1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Yo'ldosh» (далее – «Приложение», «Платформа»).

1.2. Оператором персональных данных является ООО "MILLIY YOLDOSH" (далее – «Оператор», «Мы»), зарегистрированное в соответствии с законодательством Республики Узбекистан.

1.3. Настоящая Политика разработана в соответствии с:

• Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547;
• Постановлением Кабинета Министров Республики Узбекистан «О мерах по совершенствованию порядка обработки персональных данных» от 10.02.2020 г. № 82;
• иными нормативными правовыми актами Республики Узбекистан.

1.4. Использование Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Приложения.

1.5. Настоящая Политика применяется только к Приложению Yo'ldosh. Мы не контролируем и не несем ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в Приложении.

1.6. Оператор проверяет актуальность персональных данных и в случае выявления неточностей принимает меры по их обновлению или удалению, если иное не предусмотрено законодательством Республики Узбекистан.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Пользователь – лицо, имеющее доступ к Приложению посредством сети Интернет и использующее Приложение.
• Пассажир – Пользователь, использующий Приложение для поиска и бронирования поездок.
• Водитель – Пользователь, прошедший верификацию и использующий Приложение для публикации информации о поездках.
• Cookies – небольшие файлы, которые сохраняются на устройстве Пользователя и содержат информацию о предыдущих посещениях и действиях в Приложении.

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

3.1. Данные, собираемые от всех Пользователей при регистрации:

• Номер мобильного телефона
• Имя
• Фамилия

3.2. Дополнительные данные, собираемые от Водителей при прохождении верификации:

Копия водительского удостоверения, включая:

• Фотография водительского удостоверения
• Серия и номер водительского удостоверения
• Категория водительских прав
• Дата выдачи и срок действия
• ПИНФЛ (персональный идентификационный номер физического лица)
• Дата рождения
• Место выдачи документа

Копия технического паспорта транспортного средства, включая:

• Фотография технического паспорта
• Государственный регистрационный номер автомобиля
• Марка, модель, год выпуска транспортного средства
• VIN-номер (идентификационный номер транспортного средства)
• Данные о собственнике транспортного средства

3.3. Данные, собираемые автоматически при использовании Приложения:

• Информация о поездках (маршрут, дата, время начала и окончания поездки, стоимость)
• История бронирований
• Данные о геолокации (при использовании функций навигации и определения местоположения)
• История сообщений во встроенном чате
• IP-адрес
• Тип устройства, операционная система, версия Приложения
• Уникальный идентификатор устройства
• Данные о взаимодействии с Приложением (просмотренные страницы, время использования, клики)
• Информация о балансе Водителя и истории транзакций (списание комиссии)
• Cookies и аналогичные технологии отслеживания

3.4. Данные, предоставляемые Пользователями добровольно:

• Фотография профиля (опционально)
• Дополнительная контактная информация (опционально)
• Отзывы и рейтинги других Пользователей
• Обращения в службу поддержки

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Мы собираем и обрабатываем персональные данные Пользователей в следующих целях:

4.2. Предоставление доступа к Платформе:

• Регистрация и идентификация Пользователей
• Создание и управление учетной записью
• Обеспечение функционирования Приложения

4.3. Верификация Водителей:

• Проверка подлинности документов (водительское удостоверение, технический паспорт)
• Подтверждение права на управление транспортным средством
• Обеспечение безопасности Пассажиров
• Соблюдение законодательства о перевозках

4.4. Организация поездок:

• Публикация информации о поездках
• Поиск и бронирование поездок
• Обеспечение коммуникации между Водителями и Пассажирами через встроенный чат
• Уведомление о статусе поездки

4.5. Финансовые операции:

• Расчет и списание комиссии Сервиса с Водителей
• Учет транзакций и управление балансом Водителей
• Формирование финансовой отчетности

4.6. Обеспечение безопасности:

• Предотвращение мошенничества и злоупотреблений
• Выявление нарушений Публичной оферты
• Разрешение споров между Пользователями
• Расследование инцидентов

4.7. Улучшение качества услуг:

• Анализ использования Приложения
• Разработка новых функций и услуг
• Персонализация пользовательского опыта
• Оптимизация маршрутов и алгоритмов поиска

4.8. Связь с Пользователями:

• Отправка уведомлений о поездках
• Информирование об изменениях в Приложении
• Техническая поддержка
• Рассылка новостей и специальных предложений (с согласия Пользователя)

4.9. Соблюдение законодательства:

• Выполнение требований налогового и бухгалтерского учета
• Предоставление информации государственным органам по запросу
• Защита прав и законных интересов Оператора

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных являются:

• 5.2. Согласие субъекта персональных данных на обработку его персональных данных, предоставленное путем акцепта настоящей Политики при регистрации в Приложении.
• 5.3. Необходимость исполнения договора, стороной которого является субъект персональных данных (Публичная оферта на оказание услуг по предоставлению доступа к Платформе).
• 5.4. Необходимость для осуществления прав и законных интересов Оператора или третьих лиц (обеспечение безопасности, предотвращение мошенничества).
• 5.5. Необходимость для выполнения обязанностей, предусмотренных законодательством Республики Узбекистан (финансовая отчетность, требования государственных органов).

6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

6.2. Мы обрабатываем персональные данные в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, если иное не предусмотрено законодательством.

6.3. Сроки хранения персональных данных:

• Данные активных Пользователей (имя, фамилия, номер телефона) хранятся до момента удаления учетной записи Пользователем или блокировки учетной записи Оператором.
• Документы Водителей (водительское удостоверение, технический паспорт) хранятся в течение всего периода использования Водителем Приложения и в течение 3 (трех) лет после удаления или блокировки учетной записи.
• История поездок и финансовые транзакции хранятся в течение 5 (пяти) лет для целей бухгалтерского учета и соблюдения налогового законодательства.
• Сообщения во встроенном чате хранятся в течение 1 (одного) года с момента отправки или до удаления учетной записи Пользователем.
• Данные геолокации хранятся в течение 90 (девяноста) дней с момента завершения поездки.
• Техническая информация (IP-адрес, данные устройства, cookies) хранится в течение 6 (шести) месяцев.

6.4. По истечении сроков хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Республики Узбекистан.

6.5. В случае удаления Пользователем учетной записи, его персональные данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, которые должны храниться в соответствии с требованиями законодательства (финансовые транзакции, документы для бухгалтерского учета).

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Мы не продаем, не обмениваем и не передаем персональные данные Пользователей третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных настоящей Политикой и законодательством Республики Узбекистан.

7.2. Персональные данные могут быть переданы третьим лицам в следующих случаях:

Другим Пользователям Приложения:

• Пассажирам отображается информация о Водителе (имя, фамилия, фотография профиля, рейтинг, марка и модель автомобиля, государственный номер) при просмотре поездки.
• Водителям отображается информация о Пассажирах (имя, фамилия, фотография профиля, рейтинг) после бронирования поездки.
• Передача осуществляется только в объеме, необходимом для организации поездки.

Поставщикам услуг и подрядчикам:

Мы можем передавать персональные данные организациям, которые предоставляют услуги от нашего имени:

• Хостинг-провайдерам для размещения данных на серверах
• Платежным системам для обработки финансовых операций
• Провайдерам SMS-рассылок для отправки OTP-кодов и уведомлений
• Сервисам аналитики для анализа использования Приложения
• Службам технической поддержки
• Все такие третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с договорами, заключенными с Оператором.

Государственным органам и правоохранительным органам:

В соответствии с законодательством Республики Узбекистан на основании официального запроса компетентных органов (суд, прокуратура, полиция, налоговые органы и др.).

При реорганизации или продаже бизнеса:

В случае слияния, поглощения, реорганизации или продажи активов Оператора персональные данные могут быть переданы правопреемнику или приобретателю при условии соблюдения ими настоящей Политики.

7.3. Мы не осуществляем трансграничную передачу персональных данных без соблюдения требований законодательства Республики Узбекистан о персональных данных.

7.4. При расширении деятельности на территории других государств Оператор будет соблюдать требования законодательства о защите персональных данных соответствующих стран.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Технические меры защиты:

• Шифрование персональных данных при передаче (SSL/TLS)
• Шифрование персональных данных при хранении в базах данных
• Использование защищенных серверов с ограниченным доступом
• Регулярное резервное копирование данных
• Защита от несанкционированного доступа (межсетевые экраны, системы обнаружения вторжений)
• Антивирусная защита
• Многоуровневая аутентификация для административного доступа

8.3. Организационные меры защиты:

• Назначение ответственного за организацию обработки персональных данных
• Разграничение прав доступа сотрудников к персональным данным
• Обучение сотрудников правилам обработки и защиты персональных данных
• Заключение соглашений о конфиденциальности с сотрудниками
• Контроль соблюдения требований законодательства о персональных данных
• Проведение внутренних аудитов системы защиты персональных данных

8.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора и подрядчики, которым эта информация необходима для выполнения служебных обязанностей.

8.5. Несмотря на применение всех необходимых мер безопасности, мы не можем гарантировать абсолютную защиту персональных данных от всех возможных угроз, учитывая технические ограничения сети Интернет.

8.6. Пользователь несет ответственность за сохранение конфиденциальности своих учетных данных (номер телефона, OTP-код). Любые действия, совершенные с использованием учетной записи Пользователя, считаются совершенными самим Пользователем.

8.7. В случае обнаружения инцидента, связанного с нарушением безопасности персональных данных, Оператор обязуется уведомить затронутых Пользователей и уполномоченный государственный орган в сроки, установленные законодательством.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В соответствии с законодательством Республики Узбекистан Пользователи имеют следующие права в отношении своих персональных данных:

• 1) Право на доступ: Пользователь имеет право получить информацию о том, обрабатываются ли его персональные данные, и получить доступ к таким персональным данным.
• 2) Право на уточнение: Пользователь имеет право требовать исправления неточных или неполных персональных данных.
• 3) Право на удаление: Пользователь имеет право требовать удаления своих персональных данных в случаях, когда:
  • персональные данные больше не нужны для целей, для которых они собирались;
  • Пользователь отзывает согласие на обработку персональных данных;
  • персональные данные обрабатывались неправомерно;
  • удаление необходимо для выполнения требований законодательства.
• 4) Право на ограничение обработки: Пользователь имеет право требовать ограничения обработки персональных данных в случаях, когда:
  • оспаривается точность персональных данных;
  • обработка является незаконной, но Пользователь не хочет удаления данных;
  • персональные данные больше не нужны Оператору, но нужны Пользователю для защиты его прав.
• 5) Право на отзыв согласия: Пользователь имеет право в любое время отозвать свое согласие на обработку персональных данных путем удаления учетной записи в Приложении.
• 6) Право на подачу жалобы: Пользователь имеет право подать жалобу в уполномоченный государственный орган по защите прав субъектов персональных данных.

9.2. Для реализации своих прав Пользователь может:

• Использовать настройки учетной записи в Приложении для обновления или удаления информации.
• Обратиться в службу поддержки через функционал Приложения или по контактам, указанным в разделе 14 настоящей Политики.

9.3. Оператор обязуется рассмотреть запрос Пользователя и предоставить ответ в течение 30 (тридцати) календарных дней с момента получения запроса.

9.4. Оператор вправе отказать в удалении персональных данных, если их хранение предусмотрено законодательством Республики Узбекистан (например, финансовые транзакции для целей бухгалтерского учета).

10. COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

10.1. Приложение Yo'ldosh использует cookies и аналогичные технологии отслеживания для улучшения пользовательского опыта и анализа использования Приложения.

10.2. Cookies – это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя и позволяют Приложению запоминать информацию о действиях и предпочтениях Пользователя.

10.3. Мы используем следующие типы cookies:

• 1) Необходимые cookies: Обеспечивают базовую функциональность Приложения (авторизация, безопасность). Эти cookies необходимы для работы Приложения и не могут быть отключены.
• 2) Функциональные cookies: Позволяют Приложению запоминать выбор Пользователя (язык интерфейса, настройки отображения).
• 3) Аналитические cookies: Собирают информацию о том, как Пользователи используют Приложение, что позволяет нам улучшать его работу (Google Analytics, Firebase Analytics и другие).
• 4) Рекламные cookies: Используются для показа релевантной рекламы и оценки эффективности рекламных кампаний (в настоящее время не используются, но могут быть внедрены в будущем).

10.4. Пользователь может управлять cookies через настройки своего устройства или браузера. Однако отключение необходимых cookies может повлиять на функциональность Приложения.

10.5. Помимо cookies, мы используем следующие технологии:

• Пиксели отслеживания (tracking pixels) для анализа эффективности email-рассылок (если применимо).
• SDK третьих сторон для аналитики и отслеживания ошибок (Firebase, Crashlytics и др.).
• Уникальные идентификаторы устройств для идентификации Пользователей на разных сессиях.

11. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

11.1. Приложение Yo'ldosh предназначено для лиц, достигших 18 (восемнадцати) лет.

11.2. Мы не собираем преднамеренно персональные данные лиц младше 18 лет.

11.3. Если Оператору станет известно, что персональные данные были собраны от лица младше 18 лет без согласия родителей или законных представителей, такие данные будут незамедлительно удалены.

11.4. Если вы считаете, что мы могли получить персональные данные от лица младше 18 лет, пожалуйста, свяжитесь с нами по контактам, указанным в разделе 14 настоящей Политики.

12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время.

12.2. Новая редакция Политики вступает в силу с момента ее размещения в Приложении, если иное не предусмотрено новой редакцией Политики.

12.3. О существенных изменениях в Политике (изменение целей обработки, передача данных новым третьим лицам, изменение сроков хранения) Пользователи будут уведомлены через Приложение (push-уведомление, сообщение в Приложении) не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

12.4. Действующая редакция Политики всегда доступна в Приложении в разделе настроек и по адресу: [указать веб-сайт, если есть].

12.5. Продолжение использования Приложения после вступления в силу новой редакции Политики означает согласие Пользователя с внесенными изменениями.

12.6. Дата последнего обновления Политики указывается в начале документа.

13. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

13.1. Настоящая Политика и все связанные с ней вопросы регулируются законодательством Республики Узбекистан.

13.2. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством Республики Узбекистан.

13.3. До обращения в суд обязательно соблюдение претензионного порядка. Срок рассмотрения претензии – 10 (десять) календарных дней.

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. Если у вас есть вопросы, комментарии или запросы относительно настоящей Политики или обработки ваших персональных данных, вы можете связаться с нами следующими способами:

14.2. Мы обязуемся ответить на ваш запрос в течение 10 (десяти) календарных дней с момента его получения.

14.3. Для защиты вашей конфиденциальности при обработке запросов мы можем запросить у вас дополнительную информацию для подтверждения вашей личности.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика является неотъемлемой частью Публичной оферты на оказание услуг по предоставлению доступа к Платформе Yo'ldosh.

15.2. Если какое-либо положение настоящей Политики будет признано недействительным, это не влечет недействительности остальных положений.

15.3. Настоящая Политика составлена на русском и узбекском языках. В случае расхождений приоритет имеет версия на узбекском языке.

15.4. Принимая условия настоящей Политики, Пользователь подтверждает, что:

• ознакомился с текстом Политики полностью;
• понимает свои права и обязанности;
• дает согласие на обработку своих персональных данных в целях и на условиях, определенных настоящей Политикой;
• обязуется соблюдать конфиденциальность учетных данных своей учетной записи.