ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЛАТФОРМЫ «VALIDATION» ПО ОНЛАЙН-СЕРВИСАМ

1. Общие положения

Настоящая Политика конфиденциальности (далее – Политика) является приложением к Пользовательскому соглашению и применяется ООО «Imkon» (далее – Imkon) в отношении персональных данных Пользователя при использовании мобильного приложения «Validation» (далее – Приложение).

Перед использованием Приложения Пользователь обязан ознакомиться не только с условиями Пользовательского соглашения, но и с условиями настоящей Политики.

Imkon не несет ответственности за последствия передачи Пользователем своих персональных данных третьим лицам, если такая передача была осуществлена на информационном ресурсе третьей стороны.

Использование Приложения означает безусловное согласие Пользователя с настоящей Политикой, а также с условиями обработки персональных данных, полученных с мобильного устройства Пользователя и из внешних информационных ресурсов.

В случае несогласия с условиями настоящей Политики, независимо от согласия с условиями Пользовательского соглашения, Пользователь обязан отказаться от использования Приложения.

Термины и определения, используемые в настоящей Политике, применяются в соответствии с Пользовательским соглашением.

2. Состав персональных данных Пользователя, принимаемых и обрабатываемых Imkon

В соответствии с функциональным назначением Приложения, автоматически обрабатываются следующие данные Пользователя:

a) Персональные данные, предоставляемые Пользователем самостоятельно при регистрации в Приложении:

• серия и номер паспорта или номер ID-карты;
• дата рождения;
• номер мобильного телефона;

b) Персональные данные, полученные путем направления запросов в информационные системы уполномоченных государственных органов:

• цифровой фотопортрет;
• личный идентификационный номер физического лица (ПИНФЛ);
• серия и номер паспорта или номер ID-карты;
• дата рождения;
• дата выдачи ID-карты или паспорта;
• срок действия ID-карты или паспорта;
• фамилия, имя, отчество на государственном языке;
• фамилия, имя на английском языке;
• пол;
• место выдачи паспорта или ID-карты;
• жизненный статус;
• страна рождения;
• место рождения;
• национальность;
• гражданство;
• сведения о регистрации по месту жительства;
• идентификационный номер налогоплательщика (ИНН);

c) Данные, автоматически передаваемые Imkon в процессе использования Приложения Пользователем:

• информация о мобильном устройстве Пользователя, например, модель мобильного устройства, версия операционной системы мобильного устройства, уникальные идентификаторы мобильного устройства, а также сведения о мобильной сети;
• в процессе использования Приложения, включая установку и удаление Приложения, — адрес информационного ресурса, с которого осуществлен переход в Приложение, тип и статус (успешный, неуспешный) действий, выполненных для идентификации и аутентификации, дата и время выполнения действий, а также иные сведения о Пользователе и данные, связанные с использованием Приложения.

Приложение с согласия Пользователя передает сведения о Пользователе во внешние информационные системы (веб-сайты, мобильные приложения и др.).

Обработка всех персональных данных Пользователя осуществляется Приложением в автоматическом режиме.

Проект Validation собирает данные о геометрии лица Пользователя (3D-карта лица и метки лица, например, расположение глаз, носа и рта) через API TrueDepth компании Apple. Эти данные не включают необработанные биометрические данные, используемые для аутентификации Face ID. Данные о лице используются исключительно для подтверждения личности Пользователя и обрабатываются через SDK проекта. Эти данные не передаются третьим лицам.

3. Цели сбора и обработки персональных данных Пользователя

Обработка персональных данных Пользователей осуществляется в рамках заключенного Пользовательского соглашения с целью предоставления Пользователям права доступа к информационным ресурсам, интегрированным с Приложением, в том числе:

• обеспечение процессов подлинной идентификации и аутентификации Пользователя;
• выявление и (или) предотвращение условий для совершения действий, противоречащих закону и требованиям настоящей Политики, с использованием Приложения;
• повышение качества и удобства использования Приложения;
• обеспечение безопасности и надежности процесса проверки личности Пользователя;
• проведение статистических и иных исследований на основе анонимных данных.

Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей, указанных в настоящей Политике конфиденциальности.

Данные о лице используются для подтверждения личности Пользователя и проверки соответствия предоставленных им документов (например, паспорта или ID-карты). Эти данные необходимы для обеспечения безопасного доступа к государственным услугам или банковским системам и предотвращения мошенничества через компонент SDK проекта. Вся обработка осуществляется в соответствии с целями проекта и с согласия Пользователя.

4. Условия обработки персональных данных Пользователя

Обработка персональных данных Пользователя осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» и иными нормативно-правовыми актами в области обеспечения безопасности персональных данных.

Imkon принимает необходимые организационные и технические меры для защиты и обеспечения конфиденциальности персональных данных Пользователя.

Обработка персональных данных Приложением осуществляется только при наличии согласия Пользователя. Следует учитывать, что в противном случае использование Приложения невозможно.

Imkon предоставляет персональные данные Пользователя третьим лицам (в необходимом объеме) в следующих случаях:

• если Пользователь дал согласие на такие действия;
• с согласия Пользователя — для предоставления интегрированному с Приложением информационному ресурсу данных о статусе аутентификации и необходимых персональных данных Пользователя;
• если предоставление данных необходимо на основании решения суда или в случаях, предусмотренных законодательством Республики Узбекистан.

Данные о лице обрабатываются в реальном времени на устройстве Пользователя и передаются в зашифрованном виде на серверы SDK проекта в случаях, необходимых для процесса подтверждения. Серверы расположены в специально охраняемом государством месте и находятся под постоянным контролем кибербезопасности. Данные передаются только уполномоченным государственным органам или интегрированным платформам (например, банковским системам) с согласия Пользователя.

5. Предоставление персональных данных Пользователя во внешний информационный ресурс

В Приложении Пользователю предоставляется следующая информация о передаче его персональных данных во внешние информационные ресурсы (на основании согласия Пользователя):

• наименование информационного ресурса, которому предоставлены персональные данные Пользователя;
• организация — владелец информационного ресурса;
• перечень переданных персональных данных Пользователя.

При повторном обращении Пользователя к указанному информационному ресурсу его персональные данные предоставляются без запроса.

Пользователь имеет право удалить любой информационный ресурс из списка, при этом при следующем обращении Пользователя к удаленному информационному ресурсу соответствующий источник данных повторно запросит согласие на обработку персональных данных.

Данные о лице не передаются никаким внешним информационным ресурсам.

6. Изменение Политики

Imkon вправе по своему усмотрению вносить изменения в настоящую Политику без согласия Пользователя, включая, но не ограничиваясь случаями, когда такие изменения вызваны поправками в законодательство Республики Узбекистан, регулирующее порядок обработки персональных данных и использования Приложения. Изменения вступают в силу через три дня после их размещения в Приложении, при этом предыдущая редакция Политики утрачивает силу.

В случае несогласия с изменениями Пользователь обязан прекратить любое использование Приложения.