1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных Пользователей, использующих продукты и сервисы ООО «Partners Pay» (далее - «Компания»).
1.2. Политика разработана в соответствии с законодательством Республики Узбекистан о персональных данных, включая Закон Республики Узбекистан «О персональных данных», а также с учетом законодательства об электронной коммерции, информационной безопасности и платежах в части, применимой к деятельности Компании.
1.3. Компания является собственником и/или оператором базы персональных данных в пределах целей обработки, указанных в настоящей Политике.
1.4. Политика применяется к персональным данным, получаемым Компанией через Мобильное приложение, сайт, Личный кабинет, каналы поддержки, интеграции с Владельцем платформенного приложения, Платежным провайдером и иными партнерами.
1.5. Использование Сервиса, регистрация, авторизация, нажатие кнопки согласия, направление электронного поручения или продолжение использования Сервиса после размещения Политики означает согласие Пользователя с условиями Политики, если иное не требуется законодательством Республики Узбекистан.
1.6. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса. В случаях, когда обработка определенных данных необходима для предоставления Сервиса, отказ от предоставления таких данных или отзыв согласия может привести к невозможности использования Сервиса полностью или частично.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ2.1. Компания - ООО «Partners Pay», зарегистрированное в соответствии с законодательством Республики Узбекистан.
2.2. Пользователь, Субъект персональных данных - физическое лицо, к которому относятся персональные данные и которое использует Сервис Компании.
2.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, дополнение, использование, предоставление, распространение, передачу, обезличивание и уничтожение.
2.5. Собственник базы персональных данных - лицо, которому принадлежит база персональных данных и которое определяет цели обработки персональных данных.
2.6. Оператор персональных данных - лицо, осуществляющее обработку персональных данных.
2.7. Третье лицо - лицо, не являющееся Пользователем, Компанией, собственником и/или оператором, но связанное с обработкой персональных данных в пределах, предусмотренных Политикой и законодательством.
2.8. Сервис - информационно-технологический сервис Partners Pay, определенный в Оферте Компании.
2.9. Платежный провайдер - банк или иная организация, имеющая право оказывать платежные услуги на территории Республики Узбекистан.
2.10. Владелец платформенного приложения - юридическое лицо или индивидуальный предприниматель, с приложением или сервисом которого связан Пользователь и/или через который Пользователь оказывает услуги.
2.11. Трансграничная передача персональных данных - передача персональных данных за пределы территории Республики Узбекистан.
3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Компания может обрабатывать следующие категории персональных данных Пользователя, если такие данные необходимы для целей, указанных в Политике:
· фамилия, имя, отчество;
· номер телефона, адрес электронной почты, мессенджер и иные контактные данные;
· идентификатор Пользователя в Сервисе, Личном кабинете, Мобильном приложении и/или платформенном приложении;
· данные регистрации, авторизации, подтверждения согласий, одноразовые коды и сведения о способах аутентификации без раскрытия Пользователю технических секретов безопасности;
· данные, полученные от Владельца платформенного приложения, включая сведения о начислениях, услугах, статусах, идентификаторах и иных информационных показателях, необходимых для работы Сервиса;
· данные о Поручениях Пользователя, Статусах поручений и информационных сообщениях Платежного провайдера;
· технические данные устройства, IP-адрес, дата и время действий, версия приложения, операционная система, язык интерфейса, данные логов и сведения об ошибках;
· данные обращений в службу поддержки, включая содержание обращений и приложенные Пользователем материалы;
· данные, необходимые для предотвращения мошенничества, обеспечения информационной безопасности и исполнения требований законодательства.
3.2. Компания не собирает паспортные данные, ПИНФЛ (персональный идентификационный номер физического лица), биометрические данные, генетические данные и специальные персональные данные Пользователя, если иное отдельно не указано Пользователю и не получено необходимое согласие либо иное правовое основание, предусмотренное законодательством Республики Узбекистан.
3.3. Компания обрабатывает только персональные данные, необходимые и достаточные для заявленных целей обработки.
4. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
4.1. Компания может получать персональные данные:
· непосредственно от Пользователя при регистрации, авторизации, использовании Сервиса и обращении в поддержку;
· от Владельца платформенного приложения в рамках интеграции и исполнения договоров, связанных с использованием Сервиса;
· от Платежного провайдера в части статусов, сообщений и сведений, необходимых для отображения информации Пользователю;
· из технических средств Сервиса, включая логи, сведения об устройстве, идентификаторы и события безопасности;
· от государственных органов, банков, платежных организаций, подрядчиков и иных лиц в случаях, предусмотренных законодательством и договорами.
5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ5.1. Компания обрабатывает персональные данные Пользователя в следующих целях:
· регистрация, авторизация и идентификация Пользователя в Сервисе;
· заключение и исполнение договора с Пользователем;
· предоставление доступа к Сервису и Личному кабинету;
· формирование технических сообщений и передача Поручений Пользователя Платежному провайдеру;
· получение и отображение Статусов поручений, Данных статистики и иной информации в Сервисе;
· взаимодействие с Владельцем платформенного приложения и Платежным провайдером;
· оказание поддержки Пользователю и обработка обращений;
· предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
· обеспечение информационной безопасности и устойчивой работы Сервиса;
· исполнение требований законодательства Республики Узбекистан, включая требования по противодействию легализации доходов, полученных от преступной деятельности, финансированию терроризма и финансированию распространения оружия массового уничтожения, если такие требования применимы к соответствующей операции или взаимодействию;
· ведение внутреннего учета, аналитики, улучшение качества Сервиса и разработка новых функций;
· защита прав и законных интересов Компании, Пользователя, Платежного провайдера, Владельца платформенного приложения и иных лиц;
· направление информационных сообщений, связанных с работой Сервиса;
· направление маркетинговых сообщений только при наличии согласия Пользователя или иного правового основания, предусмотренного законодательством.
5.2. Правовыми основаниями обработки персональных данных являются согласие Пользователя, необходимость обработки для заключения и исполнения договора с Пользователем, исполнение обязанностей Компании, установленных законодательством, защита законных интересов Компании или третьих лиц при условии ненарушения прав Пользователя, а также иные основания, предусмотренные законодательством Республики Узбекистан.
6. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ6.1. Компания может осуществлять сбор, запись, систематизацию, хранение, уточнение, изменение, дополнение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах целей, указанных в Политике.
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
6.3. Компания не продает персональные данные Пользователей. Передача данных допускается только в случаях, указанных в Политике, договоре с Пользователем, согласии Пользователя или законодательстве Республики Узбекистан.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ7.1. Компания может передавать персональные данные Пользователя следующим категориям получателей:
· Платежному провайдеру - для рассмотрения, обработки и исполнения Поручений Пользователя, отображения статусов, предотвращения мошенничества и исполнения требований законодательства;
· Владельцу платформенного приложения - для подтверждения статуса Пользователя, обмена информационными данными, сверки начислений, статусов и иных сведений, необходимых для использования Сервиса;
· IT-подрядчикам (подрядчикам в сфере информационных технологий), хостинг-провайдерам, операторам SMS/OTP-сообщений (одноразовых паролей), поставщикам технической поддержки и аналитики - для обеспечения работы Сервиса;
· антифрод-провайдерам, организациям информационной безопасности и иным подрядчикам - для предотвращения мошенничества и защиты Сервиса;
· аффилированным лицам Компании - для внутренних административных, технических и сервисных целей;
· аудиторам, консультантам, юристам и бухгалтерам - для защиты прав и законных интересов Компании и исполнения обязательных требований;
· государственным органам, судам, правоохранительным органам и иным уполномоченным лицам - в случаях, предусмотренных законодательством Республики Узбекистан.
7.2. При поручении обработки персональных данных третьему лицу Компания принимает разумные меры для того, чтобы такое лицо соблюдало конфиденциальность и требования защиты персональных данных.
7.3. Пользователь уведомляется о передаче персональных данных третьему лицу в случаях и порядке, предусмотренных законодательством Республики Узбекистан.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА И ХРАНЕНИЕ8.1. Компания может осуществлять трансграничную передачу персональных данных только при наличии правового основания, предусмотренного законодательством Республики Узбекистан.
8.2. Трансграничная передача персональных данных осуществляется на территорию государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача в государства, не обеспечивающие такую защиту, допускается при наличии согласия Пользователя или иного основания, предусмотренного законодательством Республики Узбекистан.
8.3. Если к определенным категориям персональных данных применяются требования об их хранении на территории Республики Узбекистан, Компания обеспечивает соблюдение таких требований в пределах, применимых к деятельности Компании и обрабатываемым данным.
8.4. Компания может использовать серверы, облачные сервисы и подрядчиков, расположенных за пределами Республики Узбекистан, если это не противоречит законодательству Республики Узбекистан и условиям настоящей Политики.
9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ДАННЫХ9.1. Персональные данные хранятся в форме, позволяющей идентифицировать Пользователя, не дольше, чем это необходимо для достижения целей обработки, исполнения договора, соблюдения обязательных сроков хранения и защиты прав Компании.
9.2. Срок хранения персональных данных определяется датой достижения целей их сбора и обработки, сроком действия согласия Пользователя, обязательными сроками хранения по законодательству и сроками, необходимыми для урегулирования возможных претензий и споров.
9.3. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, отзыве согласия Пользователя, истечении срока обработки, определенного согласием, вступлении в законную силу решения суда или в иных случаях, предусмотренных законодательством Республики Узбекистан.
9.4. Если после отзыва согласия сохраняется иное законное основание для обработки данных, Компания вправе продолжить обработку таких данных в пределах соответствующего основания.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ10.1. Пользователь имеет право:
Ø знать о наличии у Компании своих персональных данных и их состав;
Ø получать по запросу информацию об обработке персональных данных;
Ø получать информацию об условиях предоставления доступа к своим персональным данным;
Ø давать согласие на обработку своих персональных данных и отзывать такое согласие, кроме случаев, когда обработка допускается без согласия по законодательству;
Ø требовать изменения, дополнения, временного приостановления обработки или уничтожения персональных данных в случаях, предусмотренных законодательством;
Ø обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;
Ø реализовывать иные права, предусмотренные законодательством Республики Узбекистан.
10.2. Для реализации прав Пользователь может направить обращение Компании через Личный кабинет, электронную почту или иной канал связи, указанный в реквизитах Компании. Компания вправе запросить сведения, необходимые для идентификации Пользователя и подтверждения его права на обращение.
10.3. Отзыв согласия на обработку персональных данных осуществляется в той форме, в которой согласие было дано, либо в письменной форме, в том числе в виде электронного документа, если такая форма допустима законодательством Республики Узбекистан.
11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.
11.2. Такие меры могут включать разграничение прав доступа, аутентификацию пользователей и сотрудников, ведение журналов событий, резервное копирование, контроль подрядчиков, внутренние правила обработки данных, обучение работников и иные меры, соответствующие характеру обрабатываемых данных и рискам.
11.3. Работники, подрядчики и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать данные только в пределах своих обязанностей и договорных обязательств.
12. ТЕХНИЧЕСКИЕ ДАННЫЕ, COOKIES И АНАЛИТИКА12.1. При использовании сайта, Мобильного приложения и Сервиса Компания может собирать технические данные, включая IP-адрес, идентификаторы устройства, сведения о браузере или приложении, дату и время действий, события безопасности, ошибки и иные технические сведения.
12.2. Компания может использовать cookies, SDK (software development kit - набор программных средств разработки), пиксели, аналитические идентификаторы и аналогичные технологии для авторизации, безопасности, сохранения настроек, аналитики и улучшения Сервиса.
12.3. Пользователь может ограничить использование отдельных технологий в настройках устройства или браузера, если такая возможность доступна. Ограничение технических данных может повлиять на работу Сервиса.
13. ИНФОРМАЦИОННЫЕ И МАРКЕТИНГОВЫЕ СООБЩЕНИЯ13.1. Компания вправе направлять Пользователю сервисные и информационные сообщения, связанные с регистрацией, авторизацией, безопасностью, работой Сервиса, изменениями документов, статусами поручений и обращениями Пользователя.
13.2. Маркетинговые сообщения направляются Пользователю при наличии согласия или иного законного основания. Пользователь вправе отказаться от маркетинговых сообщений способом, указанным в сообщении, через настройки Сервиса или путем обращения в Компанию.
13.3. Отказ от маркетинговых сообщений не влияет на получение сервисных и юридически значимых уведомлений, необходимых для работы Сервиса и исполнения Договора.
14. ИЗМЕНЕНИЕ ПОЛИТИКИ14.1. Компания вправе изменять Политику путем размещения новой редакции в Мобильном приложении и/или на сайте Компании.
14.2. Новая редакция Политики вступает в силу с даты ее размещения, если иной срок не указан в новой редакции.
14.3. Если изменения требуют получения отдельного согласия Пользователя, Компания обеспечивает получение такого согласия способом, предусмотренным законодательством Республики Узбекистан и функционалом Сервиса.
14.4. Продолжение использования Сервиса после вступления новой редакции Политики в силу означает согласие Пользователя с новой редакцией, если иное не требуется законодательством Республики Узбекистан.
15. КОНТАКТЫ И РЕКВИЗИТЫ КОМПАНИИООО «PARTNERSPAY»Адрес: Республика Узбекистан, город Ташкент, Мирзо – Улугбекский район, Ойдин МСГ, улица Аккурган, дом 34 - А.
ИНН: 311 858 760
Р/с: 2020 8000 6071 9169 4001
АКБ «КАПИТАЛБАНК»
МФО: 01158
Дата размещения: «1» июля 2026 года
Новая редакция: «1» июля 2026 года