты и Партнеры Компании), получающая доступ к данным Пользователя, полученными в соответствии с Политикой, обеспечивает безоговорочное соблюдение условий настоящей Политики и защиту пользовательских данных в соответствии с Политикой.

4. Цели обработки персональной информации Пользователя

4.1. Персональные данные Пользователя может использовать в целях:

  • 4.1.1. Идентификации Пользователя.
  • 4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, обработки запросов и заявок от Пользователя.
  • 4.1.3. Определения места нахождения Пользователя.
  • 4.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
  • 4.1.5. Создания учетной записи для использования Сервисов.
  • 4.1.6. Уведомления Пользователя посредством отправляемых электронных push-уведомлений и СМС-сообщений.
  • 4.1.7. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сервисов.
  • 4.1.8. Проведения скоринга и анализа платежеспособности Пользователя.
  • 4.1.9. Предоставление платежных услуг Пользователям.
  • 4.1.10. Предоставления Пользователю специальных предложений, новостной рассылки и иных сведений от Сервиса.
  • 4.1.11. Улучшение качества сервисов Компании, удобства их использования, разработки новых сервисов Компании.
  • 4.1.12. Принятие мер по противодействию легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения, включая надлежащую проверку и идентификацию клиента.
  • 4.1.13. Выявление и (или) предотвращение условий, способствующих совершению с использованием Сервиса действий, противоречащих требованиям законодательства.

5. Способы и сроки обработки персональной информации

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации.

5.2. Компания вправе передать персональные данные третьим лицам в одном или нескольких из следующих случаев:

  • 5.2.1. При наличии согласия Пользователя.
  • 5.2.2. Передача необходима для оказания Пользователю платежных услуг, и предоставления Сервисов.
  • 5.2.3. Передача информации партнерам Компании, в том числе аффилированным лицам, в рамках совместных проектов.
  • 5.2.4. Передача информации третьим лицам необходима для надлежащего выполнения Компанией соглашения или договора с Пользователем.
  • 5.2.5. Передача информации третьим лицам, осуществляющим поддержку служб и сервисов Компании в объеме, необходимом для осуществления такой технической поддержки.
  • 5.2.6. Передача предусмотрена законодательством Республики Узбекистан.
  • 5.2.7. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
  • 5.2.8. В целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда у Компании имеются достаточные основания полагать, что физическое лицо нарушает требования применимого законодательства.
  • 5.2.9. Персональные данные получены из общедоступных источников.

5.3. При этом третьи лица обязуются соблюдать условия настоящей Политики.

5.4. Компания принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.6. При наличии соглашений с третьими лицами, третье лицо вправе поручить обработку персональных данных Компании в случаях:

  • 5.6.1. наличия согласия Пользователя в письменной форме, в том числе в виде электронного документа;
  • 5.6.2. если решение принимается во исполнение договора между третьим лицом и субъектом персональных данных или выполнения условий ранее заключенного договора;
  • 5.6.3. предусмотренных законодательством.

5.7. Компания вправе распространять и/или предоставляет третьим лицам доступ к информации о физическом лице без каких-либо ограничений после обработки соответствующей информации, повлекшей удаление сведений, позволяющих идентифицировать личность Пользователя (деперсонификации информации), а также после статистической обработки данной информации.

5.8. Компания вправе использовать информацию о Пользователе для целей анализа интересов и предпочтений своей аудитории, адаптации Сервисов Компании согласно результатам, полученным по итогам проведения вышеуказанного анализа, а также для целей рекламы в Интернете в пределах, необходимых для ее показа целевой аудитории.

6. Права и обязанности Пользователя

6.1. Пользователь вправе:

  • 6.1.1. знать о наличии у Компании, а также третьего лица своих персональных данных и их состав;
  • 6.1.2. получать по запросу информацию об обработке персональных данных от Компании;
  • 6.1.3. получать информацию об условиях предоставления доступа к своим персональным данным от Компании;
  • 6.1.4. обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;
  • 6.1.5. дать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных Законом Республики Узбекистан «О персональных данных»;
  • 6.1.6. дать согласие Компании, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных;
  • 6.1.7. требовать от Компании временного приостановления обработки своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.
  • 6.1.8. самостоятельно распоряжаться персональными данными, полученными от Компании, включая передачу данных третьим лицам.

6.2. Право Пользователя на доступ к данным, обрабатываемым Компанией, подтверждается запросом Пользователя в сторону Компании. Компания имеет право при осуществлении идентификации Пользователя и наличии сомнений относительно идентификации Пользователя, запросить у Пользователя дополнительные сведения, необходимые для подлинной идентификации Пользователя.

Данные Пользователя, которые сделаны Пользователем общедоступными или получены из общедоступного источника, не подлежат предоставлению Пользователю по его запросу.

Рассмотрение запроса Пользователя осуществляется в течение 30 календарных дней и данный срок может быть продлен с учетом сложности его обработки.

7. Изменение и удаление данных

7.1. Отзыв согласия на обработку персональных данных осуществляется Пользователем путем направления запроса в письменном виде на удаление персональных данных по электронной почте info@multicard.uz с указанием персональных данных для идентификации Пользователя.

Компания имеет право при осуществлении идентификации Пользователя и наличии сомнений относительно идентификации Пользователя, запросить у Пользователя дополнительные сведения, необходимые для подлинной идентификации Пользователя.

В данном случае Пользователю могут быть ограничен доступ к Сервисам в связи с отсутствием возможности идентифицировать Пользователя.

7.2. После выполнения требования Пользователя об удалении персональных данных Компания полностью и безвозвратно анонимизирует персональные данные Пользователя.

7.3. В случае запроса на удаление персональных данных действуют следующие правила:

  • 7.3.1. Компания имеет право частично сохранить ваши персональные данные в рамках законных интересов бизнеса Компании, в том числе для борьбы с мошенничеством и повышения безопасности.
  • 7.3.2. Компания имеет право хранить и использовать ваши персональные данные в объеме, необходимом для соблюдения требований законодательства;
  • 7.3.3. Информация, которую Пользователя передал другим лицам (например, отзывы, записи на форумах), может остаться общедоступной даже после удаления информации Пользователя, при этом указание авторство Пользователя будет удалено. Некоторые копии информации Пользователя могут сохраниться в базе данных Компании без какой-либо возможности личной идентификации;
  • 7.3.4. В связи с реализацией системы защиты от случайной или умышленной порчи или утери данных, резервные копии ваших персональных данных будут удалены с определенной задержкой.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Компанией, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения, спор будет передан на рассмотрение суда.

9. Дополнительные условия

9.1. Компания вправе вносить изменения в настоящую Политику без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте Компании по адресу: https://multicard.uz/privacy_policy.html, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: info@multicard.uz.

9.4. Действующая Политика конфиденциальности размещена в сети Интернет по адресу https://multicard.uz/privacy_policy.html