Принята в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (в редакции Закона № ЗРУ-880 от 28 ноября 2023 года)
Оператор базы персональных данных (Оператор) — юридическое лицо ООО «Furabor», осуществляющее сбор, систематизацию, хранение, использование и иные действия по обработке персональных данных пользователей платформы (статья 4 Закона № ЗРУ-547).
Собственник базы персональных данных (Собственник) — ООО «Furabor», обладающее правом владения, пользования и распоряжения базой персональных данных пользователей платформы (статья 4 Закона № ЗРУ-547).
Политика конфиденциальности (Политика) — настоящий документ, определяющий порядок и условия обработки персональных данных пользователей цифровой платформы Furabor.
Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентификации (статья 4 Закона № ЗРУ-547).
Пользователь (Субъект персональных данных) — физическое лицо — водитель-перевозчик, заказчик грузоперевозок или представитель организации, — зарегистрированное на платформе Furabor и чьи персональные данные обрабатываются Оператором (статья 4 Закона № ЗРУ-547).
Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных (статья 4 Закона № ЗРУ-547).
Платформа — цифровой сервис Furabor, включающий мобильное приложение и веб-сайт furabor.uz, посредством которых осуществляется взаимодействие между заказчиками грузоперевозок и водителями-перевозчиками.
Верификация (KYC) — процедура проверки личности пользователя и подлинности предоставленных им документов, проводимая Оператором в целях обеспечения безопасности участников платформы.
Трансграничная передача персональных данных — передача персональных данных Оператором за пределы территории Республики Узбекистан (статья 15 Закона № ЗРУ-547).
Государственный реестр баз персональных данных — реестр, ведение которого осуществляется Государственным центром персонализации при Кабинете Министров Республики Узбекистан (статья 8 Закона № ЗРУ-547).
1.1. Настоящая Политика конфиденциальности является официальным документом ООО «Furabor» и определяет порядок сбора, систематизации, хранения, использования, предоставления и защиты персональных данных пользователей платформы Furabor.
1.2. Политика разработана в соответствии с требованиями Закона Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (далее — Закон), а также иных нормативных правовых актов Республики Узбекистан в области персональных данных.
1.3. Отношения в области обработки и защиты персональных данных пользователей регулируются настоящей Политикой, Законом № ЗРУ-547 и иными нормативными правовыми актами Республики Узбекистан (статья 2 Закона).
1.4. Действие настоящей Политики распространяется на все отношения, возникающие при обработке персональных данных пользователей с применением средств автоматизации при использовании мобильного приложения и веб-сайта furabor.uz (статья 3 Закона).
1.5. Пользователь, предоставляющий свои персональные данные при регистрации и использовании платформы, подтверждает своё ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных в порядке и на условиях, определённых настоящей Политикой и статьёй 21 Закона.
1.6. В случае несогласия пользователя с условиями настоящей Политики он обязан прекратить использование платформы.
1.7. Обработка персональных данных осуществляется в соответствии со следующими принципами (статья 5 Закона):
2.1. Оператором и Собственником базы персональных данных является:
2.2. Ответственным за обработку и защиту персональных данных является структурное подразделение или уполномоченное должностное лицо ООО «Furabor», определённое в соответствии с частью пятой статьи 31 Закона и Типовым порядком обработки персональных данных, утверждённым уполномоченным государственным органом.
2.3. База персональных данных пользователей платформы Furabor подлежит регистрации в Государственном реестре баз персональных данных в порядке, установленном статьёй 20 Закона и Постановлением Кабинета Министров Республики Узбекистан.
2.4. По всем вопросам, связанным с обработкой персональных данных, пользователи вправе обращаться по электронному адресу: privacy@furabor.uz.
3.1. Обработке подлежат персональные данные следующих категорий пользователей (субъектов) платформы Furabor:
3.2. Платформа Furabor предназначена исключительно для лиц, достигших восемнадцатилетнего возраста. Обработка персональных данных несовершеннолетних не допускается. При выявлении факта регистрации лица, не достигшего восемнадцати лет, ООО «Furabor» вправе заблокировать и удалить соответствующую учётную запись. В соответствии с частью четвёртой статьи 21 Закона обработка персональных данных несовершеннолетнего допускается исключительно с письменного согласия его родителей (опекунов, попечителей).
4.1. При регистрации и использовании платформы пользователь предоставляет следующие персональные данные.
Для водителей-перевозчиков:
Для заказчиков (физические лица):
Для заказчиков (юридические лица):
4.2. В процессе использования платформы автоматически собираются технические данные:
4.3. В целях KYC-верификации и соблюдения требований законодательства Оператор вправе получать данные из официальных государственных источников Республики Узбекистан, в том числе из Государственной налоговой службы (my.soliq.uz) для подтверждения ИНН и статуса юридического лица.
4.4. Специальные персональные данные (сведения о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, состоянии здоровья, сведения о частной жизни и судимости) не запрашиваются и не обрабатываются Оператором. Обработка таких данных возможна исключительно в случаях, предусмотренных частью третьей статьи 25 Закона.
5.1. Обработка персональных данных осуществляется в следующих целях (статья 18 Закона):
5.2. Цели обработки персональных данных соответствуют деятельности Оператора и требованиям статьи 19 Закона. В случае изменения целей обработки Оператор получает новое согласие субъекта в порядке, предусмотренном частью третьей статьи 19 Закона.
6.1. Данные геолокации (GPS) являются одним из ключевых элементов функционирования платформы. В соответствии со статьёй 26 Закона их обработка осуществляется с соблюдением следующих условий.
6.2. Сбор данных геолокации водителя осуществляется исключительно с явного согласия пользователя, выраженного при настройке разрешений в мобильном приложении. Отзыв разрешения производится через настройки устройства.
6.3. Данные о местоположении водителя собираются только в период его активной работы на платформе — в статусе «Доступен» или в процессе выполнения перевозки.
6.4. Заказчик имеет доступ к данным о местоположении водителя исключительно в период выполнения конкретной сделки. По завершении сделки данные о местоположении водителя становятся недоступны для заказчика.
6.5. Исторические данные GPS-треков хранятся в соответствии со сроками, установленными разделом 9 настоящей Политики, и используются исключительно для разрешения споров и подтверждения факта выполнения перевозки.
6.6. Отзыв разрешения на доступ к геолокации через настройки устройства не влечёт автоматического уничтожения ранее собранных данных, однако может ограничить доступ к ряду функций платформы.
7.1. Обработка персональных данных пользователей осуществляется с их согласия в любой форме, позволяющей подтвердить факт его получения, в соответствии со статьёй 21 Закона.
7.2. При регистрации на платформе пользователь проставляет отметку о согласии с настоящей Политикой, что является подтверждением получения согласия на обработку персональных данных в целях, указанных в разделе 5 настоящей Политики.
7.3. Пользователь вправе отозвать согласие на обработку персональных данных в форме, в которой оно было дано, либо в письменной форме, направив соответствующее обращение по адресу: privacy@furabor.uz (статья 21 Закона). Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.
7.4. При отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима для исполнения требований законодательства либо для защиты законных интересов субъекта или третьих лиц.
8.1. ООО «Furabor» не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях, не связанных с функционированием платформы.
8.2. Передача персональных данных третьим лицам осуществляется в случаях, предусмотренных частью третьей статьи 31 Закона:
8.3. Допускается передача персональных данных следующим категориям получателей:
8.4. При передаче персональных данных третьим лицам Оператор обязан уведомить об этом субъекта в письменной форме в течение трёх дней, за исключением случаев, предусмотренных частью третьей статьи 23 Закона.
8.5. Обязательства по защите персональных данных распространяются на третьих лиц, получивших доступ к персональным данным пользователей платформы, в соответствии со статьёй 28 Закона.
9.1. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта в той мере, в которой требуют цели обработки, и не дольше срока, необходимого для достижения заявленных целей сбора персональных данных (статья 10 Закона).
9.2. Оператором устанавливаются следующие сроки хранения персональных данных:
9.3. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном статьями 16 и 17 Закона, если иное не предусмотрено законодательством Республики Узбекистан.
9.4. Персональные данные уничтожаются также:
10.1. В соответствии со статьёй 27.1 Закона ООО «Furabor» обеспечивает хранение персональных данных граждан Республики Узбекистан в соответствии с основными принципами Закона.
10.2. Биометрические и генетические данные физических лиц не собираются и не обрабатываются платформой Furabor.
10.3. Персональные данные, не отнесённые к обязательному хранению на территории Республики Узбекистан, могут храниться и обрабатываться за её пределами при выполнении одного из условий, предусмотренных частью третьей статьи 27.1 Закона:
10.4. Трансграничная передача персональных данных осуществляется в порядке, предусмотренном статьёй 15 Закона, и только при наличии надлежащего уровня защиты данных в стране-получателе либо при наличии иных законных оснований, установленных Законом.
11.1. ООО «Furabor» принимает правовые, организационные и технические меры по защите персональных данных пользователей от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий в соответствии со статьёй 27 Закона.
11.2. К применяемым мерам защиты относятся:
11.3. Работники ООО «Furabor», связанные с обработкой персональных данных, обязаны не допускать разглашения персональных данных, которые им стали известны в связи с выполнением служебных обязанностей (часть четвёртая статьи 12 Закона).
11.4. Конфиденциальность персональных данных соблюдается всеми лицами, получившими доступ к ним, в соответствии со статьёй 28 Закона.
12.1. В соответствии со статьёй 30 Закона каждый пользователь (субъект персональных данных) имеет право:
12.2. Для реализации прав, указанных в настоящем разделе, пользователь вправе направить письменное обращение на электронный адрес privacy@furabor.uz с указанием фамилии и имени, контактного номера телефона и содержания обращения. Оператор рассматривает обращение и направляет ответ в течение десяти календарных дней (статья 22 Закона).
12.3. Уведомление об отказе в предоставлении информации, касающейся обработки персональных данных, направляется пользователю в письменной форме в течение десяти дней. Решение об отказе может быть обжаловано в уполномоченный государственный орган или суд (статья 22 Закона).
13.1. При использовании веб-сайта furabor.uz Оператор применяет файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookie используются в технических целях для обеспечения корректной работы сайта и в аналитических целях для сбора обезличенной статистики посещаемости.
13.2. Часть технических cookie необходима для функционирования сайта и не может быть отключена. Иные виды cookie пользователь вправе отключить через настройки используемого браузера или мобильного устройства. Отключение отдельных cookie может повлечь ограничение функциональности сайта.
13.3. Техническая информация (IP-адрес, тип браузера, операционная система, отметки времени посещений) собирается автоматически и используется в аналитических и административных целях. В соответствии со статьёй 16 Закона при проведении статистических исследований данные обезличиваются.
14.1. В соответствии со статьёй 24 Закона пользователь имеет право не подвергаться принятию решений, основанных исключительно на автоматизированной обработке его персональных данных и затрагивающих его права и законные интересы.
14.2. В случаях, когда автоматизированная обработка применяется для принятия решений, Оператор обязан разъяснить пользователю порядок принятия такого решения и возможные последствия, а также предоставить возможность заявить возражение.
14.3. Оператор рассматривает возражение, указанное в пункте 14.2 настоящей Политики, и уведомляет пользователя о результатах в течение десяти дней (статья 24 Закона).
15.1. Пользователь при включении его персональных данных в базу данных платформы Furabor уведомляется в письменной форме о целях обработки персональных данных и его правах, определённых статьёй 30 Закона (статья 23 Закона).
15.2. В случае передачи персональных данных третьему лицу Оператор уведомляет об этом пользователя в письменной форме в течение трёх дней, за исключением случаев, установленных частью третьей статьи 23 Закона.
15.3. Оператор обязан уведомить пользователя об изменении, уничтожении его персональных данных или ограничении доступа к ним (часть девятая статьи 31 Закона).
16.1. ООО «Furabor» оставляет за собой право вносить изменения и дополнения в настоящую Политику в целях совершенствования системы защиты персональных данных пользователей.
16.2. Об изменениях в Политике пользователи уведомляются посредством:
16.3. Изменения вступают в силу с момента публикации обновлённой версии Политики, если иной срок не указан в уведомлении. Продолжение использования платформы после вступления изменений в силу означает согласие пользователя с обновлённой редакцией Политики.
16.4. Предыдущие версии Политики архивируются и предоставляются по запросу пользователя.
17.1. Во всём, что не предусмотрено настоящей Политикой, ООО «Furabor» руководствуется действующим законодательством Республики Узбекистан в области персональных данных.
17.2. Пользователь, предоставляющий свои персональные данные при использовании платформы, принимает положения настоящей Политики конфиденциальности.
17.3. Ответственность за нарушение законодательства о персональных данных наступает в порядке, установленном статьёй 33 Закона.
17.4. Споры, возникающие в связи с применением настоящей Политики, разрешаются в порядке, установленном законодательством Республики Узбекистан (статья 32 Закона).
17.5. По всем вопросам, связанным с обработкой персональных данных: