ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ OBLIK

Редакция 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей цифровой платформы OBLIK, доступной по адресу https://oblik.uz.

1.2. Оператором платформы является Игудин Вильям Зфарович, физическое лицо, зарегистрированное в Республике Узбекистан в качестве самозанятого.

1.3. OBLIK предназначена для взаимодействия клиентов, мастеров, моделей и организаций индустрии красоты Узбекистана.

1.4. Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан, настоящей Политикой и иными применимыми условиями использования платформы.

1.5. Пользователь может обращаться по вопросам конфиденциальности и обработки персональных данных по адресу info@oblik.uz.

2. Какие данные обрабатывает OBLIK

2.1. Регистрационные данные

Для создания и использования учётной записи платформа обрабатывает номер мобильного телефона пользователя, идентификатор учётной записи и технические сведения, необходимые для регистрации и авторизации.

2.2. Данные пользовательского профиля

В зависимости от выбранной роли и заполненных полей пользователь может предоставлять:

• Имя или отображаемое имя.
• Фотографию профиля.
• Профессиональную специализацию.
• Описание деятельности.
• Информацию об услугах, опыте и профессиональных достижениях.
• Сведения об организации и её публичных предложениях.

2.3. Данные взаимодействий

В процессе использования OBLIK могут формироваться:

• Записи на процедуры и их статусы.
• Даты, время, выбранные услуги и исполнители.
• Приглашения и заявки моделей.
• Заявки на вакансии и аренду.
• Участие в обучении и профессиональных событиях.
• Отзывы и оценки.
• Профессиональная история и подтверждения, предусмотренные функциями платформы.
• История сервисных уведомлений.

Эти сведения могут быть персональными данными, когда они связаны с идентифицируемым пользователем.

2.4. Фотографии и материалы

OBLIK обрабатывает изображения и другие материалы, которые пользователи загружают для оформления профилей, услуг, объявлений и мероприятий.

Платформа в действующей модели MVP не использует распознавание лиц или биометрическую идентификацию.

2.5. Технические данные

Для обеспечения работы и безопасности сервиса могут обрабатываться:

• IP-адрес.
• Время обращения к сервису.
• Технические идентификаторы сессий.
• Сведения об ошибках и действиях, необходимых для диагностики.
• Данные, необходимые для предотвращения несанкционированного доступа.

Объём таких данных ограничивается технической необходимостью.

2.6. Данные, которые платформа не запрашивает

В рамках действующего MVP OBLIK не предусматривает обязательный сбор:

• Паспортов и ID-карт.
• ПИНФЛ пользователей.
• Биометрических шаблонов.
• Генетических данных.
• Полных реквизитов банковских карт.
• CVV/CVC и других платёжных секретов.

OBLIK не осуществляет самостоятельную обработку платежей банковскими картами в рамках текущего MVP.

3. Для чего используются данные

Персональные данные обрабатываются для:

3.1. Регистрации пользователей и управления учётными записями.

3.2. Предоставления доступа к функциям соответствующих ролей.

3.3. Отображения профилей мастеров, моделей и организаций.

3.4. Организации записей и взаимодействий между участниками.

3.5. Обработки приглашений, заявок и решений по ним.

3.6. Отображения отзывов, рейтингов и профессиональной истории.

3.7. Отправки сервисных уведомлений.

3.8. Предотвращения мошенничества, злоупотреблений и несанкционированного доступа.

3.9. Обработки обращений пользователей и устранения технических ошибок.

3.10. Выполнения обязанностей, предусмотренных законодательством.

Использование данных для самостоятельных рекламных целей осуществляется при наличии необходимых правовых оснований.

4. Правовые основания обработки

4.1. OBLIK обрабатывает персональные данные при наличии предусмотренных законом оснований, включая:

• Согласие пользователя в случаях, когда оно необходимо.
• Необходимость предоставления функций в рамках пользовательского соглашения.
• Выполнение обязательств, установленных законодательством.
• Защиту прав и законных интересов в пределах, допускаемых законом.

4.2. Предоставление данных, необходимых для определённой функции, может быть условием её использования.

4.3. Данные, не необходимые для предоставления основных функций, не должны запрашиваться без определённой цели.

4.4. Изменение целей обработки осуществляется с соблюдением предусмотренных законодательством требований.

5. Доступность профилей и данных

5.1. Часть сведений, добровольно размещаемых в публичном профиле, может быть доступна посетителям платформы.

5.2. К таким сведениям могут относиться отображаемое имя, фотография, профессиональное описание, услуги, достижения, отзывы и информация об организации.

5.3. Данные записей, частных заявок, внутренних уведомлений и сведения, предназначенные для конкретного участника, не должны становиться публичными только вследствие наличия учётной записи.

5.4. Номер телефона пользователя не публикуется автоматически как общедоступное контактное сведение.

5.5. Пользователь должен учитывать, что материалы, опубликованные для общего просмотра, могут быть увидены другими посетителями платформы.

6. Передача данных другим участникам

6.1. Для организации записи или профессионального взаимодействия определённые сведения могут передаваться непосредственно участвующим в нём пользователям.

6.2. Объём предоставляемой информации должен соответствовать роли участника и характеру взаимодействия.

6.3. Мастера и организации не получают неограниченного доступа ко всем сведениям клиента.

6.4. Пользователи, получившие доступ к персональным данным других участников через OBLIK, обязаны использовать их только для соответствующего взаимодействия и соблюдать законодательство.

7. Внешние технические сервисы

7.1. Для работы платформы OBLIK использует внешнюю техническую инфраструктуру.

7.2. В частности, могут использоваться:

• Amazon Web Services (AWS) для серверной инфраструктуры и базы данных.
• Cloudflare R2 для хранения пользовательских изображений и материалов.
• Telegram для предусмотренных платформой уведомлений.
• Google Workspace для обработки электронной корреспонденции и обращений.

7.3. При использовании внешних сервисов им могут передаваться или становиться технически доступными данные в объёме, необходимом для соответствующей функции.

7.4. OBLIK стремится ограничивать объём передаваемых данных и применять меры защиты с учётом характера обработки.

7.5. Использование внешних сервисов не освобождает Оператора от обязанностей, установленных законодательством о персональных данных.

8. Хранение и обработка за пределами Узбекистана

8.1. Для работы платформы может использоваться инфраструктура, физически расположенная за пределами Республики Узбекистан.

8.2. Зарубежное хранение и обработка персональных данных осуществляются при наличии предусмотренных законодательством оснований и соблюдении применимых условий трансграничной передачи.

8.3. OBLIK не использует обязательную биометрическую идентификацию в текущей модели MVP.

8.4. Если в будущем функции платформы потребуют обработки категорий персональных данных, для которых законодательством установлены особые условия локализации, соответствующая обработка должна быть организована до внедрения таких функций.

8.5. Информация о внешних поставщиках и порядке обработки может уточняться по мере изменения технической инфраструктуры с соблюдением требований об уведомлении пользователей.

9. Сервисные уведомления и Telegram

9.1. OBLIK может направлять уведомления о записях, приглашениях, заявках и других событиях, связанных с действиями пользователя.

9.2. При подключении Telegram для доставки уведомлений могут использоваться идентификатор Telegram и сведения, необходимые для формирования соответствующего сообщения.

9.3. Содержание уведомлений должно ограничиваться необходимой информацией.

9.4. Пользователь может управлять доступными настройками уведомлений в пределах реализованных функций платформы.

9.5. На обработку данных непосредственно сервисом Telegram распространяются также его собственные условия и документы о конфиденциальности.

10. Файлы cookie и технические идентификаторы

10.1. OBLIK может использовать технические cookie и аналогичные механизмы для авторизации, сохранения состояния сессии, безопасности и корректной работы интерфейса.

10.2. Необходимые технические механизмы используются в объёме, предусмотренном функциональностью платформы.

10.3. Если в будущем будут применяться необязательные рекламные или аналитические технологии, пользователям должна предоставляться необходимая информация и, в предусмотренных законом случаях, возможность согласия или управления настройками.

10.4. Политика не означает, что все перечисленные будущие технологии уже используются.

11. Сроки хранения данных

11.1. Персональные данные хранятся не дольше, чем это необходимо для законных целей обработки, с учётом требований законодательства.

11.2. Сведения активной учётной записи обрабатываются в течение периода её использования и в иных случаях при наличии правового основания.

11.3. История записей, заявок, подтверждений и взаимодействий может сохраняться в пределах, необходимых для работы предусмотренных функций, защиты прав участников и выполнения законных обязанностей.

11.4. Технические журналы и резервные копии хранятся в соответствии с установленными сроками и техническими процедурами Оператора.

11.5. После прекращения законных оснований обработки данные подлежат удалению, обезличиванию или иным предусмотренным законом действиям.

12. Защита персональных данных

12.1. Оператор принимает правовые, организационные и технические меры по защите данных.

12.2. Такие меры могут включать:

• Ограничение доступа в соответствии с пользовательскими ролями.
• Защищённое соединение с платформой.
• Контроль доступа к административным функциям.
• Защиту серверной инфраструктуры.
• Резервное копирование и восстановление данных.
• Регистрацию событий, необходимых для безопасности.
• Проверку и устранение обнаруженных уязвимостей.

12.3. Доступ к непубличным сведениям предоставляется только при наличии соответствующих полномочий.

12.4. Оператор предпринимает необходимые меры для предотвращения неправомерного доступа, изменения, раскрытия или уничтожения персональных данных.

12.5. При обнаружении нарушений безопасности Оператор действует в соответствии с требованиями применимого законодательства.

12.6. Доступ администратора к непубличным персональным данным ограничивается необходимостью исполнения административных обязанностей, рассмотрения обращений, обеспечения безопасности и выполнения требований законодательства. Административный статус не является основанием для неограниченного просмотра, использования или распространения персональных данных.

13. Права пользователя

13.1. Пользователь имеет право в пределах, установленных законодательством:

• Получать сведения о наличии и обработке собственных персональных данных.
• Запрашивать исправление неточных сведений.
• Обращаться по вопросам прекращения обработки или удаления данных.
• Отзывать согласие, когда обработка основана на согласии, с учётом законных оснований дальнейшей обработки.
• Обжаловать неправомерную обработку в уполномоченный орган или суд.

13.2. Для подачи обращения пользователь может написать на support@oblik.uz.

13.3. Для предотвращения несанкционированного раскрытия данных Оператор вправе применять соразмерные способы проверки принадлежности обращения соответствующему пользователю.

13.4. Такая проверка не предполагает обязательного запроса копий паспортов или ID-карт.

14. Удаление учётной записи

14.1. Пользователь может обратиться с запросом на удаление учётной записи и связанных с ней персональных данных.

14.2. При обработке запроса учитываются существующие записи, заявки, профессиональные подтверждения и законные интересы других участников.

14.3. Удаление аккаунта не должно приводить к неправомерному уничтожению подтверждённых фактов или сведений, которые Оператор обязан сохранять по закону.

14.4. При наличии законных оснований для временного сохранения отдельных сведений доступ к ним ограничивается, а дальнейшая обработка осуществляется только в допустимых пределах.

14.5. После прекращения таких оснований данные удаляются или обезличиваются в установленном порядке.

15. Данные несовершеннолетних

15.1. Обработка персональных данных несовершеннолетних осуществляется с соблюдением применимых требований законодательства.

15.2. Если для определённых действий необходимо согласие законного представителя, такие действия допускаются только при наличии соответствующего основания.

15.3. Настоящая Политика сама по себе не устанавливает разрешение несовершеннолетним на самостоятельное использование всех профессиональных функций платформы.

16. Изменение Политики

16.1. Оператор вправе обновлять Политику в связи с изменением законодательства, технической инфраструктуры или функциональности платформы.

16.2. Актуальная редакция публикуется на официальном сайте OBLIK.

16.3. При существенных изменениях условий обработки применяются предусмотренные законом требования об информировании пользователей и получении согласия, когда оно необходимо.

16.4. Дата вступления новой редакции в силу указывается в опубликованном документе.

17. Контактные сведения

Оператор: Игудин Вильям Зфарович

Статус: самозанятое физическое лицо, Республика Узбекистан

Платформа: OBLIK

Сайт: https://oblik.uz

Электронная почта: info@oblik.uz

Поддержка и обращения по персональным данным: support@oblik.uz

Почтовый адрес для корреспонденции и сведения об Операторе опубликованы в разделе «Реквизиты».