политика конфиденциальности ru

 ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ 

МОБИЛЬНОГО ПРИЛОЖЕНИЯ 

«O’YNAA»

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

 

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей мобильного приложения O’YNAA (далее — «Пользователи») и владельцев/администраторов спортивных площадок (далее — «Владельцы площадок»), а также меры по обеспечению их защиты.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «OYNAA» (далее — «Общество»). 

1.3. Политика является неотъемлемой частью Пользовательского соглашения и Договора с Владельцами площадок. Присоединяясь к указанным документам и/или используя Приложение, лицо подтверждает согласие с условиями Политики.

1.4. Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан о персональных данных и иными применимыми нормативными правовыми актами, а также внутренними документами Общества.

1.5. Политика распространяется на всю информацию о Пользователях и Владельцах площадок, которую Общество может получить через Приложение O’YNAA, иные сервисы Общества, а также при коммуникации с Обществом в любой форме и с любого устройства.

1.6. Использование Приложения означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней целями и способами обработки персональных данных. В случае несогласия с Политикой Пользователь обязан воздержаться от использования Приложения.

1.7. Политика применяется исключительно к Приложению и сервисам Общества. Общество не контролирует и не несёт ответственность за правила обработки и безопасность данных на сторонних сайтах и сервисах, на которые Пользователь может перейти по ссылкам из Приложения.

1.8. Общество исходит из того, что персональные данные предоставляются субъектами достоверно и в объёме, необходимом для целей обработки, и что субъекты поддерживают такие данные в актуальном состоянии.

1.9. Перечень категорий обрабатываемых персональных данных, источники получения, цели, правовые основания, сроки хранения, порядок передачи третьим лицам, а также меры защиты определяются в соответствующих разделах Политики.

1.10. Локализация: персональные данные граждан Республики Узбекистан размещаются и хранятся на серверах, расположенных на территории Республики Узбекистан, в порядке, установленном законодательством.

1.11. Трансграничная передача персональных данных в рамках деятельности Общества не осуществляется. В случае изменения бизнес-процессов Общество предварительно актуализирует Политику и обеспечит соблюдение требований законодательства.

1.12. Общество реализует комплекс правовых, организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.13. Субъекты персональных данных вправе осуществлять свои права, предусмотренные законодательством Республики Узбекистан и настоящей Политикой, в том числе направлять Обществу запросы о доступе, уточнении, блокировании или уничтожении персональных данных, отзыве согласия и т.п.

1.14. Политика утверждается Обществом, действует с даты утверждения и до её замены новой редакцией. Актуальная редакция публикуется в Приложении. В случае существенных изменений Общество уведомляет субъектов удобным способом до вступления изменений в силу.

1.15. Возрастные ограничения и особенности использования сервиса несовершеннолетними определяются Пользовательским соглашением и применимым законодательством; при необходимости действия в интересах несовершеннолетних совершаются их законными представителями.

 

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Политика — настоящая Политика в отношении обработки персональных данных мобильного приложения «O’YNAA».

Общество — Общество с ограниченной ответственностью «OYNAA» (зарегистрированное за рег. номером: 2927446, ИНН: 312391394, юридический адрес: Республика Узбекистан, город Ташкент, Юнусабадский район, МСГ Богиэърам, 11 квартал, дом 37, квартира 39), которому принадлежат исключительные права на Приложение и которое организует и (или) осуществляет обработку персональных данных, определяет цели, состав и операции обработки.

Приложение — программное обеспечение «OYNAA» для мобильных платформ iOS/Android, предназначенное для установки на Устройство и доступа к функционалу поиска, бронирования и оплаты спортивных площадок.

Устройство — мобильное техническое устройство (смартфон, планшет и т.п.) с доступом в Интернет, на котором установлено Приложение.

Пользователь — физическое дееспособное лицо, использующее Приложение в соответствии с законодательством Республики Узбекистан, Пользовательским соглашением и настоящей Политикой.

Владелец площадки — индивидуальный предприниматель, юридическое лицо или самозанятое лицо, размещающее спортивную площадку в Приложении и принимающее бронирования Пользователей.

«Субъект персональных данных — физическое лицо, к которому относятся персональные данные (Пользователь; контактное лицо Владельца площадки)».Обработчик персональных данных — лицо, обрабатывающее ПДн по поручению Общества на основании договора.

Аффилированные лица — лица, находящиеся под контролем/совместным контролем с Общества.

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (Пользователю/контакту Владельца площадки), в том числе: имя (или никнейм), номер телефона, OTP-код для входа, контактные данные, данные о бронированиях и платежах, геолокация (при активированном разрешении), технические идентификаторы, иная информация, позволяющая идентифицировать лицо.

ИСПДн — совокупность баз персональных данных и используемых информационных технологий/технических средств для их обработки.

Конфиденциальная информация — информация, в т.ч. персональные данные, для которой по закону и (или) внутренним документам Общества обеспечивается режим конфиденциальности.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с применением средств автоматизации или без их использования.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных или исполнения закона/договора).

Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются с невозможностью дальнейшего восстановления в ИСПДн и (или) уничтожаются их материальные носители.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц (например, передача Владельцу площадки сведений о бронировании).

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (в т.ч. обнародование в сети Интернет) или предоставление неограниченного доступа к персональным данным.

Геолокационные данные — координаты и иные сведения о местоположении Устройства, передаваемые при включённых настройках геолокации на Устройстве Пользователя.

Платёжные организации — организации, осуществляющие приём платежей Пользователей и выплаты Владельцам площадок (включая провайдеров эквайринга, агрегаторов, операторов электронных кошельков); в части обработки платёжных реквизитов выступают самостоятельными Обществами данных.

Провайдеры сообщений — провайдеры SMS/пуш-уведомлений, задействованные Обществом для доставки OTP-кодов и сервисных сообщений.

Технические данные/идентификаторы — сведения о сессии, токены, идентификаторы Устройства и уведомлений, лог-записи о действиях в Приложении, cookies/аналогичные технологии (при веб-интерфейсе), необходимые для функционирования сервиса и информационной безопасности.

Согласие субъекта персональных данных — свободное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его персональных данных для определённых целей, данное в форме, предусмотренной законодательством и (или) Приложением.

Учётная запись (аккаунт) — совокупность записей в ИСПДн, идентифицирующих Пользователя и позволяющих ему использовать функционал Приложения.

 

3. ЦЕЛИ СБОРА И ОБРАБОТКИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ (ПЕРСОНАЛЬНЫХ ДАННЫХ)

3.1. Общество обрабатывает персональные данные Пользователей и Владельцев площадокисключительно для заранее определённых и законных целей, в том числе для:

3.1.1. Создания и ведения учётной записи; предоставления доступа к Приложению и личному кабинету.

3.1.2. Аутентификации и безопасности, включая вход по номеру телефона и OTP-коду, управление сессиями, мониторинг и предотвращение мошеннических и иных неправомерных действий.

3.1.3. Предоставления функционала сервиса: поиска, бронирования, отмены/переноса бронирований, обмена уведомлениями между Пользователем и Владельцем площадки.

3.1.4. Обработки платежей Пользователей и выплат Владельцам площадок (включая взаимодействие с платёжными организациями); учёта комиссии Общества.

3.1.5. Коммуникаций и поддержки: направление сервисных уведомлений (в т.ч. о бронированиях, платежах, возвратах), ответов на запросы и обращения, проведение опросов по качеству сервиса.

3.1.6. Определения геолокации (при активированном разрешении) для показа доступных площадок поблизости и повышения точности поиска.

3.1.7. Исполнения требований законодательства Республики Узбекистан, в т.ч. в сфере бухгалтерского и налогового учёта, ответов на законные запросы уполномоченных органов.

3.1.8. Ведение внутренней отчётности и аналитики работы Приложения, статистики использования, повышения стабильности и производительности; проведение исследований на основе обезличенных данных.

3.1.9. Информирования о правовых документах Общества, об изменениях функционала и условий использования сервиса.

3.1.10. Маркетинговых коммуникаций (e-mail/SMS/пуш-уведомления) — при наличии согласия субъекта: рассылка акций, персональных предложений и новостей с учётом предпочтений; субъект вправе в любой момент отозвать согласие/отказаться от таких сообщений через настройки/ссылку «Отписаться» либо по контактам Общества.

3.1.11. Разрешения споров, защиты прав и законных интересов Общества, Пользователей и Владельцев площадок, в том числе для досудебного урегулирования и правоприменительной деятельности.

3.2. Если требуется обработка персональных данных для целей, не совместимых с перечисленными в п. 3.1, Общество запрашивает отдельное согласие субъекта либо иную правовую основу, предусмотренную законодательством.

3.3. Настоящая Политика распространяется на конфиденциальную информацию, полученную как до, так и после введения её в действие.

3.4. По достижении целей обработки, а также в иных случаях, установленных законодательством Республики Узбекистан, персональные данные подлежат обезличиванию или уничтожению; отдельные категории данных могут храниться в пределах обязательных сроков (например, бухгалтерских) и затем уничтожаются в установленном порядке.

3.5. Общество исходит из принципов минимизации и соразмерности: обрабатывается только тот объём данных и только теми способами, которые необходимы для достижения целей, указанных в настоящем разделе.

 

4. СОСТАВ И ИСТОЧНИКИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Общество может обрабатывать персональные данные субъектов в объёме, необходимом для целей, указанных в Политике.

4.2. К персональным данным относятся, в том числе: фамилия, имя, отчество (при наличии), контактные данные (телефон, e-mail), иная информация, позволяющая идентифицировать субъекта.

4.3. Персональные данные Пользователя (физическое лицо) могут включать:

− Идентификационные данные: Ф.И.О, дата рождения (при необходимости).

− Контакты: номер мобильного телефона, адрес электронной почты.

− Данные аутентификации: номер телефона, OTP-код, токены сессий/уведомлений.

− Данные бронирований: объект, дата/время слотов, стоимость, статус, история операций.

− Геолокационные данные (при активированном разрешении на Устройстве) — для поиска площадок на карте и улучшения релевантности.

− Технические данные: модель/ос, IP/временные метки, лог-записи действий, идентификаторы Устройства/пуш-уведомлений.

− Платёжные сведения: статусы и идентификаторы транзакций, сумма и время платежа;платёжные реквизиты обрабатываются платёжными организациями и не хранятся у Общества.

4.4. Данные Владельца площадки (юрлицо, ИП или самозанятый) могут включать:

− для юридических лиц — наименование, ИНН, юридический и почтовый адреса, банковские реквизиты;

− для ИП/самозанятых — Ф.И.О., ПИНФЛ, адрес/контакты, банковские реквизиты.

− Контактные данные представителей: Ф.И.О., телефон, e-mail, должность/статус.

− Данные объектов размещения: адрес, описание, фото/медиа, правила и цены, доступные слоты, история бронирований и выплат.

− Данные для расчётов и бухгалтерского/налогового учёта, включая суммы комиссий и выводов средств.

− Сведения, прямо запрашиваемые Обществом и необходимые для исполнения Пользовательского соглашения и Договора с Владельцем площадки (например, документы, подтверждающие полномочия представителя, право размещения площадки, согласия на публикацию фото и т.п.).

4.5. Источники получения данных:

− Непосредственно от субъекта (регистрация, заполнение профиля, использование Приложения, взаимодействие с поддержкой).

− Автоматически при использовании Приложения.

− От третьих лиц — в пределах необходимого: платёжные организации (статусы операций), провайдеры SMS/пуш-сообщений (статусы доставки), хостинг-/облачные провайдеры (эксплуатационные данные).

4.6. При изменении перечня данных Общество обновляет Политику и при необходимости, получает отдельное согласие субъекта.

4.7. Субъекты обязуются предоставлять достоверные данные и поддерживать их в актуальном состоянии.

 

5. СРОК ОБРАБОТКИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

5.1. Пользователь и/или Владелец площадки даёт согласие на обработку своих персональных данных на срок, необходимый Обществу для достижения целей, указанных в настоящей Политике, если иной срок не установлен законодательством либо соглашением Сторон.

5.2. Пользователь и/или Владелец площадки вправе в любой момент отозвать согласие на обработку персональных данных путём направления письменного заявления через функционал Приложения. При этом Общество вправе запросить действия/сведения для подтверждения личности заявителя.

5.3. По достижении целей обработки, истечении указанных сроков либо при отзыве согласия (если отсутствуют иные правовые основания обработки) персональные данные подлежат удалению или обезличиванию в сроки, установленные законодательством.

5.4. Отдельно от общего отзыва согласия субъект может в любой момент отказаться от рекламно-информационных сообщений (e-mail/SMS/пуш) через настройки/ссылку «Отписаться» либо обратившись по контактам Общества; сервисные уведомления по бронированиям и расчетам продолжают направляться в объёме, необходимом для исполнения договора и закона.

5.5. В течение срока обработки субъект обязан поддерживать персональные данные в актуальном состоянии и незамедлительно уведомлять Общества об их изменении.

5.6. Субъект вправе требовать временного блокирования данных в случаях, предусмотренных законодательством (например, на период проверки точности или законности обработки).

5.7. Настоящий раздел применяется ко всем категориям персональных данных, обрабатываемым Обществом, если иное прямо не предусмотрено специальными разделами Политики или императивными нормами права.

 

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных обеспечивается совокупностью правовых, организационных и технических мер, достаточных для выполнения требований законодательства Республики Узбекистан о персональных данных. Общество обеспечивает сохранность данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

6.2. Персональные данные поступают:

− от субъекта напрямую (регистрация/вход по номеру телефона и OTP-коду, использование Приложения, обращение в поддержку);

− автоматически при использовании Приложения (технические данные Устройства, идентификаторы сессий/уведомлений, логи;

− от третьих лиц в пределах необходимого (статусы платежей от платёжных организаций; статусы доставки SMS/пуш-сообщений от провайдеров).

6.3. Персональные данные хранятся в информационных системах Общества и/или его обработчиков при соблюдении требований локализации и сроков, определённых Политикой и законом. Доступ предоставляется по принципу необходимости (need-to-know).

6.4. При выявлении неточностей субъект может обновить данные в профиле. Обществовправе запросить подтверждение личности.

6.5. Персональные данные передаются в объёме, необходимом для целей, указанных в Политике:

− платёжным организациям — для приёма платежей Пользователей и выплат Владельцам площадок;

− провайдерам SMS/пуш-уведомлений — для доставки OTP-кодов и сервисных сообщений;

− хостинг-, облачным и иным ИТ-провайдерам — для размещения и сопровождения ИСПДн;

− Владельцам площадок — только сведения о бронировании, необходимые для исполнения обязательств перед Пользователем (без избыточной личной информации);

− аффилированным лицам Общества (при наличии) — исключительно для целей, указанных в Политике, при соблюдении режима конфиденциальности;

− уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством.
Передача данных иным лицам в коммерческих целях без законного основания и/или согласия субъекта не осуществляется.

6.6. Привлекаемые Обществом лица (подрядчики) обрабатывают данные строго по поручению и в заявленных целях, соблюдают конфиденциальность и меры безопасности, ограничивают доступ сотрудников по ролям и срокам, удаляют/возвращают данные по завершении услуг или по требованию Общества.

6.7. Отдельные участники процессов (например, платёжные организации) действуют как самостоятельные Операторы в части своих функций и несут самостоятельную ответственность за соблюдение законодательства и собственных политик.

6.8. Материалы, размещаемые Пользователем/Владельцем площадки (фото, описания, правила), обрабатываются в пределах, необходимых для работы Приложения и публикации карточек площадок. Передача такого контента вне сервиса допускается только при наличии правового основания (договор/согласие/закон).

 

7. ПРАВА СУБЪЕКТА (ВЛАДЕЛЬЦА) ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект имеет право получить от Общества информацию о факте, целях, правовых основаниях, категориях и источниках полученных персональных данных, о способах и сроках их обработки, о получателях (категориях получателей) и о предусмотренных мерах защиты.

7.2. По запросу Общество предоставляет выписку/копию обрабатываемых персональных данных субъекта в доступной форме, если это не нарушает права и свободы других лиц и не запрещено законом.

7.3. Субъект вправе требовать немедленного исправления неточных персональных данных и дополнения неполных данных через профиль в Приложении.

7.4. Субъект вправе требовать удаление своих персональных данных и/или удаление учётной записи в случаях, предусмотренных законом, за исключением случаев, когда обработка необходима для исполнения договора, выполнения обязанностей по закону или защиты прав Общества/третьих лиц.

7.5. Субъект вправе требовать временного блокирования обработки персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленных целей обработки.

7.6. Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных в порядке, установленном разд. 5 Политики; после отзыва обработка допускается лишь в объёме, необходимом для исполнения договора, выполнения требований закона и защиты прав.

7.7. Субъект может в любой момент отказаться от получения рекламно-информационных сообщений (e-mail/SMS/пуш) через настройки/ссылку «Отписаться» либо обратившись по контактам Общества. Сервисные уведомления, необходимые для бронирований, платежей и безопасности, могут направляться независимо от маркетинговых настроек.

7.8. Субъект вправе получить сведения о третьих лицах (категориях третьих лиц), которым передавались его персональные данные, и/или о порученных обработчиках.

7.9. Право возражать против обработки по законному интересу. Субъект вправе заявить возражение в отношении обработки, основанной на законных интересах Общества; Общество прекращает такую обработку, если не докажет наличие преобладающих законных оснований.

7.10. Субъект вправе:

− обратиться к Обществу с жалобой/требованием об устранении нарушения;

− обратиться в уполномоченный государственный орган по персональным данным Республики Узбекистан;

− обжаловать действия (бездействие) Общества в суде и требовать возмещения причинённого ущерба в порядке, установленном законодательством.

7.11. Запросы направляются через Приложение. Общество вправе запросить подтверждение личности. Рассмотрение запроса и предоставление ответа осуществляется в разумный срок, но не позднее 30 календарных дней с даты получения (если иные сроки не установлены законом).

7.12. В дополнение к правам, указанным в пп. 7.1–7.11, Владелец площадки вправе управлять сведениями об объекте (карточка площадки, расписание, правила, цены) и удалять опубликованные материалы в пределах функционала Приложения, если иное не вытекает из действующих бронирований или требований закона.

 

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Общество вправе вносить изменения и дополнения в настоящую Политику при изменении бизнес-процессов либо требований законодательства Республики Узбекистан в сфере персональных данных, а также по мере необходимости для уточнения формулировок.

8.2. Новая редакция Политики вступает в силу с момента её публикации в Приложении, если иной срок вступления в силу прямо не указан в соответствующей редакции.Актуальная версия доступна по адресу в разделе настроек Приложения.

8.3. В случае существенных изменений Общество размещает уведомление в Приложении и/или направляет сообщение иным доступным способом до вступления изменений в силу. Продолжение использования Приложения после даты вступления изменений в силу подтверждает согласие субъекта с обновлённой Политикой.

8.4. По вопросам обработки персональных данных субъект может обратиться к Обществучерез раздел поддержки в Приложении.

8.5. К настоящей Политике и отношениям, возникающим в связи с её применением, подлежит применению право Республики Узбекистан. Споры подлежат досудебному урегулированию путём направления претензии Обществу при недостижении соглашения —подлежат рассмотрению в суде по месту нахождения Общества. Срок рассмотрение претензий - 30 рабочих дней.

8.6. Политика составлена на узбекском и русском языках, обе версии имеют одинаковую юридическую силу. 

8.7. Срок действия. Политика действует бессрочно до замены новой редакцией.

8.8. Недействительность или неприменимость какого-либо положения Политики не влияет на действительность остальных положений; такое положение применяется в максимально возможной мере, допускаемой законом.

 

Реквизиты и контакты Общества 

ООО «OYNAA»
Адрес: Республика Узбекистан, город Ташкент, Юнусабадский район, МСГ Богиэърам, 11 квартал, дом 37, квартира 39.
ИНН: 312391394
Банк: ЧАБ «Трастбанк»МФО: 00491 

Р/с: 2020 8000 7073 0168 2001
Поддержка: oynaa.uz@gmail.com, +998334243777
Адрес для претензий: oynaa.uz@gmail.com

 

Версия: [v1.0]
Дата публикации: [13.10.2025]