Политика конфиденциальности

Оператором персональных данных, связанных с сайтом acdn.uz, личным кабинетом и предоставляемыми сервисами, является «ACDN» MAS’ULIYATI CHEKLANGAN JAMIYAT, ИНН 312150685, адрес: город Ташкент, Яккасарайский район, МФЙ «Тукимачи», улица Дилхирож, дом 1.

Политика также распространяется на приложение ACDN для iOS, App Clip, API и обращения в поддержку. Данные поступают от пользователя, из предъявленного им документа и его электронного чипа, а также при использовании сервисов.

Политика разработана в соответствии с Законом Республики Узбекистан № ЗРУ-547 от 02.07.2019 «О персональных данных» и иными применимыми актами законодательства Республики Узбекистан.

ACDN обрабатывает персональные данные на основании согласия субъекта, для заключения и исполнения договора, выполнения установленных законом обязанностей либо на ином основании, прямо предусмотренном законодательством. Обработка ограничивается определенными и законными целями, а объем данных должен соответствовать этим целям.

• Закон Республики Узбекистан № ЗРУ-547 от 02.07.2019 «О персональных данных»

• Данные учетной записи: имя, адрес электронной почты, номер телефона, сведения для аутентификации, настройки языка и подписки на сообщения, статус подтверждения email и личности.
• Контактные данные для доменов: ФИО или наименование организации, адрес, страна, телефон, email, сведения о документе и идентификаторы, необходимые для выбранной регистрационной операции.
• Платежные данные и сведения о транзакциях, необходимые для обработки платежей и финансового учета.
• Технические данные: IP-адреса, журналы запросов, сведения об устройстве и браузере, конфигурация сервисов, трафик и статистика использования.
• Обращения и иная информация, которую пользователь передает службе поддержки.
• При идентификации: ФИО, дата рождения, гражданство, персональный номер (в том числе ПИНФЛ, если он содержится в документе), номер, тип, страна выдачи, сведения о выдаче и сроке действия документа; фотографии документа, портрет из чипа и селфи. Состав зависит от предъявленного документа.
• Исходные доступные данные NFC-чипа могут содержать дополнительные сведения, например пол и место рождения, а также цифровую подпись, сертификаты и технические сведения для проверки целостности и подлинности. Также сохраняются результаты проверки, показатель сходства лиц, статус и причина решения, дата и версия согласия.

• Создание и защита учетных записей, предоставление запрошенных услуг.
• Подтверждение связи пользователя с предъявленным документом, выявление подмены документа или фотографии, проверка спорных результатов и заполнение подтвержденных данных аккаунта и контакта владельца домена.
• Обработка платежей, расчет использования и ведение финансового учета.
• Контроль производительности, предотвращение мошенничества и злоупотреблений, диагностика инцидентов и улучшение платформы.
• Направление обязательных сервисных уведомлений и, при отдельном согласии, информационных или маркетинговых сообщений.
• Соблюдение требований законодательства и исполнение законных запросов.

Проверка проводится после отдельного согласия в интерфейсе идентификации. Камера используется для снимка документа, распознавания машиночитаемой зоны и селфи; NFC — для чтения предъявленного документа. Разрешение iOS на камеру или NFC не заменяет согласие на обработку персональных и биометрических данных. Отпечатки пальцев и изображение радужной оболочки из защищенных разделов чипа не запрашиваются.

На серверах ACDN проверяются данные чипа и выполняется автоматическое сравнение портрета из документа с селфи по признакам лица. Это биометрическая обработка для подтверждения личности; фотографии и результаты не используются для рекламы или обучения моделей искусственного интеллекта. Этот процесс не обращается к государственной базе граждан и не передает фотографии внешнему сервису распознавания лиц.

При успешном прохождении проверок личность может быть подтверждена автоматически. Неопределенный результат или ошибка могут потребовать рассмотрения администратором; сами по себе они не доказывают подделку документа. Пользователь вправе обратиться в поддержку за разъяснением и пересмотром результата человеком. Автоматическая проверка не является государственной экспертизой документа.

Фотографии и исходные материалы проверки хранятся в закрытом хранилище; доступ к ним в ACDN предоставляется уполномоченным администраторам для проверки и рассмотрения обращений. В аккаунте и контакте владельца домена сохраняются подтвержденные сведения. Фотографии и исходный экспорт чипа не входят в обычную передачу контактных данных регистратору.

При выборе локального чтения в полном приложении материалы чтения не отправляются на сервер ACDN для идентификации. Если пользователь сам экспортирует их через меню «Поделиться», файл может содержать персональные данные и портрет; получателя и способ передачи выбирает пользователь. Для проверки аккаунта материалы передаются на сервер в рамках отдельного процесса идентификации.

При выборе E-IMZO ACDN обрабатывает ФИО и ПИНФЛ из личного сертификата, определённую из ПИНФЛ дату рождения, сведения о сертификате, электронную подпись и подписанное заявление о подтверждении аккаунта. Подпись и заявление сохраняются как закрытые материалы проверки. Закрытый ключ и его пароль в ACDN не передаются. Этот способ подтверждает данные владельца сертификата; паспортные сведения и совпадение с лицом живого человека этим способом не проверяются.

Обработка может включать сбор, запись, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование и удаление данных с применением автоматизированных и неавтоматизированных средств.

ACDN обеспечивает хранение и обработку персональных данных граждан Республики Узбекистан с соблюдением установленных законодательством требований к локализации, регистрации баз персональных данных и защите информации. Трансграничная передача допускается только в случаях и порядке, предусмотренных законодательством, при наличии требуемого уровня защиты или согласия субъекта.

Данные могут передаваться поставщикам инфраструктурных, платежных, коммуникационных, аналитических и профессиональных услуг только в объеме, необходимом для работы ACDN, и при соблюдении требований конфиденциальности и защиты данных. Данные также могут быть раскрыты с согласия субъекта, если этого требует закон или поступил правомерный запрос уполномоченного органа.

ACDN не продает персональные данные.

При регистрации, продлении и обслуживании доменов необходимые контактные сведения передаются соответствующим регистраторам и реестрам доменных зон. Публикация регистрационных сведений определяется правилами соответствующей зоны и применимым законодательством.

Реквизиты банковской карты вводятся на странице платежного партнера. ACDN получает сведения об операции и ее статусе, но не получает и не хранит полный номер карты, срок действия и CVC/CVV.

ACDN может использовать файлы cookie и аналогичные технологии для аутентификации, безопасности, сохранения языка и работы обязательных функций сайта.

Персональные данные, включая подтвержденные сведения о личности и материалы успешной проверки, хранятся в течение периода пользования услугами ACDN. После прекращения пользования услугами данные удаляются либо обезличиваются, за исключением сведений, которые необходимо сохранять в течение установленного законом срока, в том числе для бухгалтерского учета.

Неподтвержденные данные и материалы идентификации, включая фотографии и исходные данные чипа по незавершенным или неуспешным проверкам, хранятся 30 дней с момента отправки. Если за этот срок личность не подтверждена, эти данные и материалы удаляются. Истечение кода или сессии проверки не сокращает этот срок.

Выход из приложения или его удаление не удаляет серверные данные. Запрос на удаление учетной записи, материалов проверки или отзыв согласия направляется через поддержку либо письменным обращением по адресу оператора. Если часть данных должна сохраняться на самостоятельном законном основании, ACDN сообщает заявителю основание и применимый срок или критерий хранения.

ACDN применяет разумные организационные и технические меры защиты. Ни один способ передачи или хранения данных в интернете не может гарантировать абсолютную безопасность.

В пределах, установленных законодательством, субъект вправе получить сведения об обработке и доступ к своим данным, потребовать их исправления, временного приостановления обработки или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели.

Если обработка основана на согласии, субъект вправе отозвать его. Отзыв не влияет на законность уже выполненной обработки и не прекращает обработку, необходимую для исполнения договора или обязанности по закону. Действия ACDN можно обжаловать в уполномоченный государственный орган или суд.

Запрос можно направить через личный кабинет или официальные каналы связи, опубликованные на сайте. Для защиты данных ACDN вправе запросить сведения, необходимые для идентификации заявителя.

Актуальная версия публикуется на этой странице. Существенные изменения вступают в силу с даты, указанной выше, если отдельно не установлена иная дата.

Политика может публиковаться на нескольких языках. При расхождениях преимущественную силу имеет русскоязычная версия.