-
- Общие положения
Данная Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователя (далее – Пользователь), которые могут быть получены при использовании мобильного приложения «Социальная карта» (далее — Мобильное приложение) или личного кабинета на веб-сайте в информационной сети Интернет (далее – веб-приложение) в рамках информационной системы «Социальная карта».
Настоящая Политика применяется ко всем данным, которые могут быть получены от Пользователя в рамках использования услуг (далее – Услуги), предоставляемых через информационную систему «Социальная карта».
- В соответствии с законодательными актами на ООО «SocialTech» возложены задачи по разработке системы, её тестированию, внедрению в промышленную эксплуатацию и постоянному совершенствованию, а также оказанию технической, консультационной и обучающей поддержки заинтересованным лицам, пользователям системы и третьим сторонам.
- ООО «Socialtech» не контролирует веб-сайты или сервисы третьих лиц, на которые могут вести ссылки в Услугах, включая обработку персональных данных Пользователя этими третьими сторонами, и не несет ответственности за их действия.
Термины и определения, не указанные в настоящей Политике, но используемые в ней, регулируются другими соглашениями, связанными с предоставлением и использованием Мобильного приложения.
Использование Пользователем Услуг подтверждает, что он ознакомился с условиями настоящей Политики и полностью согласен с ними. Если Пользователь не согласен с условиями данной Политики, ему рекомендуется воздержаться от использования Услуг.
- Термины и определения.
- В данной Политике используются следующие термины:
Информационная система «Социальная карта» (далее — «ИС Социальная карта») – это информационная система, которая размещается в аппаратном комплексе (серверах) Органа социальной защиты, обеспечивающем ведение базы данных, реализацию и управление функциями Социальной карты, включая Мобильное приложение «Социальная карта» и информационную систему, предназначенную для управления личным кабинетом пользователя;
Мобильное приложение «Социальная карта» — специальный программный продукт системы, работающий на мобильных устройствах, и позволяющий удаленно пользоваться комплексными услугами в режиме реального времени на основе электронных заказов, которые передаются или принимаются удаленно с помощью телекоммуникационных систем;
ООО «Socialtech» — юридическое лицо, на которое возложены задачи разработки системы в соответствии с законодательными актами, её тестирования, ввода в промышленную эксплуатацию и постоянного совершенствования, а также оказания технической, консультационной и тренинговой поддержки заинтересованным лицам, пользователям системы и Третьим лицам;
Идентификация — идентификация личности на основании документов, удостоверяющих личность;
Электронное уведомление – краткое уведомление стандартной формы, направляемое Системой на мобильные устройства (SMS-уведомление, PUSH-сообщения) и (или) на адрес электронной почты лица через глобальную информационную сеть «Интернет» и (или) мобильную связь.
Пользователь – физическое лицо, получатель государственных социальных выплат и/или услуг, держатель социальной карты, который самостоятельно или через своего законного представителя, в случае ограничения дееспособности, осуществляет пользование социальной картой и распоряжением денежных средств;
Персональные данные — перечень наборов персональных или иных данных, относящаяся к определенному физическому лицу утверждённое приложением № 4 к постановлению Президента Республики Узбекистан от 18 июля 2024 года № ПП-267 или дающая возможность его идентификации, предоставленная Пользователем для использования Приложением;
Получатель персональных данных — это физическое или юридическое лицо (а также государственные органы, включая правоохранительные органы), которому в соответствии с политикой конфиденциальности и действующим законодательством передаются персональные данные Пользователя. Такие получатели могут использовать полученную информацию только в целях, для которых она была предоставлена, и обязаны обеспечивать её конфиденциальность и защиту в соответствии с законодательством Республики Узбекистан.
Обработка персональных данных — выполнение одного или нескольких действий по сбору, получению, формированию, систематизации, активации, хранению, изменению, дополнению, использованию, представлению, распространению, передаче и уничтожению данных;
Сервисы – это совокупность всех программных решений, продуктов и услуг, предоставляемых «Социальная карта» (включая Мобильное и веб-приложение «Социальная карта»), доступных пользователю в рамках использования ИС «Социальная карта».
Орган социальной защиты – Национальное агентство социальной защиты при Президенте Республики Узбекистан.
Третье лицо – государственные органы, банки, поставщики услуг, а также любое лицо, не являющееся Стороной настоящей Политики, но имеющее права или обязанности, возникающие в результате заключения договоров, в силу того или иного нормативно-правового акта, а также в любом ином случае, не противоречащим законодательству, которое в той или иной степени причастна к предоставлению таких услуг, как регистрация, создание карты, осуществления транзакций, обработке персональных данных Пользователей для успешного функционирования и т.д.
- Пользователь также выражает согласие на передачу предоставленных персональных данных, включая данные, переданные ООО «Socialtech» в рамках Публичной оферты и настоящей Политикой конфиденциальности, Третьим лицам в целях ее исполнения. Срок хранения персональных данных ограничивается достижением целей их сбора и обработки, после чего данные подлежат удалению или уничтожению.
- Обработка персональных данных, предоставленных Пользователем ООО «Socialtech», осуществляется с целью:
- Основные цели:
6.1.. Проверка и оценка соответствия – Обеспечение соответствия получателей установленным критериям для социальных выплат;
6.2. Адресное распределение средств – Обработка и перевод государственных средств нужным получателям;
6.3. Предотвращение мошенничества и управление рисками – Выявление и предотвращение неправомерного использования, дублирования или мошеннических заявок;
6.4. Отслеживание транзакций и отчетность – Ведение прозрачной отчетности по распределению средств для аудита и соблюдения требований;
6.5. Управление пользовательскими профилями – Обеспечение возможности безопасного обновления и управления личными и банковскими данными пользователей.
- Второстепенные цели (поддержка эффективности системы и соблюдения требований):
7.1. Интеграция с другими государственными системами – Сверка данных с налоговыми базами и другими системами;
7.2. Улучшение политики на основе данных – Анализ тенденций в распределении социальных выплат для повышения эффективности госпрограмм;
7.3. Поддержка пользователей и разрешение споров – Оказание помощи получателям выплат по вопросам платежей и техническим проблемам.- ООО «Socialtech» осуществляет автоматизированную обработку персональных данных Пользователя для предоставления услуг через Мобильное приложение. Это означает, что решения, связанные с использованием Сервиса, могут приниматься автоматически на основе алгоритмов и анализа данных без непосредственного участия Пользователя, указанных в Публичной оферте. Такой подход применяется для:
- Выявления мошеннических действий: Автоматическое обнаружение подозрительной активности для защиты Пользователя и предотвращения финансовых потерь.
- Персонализации сервисов: Предоставление рекомендаций и предложений, основанных на индивидуальных предпочтениях и поведении Пользователя.
- Автоматизированная обработка данных позволяет повысить скорость и точность предоставления услуг, а также улучшить пользовательский опыт. Однако она может иметь юридические последствия, влияющие на права и законные интересы Пользователя.
- В случае, отзыва согласия на обработку персональных данных или согласия на обработку персональных данных автоматизированными средствами, оказание услуг становится невозможным, и Пользователь обязан прекратить любое использование ИС «Социальная карта».
- Сведения о Пользователях,
которые собираются и обрабатываются через Приложение: - Под персональной информацией Пользователя в рамках данной Политики понимаются следующие категории данных:
11.1.Персональные данные, предоставляемые Пользователем самостоятельно при регистрации в Мобильном приложении или в процессе его использования. Это включает в себя персональные данные, которые передаются для выполнения условий любых соглашений между Пользователем и ООО «Socialtech». Обратите внимание, что доступ к некоторым функциям Мобильного приложения возможен только при условии предоставления необходимых данных.
11.2.Информация, автоматически собираемая в процессе использования Мобильного приложения, включая данные, передаваемые установленным на устройстве Пользователя программным обеспечением. К таким данным относятся:
— Аутентификация и информация о сеансе;
— Токен аутентификации;
— Токен обновления;
— ID пользователя (сохраняется только во время активного сеанса и удаляется по окончании сеанса);
— Настройки приложения;
— Выбранный язык;
— Предпочтительный темный режим (Dark Mode Preference).
— Информация об устройстве;
— SRK ID запроса на регистрацию (временно сохраняется во время процесса регистрации);
— ID устройства (уникальный идентификатор устройства);
— Торговая марка устройства;
— Модель устройства;
— Платформа;
— Версия операционной системы;
— Основные данные условия и положения;
-Тип документа;
— Номер документа;
— Электронная почта агента;
— Регион;
-Национальность;
— Аккаунт пользователя;
— Аккаунт гражданина;
— Документы гражданина;
— Льготы гражданина;
— Адрес (город, улица, район, почтовый индекс, МСГ (Махалля));
— гражданство;
— место рождения;
— отчество;
— семейное положение;
— ПИНФЛ;
— Дата рождения;
— Номер Мобильного телефона;
— Адрес электронной почты
- При использовании сервисов Мобильного приложения происходит автоматический сбор следующих обезличенных статистических данных о Пользователе из cookie и других источников:
— Аутентификация и информация о сеансе;
— Токен аутентификации;
— Токен обновления;
— ID пользователя (сохраняется только во время активного сеанса и удаляется по окончании сеанса);
— Настройки приложения;
— Выбранный язык;
— Предпочтительный темный режим (Dark Mode Preference).
— Информация об устройстве;
— SRK ID запроса на регистрацию (временно сохраняется во время процесса регистрации);
— ID устройства (уникальный идентификатор устройства);
— Торговая марка устройства;
— Модель устройства;
— Платформа;
— Версия операционной системы.
- При осуществлении работы, ИС «Социальная карта» используются следующие технологии:
- Данные, захватываемые камерой. Используется для захвата изображений или видео в рамках таких функций, как верификация личности, сканирование документов или другие специфические функции.
- Записи аудио. Используется для включения функций преобразования текста в речь (TTS) и речи в текст (Speech-to-Text) для обеспечения доступности. Примеры: пользователи с нарушениями зрения, использование без рук, обучение языкам, улучшение пользовательского опыта, вспомогательные технологии.
- Использование биометрии. Позволяет использовать биометрическую аутентификацию, такую как распознавание лиц, для повышения уровня безопасности и удобства.
- Вибрация. Обеспечивает тактильный отклик для взаимодействий пользователя, таких как уведомления или обратная связь при выполнении определенных действий.
- Отправка уведомлений. Позволяет приложению отправлять уведомления, включая обновления, напоминания и важные оповещения.
- Чтение внешнего хранилища и запись во внешнее хранилище. Чтение и запись файлов разрешено только для локальной базы данных и хранения ключей внутри приложения.
Дает доступ к файлам, сохраненным на устройстве Пользователя, например, загруженным документам или изображениям.
Позволяет сохранять файлы или данные на вашем устройстве, такие как загруженные документы или иной доступный контент.
14.Перед прохождением регистрации Пользователи имеют возможность ознакомиться с разделом часто задаваемых вопросов (FAQ), а также с подробной инструкцией, включая обучающий видеоролик, разъясняющий процесс регистрации и основные функциональные возможности.
- Пользуясь любым сервисом, предоставляемым мобильным приложением, Пользователь соглашается с тем, что ИС «Социальная карта» может использовать статистические данные и файлы cookie для их последующей обработки системами, а также передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг Пользователь имеет возможность самостоятельно управлять файлами Cookies, изменяя настройки браузера, используемого на его устройстве.
- ООО «Socialtech» может обрабатывать определенные данные (например, IP-адрес, идентификатор устройства Пользователя) для выявления и предотвращения действий, которые могут противоречить законодательству Республики Узбекистан или положениям настоящей Политики.
- ООО «Socialtech» может получать информацию о Пользователе от Третьих лиц. Например, в рамках исполнения соглашения с Третьим лицом, последний может передавать органу социальной защиты определенные данные, позволяющие Третьему лицу установить связь между Пользователем и его переводом, информация о котором передается Третьему лицу через Мобильное приложение.
- Цели сбора и обработки
персональной информации Пользователей - ООО «Socialtech» собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов или выполнения соглашений с Пользователем, за исключением случаев, когда законодательство Республики Узбекистан обязывает хранить определённые данные. Персональная информация хранится не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законодательством или положениями настоящей Политики.
- Персональная данные и информация Пользователя может использоваться ООО «Socialtech» в следующих целях:
19.1. Исполнение соглашений, а также договоров и соглашений, заключенных с Третьими лицам, включая цели проведения идентификации Пользователя и предоставления ему доступа ко всем доступным сервисам.
19.2. Связь с Пользователем, включая отправку уведомлений, запросов и информации, связанных с использованием Сервисов или предоставлением услуг, а также обработка обращений и заявок Пользователя с возможной последующей передачей их на выполнение Третьим лицам.
19.3. Улучшение пользовательского опыта через персонализированные уведомления и оптимизацию процессов. Повышение функциональности приложения и решение технических проблем.
19.4. Проведение статистических и других исследований на основе обезличенных данных.
19.5. Предотвращение действий, противоречащих законодательству Республики Узбекистан или положениям соглашений, совершаемых через Мобильное приложение.
19.6. Передачи данных для выполнения платежных операций. Информация, необходимая для обработки платежей, передается банкам-эквайерам, банкам-эмитентам и платежным системам.
19.7. Обеспечения безопасности онлайн-платежей. Собранные данные используются для соблюдения протоколов безопасности платежных систем, в том числе для защиты от мошенничества.
- Условия обработки персональной информации Пользователя
и её передачи третьим лицам. - ООО «Socialtech» обрабатывает персональную информацию Пользователей в соответствии с законодательством Республики Узбекистан, настоящей Политикой, условиями предоставления конкретных сервисов и внутренними регламентами.
- Конфиденциальность персональных данных и информации Пользователя обеспечивается ООО «Socialtech» в полном объеме.
- Хранение данных. Все данные обрабатываются и хранятся в соответствии с законодательством Республики Узбекистан. Биометрические данные (персональные данные, характеризующие анатомические и физиологические особенности Пользователя: Face ID), если они используются при пользовании мобильным приложением, сохраняются на вашем устройстве и передаются для безопасного хранения на серверы уполномоченного государственного органа.
- Безопасность данных. Для защиты данных от несанкционированного доступа или утечек применяются шифрование.
- Передача данных допускается с согласия ее владельца в целях оказания государственных, образовательных, медицинских, социальных, банковских и иных услуг через автоматизированные системы государственных органов и организаций, неправительственных организаций. ООО «Socialtech» имеет право передавать персональную информацию Пользователя Третьим лицам в следующих случаях:
22.1. Передача необходима для предоставления определенного Сервиса или сервиса Третьих лиц, а также для исполнения распоряжений Пользователя. Например, персональная информация может быть передана следующим категориям третьих лиц:
22.1.1. Кредитным организациям и другим участникам, задействованные в процессе переводов. Например, для обеспечения необходимого уровня безопасности онлайн-платежей, осуществляемых с использованием социальных и банковских карт, ООО «Socialtech» может передавать данные, перечень которых определяется протоколами безопасности платежных систем, банкам-эквайерам/эмитентам и платежным системам. Передача данных может быть обязательной, например, в части информации о пользовательском оборудовании:
- IP-адрес,
- операционная система,
- географическое местоположение,
- ID/тип устройства,
- используемый канал (браузер или приложение),
- авторизация платежа,
- идентификация/верификация.
Она также может быть факультативной, например, в части:
- данных о совпадении адресов,
- информации об аккаунте у Третьего лица,
- адресе электронной почты,
- номере Мобильного телефона,
- размере платежа,
- уровне риска,
- определённого Третьим лицом или платежной системой.
22.1.2. Третьим лицам ООО «Socialtech»
(a) ООО «Socialtech» может предоставить доступ к определенным данным (например, статистическим данным) для проведения научных исследований и иных анализов.
(b) ООО «Socialtech» может предоставить доступ к данным о платежных операциях Пользователя, которые используются Третьими лицами для определения возможности предоставления Пользователю скидок, премий или других поощрений, при условии выполнения Пользователем определенных требований, установленных Третьими лицами.
(c) ООО «Socialtech» может предоставить доступ к адресу электронной почты Пользователя, что позволяет Третьему лицу обеспечить передачу фискального или другого документа, предусмотренного законодательством Республики Узбекистан.
(d) При использовании Пользователем сервисов и услуг, предоставляемых Третьими лицами, информация о Пользователе может быть передана таким Третьим лицам в объеме и для целей, необходимых для надлежащего предоставления услуг Пользователю или повышения удобства их использования. Например, данные могут использоваться для предзаполнения регистрационных форм, что ускоряет процесс регистрации в сервисах, предоставляемых Третьими лицами .
22.2. В целях защиты прав и законных интересов ООО «Socialtech» или третьих лиц в случаях, когда ООО «Socialtech» имеет достаточные основания полагать, что Пользователь нарушает условия применимой Политики и/или требования законодательства Республики Узбекистан.
- При использовании Пользователем сервисов и услуг ИС «Социальная карта», персональная информация Пользователя может быть передана в ООО «Socialtech» и/или её аффилированным лицам для обработки на условиях и в целях, установленных настоящей Политикой. К такого роду информации относятся любые персональные данные, на обработку которых дал согласие Пользователь, включая информацию о поступлениях и расходах по социальной карте с целью мониторинга.
- При обработке персональных данных Пользователей Стороны руководствуются Законом Республики Узбекистан «О персональных данных» и другими нормативно-правовыми актами, регулирующими безопасность персональных данных.
- ООО «Socialtech» может раскрывать Третьим лицам анонимные данные (то есть данные, которые не позволяют прямо или косвенно установить личность Пользователя), а также агрегированные данные (данные о группах и категориях Пользователей). ООО «Socialtech» также может разрешить Третьим лицам собирать анонимные и агрегированные данные в рамках предоставления Пользователям отдельных функций Сервисов, которые затем могут быть переданы ООО «Socialtech».
- Изменение и удаление персональной информации Пользователем,
а также доступ к ней. - В рамках предоставляемых услуг Пользователю предоставляется возможность изменять (обновлять, дополнять) или удалять предоставленные им данные. Пользователь имеет право отозвать согласие на обработку персональных данных в письменной форме, включая в виде электронного документа, через Единый портал интерактивных государственных услуг, Центр социальных услуг «Инсон», социальных работников, а также через финансовых агентов.
26.1. В пределах, установленных законодательством Республики Узбекистан, ООО «Socialtech» обязано уведомить каждого получателя персональных данных, которому была раскрыта персональная информация, об её изменении или уничтожении, за исключением случаев, когда это невозможно или требует несоразмерных усилий.
- В соответствии с законодательством Республики Узбекистан, ООО «Socialtech» может быть обязано осуществлять обработку и/или хранение персональной информации Пользователя, полученной при использовании Мобильного приложения. Такая обработка и/или хранение осуществляется в случаях, на основаниях и в течение сроков, определённых законодательством Республики Узбекистан и настоящей Политикой.
- Право на доступ
28.1. В соответствии с законодательством Республики Узбекистан, Пользователь имеет право получить доступ к информации, собранной ООО «Socialtech», а именно запросить сведения о:
(a) цели обработки;
(b) категории обрабатываемых данных;
(c) категориях получателей, которым персональные данные Пользователя были или будут переданы;
(d) сроке хранения данных или критериях для его определения, а также иной информации.
28.1.1. Если функционал Мобильного приложения не предоставляет такой возможности, информация (копия) может быть предоставлена ООО «Socialtech» в письменной форме или с использованием других средств связи.
28.1.2. Если ООО «Socialtech» имеет основания сомневаться в идентификации личности Пользователя, подающего запрос на основании п. 28.1 настоящей Политики, он вправе запросить у Пользователя дополнительные сведения, необходимые для подтверждения его личности.
28.1.3. Пользователь имеет право запросить информацию о цели обработки данных, сроках их хранения и передаче третьим сторонам, а также запросить удаление своей учетной записи и персональных данных.
28.1.4. Запрос на предоставление сведений (копии) рассматривается в течение одного месяца (30 дней) с момента его получения ООО «Socialtech». ООО «Socialtech» вправе продлить этот срок на два месяца (60 дней), учитывая сложность и количество запросов. О продлении срока Пользователь уведомляется удобным для ООО «Socialtech» способом с указанием причин, вызвавших необходимость продления.
- Право на возражение
29.1. В рамках, установленных законодательством Республики Узбекистан, Пользователь имеет право отозвать любое ранее предоставленное им согласие либо заявить свои возражения на законных основаниях в отношении обработки его персональной информации. Отзыв согласия ограничит возможность дальнейшего использования Пользователем Сервисов ИС «Социальная карта».
29.2. В соответствии с законодательством Республики Узбекистан, Пользователь имеет право подать жалобу в уполномоченный надзорный орган.
- Меры по защите персональной информации Пользователей.
- ООО «Socialtech» обрабатывает и защищает персональные данные Пользователей в соответствии с Законом Республики Узбекистан «О персональных данных» и другими нормативно-правовыми актами, регулирующими безопасность персональной информации.
- ООО «Socialtech» принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, удаления, изменения, блокировки доступа, копирования, распространения и иных несанкционированных действий.
- Изменения в Политике конфиденциальности
и применимое законодательство. - ООО «Socialtech» имеет право вносить односторонние изменения в настоящую Политику. Пользователи будут уведомлены о существенных изменениях через Мобильное приложение или другие каналы связи в течение 3 рабочих дней с момента внесения изменений.
32.1. В случае несогласия с обновленной Политикой конфиденциальности Пользователь обязуется незамедлительно прекратить использование ИС «Социальная карта» и направить соответствующий отзыв на согласие на обработку Персональных данных.
- Настоящая Политика и все отношения между Пользователем и ООО «Socialtech» регулируются законодательством Республики Узбекистан и нормативными актами, регулирующими защиту персональных данных.
- Взаимодействие с Пользователями
по вопросам обработки персональной информации. - 34. Пользователь может направлять вопросы или предложения, касающиеся настоящей Политики, на электронный адрес: baraka@ihma.uz.
- 35. ООО «Socialtech» оставляет за собой право не отвечать на вопросы, которые не относятся к положениям настоящей Политики. Однако это не ограничивает Пользователя в возможности направить такие вопросы на адрес «Социальная карта»: baraka@ihma.uz..