Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса www.rentzor.uz и мобильного приложения Rentzor (далее — «Сервис»), оказываемого «RENTZOR» MCHJ (общество с ограниченной ответственностью, далее — «Рентзор», «Оператор», «мы»), ИНН 312812493.
Политика разработана в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Республики Узбекистан.
Используя Сервис, регистрируясь в нём и/или совершая иные действия, предусмотренные Публичной офертой Рентзор, вы (Субъект персональных данных) подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку своих персональных данных на условиях, изложенных ниже.
Согласие предоставляется отдельной отметкой (галочкой) при регистрации в Сервисе и подтверждается каждым последующим использованием Сервиса.
I. ОСНОВНЫЕ ПОНЯТИЯ
1.1. Персональные данные — любая информация, относящаяся к определённому или определяемому на её основании Субъекту персональных данных.
1.2. Субъект персональных данных (далее — «Субъект», «Пользователь») — физическое лицо, использующее Сервис в качестве Клиента (Арендатора) или Арендодателя.
1.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.
1.4. Биометрические персональные данные — данные, характеризующие физиологические и биологические особенности Субъекта, на основании которых может быть установлена его личность; в рамках Сервиса биометрические данные обрабатываются исключительно через государственную систему MyID.
1.5. Согласие — добровольное и однозначное волеизъявление Субъекта, сделанное в письменной либо электронной форме, на обработку его персональных данных.
1.6. Оператор персональных данных — Рентзор, осуществляющий организацию и (или) обработку персональных данных в рамках работы Сервиса.
II. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Рентзор обрабатывает следующие категории персональных данных:
2.1. Регистрационные и идентификационные данные:
• фамилия, имя, отчество;
• дата рождения, пол;
• персональный идентификационный номер физического лица (ПИНФЛ);
• данные документов, удостоверяющих личность (серия, номер, дата выдачи, орган, выдавший документ);
• номер мобильного телефона;
• адрес электронной почты;
• идентификатор Telegram (для доставки уведомлений через бот @RentZor_bot).
2.2. Биометрические данные.
Идентификация Пользователя осуществляется через государственную систему MyID. Сами биометрические образцы (изображение лица, иные биометрические показатели) обрабатываются оператором системы MyID; Рентзор получает только результат идентификации (подтверждение/отказ) и связанные с ним служебные данные. Использование биометрических данных является обязательным условием совершения первого Бронирования и оформляется отдельным согласием при прохождении процедуры в системе MyID.
2.3. Платёжные данные.
Реквизиты банковской карты в виде токенов (защищённых идентификаторов), полученных от платёжного шлюза Paylov. Полный номер карты, CVV/CVC и иные конфиденциальные платёжные данные Рентзор не хранит и не имеет к ним доступа.
2.4. Данные профиля и активности:
• фотография профиля (при загрузке Пользователем);
• геолокация и определяемые на её основе регион и город Республики Узбекистан;
• история Бронирований, статусы заказов, отзывы и рейтинг;
• размещённые Пользователем объявления (для Арендодателей): наименование Имущества, описание, фотографии, цена, условия;
• переписка между Пользователями в чате Сервиса и со службой поддержки.
2.5. Технические данные:
• IP-адрес;
• тип и версия устройства, операционной системы, браузера;
• идентификатор сессии и иные служебные cookie-файлы;
• данные о действиях Пользователя в Сервисе (страницы, время, источник перехода).
Рентзор не запрашивает и не обрабатывает специальные категории данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, сведения о судимостях), за исключением случаев, прямо предусмотренных законодательством.
III. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Рентзор обрабатывает персональные данные в следующих целях:
3.1. регистрация и авторизация Пользователя в Сервисе;
3.2. идентификация и верификация личности Пользователя через систему MyID;
3.3. оказание услуг информационного посредничества при аренде Имущества: оформление Бронирований, организация передачи и возврата Имущества, ведение переписки между Пользователями;
3.4. приём и распределение платежей, в том числе перечисление денежных средств Арендодателю как агента, удержание Сервисного сбора, проведение возвратов;
3.5. направление Пользователю уведомлений, имеющих отношение к Бронированиям, статусам заказов, изменениям Сервиса (через Telegram-бот, электронную почту, push-уведомления);
3.6. обеспечение безопасности Сервиса, выявление и предотвращение мошеннических действий и иных нарушений настоящей Политики и Публичной оферты;
3.7. разрешение спорных ситуаций между Пользователями и рассмотрение обращений в службу поддержки;
3.8. улучшение качества Сервиса, аналитика использования, выявление и устранение технических неисправностей (с использованием обезличенных или агрегированных данных, где это возможно);
3.9. исполнение обязанностей, возложенных на Рентзор законодательством Республики Узбекистан, в том числе налогового, бухгалтерского, антимонопольного и потребительского.
IV. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Согласие Субъекта, выраженное при регистрации в Сервисе путём проставления соответствующей отметки.
4.2. Заключение и исполнение договора между Субъектом и Рентзор (Публичная оферта об оказании услуг информационного посредничества, www.rentzor.uz/oferta), а также Договоров аренды Имущества, оформляемых через Сервис.
4.3. Исполнение обязанностей, возложенных на Рентзор законодательством Республики Узбекистан.
4.4. Защита законных интересов Рентзор, Пользователей и третьих лиц (в том числе обеспечение безопасности и предотвращение мошенничества).
V. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Рентзор не продаёт персональные данные. Передача персональных данных третьим лицам осуществляется в минимально необходимом объёме и в следующих случаях:
5.1. другому Пользователю Сервиса в связи с конкретным Бронированием — имя, контактный номер телефона, фотография профиля Арендодателя или Клиента, необходимые для организации передачи и возврата Имущества;
5.2. оператору государственной системы MyID — данные, передаваемые в порядке прохождения процедуры идентификации;
5.3. платёжному шлюзу Paylov и обслуживающему банку — данные, необходимые для проведения платежей, возвратов и выплат Арендодателям;
5.4. оператору связи и сервиса Telegram — для доставки уведомлений Пользователю;
5.5. провайдерам технической инфраструктуры (хостинг, резервное копирование, мониторинг), привлекаемым на основании договоров, обеспечивающих защиту персональных данных;
5.6. уполномоченным государственным органам Республики Узбекистан — в случаях и порядке, предусмотренных законодательством, в том числе по запросам правоохранительных, налоговых, судебных и иных компетентных органов.
Перечисленные третьи лица обрабатывают персональные данные исключительно в объёме и в целях, необходимых для исполнения соответствующих функций, и обязаны соблюдать требования к защите персональных данных, установленные законодательством Республики Узбекистан.
VI. МЕСТО И СРОКИ ХРАНЕНИЯ ДАННЫХ
6.1. Персональные данные Пользователей могут обрабатываться и храниться на серверах, расположенных на территории Республики Узбекистан. Отдельные категории данных, в том числе изображения профиля, фотографии Имущества, резервные копии и иные технические данные, могут обрабатываться с использованием инфраструктуры технических провайдеров, в том числе расположенной за пределами Республики Узбекистан, при условии обеспечения такими провайдерами надлежащего уровня защиты персональных данных. Трансграничная передача персональных данных осуществляется в соответствии с Законом о персональных данных и при наличии согласия Субъекта, предоставляемого при регистрации в Сервисе, либо в иных случаях, прямо предусмотренных законодательством Республики Узбекистан.
6.2. Сроки хранения определяются целью обработки и установлены следующим образом:
6.2.1. основные регистрационные данные, данные профиля, активности и переписки — в течение всего срока использования Сервиса и 3 (трёх) лет с даты удаления учётной записи или последней активности;
6.2.2. данные о Бронированиях, платежах, выплатах и иные данные, относящиеся к финансовым операциям, — в течение 5 (пяти) лет с даты соответствующей операции (срок установлен законодательством Республики Узбекистан о бухгалтерском учёте и налогообложении);
6.2.3. данные, требующие хранения по требованию уполномоченных государственных органов или в связи с разрешением спора, — в течение всего срока, необходимого для исполнения требования или урегулирования спора;
6.2.4. технические данные и cookie-файлы — в течение срока, установленного техническими параметрами Сервиса, но не более 1 (одного) года с момента сбора.
6.3. По истечении установленных сроков хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
VII. ЗАЩИТА ДАННЫХ
Рентзор принимает технические и организационные меры по защите персональных данных от несанкционированного доступа, изменения, уничтожения, распространения и иных неправомерных действий, в том числе:
• шифрование передачи данных по защищённым протоколам (TLS/HTTPS);
• хранение паролей в виде хеш-значений; хранение платёжных данных только в виде токенов;
• разграничение прав доступа: к персональным данным имеют доступ только уполномоченные сотрудники Рентзор и привлечённые провайдеры в объёме, необходимом для исполнения служебных обязанностей;
• ведение журналов доступа и регулярное резервное копирование данных;
• периодический пересмотр и совершенствование организационных и технических мер защиты.
В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Рентзор уведомляет уполномоченные государственные органы и затронутых Пользователей в порядке и сроки, установленные законодательством.
VIII. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Законом о персональных данных Субъект имеет право:
8.1. получать информацию о наличии своих персональных данных у Рентзор, целях, способах и сроках их обработки, а также об источниках получения данных и третьих лицах, которым данные были переданы;
8.2. требовать уточнения, обновления или исправления неполных, неточных, устаревших персональных данных;
8.3. требовать удаления своих персональных данных, обработка которых осуществляется с нарушением законодательства, либо по истечении сроков хранения, либо при достижении целей обработки;
8.4. отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия влечёт прекращение обработки и невозможность дальнейшего использования Сервиса в части, требующей такого согласия;
8.5. требовать блокирования персональных данных в случае оспаривания их полноты или точности — на период проверки;
8.6. обжаловать действия (бездействие) Рентзор по обработке персональных данных в Государственную инспекцию по контролю в сфере информатизации и телекоммуникаций при Министерстве по развитию информационных технологий и коммуникаций Республики Узбекистан (https://gki.uz) или в суд.
8.7. Порядок реализации прав. Для реализации перечисленных прав Субъект направляет обращение через Личный кабинет в Сервисе либо на адрес электронной почты info.rentzor@gmail.com с указанием фамилии, имени, отчества, контактных данных и существа обращения. Срок рассмотрения обращения — не более 15 (пятнадцати) рабочих дней с даты его получения. При невозможности рассмотрения в указанный срок Рентзор уведомляет Субъекта о причинах и предполагаемом сроке ответа.
IX. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ
9.1. Сервис использует cookie-файлы и аналогичные технологии для обеспечения работоспособности (сохранение сессии, языковых настроек, выбранного региона), повышения удобства использования и сбора обезличенной аналитики.
9.2. Пользователь вправе самостоятельно ограничить или отключить использование cookie-файлов в настройках своего браузера. При отключении части cookie-файлов работоспособность Сервиса может быть ограничена.
X. ВОЗРАСТНЫЕ ОГРАНИЧЕНИЯ
Сервис предназначен для лиц, достигших 18 (восемнадцати) лет. Рентзор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет. В случае выявления факта обработки таких данных без законных оснований данные подлежат немедленному удалению.
XI. ИЗМЕНЕНИЯ ПОЛИТИКИ
11.1. Рентзор вправе вносить изменения в настоящую Политику. Новая редакция Политики размещается на сайте по адресу www.rentzor.uz/privacy и вступает в силу с момента её размещения, если иное не указано в самой редакции.
11.2. Существенные изменения, касающиеся целей и способов обработки данных или передачи данных новым категориям получателей, доводятся до сведения Пользователей дополнительно через Личный кабинет, Telegram-бот или электронную почту.
11.3. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями. При несогласии Пользователь вправе прекратить использование Сервиса и потребовать удаления своих персональных данных в порядке, установленном статьёй VIII настоящей Политики.
XII. КОНТАКТЫ
Все вопросы, обращения и запросы, связанные с обработкой персональных данных, направляются на следующие реквизиты:
Оператор: «RENTZOR» MCHJ
ИНН: 312812493
Адрес: ТОШКЕНТ ШАҲАР, МИРОБОД ТУМАНИ
Электронная почта: info.rentzor@gmail.com
Telegram: @rentzor
Телефон: +998 (91) 088-44-04
«RENTZOR» MCHJ · ИНН 312812493 · info.rentzor@gmail.com