Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования, предоставления, распространения и удаления персональных данных пользователей многомодульной PaaS-экосистемы REZVO, включающей веб-порталы и мобильные приложения модулей Yoll, Well, Resto, Akto и иных будущих подсистем (далее совместно — «Платформа»). Политика также определяет комплекс мер, направленных на обеспечение конфиденциальности и защиты персональных данных (далее — «Персональные данные»). 1.2. Политика разработана в строгом соответствии с требованиями законодательства Республики Узбекистан, включая, но не ограничиваясь:

• Закон Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019 г.);
• Закон Республики Узбекистан «Об электронной коммерции» (ЗРУ-792 от 29.09.2022 г.);
• Постановление Кабинета Министров Республики Узбекистан о мерах по дальнейшему совершенствованию порядка осуществления сделок в электронной коммерции (от 02.06.2016 г. № 185);
• Иные применимые нормативно-правовые акты, регулирующие обработку и защиту персональных данных. 1.3. Использование Платформы REZVO или любого из её модулей любым способом, включая регистрацию аккаунта, поиск информации, использование встроенных CRM-инструментов, бронирование услуг, осуществление платежей или просмотр контента, означает полное, безоговорочное и информированное согласие Пользователя на обработку его Персональных данных в соответствии с положениями настоящей Политики. При несогласии Пользователя с какими-либо положениями настоящей Политики, он обязан незамедлительно прекратить использование Платформы. 1.4. Настоящая Политика является неотъемлемой частью Пользовательского соглашения Платформы REZVO. Термины применяются в значении, установленном Пользовательским соглашением и Законом Республики Узбекистан «О персональных данных». 1.5. Платформа может содержать ссылки на сторонние веб-сайты, рекламные интеграции и сервисы партнеров. Настоящая Политика не распространяется на такие ресурсы. Компания не несет ответственности за политику обработки данных и меры безопасности, применяемые владельцами сторонних ресурсов.

2. Сбор персональных данных

2.1. Компания может собирать следующие категории Персональных данных Пользователя, которые являются необходимыми, достаточными и соразмерными для выполнения заявленных целей обработки:

• Идентификационные данные: Фамилия, имя, отчество, дата рождения, данные документа, удостоверяющего личность (серия, номер, орган выдачи, дата выдачи), а также адрес проживания/регистрации.
• Контактные данные: Номер телефона, адрес электронной почты, логин в сторонних сервисах для авторизации на Платформе, адреса доставки.
• Данные аккаунта: Логин, хешированный пароль, единый уникальный идентификатор Пользователя в экосистеме REZVO, дата регистрации, история активности.
• Данные геолокации: Сведения о текущем местоположении (с явного согласия), данные о маршрутах передвижения и GPS-треки, используемые для оптимизации навигации. Пользователь имеет право отключить предоставление данных о геолокации, что может ограничить доступ к некоторым функциям.
• Данные о бронированиях и транзакциях: Информация о заказанных услугах в модулях Платформы, стоимость услуг, история платежей и отмен, информация о платежах (без хранения полных данных платежных карт, так как операции осуществляются через защищенные шлюзы).
• Данные, предоставляемые Пользователем: Отзывы, рейтинги, комментарии, медиаконтент, а также информация из обращений в службу поддержки.
• Технические данные: IP-адрес, тип устройства, операционная система, идентификаторы устройства, данные браузера, время доступа, просмотренные страницы и источники перехода.
• Данные третьих лиц: При предоставлении данных других лиц Пользователь гарантирует наличие их законного согласия на обработку в соответствии с законодательством Республики Узбекистан. Пользователь несет полную ответственность за правомерность предоставления таких данных.

2.2. Сбор Персональных данных осуществляется при регистрации единого аккаунта, заполнении форм, использовании функций Платформы, через cookies, автоматизированные системы аналитики, а также при взаимодействии с партнерами Компании или из общедоступных источников (согласно ст. 29 Закона ЗРУ-547).

2.3. Компания не проверяет достоверность предоставляемых Пользователем Персональных данных и не осуществляет контроль за его дееспособностью. Пользователь гарантирует, что предоставленные им данные являются полными, точными и достоверными. Всю ответственность за негативные последствия предоставления недостоверных или неактуальных данных несет исключительно Пользователь.

3. Цели обработки данных

3.1. Персональные данные Пользователя обрабатываются для следующих целей:

• Идентификация и авторизация: Для создания, управления и защиты единого аккаунта Пользователя во всех модулях Платформы.
• Предоставление доступа к сервисам: Поиск услуг, бронирование, управление бизнес-процессами через интегрированные CRM-системы модулей.
• Исполнение обязательств: Передача информации Поставщикам услуг (включая рестораны, отели, гидов, специалистов beauty-сферы), обработка платежей, обеспечение связи.
• Обеспечение навигации: Построение маршрутов и навигационных функций для туристических модулей.
• Персонализация: Адаптация предложений и показ релевантной информации на основе истории использования модулей экосистемы.
• Маркетинг: Информирование об акциях Компании и партнеров (при наличии согласия).
• Улучшение Платформы: Анализ обезличенных данных для развития новых функций PaaS-экосистемы.
• Поддержка и безопасность: Обработка обращений, выполнение требований законодательства (ст. 13 Закона ЗРУ-547), противодействие мошенничеству.

3.2. Цели обработки соответствуют Закону Республики Узбекистан «О персональных данных» (ст. 19 ч. 1).

3.3. Поскольку Платформа REZVO представляет собой единую ИТ-экосистему, обмен Персональными данными между ее внутренними модулями (Yoll, Well, Resto, Akto и иными) осуществляется в рамках внутренних процессов Компании. Такая передача направлена на обеспечение бесшовного пользовательского опыта, не признается передачей третьим лицам и не требует дополнительного согласия Пользователя, так как оператором всех модулей выступает Компания.

4. Хранение и защита данных

4.1. Персональные данные хранятся на серверах на территории Республики Узбекистан, зарегистрированных в Государственном реестре баз персональных данных (ст. 27 ч. 1 Закона ЗРУ-547).

4.2. Компания принимает правовые (соглашения о неразглашении), организационные (ограничение доступа уполномоченным сотрудникам, назначение ответственного лица согласно ст. 31 ч. 5 Закона ЗРУ-547) и технические меры (шифрование SSL/TLS, межсетевые экраны, двухфакторная аутентификация) для защиты данных от неправомерного доступа и иных действий (ст. 5 Закона ЗРУ-547).

4.3. Доступ предоставляется только сотрудникам и партнерам, которым он необходим для выполнения обязанностей.

4.4. Срок хранения определяется целями обработки, сроком действия аккаунта/договоров и разумным периодом для исполнения законодательства (налогового, бухгалтерского учета) или разрешения споров. По истечении срока данные подлежат уничтожению или обезличиванию (ст. 17 Закона ЗРУ-547).

5. Передача данных третьим лицам

5.1. Компания может передавать данные:

• Поставщикам услуг: Гостиницам, ресторанам, гидам, транспортным компаниям и иным партнерам модулей Платформы в объеме, необходимом для оказания услуг.
• Платежным системам: Для безопасной обработки транзакций через лицензированные системы.
• Государственным органам: По законному запросу (ст. 13 Закона ЗРУ-547).
• Страховым компаниям и Подрядчикам: Для оформления полисов и обеспечения работы Платформы (хостинг, аналитика) при условии соблюдения конфиденциальности.
• При реорганизации бизнеса: Правопреемнику с сохранением обязательств по защите данных.

5.2. Передача осуществляется только в необходимом объеме и при наличии соответствующих соглашений с третьими лицами.

5.3. О передаче данных третьему лицу Компания уведомляет субъекта в течение трех (3) дней (ст. 23 ч. 2 Закона ЗРУ-547), кроме исключений, предусмотренных ст. 23 ч. 3 Закона ЗРУ-547.

5.4. Трансграничная передача осуществляется с соблюдением законодательства РУз; в страны, не обеспечивающие адекватную защиту, передача возможна только с согласия Пользователя или в иных законных случаях (ст. 15 Закона ЗРУ-547).

6. Права пользователя

6.1. Пользователь имеет право (согласно законодательству РУз):

• Получать информацию о наличии и составе своих данных (ст. 30 ч. 1 абз. 2 Закона ЗРУ-547), а также об их обработке (ст. 30 ч. 1 абз. 3, ст. 22 Закона ЗРУ-547).
• Требовать внесения изменений при подтверждении новых данных (ст. 30 ч. 1 абз. 8, ст. 31 ч. 2 абз. 7 Закона ЗРУ-547).
• Требовать удаления или приостановления обработки (ст. 30 ч. 1 абз. 8 Закона ЗРУ-547).
• Отзывать согласие на обработку (ст. 21 ч. 7, ст. 30 ч. 1 абз. 6 Закона ЗРУ-547).
• Ограничивать использование данных для маркетинга.
• Обращаться в уполномоченный орган (Государственный центр персонализации) или суд для защиты прав (ст. 30 ч. 1 абз. 5 Закона ЗРУ-547). 6.2. Для реализации прав Пользователь направляет запрос в службу поддержки. Ответ предоставляется в течение 10 дней (ст. 22 ч. 5 Закона ЗРУ-547). Право на получение информации может быть ограничено, если это нарушает интересы других лиц (ст. 22 ч. 2 Закона ЗРУ-547). 6.3. Компания вправе отказать Пользователю в удалении его Персональных данных или приостановлении их обработки, если эти данные необходимы для завершения активного бронирования, взыскания задолженности, разрешения судебного спора, расследования случаев мошенничества на Платформе или выполнения прямых требований законодательства Республики Узбекистан (включая налоговое и антиотмывочное законодательство).

7. Cookies и аналитика 7.1. Платформа REZVO использует файлы cookies и аналогичные технологии для поддержания сессии, сохранения предпочтений, сбора статистики и персонализации контента во всех модулях. Пользователь может управлять настройками cookies в браузере. 7.2. Собранные аналитические данные используются для оптимизации экосистемы, маркетинговых исследований и предоставления обобщенной статистики партнерам без раскрытия личности конкретных Пользователей. 7.3. Компания оставляет за собой безусловное право использовать полностью обезличенные и агрегированные данные Пользователей (из которых невозможно прямо или косвенно идентифицировать конкретное физическое лицо) в любых коммерческих и некоммерческих целях. Данные могут быть использованы для продажи аналитических отчетов, проведения маркетинговых исследований, алгоритмического обучения, а также для стратегического бизнес-консалтинга, коучинга и проектирования минимально жизнеспособных продуктов (MVP) для сторонних проектов в IT-отрасли, без выплаты Пользователю какого-либо вознаграждения.

8. Ограничение ответственности

8.1. Компания не несет ответственности за утрату или разглашение Персональных данных, если это произошло вследствие неосмотрительности самого Пользователя (включая, но не ограничиваясь: передачу логина и пароля третьим лицам, использование ненадежных паролей, оставление устройства без присмотра).

8.2. Компания не несет ответственности за действия Поставщиков услуг (отелей, гидов, ресторанов, специалистов и т.д.) после того, как Персональные данные были правомерно переданы им для исполнения бронирования. С момента получения данных Поставщик услуг выступает самостоятельным оператором и несет собственную ответственность за их сохранность и законность обработки.

8.3. Компания освобождается от ответственности за компрометацию данных, произошедшую вследствие обстоятельств непреодолимой силы (форс-мажор), включая, но не ограничиваясь: масштабные кибератаки (DDoS-атаки, эксплуатация уязвимостей нулевого дня), аппаратные сбои на стороне дата-центров, сбои в работе магистральных интернет-провайдеров, а также неправомерные действия третьих лиц, которые объективно невозможно было предотвратить стандартными сертифицированными техническими средствами защиты.

9. Изменение Политики

9.1. Компания вправе в одностороннем порядке изменять Политику без предварительного персонального уведомления.

9.2. Обновленная версия вступает в силу с момента публикации на ресурсах Платформы. Продолжение использования означает согласие с изменениями. Пользователь обязуется регулярно проверять Политику.

9.3. О существенных изменениях Компания приложит усилия для информирования Пользователей.

10. Разрешение споров

10.1. Компания несет ответственность за защиту данных согласно законодательству РУз.

10.2. Разногласия решаются путем направления письменного обращения Компании, на которое дается мотивированный ответ в течение 10 рабочих дней.

10.3. При невозможности урегулирования спора Пользователь вправе обратиться в уполномоченный орган или суд.

11. Контакты

ООО «REZVO» (Оператор Платформы)

Юридический адрес: 100060, Республика Узбекистан, Город Ташкент, Мирзо-Улугбекский район. массив Карасу-6, 6Б

ИНН: 309864366

E-mail: info@rezvo.club

Телефон службы поддержки: +998330887880

Использованные нормативно-правовые акты:

• Закон Республики Узбекистан, от 02.07.2019 г. № ЗРУ-547 О персональных данных URL: https://lex.uz/docs/4396428
• Закон Республики Узбекистан, от 29.09.2022 г. № ЗРУ-792 Об электронной коммерции URL: https://lex.uz/docs/6213428
• Постановление Кабинета Министров Республики Узбекистан, от 02.06.2016 г. № 185 О мерах по дальнейшему совершенствованию порядка осуществления сделок в электронной коммерции URL: https://lex.uz/docs/2973942