ВведениеCity Pay стремится защищать вашу конфиденциальность и обеспечивать безопасность ваших персональных данных при использовании наших услуг.
Настоящая «Политика конфиденциальности» (далее — «Политика») предназначена для информирования вас о том, как и зачем мы собираем и обрабатываем ваши персональные данные. Кроме того, данная Политика описывает ваши права и способы их защиты в отношении ваших персональных данных.
Настоящая Политика регулируется и толкуется в соответствии с законодательством Республики Узбекистан. Данная Политика является частью наших Условий и положений и должна читаться совместно с ними.
Кто мы?City Pay (https://citypay.uz/) — это бренд следующей компании: «CITY PAY GATE» Масъулияти Чекланган Жамияти Қўшма Корхонаси (ИНН: 311606433), Криптовалютный депозитарий на основании лицензии №CD0004, выданной Агентством по перспективным проектам. Юридический адрес: город Ташкент, 100016, Яшнабадский район, улица Махтумкули, дом 112 (в дальнейшем «CITY PAY GATE» ООО именуется «мы», «нам» или «City Pay»).
Для целей настоящей Политики и в соответствии с законодательством Узбекистана о защите данных City Pay выступает в качестве «оператора персональных данных» в отношении обработки ваших персональных данных.
Как мы собираем ваши данные?Мы собираем персональную информацию, когда вы взаимодействуете с нами и пользуетесь нашими услугами или продуктами. В некоторых случаях эту информацию вы предоставляете напрямую, например при регистрации или обращении к нам. В других случаях третьи лица могут предоставлять нам информацию о вас. Кроме того, для выполнения юридических обязанностей или защиты законных интересов мы можем собирать данные из общедоступных источников, таких как интернет-поисковики, реестры и другие публичные источники.
Мы можем собирать ваши данные следующими способами:— когда вы регистрируете или подтверждаете учетную запись для доступа к нашим продуктам/услугам;— когда вы пользуетесь нашими продуктами/услугами;— когда вы используете наш веб-сайт/мобильное приложение и их функции;— когда вы участвуете в наших исследованиях/опросах;— когда вы общаетесь с нами (включая электронную почту, телефонные звонки, SMS-сообщения, социальные сети, онлайн-чат или другие технические средства);— из общедоступных источников, таких как интернет-поисковики, реестры, социальные сети и др.;— от третьих лиц, включая наших бизнес-партнеров и другие организации (например, верификационные организации), преимущественно в бизнес-, операционных и регуляторно-комплаенс целях.
Какую информацию о вас мы обрабатываем?При предоставлении вам услуг и соответствующих продуктов обрабатываемая нами информация может включать следующие категории данных в объеме, соразмерном цели их обработки:
A) Информация, которую вы нам предоставляетеПри регистрации/верификации:Идентификационные данные: например, страна проживания, гражданство, место рождения, имя, фамилия, персональный идентификационный номер, фактический или зарегистрированный адрес, пол, дата рождения, «селфи» и др.;Документарные данные: например, документ, удостоверяющий личность с фотографией, либо его копия (в целях верификации);Контактная информация: например, фактический или зарегистрированный адрес, номер телефона/мобильного телефона, адрес электронной почты;Данные доступа к вашей учетной записи: например, имя пользователя («username») и уникальный номер учетной записи пользователя («userID»);Специальная категория данных: биометрические данные, в частности, особенности вашего лица (в целях верификации) в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № O’RQ-547.
В процессе использования вами услуг City Pay:Данные об активности и поведении: например, информация о том, как вы используете наши продукты/услуги, включая сведения о вашей онлайн-активности (например, история транзакций) и поведении, которые также могут обрабатываться нашими подрядчиками/поставщиками услуг;Технологические данные: информация об устройстве, с которого вы обращаетесь к нашим услугам/продуктам (например, модель, операционная система, IP-адрес, тип браузера, идентификатор мобильного устройства, приложение);Данные коммуникаций: записи телефонных звонков и другие коммуникации (например, электронные письма и сообщения через онлайн-чат или иными способами) с нами или нашими сотрудниками (по электронной почте, через веб-сайт, мобильное приложение, мобильную связь и иными способами) — мы можем отслеживать или записывать телефонные звонки и переписку с нами. Мы делаем это, чтобы проверить правильность выполнения ваших указаний; для разрешения запросов или проблем; для целей регулирования; для повышения качества обслуживания; для обучения персонала; а также для выявления или предотвращения мошенничества и других преступлений;Информация, связанная с исследованиями: например, сведения, касающиеся вопросов, которые мы задаем вам в рамках проводимого нами опроса, и ваши ответы на них, включая, среди прочего, качество наших услуг, удовлетворенность и требования.
B) Персональные данные, полученные из других источников:Данные, полученные от наших бизнес-партнеров (например, идентификационных/верификационных организаций) и других третьих лиц (например, данные, полученные от Агентства государственных услуг Республики Узбекистан в целях идентификации/верификации);В случаях, когда вам предоставляются персонализированные услуги, мы можем использовать данные третьих лиц, например сведения из вашего профиля в Facebook, чтобы лучше понять ваши предпочтения и обеспечить более эффективную персонализацию;Публичные данные: информация о вас, полученная из общедоступных источников.
C) Сгенерированные/производные данные:Информация, которую мы генерируем на основе извлеченных или созданных данных (данные, созданные нами путем анализа ваших данных), например сведения о вашем поведении, сегментации, предпочтениях и т. п.
D) Информация о третьих лицахЕсли вы предоставляете нам персональные данные другого лица, вы не должны делать этого без его разрешения. Когда информация о другом лице предоставлена вами или кто-то другой раскрывает сведения о вас, такая информация может быть добавлена к уже имеющимся у нас персональным данным и будет использоваться способами, описанными в настоящей Политике.
Данный перечень типов персональных данных, собираемых нами, не является исчерпывающим, и у вас могут быть запрошены дополнительные сведения, когда мы сочтем это справедливым и необходимым.
Зачем и на каких основаниях мы обрабатываем ваши персональные данные?City Pay привержена прозрачности в отношении целей и оснований сбора и обработки ваших персональных данных.
Прежде всего, сбор и обработка ваших данных необходимы для предоставления вам выбранных вами услуг и продуктов. Кроме того, ваши данные используются для персонализации и улучшения вашего опыта использования наших услуг и продуктов, а также для периодического информирования вас о важной информации. В некоторых случаях нам необходимо собирать и обрабатывать ваши данные для соблюдения юридических обязанностей.
В соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № O’RQ-547 мы обязаны указывать конкретные правовые основания, на которые мы опираемся при обработке ваших персональных данных. Мы опираемся на разные основания для разных видов обработки:
A) На основании договора — когда обработка данных необходима для заключения с вами договора или исполнения существующего договора, стороной которого вы являетесь. Наши Условия и положения, с которыми вы согласились на этапе создания учетной записи, устанавливают условия договора и предоставляемые вам услуги:Для предоставления наших услуг в рамках договора:— предоставление услуг, связанных с виртуальными активами, деятельностью или онлайн-контентом, предоставление информации о них, а также обработка ваших запросов и обращений;— для «администрирования услуг», таких как напоминания пароля, служебные сообщения (например, обслуживание веб-сайта/мобильного приложения), обновления нашей Политики конфиденциальности или Условий и положений, уведомления о том, что ваша учетная запись City Pay стала неактивной, и запрос о желании возобновить ее использование до закрытия;— обработка ваших транзакций.
B) На основании законных интересов — когда обработка ваших данных необходима для защиты наших законных интересов или интересов третьих лиц для указанных ниже целей, за исключением случаев, когда такие интересы перевешиваются вашими правами как субъекта данных.Для персонализации вашего опыта:— предложение более релевантного, индивидуализированного сервиса; например, мы можем использовать вашу историю транзакций для персонализированных рекомендаций и продуктов.
Для улучшения наших услуг/продуктов:— предоставление максимально удобной онлайн-навигации;— проведение анализа и исследований для улучшения предоставляемых нами услуг;— тестирование новых продуктов, систем или услуг и проверка обновлений существующих систем;— оценка эффективности маркетинга, проведение маркетинговых исследований и обучение;— моделирование клиентской базы, статистический и трендовый анализ с целью разработки и улучшения продуктов и услуг.
Для связи и взаимодействия с вами:— связь с вами по вопросам наших услуг, например по телефону, электронной почте, почте или в социальных сетях;— управление акциями и турнирами, в которых вы участвуете;— приглашение принять участие в опросах клиентов, анкетированиях и иных маркетинговых исследованиях, проводимых City Pay и другими организациями по нашему поручению;— ответ на ваши запросы и жалобы.
Для повышения безопасности и удобства ваших транзакций:— сдерживание, предотвращение или выявление любых действий, нарушающих Условия и положения City Pay;— предотвращение или выявление недобросовестных практик, включая, помимо прочего, использование стороннего ПО при p2p-переводах.
Для защиты законных прав и интересов:— например, для обоснования юридической претензии или позиции защиты.
В целях корпоративного управления:— например, группой владельцев City Pay для обеспечения корпоративного надзора, в том числе контроля и подтверждения соблюдения групповых политик и стандартов (например, посредством аудитов).
C) Для выполнения юридических обязанностей — когда это необходимо для соблюдения обязательных юридических требований, которым мы подчиняемся в соответствии с применимым законодательством (включая требования ПОД/ФТ согласно Закону Республики Узбекистан «О противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового поражения» от 26 августа 2004 года № 660-II с изменениями):— определение вашей фактической геолокации для соблюдения лицензионных требований;— обеспечение предоставления наших услуг лицам, соответствующим лицензионным условиям;— обеспечение выявления, предотвращения и преследования преступлений;— проверка вашей личности и, при необходимости, установление источника средств в любой транзакции;— проведение соответствующих проверок на противодействие мошенничеству;— предоставление доступа к данным регуляторам, налоговым органам или иным надзорным органам и аудиторским фирмам, как того требует закон;— оценка и управление потенциальными рисками;— обеспечение безопасности данных.
D) На основании вашего согласияОбработка ваших персональных данных в целях прямого маркетингаС вашим предварительным согласием, в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № O’RQ-547, мы будем обрабатывать ваши персональные данные в целях прямого маркетинга. Это позволяет нам направлять вам персонализированные маркетинговые сообщения и коммуникации о предложениях, бонусах, продуктах и других обновлениях по различным каналам, включая электронную почту, SMS, push-уведомления, телефонные звонки и почтовые отправления. Обычно мы получаем такое согласие через форму регистрации на нашем веб-сайте/в мобильном приложении или посредством вашего согласия на специальное всплывающее («Pop-up») уведомление.
Как вы можете отказаться?Вы имеете право в любой момент отозвать свое согласие на обработку данных в целях прямого маркетинга. Если вы не желаете получать маркетинговые сообщения, вы можете запросить отзыв согласия:— с помощью функции отказа, предусмотренной в любом полученном вами маркетинговом сообщении (например, «Unsubscribe», «SMS OFF»);— обратившись в нашу службу поддержки по телефону, электронной почте или через онлайн-чат.
Обращаем ваше внимание, что отказ указанными выше способами не воспрепятствует получению вами сообщений, связанных с оказанием услуг по вашему счету, таких как транзакционные оповещения или уведомления, касающиеся ваших счетов.
Мы можем использовать имеющуюся у нас информацию о вас для показа релевантной рекламы на сайтах третьих лиц (например, Facebook, Google, Instagram и др.). Если вы не хотите видеть нацеленные рекламные сообщения от нас, некоторые сторонние сайты позволяют запросить не показывать в дальнейшем сообщения конкретных рекламодателей.
Возможные последствия непредоставления персональных данныхОбратите внимание, что если вы решите не предоставлять свои персональные данные, это может помешать нам выполнять юридические обязанности, исполнять договор или оказывать услуги, необходимые для ведения вашего счета. Непредоставление персональных данных может привести к нашему решению не предоставлять вам продукты или услуги.
Более подробная информация о наших услугах и требованиях к счету описана в наших Условиях и положениях.
Использование файлов cookieЧтобы узнать больше о том, как мы используем файлы cookie, обратитесь к нашей Политике cookie, размещенной на нашем веб-сайте. Чтобы узнать больше о том, как мы используем cookie, обратитесь к нашей Политике cookie, размещенной на нашем веб-сайте, которая также является частью наших Условий и положений.
С кем и когда мы делимся вашей персональной информацией?City Pay может делиться вашими данными с другими лицами, когда это необходимо для надлежащего исполнения и оказания услуг, требуется по закону, служит законным интересам City Pay или существует иное правовое основание для передачи. Дополнительная информация о наших договорных отношениях с третьими сторонами приведена в наших Условиях и положениях.
Например, когда мы передаем ваши персональные данные третьим лицам, предоставляющим вам услуги от нашего имени, а также другим третьим лицам в процессе соблюдения наших юридических обязанностей и/или в целях улучшения наших продуктов и услуг, предлагаемых клиентам. Другие примеры передачи вашей персональной информации — вступление нами в любой вид слияния или продажи бизнеса. Даже при передаче мы обеспечиваем использование вашей персональной информации исключительно для целей, изложенных в настоящей Политике.
Мы можем передавать вашу персональную информацию третьим лицам в следующих случаях:— вашим договорным/законным представителям для реализации ваших прав;— при предоставлении вам продуктов/услуг или уведомлении вас о важных изменениях или нововведениях в функциях и работе этих продуктов/услуг;— для обеспечения эффективного выполнения City Pay своих юридических и договорных обязанностей и гарантии соблюдения нормативных требований;— при наличии обязанности, возложенной любым регулирующим, надзорным, правоохранительным органом, судом или иной применимой правовой нормой;— для установления, осуществления или защиты наших юридических прав;— в целях выявления и контроля финансовых преступлений и мошенничества мы можем передавать ваши персональные данные третьим лицам, включая, помимо прочего, поставщиков платежных услуг и финансовые учреждения. Кроме того, мы оставляем за собой право раскрывать ваши персональные данные соответствующим сторонам, если у City Pay имеются разумные основания подозревать нарушения, связанные с вашим счетом;— для обеспечения предоставления вам наших услуг мы можем делиться данными с поставщиками услуг. Например, с компаниями, помогающими нам в технологических услугах (таких как провайдеры платформ и др.), хранении и интеграции данных, обработке платежей (таких как коммерческие банки, поставщики платежных услуг и др.) или онлайн-продвижении наших продуктов и услуг;— с внешними аудиторами, которые могут проводить независимые проверки;— в целях корпоративного управления с группой акционеров City Pay, например, для реализации задач корпоративного контроля (включая обеспечение соблюдения групповых политик и стандартов, а также в целях аудита и верификации (например, посредством аудита));— организации, которой мы продаем или передаем (или ведем переговоры о продаже или передаче) любой наш бизнес или любые наши права или обязанности по любому соглашению, которое у нас есть с вами. В случае осуществления передачи или продажи организация, получившая ваши персональные данные, может использовать их так же, как и мы; или— иным правопреемникам нашего бизнеса.
В соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № O’RQ-547, в случае передачи City Pay данных третьим лицам будут приняты все разумные меры безопасности для соблюдения требований законодательства Узбекистана.
Международная передача данныхКак указано выше, в зависимости от выбранных вами продуктов нам может потребоваться передать ваши персональные данные третьим лицам, предоставляющим соответствующие услуги. Кроме того, учитывая глобальный характер Интернета, использование сети для сбора и обработки персональных данных неизбежно связано с международной передачей данных.
При передаче ваших данных в другие страны мы обеспечиваем наличие соответствующего соглашения о передаче персональных данных, предусматривающего надлежащие организационные и технические меры для должной защиты ваших персональных данных в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № O’RQ-547.
Обработка биометрических данныхВ процессе верификации на веб-сайте/в мобильном приложении City Pay будет обрабатывать ваши биометрические данные, в частности особенности вашего лица, с использованием программного обеспечения уполномоченного обработчика данных.
Цель обработки биометрических данных — соблюдение City Pay требований законодательства Узбекистана, в частности реализация превентивных мер (таких как идентификация и верификация), предусмотренных Законом Республики Узбекистан «О противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового поражения» от 26 августа 2004 года № 660-II с изменениями.
И City Pay, и уполномоченный обработчик данных внедрили достаточные организационные и технические меры для снижения рисков обработки, тем самым обеспечивая безопасность данных, как того требует Закон Республики Узбекистан «О персональных данных» от 2 июля 2019 года № O’RQ-547.
Как долго мы храним ваши персональные данные?Мы будем хранить ваши данные только столько, сколько разумно необходимо для достижения конкретных целей обработки данных, изложенных в настоящей Политике, и для соблюдения наших юридических обязанностей.
Мы храним ваши данные, пока вы являетесь нашим активным клиентом. После прекращения вами статуса клиента мы будем хранить данные столько, сколько необходимо для соблюдения наших юридических обязанностей, включая налоговые, регуляторные и требования по противодействию легализации доходов. Например, правила ПОД/ФТ обязывают City Pay хранить данные, связанные с учетной записью, не менее 5 лет после закрытия счета, в соответствии с Законом Республики Узбекистан «О противодействии легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового поражения» от 26 августа 2004 года № 660-II с изменениями.
Информация о прекращении использования наших услуг и закрытии вашей учетной записи содержится в наших Условиях и положениях.
Ваши праваВ соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № O’RQ-547 и при соблюдении определенных условий вы обладаете конкретными правами в отношении персональных данных, которые мы обрабатываем о вас.
В частности, вы имеете право:— получать информацию о данных, обрабатываемых о вас, включая то, какие персональные данные обрабатываются, какова цель и правовые основания обработки, какими способами данные были собраны и кому персональные данные были раскрыты;— просматривать ваши персональные данные, которые мы храним, и получать копии документов/записей, содержащих ваши персональные данные, как предусмотрено законодательством Узбекистана;— требовать исправления, обновления и/или дополнения ошибочных, неточных и/или неполных данных;— требовать прекращения обработки данных, удаления или уничтожения;— требовать блокирования персональных данных;— в любое время отозвать/отказаться от ранее данного согласия на обработку данных и требовать удаления информации, обработанной на основании этого согласия. Мы прекратим обработку данных и удалим обработанные данные, если отсутствуют иные правовые основания для обработки, предусмотренные законом;— если данные обрабатываются на основании вашего согласия и это технически возможно, запросить переносимость ваших персональных данных, предоставленных нам вами. Это включает получение данных в структурированном, пригодном для использования электронном формате или их передачу другому оператору персональных данных;— если в отношении вас принято решение посредством автоматизированной обработки данных, которое создает для вас юридические, финансовые или иные существенные последствия, требовать включения человеческого участия в процесс принятия решений, за исключением случаев, когда обработка данных автоматизированными средствами осуществляется на основании вашего согласия, необходима для заключения/исполнения договора или такая обработка предусмотрена законодательством;— в случае нарушения ваших прав подать обращение нам и/или в суд и/или в Государственную инспекцию по контролю в сфере информатизации и телекоммуникаций Узбекистана («Узкомназорат»).
Ограничение ваших правВаши права, связанные с персональными данными, могут быть ограничены, если это прямо предусмотрено законодательством Узбекистана, не нарушает основных прав и свобод человека, является необходимой и соразмерной мерой в демократическом обществе, а реализация этих прав может поставить под угрозу:— интересы национальной безопасности, информационной и кибербезопасности и/или обороны;— интересы общественной безопасности;— предотвращение преступлений, расследование преступлений, уголовное судопроизводство и отправление правосудия;— интересы, связанные с финансовыми или экономическими (включая денежно-кредитные, бюджетные и налоговые), здравоохранением и социальной защитой, имеющие значение для страны;— выявление нарушений субъектом данных профессиональных этических стандартов, включая регулируемые профессии, и привлечение субъекта данных к ответственности;— осуществление функций и полномочий регулирующих и/или надзорных органов в областях, определенных законом;— защиту прав и свобод, включая свободу выражения мнений, вас как субъекта данных и других лиц;— защиту государственных, коммерческих, профессиональных и иных тайн, предусмотренных законом;— обоснование юридической претензии или позиции защиты.
Таким образом, соблюдая законодательство Узбекистана, мы оставляем за собой право ограничивать ваши права, связанные с персональными данными. Такие обязанности могут возникать из различных правовых требований. Будьте уверены, что любые ограничения ваших прав будут разумными и соразмерными заявленной цели ограничения.
Безопасность ваших данныхВ City Pay обеспечение безопасности персональных данных, доверенных нам вами, является нашим главным приоритетом. Именно поэтому мы постоянно обновляем и применяем меры и стандарты безопасности для защиты конфиденциальности, целостности и доступности ваших персональных данных. Мы применяем все разумные меры, включая физические, технические и организационные меры безопасности, чтобы обеспечить безопасную обработку ваших персональных данных в соответствии с настоящей Политикой и применимыми стандартами защиты данных. City Pay также внедряет физические, технологические и процедурные контрольные меры для защиты ваших данных от несанкционированного доступа, использования, передачи, утраты или уничтожения.
Наши сотрудники должным образом проинформированы (включая обучение по защите данных и информационной безопасности) и соблюдают политику и процедуры по конфиденциальности и безопасности данных в соответствии с законом и внутренними организационными документами.
Если у вас как у пользователя возникают сомнения относительно активности по вашему счету, например, неузнаваемые операции в истории транзакций или неожиданные изменения баланса, пожалуйста, немедленно свяжитесь с нами.
КонтактыЕсли у вас есть вопросы или жалобы, касающиеся защиты персональных данных, свяжитесь с нами по адресу: uzsupport@citypay.io.
Кроме того, чтобы связаться с нашей службой поддержки по телефону, электронной почте или через онлайн-чат, посетите страницу «Свяжитесь с нами» на веб-сайте или в мобильном приложении.
Изменения в Политике конфиденциальностиМы можем периодически обновлять настоящую политику, чтобы отражать изменения в нашей деятельности и применимом регулировании. Кроме того, при необходимости мы можем вносить технические изменения или исправления в документ.
О любых существенных и содержательных изменениях данной политики — таких как изменения целей обработки данных, изменения ответственной стороны или обновления порядка реализации прав субъектов данных — вы будете уведомлены посредством сообщения, направленного на ваш зарегистрированный адрес электронной почты.
Несодержательные или незначительные изменения — например, орфографические исправления, стилистические обновления или мелкие уточнения — будут отражены в обновленном документе политики, который будет опубликован на нашем веб-сайте с четким указанием даты пересмотра.
Чтобы быть в курсе того, как мы обрабатываем ваши персональные данные, рекомендуем периодически просматривать настоящую политику. Дата последнего обновления указана в верхней части документа. Предыдущие версии нашей политики конфиденциальности также доступны на нашем веб-сайте.
Несоответствие языковых версий Политики конфиденциальностиВ случае несоответствия или расхождения между узбекским текстом и любой другой языковой версией настоящей Политики конфиденциальности приоритет имеет узбекский текст. Аналогичные положения о расхождениях языковых версий содержатся в наших Условиях и положениях.