1. Термины и определения

Автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных (ИСПД) совокупность персональных данных содержащихся в электронных базах данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных обязательное для соблюдения CLICK или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.

Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обезличивание персональных данных действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.

Псевдонимизация и анонимизированные персональные данные - обработка персональных данных, которая проводится таким образом, что персональные данные больше не могут быть связаны с конкретным субъектом данных без использования дополнительной информации, при условии, что дополнительная информация содержится отдельно, и к ней применяют технические и организационные меры обеспечения того, чтобы персональные данные не были связаны с идентифицированным или идентифицируемым лицом.

Персональные данные любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).

Пользователь пользователь услуг CLICK - индивидуальный предприниматель; физическое лицо, зарегистрированное в качестве самозанятого; юридическое лицо (в лице Единоличного исполнительного органа, доверенного лица (действующего на основании доверенности)); некоммерческая организация (НКО) (в лице Руководителя или доверенного лица), совершившее действия по регистрации в Личном кабинете на Сайте или в Сервисах CLICK, имеющее свой личный (профиль/аккаунт); плательщик (физическое лицо), использующий Систему CLICK согласно ее функциональным возможностям.

Пользовательская информация любая информация, относящаяся к Пользователю, в том числе анкетные данные Пользователя, указываемые в Анкете (в случае заполнения таковой), документы, подлежащие предоставлению CLICK при Регистрации в Системе, а также для целей совершения Операций.

Предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сервисы - Сайт, расположенный в сети Интернет по адресу: https://click.uz, Telegram-бот @CLICKUZ, мобильное приложение CLICK™ Evolution.

Уничтожение персональных данных действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

Закон Закон от 02.07.2019 № ЗРУ-547 О персональных данных (далее Закон о персональных данных).

2. Общие положения

2.1. CLICK действует как платежная организация, предоставляющая в том числе услуги информационного обмена, обеспечивает информационное и технологическое взаимодействие между Участниками расчетов при совершении операций посредством Системы CLICK, а также является оператором системы электронных денег CLICK.

Взаимоотношения между CLICK и Пользователями строятся на договорной основе и определяются положениями заключенных с ними Договоров.

В соответствии с условиями Договора CLICK проводит обработку персональных данных Пользователей с целью идентификации их в рамках Закона от 26.08.2004 г. N 660- II "Противодействии легализациидоходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения и закона от 01.11.2019 г. № ЗРУ -578 О платежах и платежных системах как до момента заключения Пользователем с CLICK любых Договоров (Соглашений) так и в процессе взаимодействия по заключенным Договорам (Соглашениям).

2.2. Настоящая Политика о защите и обработке персональных данных (далее по тексту Политика) устанавливает порядок обработки и защиты персональных данных Пользователей, проходящих процедуру регистрации в Сервисах CLICK.

Перед началом регистрации в Сервисах CLICK, Пользователю необходимо изучить условия настоящей Политики.

Пользователь, самостоятельно проставляя отметку в соответствующей форме, выражает свое полное Согласие с условиями настоящей Политики.

2.3. Политика разработана в соответствии с Конституцией Республики Узбекистан, Гражданским кодексом Республики Узбекистан, действующим законодательством Республики Узбекистан в области защиты персональных данных.

2.4. Политика действует до ее отмены или до ее замены на новую редакцию.

Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет в сервисах CLICK.

2.5. Цели настоящей Политики:

• Обеспечение требований защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• Исключение несанкционированных действий (неправомерный или случайный доступ) любых третьих лиц к персональным данным Пользователей, а равно уничтожения, изменения, блокирования, копирования и распространения персональных данных;
• Обеспечение правового и нормативного режима конфиденциальности и контроля персональной информации Пользователей в Сервисах;
• Защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей, зарегистрированных в Личном кабинете.

2.6. Принципы обработки персональных данных:

• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных;
• хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, Договором, Договором или Пользовательским соглашением, стороной которого является Пользователь.

2.7. CLICK неосуществляет трансграничной передачи персональных данных.

3. Состав персональных данных Пользователей

3.1. Пользователь самостоятельно предоставляет (при использовании Системы) следующие данные:

Юридические лица

• перечень идентифицирующих его сведений. Идентификации подлежат лица, совершающие от имени и в интересах юридических лиц, юридически значимые действия, а именно руководитель, учредитель, доверенное лицо (действующее на основании доверенности) и бенефициарный владелец.

Пользователь заполняет соответствующие электронные формы Анкет на Сайте Системы, в которых указывает персональные данные Руководителя, Бенефициарного владельца, Лица, уполномоченного действовать от имени Общества на основании доверенности или иного документа (при наличии такого представителя):

• Фамилию, Имя и Отчество (последнее - при наличии),
• гражданство,
• данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
• адрес фактического проживания,
• ПИНФЛ,

Дополнительно Пользователь прикладывает к формам Анкет сканы корпоративных документов Общества:

• Решение (Протокол) об учреждении (создании) юридического лица,
• Решение (Протокол) об избрании Единоличного исполнительного органа Общества,
• Приказ о вступлении в должность Единоличного исполнительного органа Общества,
• Устав,
• Свидетельство о государственной регистрации юридического лица, а также скан Доверенности уполномоченного представителя юридического лица (при наличии такого представителя).

Некоммерческая организация (НКО) (в лице Руководителя или доверенного лица):

Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает персональные данные Руководителя, Лица, уполномоченного действовать от имени Общества на основании доверенности или иного документа (при наличии такого представителя):

• Фамилию, Имя и Отчество (последнее - при наличии),
• гражданство,
• данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
• адрес фактического проживания,
• ПИНФЛ,

Дополнительно Пользователь прикладывает к формам Анкет сканы корпоративных документов Общества:

• Решение (Протокол) об учреждении (создании) Общества,
• Решение (Протокол) об избрании Единоличного исполнительного органа Общества,
• Приказ о вступлении в должность Единоличного исполнительного органа Общества,
• Устав,
• Свидетельство о государственной регистрации юридического лица, а а также скан Доверенности уполномоченного представителя Общества (при наличии такого представителя).

Индивидуальный предприниматель:

Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает:

• Фамилию, Имя и Отчество (последнее - при наличии),
• гражданство,
• данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
• адрес фактического проживания,
• ПИНФЛ,
• номер сотового телефона,
• адрес электронной почты
• свидетельство о государственной регистрации.

Физическое лицо, зарегистрированное в качестве самозанятого:

Пользователь заполняет соответствующую электронную форму Анкеты на Сайте Системы, в которой указывает:

• фамилию, Имя и Отчество (последнее - при наличии),
• данные документа, удостоверяющего личность (серия и номер паспорта/ID-карты, наименование подразделения, выдавшего документ, дата выдачи документа, адрес регистрации),
• ПИНФЛ,
• справка о регистрации в налоговых органах в качестве самозанятого.

Плательщик (физическое лицо, осуществляющее безналичное перечисление денежных средств и использующее электронный кошелек):

• номер сотового телефона,
• номер банковской карты,
• дату рождения,
• ПИНФЛ.

С целью цифровой идентификации:

• биометрический паспорт или ID-карта,
• ПИНФЛ,
• дата рождения,
• фото и (или) видеосъемку Плательщика.

Вся информация, предоставленная Пользователем, должна быть действительной на дату получения такой информации CLICK.

3.2. Пользователь предоставляет CLICK необходимую достоверную и актуальную Пользовательскую информацию для формирования Личного кабинета.

3.3. После получения Сведений CLICK проверяет предоставленные Сведения на полноту и достоверность, проверяет подлинность (действительность) предоставленных документов, соответствие представленных документов информации и данным, указанным в электронной форме Анкеты. Для указанных целей CLICK использует информацию, содержащуюся в открытых информационных системах органов государственной власти Республики Узбекистан, размещенных в сети "Интернет" и других органах.

3.4. Автоматически собираемые данные:

• IP-адрес,
• данные из файлов cookie,
• информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем,
• дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.

При просмотре веб-сайтов CLICK, происходит автоматический сбор (из cookies) следующих обезличенных статистических данных о Пользователе, в том числе:

• тип выполненного на web-сайте Сервиса действия (клик, наведение курсора и т.п.);
• дата и время выполнения действия;
• URL страницы;
• Referer;
• IP (без возможности работы с IP-адресами в статистике);
• User-Agent;
• ClientID (идентификатор браузера по файлу cookie);
• экранное разрешение;
• класс HTML-элемента, на который происходит клик;
• данные об информации, просматриваемой Пользователем в интерфейсе Сервисов CLICK;
• данные о фактах заполнения форм/обращений на web-сайтах Сервисов, включая ошибки при их заполнении.

3.5. Указанные в пункте 3.1 Политики персональные данные обрабатываются в целях:

• идентификации Пользователей в рамках исполнения CLICK обязательств по Договору,
• обеспечения CLICK исполнения Пользовательского соглашения, Соглашений (Договоров) об использовании Сервисов CLICK, стороной которых является Пользователь.

А также для предоставления Пользовательского доступа в Личный кабинет и совершения операций, предусмотренных функционалом Личного кабинета, предоставление персонализированных сервисов, улучшения качества работы Сайта, проведения на основе обезличенных персональных данных статистических и иных исследований.

4. Конфиденциальность персональных данных

4.1. Сведения, перечисленные в статье 3 настоящей Политики, являются конфиденциальными. CLICK обеспечивает конфиденциальность персональных данных.

4.2. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Пользователей распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

4.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или опубликования их в таких источниках, как СМИ, Интернет и иных публичных государственных реестрах.

5. Права Пользователя (Субъекта персональных данных).

5.1. Пользователь имеет право на получение сведений от CLICK, о месте ее нахождения, о наличии у CLICK персональных данных, относящихся к соответствующему Субъекту персональных данных, а также на ознакомление с такими персональными данными.

5.2. Пользователь вправе требовать от CLICK уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Сведения о наличии персональных данных, должны быть предоставлены Пользователю CLICK в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных.

5.4. Доступ к своим персональным данным предоставляется Пользователю или его законному представителю CLICK при личном обращении либо при получении письменного запроса Субъекта персональных данных или его законного представителя.

Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Пользователя или его законного представителя. Запрос может быть направлен в электронной форме, через Личный кабинет на Сайте.

5.5. Пользователь имеет право на получение от CLICK при личном обращении к ней либо при получении CLICK письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных CLICK, а также цель такой обработки;
• способы обработки персональных данных, применяемые CLICK;
• наименование и местонахождение CLICK, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о том, какие юридические последствия для Субъекта персональных данных может повлечь за собой обработка его персональных данных.

5.6. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.

5.7. Субъект персональных данных вправе обжаловать действия или бездействие CLICK; в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.

5.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6. Обработка персональных данных

6.1. Обработка персональных данных осуществляется CLICK исключительно для достижения целей, определенных Политикой, Договорами заключенными с Пользователем и внутренними регламентами CLICK.

6.2. Обработка персональных данных CLICK заключается:

в сборе, хранении, уточнении (обновлении, изменении), передача (предоставление, распространение, доступ), обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа.

6.3. Обработка персональных данных ведется:

методом смешанной (в том числе автоматизированной) обработки.

7. Уничтожение персональных данных

7.1. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных. В процессе уничтожением персональных данных уничтожаются материальные носители персональных данных.

7.2. Субъект персональных данных вправе в письменной форме требовать уничтожения своих персональных данных.

В случае соответствующего обращения Субъекта персональных данных, CLICK обязана, произвести необходимые изменения, уничтожить персональные данные по предоставлении Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему Субъекту и обработку которых осуществляет CLICK, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. О внесенных изменениях и предпринятых мерах CLICK обязана уведомить Субъекта персональных данных или его законного представителя и третьих лиц, которым персональные данные этого Субъекта были переданы.

7.4. CLICK уничтожает персональные данные Пользователя не позднее 7(семи) рабочих дней с даты поступления соответствующего письменного требования от Пользователя.

7.5. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением.

7.6. В случае отсутствия возможности уничтожения персональных данных CLICK осуществляет блокирование таких персональных данных.

7.7. В случае обращения в CLICK Пользователя с письменным требованием об уничтожении актуальной информации по персональным данным, CLICK прекращает обработку персональных данных Пользователя, за исключением операции хранения и блокирования.

7.8. При этом Пользователь признает исоглашается стем, что смомента направления соответствующего заявления использование Личного кабинета и (или) определённых Сервисов, согласно их целевому назначению становится невозможным или ограничиваются возможности такого использования.

8. Блокирование персональных данных

8.1. Под блокированием персональных данных понимается временное прекращение CLICK операций по их обработке по требованию Пользователя при выявлении им недостоверности обрабатываемых сведений или неправомерных, по мнению субъекта персональных данных, действий в отношении его данных.

8.2. Блокирование персональных данных на Сайте осуществляется на основании письменного заявления от Субъекта персональных данных.

8.3. При этом Пользователь признает исоглашается стем, что смомента направления заявления облокировании персональных данных использование Личного кабинета и (или) определённых Сервисов, согласно их целевому назначению становится невозможным или ограничиваются возможности такого использования.

9. Передача персональных данных

9.1. Персональные данные могут передаваться третьим лицам в следующих случаях:

9.1.1. Пользователь выразил свое прямое согласие на такие действия;

9.1.2. Передача необходима для использования определенного Сервиса CLICK или сервиса партнера CLICK, в том числе для исполнения распоряжения Пользователя, в частности:

9.1.2.1. Банки РУз, кредитные организации и иные организации, участвующие при осуществлении переводов и/или расчётов (платежей) на территории РУз.

В целях соблюдения должного уровня безопасности онлайн платежей, совершаемых с использованием банковских карт, CLICK может передавать сведения, перечень которых устанавливается протоколами безопасности платежных систем, банкам-эквайерам/-эмитентам, платежным системам.

Передача сведений может носить:

- обязательный характер - сведения о пользовательском оборудовании: IP-адрес, ОС, географические данные, ID/тип оборудования, используемый канал: браузер/приложение, платежная авторизация, идентификация/верификация;

- факультативный характер - сведения об индикаторах совпадения адресов; информация об аккаунте в системе поставщика; адресе электронной почты; номере мобильного телефона; о размере платежа; об уровне риска, установленного поставщиком, платежной системы.

9.1.2.2. Партнеры по маркетингу и иные контрагенты CLICK.

• a. CLICK может предоставить доступ к обезличенным данным о платежных операциях Пользователя, являющихся основанием для определения партнером CLICK возможности предоставления ему скидок (премий), поощрений вследствие выполнения им определенных условий, установленных партнером CLICK, а также о Бонусном счете Пользователя участника Программы лояльности, когда такой доступ обусловлен возможностью предоставления Пользователю дополнительных условий использования Привилегий;
• b. CLICK может предоставить доступ к адресу электронной почты Пользователя, позволяющая партнеру CLICK обеспечить передачу фискального или иного документа, предусмотренного законодательством Республики Узбекистан;

(г) При использовании Пользователем сервисов и услуг, предоставляемых партнерами CLICK, информация о Пользователе может предоставляться таким лицам в объеме и в целях, необходимых для надлежащего предоставления сервисов Пользователю или повышающих уровень удобства их использования, включая, но не ограничиваясь предзаполнением регистрационных форм, обеспечивающего ускорение процесса прохождения процедуры регистрации в сервисах, предоставляемых партерами CLICK.

9.1.2.3. Партнеры, обеспечивающие хранение данных.

9.1.2.4. Партнеры, государственные органы РУз, участвующие в обеспечении безопасности и/или деятельности по предотвращению совершения с использованием сервисов CLICK действий, противоречащих требованиям применимого законодательства РУЗ, международных соглашений или Политики.

9.2. Передача, распространение персональных данных осуществляется CLICK на основании Согласия субъекта персональных данных (Пользователя) на передачу персональных данных, которое он дает при акцепте Оферты.

9.3. CLICK может по своему усмотрению без предварительного согласия Пользователей предоставить ограниченный доступ третьим лицам к анонимизированным, агрегированным данным после их псевдонимизации для проведения маркетинговых и других исследований, а также к иным данным, не относящимся к персональным, позволяющим обеспечить передачу Пользователю рекламы, в том числе сторонних организаций, которая актуальна и/или может быть интересна Пользователю;

9.4. Передача персональных данных государственным органам осуществляется в рамках их полномочий в соответствии с законодательством Республики Узбекистан.

10. Хранение персональных данных

10.1. Персональные данные Пользователей хранятся в электронном виде на территории Республики Узбекистан.

10.2. Хранение персональных данных Пользователей осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законом, Договором или Пользовательским соглашением.

10.3. CLICK хранит документы и информацию, содержащую сведения для идентификации личности, не менее 5 (Пяти) лет со дня прекращения отношений (действия Договора).

Таким образом, в течение пяти лет со дня прекращения отношений, персональные данные Пользователей обрабатываются только в части хранения.

11. Защита персональных данных Пользователей

11.1. CLICK при обработке персональных данных Пользователей принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

12. Заключительные положения

12.1. В случае изменения действующего законодательства Республики Узбекистан, внесения изменений в нормативные документы по защите персональных данных настоящая Политика действует в части, не противоречащей действующему законодательству до приведения его в соответствие с такими.

12.2. Условия настоящей Политики устанавливаются, изменяются и отменяются CLICK в одностороннем порядке без предварительного уведомления Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. В случае существенного изменения условий настоящего Соглашения CLICK извещает об этом Пользователей путем размещения на Сайте соответствующего сообщения.