Политика конфиденциальности

1.1. Настоящая Политика применяется к Telegram Mini App Baxtlilar, информационному сайту baxtlilar.uz, проверке личности, поддержке, платежным операциям по внешним ссылкам и связанным административным и техническим процессам.

1.2. Оператором персональных данных является ООО «Bahtli bo‘laman», ИНН 305628985, юридический адрес: 100000, Республика Узбекистан, город Ташкент, улица Чинабад, дом 1, квартира 47.

1.3. Политика применяется совместно с Пользовательским соглашением, Согласиями пользователя, Политикой использования файлов cookie и иными документами Baxtlilar. Если обработка необходима для выбранной функции, отказ от неё может сделать такую функцию недоступной.

2.1. Отдельные ответы могут относиться к религиозным убеждениям, частной и семейной жизни, здоровью или другим чувствительным обстоятельствам. Такие сведения обрабатываются только при наличии соответствующего основания и, когда требуется, отдельного согласия.

3.1. Данные поступают от пользователя, из проверенных данных запуска Telegram Mini App, от OneID, MyID или иного поставщика проверки личности, от Click или Payme после платежа по внешней ссылке, а также создаются системами Baxtlilar при работе аккаунта и обеспечении безопасности.

3.2. Пользователь не должен передавать через поддержку пароли, SMS-коды, PIN, CVV, полный номер банковской карты или документы, не относящиеся к обращению.

4.1. Данные используются для:

• регистрации, работы и защиты аккаунта;
• проверки личности и возраста;
• создания, модерации и ограниченного показа анкеты;
• формирования рекомендаций, интереса, взаимного интереса и чата;
• рассмотрения жалоб, блокировок, апелляций и восстановления доступа;
• подтверждения платежа, активации функции, возврата и бухгалтерского учёта;
• поддержки, предотвращения мошенничества и технических атак;
• исполнения законодательства и ведения обезличенной аналитики качества и безопасности.

4.2. Правовыми основаниями могут быть согласие пользователя, необходимость исполнения Пользовательского соглашения или Публичной оферты, требования законодательства и защита законных интересов пользователей и Оператора в допускаемых законом пределах.

4.3. Специальные и биометрические данные обрабатываются на основании отдельного согласия или иного основания, прямо предусмотренного законодательством. Маркетинговые сообщения направляются только при отдельном согласии.

5.1. Анкеты не публикуются в открытом интернете. Утверждённая часть анкеты показывается ограниченному кругу пользователей внутри Baxtlilar с учётом рекомендаций, настроек приватности и правил безопасности.

5.2. Реальные фотографии скрыты по умолчанию и заменяются аватаром. Их открытие возможно только после отдельного взаимного согласия обоих пользователей в предусмотренном интерфейсе.

5.3. Другим пользователям не показываются юридическое имя, точная дата рождения, номер телефона, Telegram user ID, ПИНФЛ, документы, selfie, точный адрес, платёжные сведения, жалобы, внутренние комментарии и технические признаки риска.

5.4. Платный тариф не отменяет настройки приватности и не предоставляет доступ к скрытым данным.

6.1. Для проверки личности могут использоваться OneID, MyID, документ, selfie, проверка присутствия живого человека, ручная проверка и биометрическое сравнение специализированным поставщиком.

6.2. Целевая модель Baxtlilar предусматривает, что поставщик выполняет сравнение, а Baxtlilar получает итоговый статус, идентификатор операции, дату, способ проверки и ограниченный код результата.

6.3. Baxtlilar не создаёт и не хранит собственный биометрический шаблон пользователя. Эта формулировка применяется после подтверждения фактической интеграции и договора с поставщиком.

6.4. Документ и selfie могут временно храниться на период проверки и ограниченный срок для апелляции, повторной проверки или расследования. Проверка личности не подтверждает все сведения анкеты, намерения или безопасное поведение пользователя.

7.1. Сообщения обрабатываются для доставки и работы чата. Сотрудники Baxtlilar не должны читать переписку произвольно или из личного интереса.

7.2. При жалобе уполномоченный специалист по безопасности может получить доступ к сообщению, на которое подана жалоба, ограниченному фрагменту контекста, связанным техническим сведениям и приложенным доказательствам. Такой доступ предоставляется по служебной роли и журналируется.

7.3. Содержание обращения в поддержку доступно только сотрудникам, которым оно необходимо для решения соответствующего вопроса. Доступ также может предоставляться по законному требованию компетентного органа.

8.1. Сайт baxtlilar.uz носит информационный, справочный и юридический характер. Он не принимает оплату и не предоставляет самостоятельный пользовательский сервис знакомств.

8.2. Оплата тарифа или платной функции завершается по внешней платёжной ссылке Click или Payme. Платёжные данные обрабатываются соответствующим провайдером по его правилам и политике.

8.3. Baxtlilar может получать сумму, дату, идентификатор, статус операции и сведения, необходимые для активации, возврата и учёта. Baxtlilar не получает и не хранит полный номер карты, PIN или CVV, если их обрабатывает платёжный провайдер.

9.1. В необходимом для конкретной функции объёме данные могут передаваться Telegram, OneID, MyID и поставщикам проверки личности, Click и Payme, поставщикам серверной инфраструктуры, перевода и поддержки, техническим подрядчикам, профессиональным консультантам и компетентным органам при наличии законного основания.

9.2. Оператор ограничивает объём доступа, выбирает поставщиков и закрепляет требования конфиденциальности, безопасности, удаления данных и сообщения об инцидентах. Данные не продаются рекламодателям или иным лицам.

9.3. Персональные данные, для которых законодательство требует хранения или обработки в Республике Узбекистан, размещаются в соответствии с такими требованиями. База персональных данных регистрируется в Государственном реестре, когда это требуется законом.

9.4. Трансграничная обработка допускается только для фактически используемого сервиса, при наличии соответствующего основания и необходимых мер защиты. Существенные изменения поставщиков или территории обработки отражаются в Политике.

10.1. Срок может быть продлён на период активной жалобы, апелляции, мошенничества, инцидента, платёжного или судебного спора либо законного требования. После окончания срока данные удаляются, уничтожаются или обезличиваются.

10.2. Скрытие анкеты прекращает её участие в рекомендациях, но не удаляет аккаунт. После удаления аккаунта отдельные сведения могут сохраняться, когда это необходимо для платежей, безопасности, защиты прав или исполнения закона.

11.1. Baxtlilar применяет ролевой и минимально необходимый доступ, журналирование чувствительных действий, защиту сессий и административных аккаунтов, резервное копирование, прекращение доступа при смене роли и обязательства конфиденциальности сотрудников и подрядчиков.

11.2. Сотрудникам и подрядчикам запрещается использовать данные из личного интереса, делать несанкционированные скриншоты или выгрузки, передавать сведения через личные каналы, публиковать, продавать или использовать их вне служебной цели.

11.3. При возможном инциденте Оператор ограничивает подозрительный доступ, сохраняет необходимые журналы, определяет затронутые данные, устраняет причину, проводит проверку и уведомляет пользователей или компетентные органы, когда это требуется законодательством или необходимо для снижения риска.

11.4. Ни одна система не может гарантировать абсолютную невозможность инцидента. Это не освобождает Оператора от обязанности применять разумные меры защиты и отвечать за собственные нарушения в предусмотренных законом случаях.

12.1. В пределах, предусмотренных законодательством, пользователь вправе:

• узнать, обрабатываются ли его данные, и получить сведения об обработке;
• потребовать исправить неточные данные;
• изменить настройки видимости и скрыть анкету;
• отозвать согласие;
• потребовать прекратить обработку или удалить данные при отсутствии основания для сохранения;
• обжаловать действия Оператора и обратиться в уполномоченный орган или суд.

12.2. Для защиты данных Оператор вправе проверить личность заявителя. Отзыв согласия не отменяет законность ранее выполненной обработки и не требует удаления сведений, которые сохраняются на другом законном основании.

12.3. Запросы направляются на support@baxtlilar.uz. Обезличенные агрегированные показатели могут сохраняться, если они больше не позволяют идентифицировать пользователя.

13.1. Baxtlilar может направлять необходимые сервисные сообщения о регистрации, проверке, безопасности, платеже, изменении документов и работе аккаунта. Маркетинговые сообщения направляются только при отдельном согласии и с возможностью отказаться.

13.2. Информационный сайт может использовать обязательные cookies и минимальную аналитику для безопасности, языка и корректной работы. Подробности приводятся в Политике использования файлов cookie.

13.3. Baxtlilar предназначен только для лиц от 18 лет. При обоснованных сведениях об аккаунте несовершеннолетнего доступ может быть приостановлен, а данные удалены либо сохранены только в минимальном объёме, необходимом для безопасности и предотвращения повторной регистрации.

14.1. Оператор может обновлять Политику при изменении законодательства, функций, поставщиков, категорий данных или мер безопасности. При существенном изменении целей, специальных данных, биометрической или трансграничной обработки может потребоваться новое активное принятие или отдельное согласие.

14.2. К обработке персональных данных применяется законодательство Республики Узбекистан. Актуальная редакция размещается на сайте baxtlilar.uz и/или в Telegram Mini App.