"AINNOVATION" MCHJ

SHAXSGA DOIR MA’LUMOTLARNI QAYTA ISHLASH SOHASIDAGI MAXFIYLIK SIYOSATI

STIR: 311734464

Veb-sayt: https://paystep.uz

Yuridik manzili: Toshkent shahri, Mirzo-Ulug‘bek tumani, MFY Sayram, Ravnaq ko‘chasi, 3-uy

Maxfiylik bo‘yicha murojaatlar uchun email: info@paystep.uz

Qo‘llab-quvvatlash telefoni: +998 (77)-761-70-51

Oxirgi yangilanish sanasi: 24.07.2026

ООО "AINNOVATION"

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИНН: 311734464

Веб-сайт: https://paystep.uz

Юридический адрес: г. Ташкент, Мирзо-Улугбекский район, МСГ Сайрам, ул. Равнак, дом 3

Email по вопросам конфиденциальности: info@paystep.uz

Телефон поддержки: +998 (77)-761-70-51

Дата последнего обновления: 24.07.2026

1.       Umumiy qoidalar

Ushbu Shaxsga doir ma’lumotlarni qayta ishlash sohasidagi maxfiylik siyosati (bundan buyon matnda Siyosat deb yuritiladi) O‘zbekiston Respublikasining 2019-yil 2-iyuldagi O‘RQ-547-sonli "Shaxsga doir ma’lumotlar to‘g‘risida"gi Qonuni (bundan buyon matnda Qonun deb yuritiladi) va O‘zbekiston Respublikasining boshqa amaldagi me’yoriy hujjatlariga muvofiq ishlab chiqilgan. “Paystep” mobil ilovasi “AINNOVATION” MCHJ tomonidan ishlab chiqilgan va boshqariladi. Paystep ilovasi, domeni va xizmatlaridan foydalanish huquqlari “AINNOVATION” MCHJga tegishlidir.

Ushbu Siyosat "AINNOVATION" MChJda (STIR: 311734464; bundan keyin - Operator) shaxsiy ma’lumotlarga ishlov berish tartibini va shaxsiy ma’lumotlar xavfsizligini ta’minlash choralarini belgilaydi. Operator o‘z faoliyati doirasida "AINNOVATION" MChJning “Paystep” mobil ilovasi Foydalanuvchilarining shaxsiy ma’lumotlariga ishlov beradi. U Qonunda va O‘zbekiston Respublikasining shaxsiy ma’lumotlar masalalarini tartibga soluvchi boshqa normativ-huquqiy hujjatlarida belgilangan tegishli huquq va majburiyatlarga ega bo‘lgan shaxsiy ma’lumotlar operatori hisoblanadi. Siyosat shaxsiy ma’lumotlar sohasidagi munosabatlarni, jumladan, shaxsiy ma’lumotlarga ishlov berishda inson va fuqaroning huquq va erkinliklarini hamda shaxsiy hayot daxlsizligi, shaxsiy va oilaviy sir huquqlarini himoya qilishni tartibga solish maqsadida ishlab chiqilgan.

Siyosatda quyidagi asosiy tushunchalar qo‘llaniladi:

shaxsiy ma’lumotlarga avtomatlashtirilgan ishlov berish - shaxsiy ma’lumotlarga hisoblash texnikasi vositalari yordamida ishlov berish;

shaxsga oid ma’lumotlarni anonimlashtirish - natijada shaxsga oid ma’lumotlarning muayyan subyektga tegishliligini aniqlash imkonsiz bo‘lib qoladigan harakatlar;

shaxsga oid ma’lumotlarga ishlov berish - shaxsga oid ma’lumotlarni yig‘ish, tizimlash, saqlash, o‘zgartirish, to‘ldirish, foydalanish, taqdim etish, tarqatish, uzatish, anonimlashtirish va yo‘q qilish bo‘yicha bir yoki bir nechta harakatlarni amalga oshirish;

operator - shaxsga oid ma’lumotlarga ishlov berishni amalga oshiruvchi davlat organi, jismoniy va (yoki) yuridik shaxs;

shaxsga oid ma’lumotlar bazasining egasi (ega) - shaxsga oid ma’lumotlar bazasiga egalik qilish, undan foydalanish va uni tasarruf etish huquqiga ega bo‘lgan davlat organi, jismoniy va (yoki) yuridik shaxs;

uchinchi shaxs - subyekt, ega va (yoki) operator bo‘lmagan, lekin ular bilan shaxsga oid ma’lumotlarga ishlov berish bo‘yicha vaziyatlar yoki munosabatlar orqali bog‘liq bo‘lgan har qanday shaxs;

shaxsga oid ma’lumotlar subyekti (subyekt) - shaxsga oid ma’lumotlar tegishli bo‘lgan jismoniy shaxs;

foydalanuvchi (Foydalanuvchi) - Operatorning “Paystep” mobil ilovasidan foydalanuvchi jismoniy shaxs (shaxsiy ma’lumotlar subyekti);

shaxsga oid ma’lumotlar - muayyan jismoniy shaxsga tegishli bo‘lgan yoki uni aniqlash imkonini beradigan elektron, qog‘oz va (yoki) boshqa moddiy vositada qayd etilgan axborot;

maxsus shaxsga oid ma’lumotlar - irqiy yoki ijtimoiy kelib chiqishi, siyosiy, diniy yoki dunyoqarash e’tiqodlari, siyosiy partiyalar va kasaba uyushmalariga a’zoligi haqidagi ma’lumotlar, shuningdek jismoniy yoki ruhiy (psixik) salomatligi, shaxsiy hayoti va sudlanganligi to‘g‘risidagi ma’lumotlar;

biometrik ma’lumotlar - subyektning anatomik va fiziologik xususiyatlarini tavsiflovchi shaxsiy ma’lumotlar;

shaxsiy ma’lumotlarni taqdim etish - muayyan shaxsga shaxsiy ma’lumotlarni oshkor etishga qaratilgan harakatlar;

shaxsiy ma’lumotlarni tarqatish - shaxsiy ma’lumotlarni noma’lum shaxslar doirasiga oshkor etishga qaratilgan harakatlar, jumladan shaxsiy ma’lumotlarni ommaviy axborot vositalarida e’lon qilish, Internet jahon axborot tarmog‘iga joylashtirish yoki shaxsiy ma’lumotlarga boshqa usulda kirish huquqini berish;

transchegaraviy shaxsiy ma’lumotlarni uzatish - shaxsiy ma’lumotlarni O‘zbekiston Respublikasi hududidan tashqariga uzatish. Shaxsiy ma’lumotlar O‘zbekiston Respublikasi hududida joylashgan himoyalangan serverlarda saqlanadi va tashqariga uzatilmaydi, 4.7-bandda ko‘rsatilgan texnik protsessorlarga uzatish hamda qonunda nazarda tutilgan boshqa holatlar bundan mustasno;

shaxsiy ma’lumotlarni yo‘q qilish - shaxsiy ma’lumotlarni tiklash imkonsiz bo‘lib qoladigan harakatlar.

1.       Общие положения

Настоящая политика конфиденциальности в области обработки персональных данных (далее - Политика) разработана в соответствии с Законом Республики Узбекистан от 02.07.2019 г. N ЗРУ-547 "О персональных данных" (далее - «Закон») и иными действующими нормативными актами Республики Узбекистан. Мобильное приложение «Paystep» является продуктом, разработанным и управляемым ООО «AINNOVATION». Все права на использование приложения, домена и сервисов Paystep принадлежат ООО «AINNOVATION».

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО "AINNOVATION", ИНН: 311734464 (далее - Оператор). Оператор в рамках своей деятельности осуществляет обработку персональных данных Пользователей мобильного приложения «Paystep» и является оператором персональных данных с соответствующими правами и обязанностями, определёнными Законом и иными нормативными правовыми актами Республики Узбекистан, регулирующими вопросы персональных данных. Политика разработана в целях регулирования отношений в области персональных данных, в том числе защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

обезличивание персональных данных -действия, в результате совершения которых определение принадлежности персональных данных конкретному субъекту становится невозможным;

обработка персональных данных - реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных;

оператор - государственный орган, физическое и (или) юридическое лицо, осуществляющее обработку персональных данных;

собственник базы персональных данных (собственник) – государственный орган, физическое и (или) юридическое лицо, обладающее правом владения, пользования и распоряжения базой персональных данных;

третье лицо – любое лицо, не являющееся субъектом, собственником и (или) оператором, но связанное с ними обстоятельствами или отношениями по обработке персональных данных;

субъект персональных данных (субъект) – физическое лицо, к которому относятся персональные данные;

Пользователь – физическое лицо (субъект персональных данных), использующее мобильное приложение «Paystep» Оператора;

персональные данные - зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации;

специальные персональные данные - данные о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости;

биометрические данные - персональные данные, характеризующие анатомические и физиологические особенности субъекта;

предоставление персональных данных - действия, направленные на раскрытие персональных данных конкретному лицу;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение во Всемирной информационной сети Интернет или предоставление доступа к персональным данным каким-либо иным способом;

трансграничная передача персональных данных - передача персональных данных за пределы территории Республики Узбекистан. Персональные данные хранятся на защищённых серверах на территории Республики Узбекистан и не передаются за её пределы, за исключением передачи техническим процессорам, указанным в п. 4.7 настоящей Политики, и иных случаев, предусмотренных законом;

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить персональные данные.

2. Shaxsiy ma’lumotlarni qayta ishlash tamoyillari va shartlari.

2.1. Shaxsiy ma’lumotlarga ishlov berish tamoyillari.

"AINNOVATION" MChJ Operatorida shaxsiy ma’lumotlarga ishlov berish quyidagi tamoyillar asosida amalga oshiriladi:

inson va fuqaroning konstitutsiyaviy huquq hamda erkinliklariga rioya qilish;

shaxsiy ma’lumotlarga ishlov berish maqsadlari va usullarining qonuniyligi;

shaxsiy ma’lumotlarning aniq va ishonchli bo‘lishi;

shaxsiy ma’lumotlarning maxfiyligi va himoyalanganligi;

subyektlar, mulkdorlar va operatorlarning teng huquqliligi;

shaxs, jamiyat va davlat xavfsizligi;

shaxsiy ma’lumotlarni qayta ishlashni aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklash;

shaxsiy ma’lumotlarni to‘plash maqsadlariga mos kelmaydigan tarzda qayta ishlashga yo‘l qo‘ymaslik;

bir-biriga mos kelmaydigan maqsadlarda qayta ishlanadigan shaxsiy ma’lumotlarni o‘z ichiga olgan ma’lumotlar bazalarini birlashtirmaslik;

faqat qayta ishlash maqsadlariga mos keladigan shaxsiy ma’lumotlarnigina qayta ishlash;

qayta ishlanayotgan shaxsiy ma’lumotlarning mazmuni va hajmi e’lon qilingan qayta ishlash maqsadlariga mosligi;

shaxsiy ma’lumotlarni qayta ishlashning ko‘rsatilgan maqsadlariga nisbatan ortiqcha bo‘lgan ma’lumotlarga ishlov berishga yo‘l qo‘ymaslik;

shaxsiy ma’lumotlarni qayta ishlash maqsadlariga nisbatan ma’lumotlarning aniqligi, yetarliligi va dolzarbligini ta’minlash;

agar O‘zbekiston Respublikasining normativ hujjatlarida boshqacha tartib belgilanmagan bo‘lsa, shaxsiy ma’lumotlarni qayta ishlash maqsadlariga erishilgandan so‘ng yoki bu maqsadlarga erishish zarurati yo‘qolganda, shuningdek, Operator tomonidan yo‘l qo‘yilgan qoidabuzarliklarni bartaraf etish imkoni bo‘lmaganda, shaxsiy ma’lumotlarni yo‘q qilish yoki shaxssizlantirish;

2.2. Shaxsiy ma’lumotlarni qayta ishlash shartlari.

Operator quyidagi shartlardan hech bo‘lmaganda bittasi mavjud bo‘lganda shaxsiy ma’lumotlarni qayta ishlaydi:

subyektning ushbu ma’lumotlarni qayta ishlashga roziligi;

subyekt shartnoma tomon bo‘lgan holda ushbu shartnomani bajarish yoki shartnoma tuzilishidan oldin subyektning so‘rovi bo‘yicha choralar ko‘rish uchun ma’lumotlarga ishlov berish zarurati;

qonun hujjatlarida belgilangan mulkdor va (yoki) operator majburiyatlarini bajarish uchun ushbu ma’lumotlarga ishlov berish zarurati;

subyekt yoki boshqa shaxsning qonuniy manfaatlarini himoya qilish uchun ushbu ma’lumotlarni qayta ishlash zarurati;

shaxsiy ma’lumotlar subyektlarining huquqlari va qonuniy manfaatlari buzilmagan holda, mulkdor va (yoki) operator yoki uchinchi shaxsning huquqlari va qonuniy manfaatlarini amalga oshirish yoxud ijtimoiy ahamiyatga ega maqsadlarga erishish uchun ushbu ma’lumotlarga ishlov berish zarurati;

shaxsiy ma’lumotlarni majburiy ravishda egasizlantirish sharti bilan ushbu ma’lumotlarni statistik yoki boshqa tadqiqot maqsadlarida qayta ishlash;

agar bu ma’lumotlar ommaviy manbalardan olingan bo‘lsa.

Subyektning huquqlari va qonuniy manfaatlarini himoya qilish maqsadida shaxsiy ma’lumotlarga ishlov berish zarur bo‘lgan taqdirda, subyektning roziligini olish imkoni paydo bo‘lgunga qadar uning roziligisiz ma’lumotlarga ishlov berishga ruxsat etiladi.

2. Принципы и условия обработки персональных данных.

2.1. Принципы обработки персональных данных.

Обработка персональных данных у Оператора ООО "AINNOVATION" осуществляется на основе следующих принципов:

соблюдение конституционных прав и свобод человека и гражданина;

законность целей и способов обработки персональных данных;

точность и достоверность персональных данных;

конфиденциальность и защищенность персональных данных;

равенство прав субъектов, собственников и операторов;

безопасность личности, общества и государства.

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработки только тех персональных данных, которые отвечают целям их обработки;

соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено нормативными актами Республики Узбекистан.

2.2. Условия обработки персональных данных.

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

согласия субъекта на обработку этих данных;

необходимости обработки этих данных для выполнения договора, стороной которого является субъект, или принятия мер по запросу субъекта до заключения такого договора;

необходимости обработки этих данных для исполнения обязательств собственника и (или) оператора, определенных законодательством;

необходимости обработки этих данных для защиты законных интересов субъекта или другого лица;

необходимости обработки этих данных для осуществления прав и законных интересов собственника и (или) оператора или третьего лица либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и законные интересы субъектов персональных данных;

обработки этих данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;

если эти данные получены из общедоступных источников.

При необходимости обработки персональных данных в целях защиты прав и законных интересов субъекта их обработка допускается без согласия последнего до момента, когда получение согласия станет возможным.

3. Ma’lumotlar tarkibi

3.1. Ushbu Maxfiylik siyosati “AINNOVATION” MCHJ tomonidan ishlab chiqilgan “Paystep” mobil ilovasiga nisbatan qo‘llaniladi.

3.2. Operator tomonidan qayta ishlanadigan Foydalanuvchilarning shaxsiy ma’lumotlari tarkibiga quyidagilar kiradi: ilovada ro‘yxatdan o‘tish munosabati bilan Foydalanuvchi tomonidan taqdim etiladigan shaxsiy ma’lumotlar:

- Familiyasi, ismi, otasining ismi, tug‘ilgan sanasi;

- Tug‘ilgan joyi;

- Millati, fuqaroligi;

- To‘liq pasport ma’lumotlari (JSHSHIR, pasport seriyasi, berilgan sanasi va hujjatni bergan organ);

- ro‘yxatdan o‘tgan manzili to‘g‘risidagi ma’lumotlar;

- biometrik ma’lumotlar.

- Joylashuv (geolokatsiya) ma’lumotlari: qurilmaning taxminiy va aniq joylashuvi. Geolokatsiya ariza/avansni dastlabki rasmiylashtirish bosqichida bir marta so‘raladi va ilova funksiyalarining ishlashi, skoring va risklarni baholash, axborot xavfsizligini ta’minlash hamda firibgarlikning oldini olish maqsadida qonunchilik talablariga muvofiq qayta ishlanadi. Joylashuvga kirish qurilmaning operatsion tizimi vositalari orqali ta’minlanadi.

3.3 Operator ushbu Maxfiylik siyosatining 3.2-bandida ko‘rsatilgan ma’lumotlarni elektron shaklda to‘playdi va saqlaydi. Bu ma’lumotlar Foydalanuvchi tomonidan Shaxsiy kabinetda Operator belgilagan ro‘yxatdan o‘tish shaklini to‘ldirish va yuborish natijasida olingan Foydalanuvchi haqidagi ma’lumotlarni o‘z ichiga oladi.

3.4 Shaxsiy ma’lumotlarga ishlov berish tartibi:

3.4.1 Foydalanuvchi (shaxsiy ma’lumotlar subyekti) Operatorga o‘zi haqida ishonchli ma’lumotlarni taqdim etadi.

3.4.2 Foydalanuvchilarning shaxsiy ma’lumotlariga faqat Foydalanuvchining shaxsiy ma’lumotlari bilan ishlashga ruxsat berilgan va Foydalanuvchining shaxsiy ma’lumotlarini oshkor qilmaslik to‘g‘risidagi kelishuvni imzolagan Operator xodimlari kirishi mumkin.

3.4.3. Foydalanuvchilarning shaxsiy ma’lumotlari bilan ishlashga ruxsat etilgan xodimlar o‘z vazifalarini ichki mahalliy me’yoriy hujjatlarga, xususan, ushbu Maxfiylik siyosatiga muvofiq bajaradilar. Mazkur xodimlar bilan Foydalanuvchilarning shaxsiy ma’lumotlari bilan ishlash bo‘yicha yo‘riqnoma o‘tkazilgan.

3.4.4. Foydalanuvchilarning shaxsiy ma’lumotlariga ishlov berish faqat Maxfiylik siyosatida belgilangan maqsadlarda va O‘zbekiston Respublikasi qonunchiligiga rioya qilgan holda amalga oshirilishi mumkin.

3.5. Ushbu hujjatning 3.2-bandida ko‘rsatilgan shaxsiy ma’lumotlarni saqlash:

3.5.1. Foydalanuvchilarning shaxsiy ma’lumotlari elektron shaklda Operator serverlarida saqlanadi.

3.5.2. Foydalanuvchilarning shaxsiy ma’lumotlariga kirish quyidagilar orqali himoyalanadi:

- Foydalanuvchilarningvshaxsiy ma’lumotlariga ruxsatsiz kirish va foydalanishni oldini oladigan litsenziyalangan antivirus dasturlaridan foydalanish;

- xodimlarning kirish huquqlarini foydalanuvchi hisobi yordamida chegaralash.

3.5.3. Boshqa tashkilot va muassasalarning Foydalanuvchilar shaxsiy ma’lumotlari haqidagi yozma so‘rovlariga javoblar, O‘zbekiston Respublikasi qonunchiligida boshqacha tartib belgilanmagan bo‘lsa, faqat Foydalanuvchining yozma roziligi bilan beriladi. Javoblar yozma shaklda, Operatorning rasmiy blankasida va Foydalanuvchilarning ortiqcha shaxsiy ma’lumotlarini oshkor qilmaslik imkonini beradigan hajmda rasmiylashtiriladi. Shaxsiy ma’lumotlarvakolatli davlat organlarining rasmiy so‘rovi (ko‘rsatmasi) asosida Foydalanuvchilarning roziligisiz taqdim etilishi mumkin.

3.6. Ushbu hujjatning 3.2-bandida ko‘rsatilgan shaxsiy ma’lumotlarni uzatish va saqlash

3.6.1 Foydalanuvchining shaxsiy ma’lumotlarini uzatish deganda aloqa kanallari va/yoki moddiy tashuvchilar orqali ma’lumotlarni uzatish tushuniladi.

3.6.2. Foydalanuvchining shaxsiy ma’lumotlarini uzatishda Operator xodimlari quyidagi talablarga rioya qilishlari shart:

- Foydalanuvchining shaxsiy ma’lumotlarini tijorat maqsadlarida uchinchi shaxslarga bermaslik (Foydalanuvchining roziligi asosida ushbu Siyosatning 4.7-bandida nazarda tutilgan hollar bundan mustasno);

- O‘zbekiston Respublikasi qonunchiligida belgilangan holatlar bundan mustasno, Foydalanuvchining rozilik olinganligi faktini tasdiqlash imkonini beradigan shakldagi roziligisiz uning shaxsiy ma’lumotlarini uchinchi tomonga oshkor qilmaslik;

- Foydalanuvchining shaxsiy ma’lumotlarini oluvchi shaxslarni bu ma’lumotlardan faqat ko‘rsatilgan maqsadlarda foydalanish mumkinligi to‘g‘risida ogohlantirish va ulardan ushbu qoidaga rioya qilinganligini tasdiqlashni talab qilish;

- Foydalanuvchilarning shaxsiy ma’lumotlariga faqat maxsus vakolatli shaxslarga kirish huquqini berish, bunda mazkur shaxslar faqat o‘z vazifalarini bajarish uchun zarur bo‘lgan Foydalanuvchilarning shaxsiy ma’lumotlarinigina olish huquqiga ega bo‘lishi lozim;

- Kompaniya doirasida

Foydalanuvchilarning shaxsiy ma’lumotlarini ushbu Maxfiylik siyosati, ichki me’yoriy hujjatlar va lavozim yo‘riqnomalariga muvofiq uzatishni amalga oshirish.

3.6.3. Shaxsiy ma’lumotlar uchinchi shaxs - "UZINFOCOM davlat axborot tizimlarini yaratish va qo‘llab-quvvatlash bo‘yicha yagona integrator" MChJga MyID mobil ilovasi orqali uzatiladi.

MyID xizmati operatori - davlat axborot tizimlarini yaratish va qo‘llab-quvvatlash bo‘yicha yagona integrator UZINFOCOM MCHJ.

Shaxsiy ma’lumotlarni uzatish axborot resurslaridan ruxsat etilgan holda foydalanish imkoniyatini ta’minlash maqsadida amalga oshiriladi, jumladan:

Foydalanuvchining haqiqiy identifikatsiyasi va autentifikatsiyasi jarayonlarini ta’minlash;

Ilova yordamida qonunchilik va ushbu Siyosat talablariga zid bo‘lgan harakatlarni sodir etishga imkon beruvchi sharoitlarni aniqlash va (yoki) oldini olish;

Ilovaning sifatini oshirish va foydalanish qulayligini ta’minlash;

Foydalanuvchi shaxsini tasdiqlash jarayonining xavfsizligi va ishonchliligini ta’minlash;

Shaxssizlashtirilgan ma’lumotlar asosida statistik va boshqa tadqiqotlar o‘tkazish.

Uchinchi shaxs tomonidan shaxsiy ma’lumotlarni saqlash Foydalanuvchi murojaat qilgan paytdan boshlab 3 daqiqa davomida amalga oshiriladi.

3.6.4. Shaxsiy ma’lumotlarni oluvchilar

Operator ma’lumotlarni quyidagi toifadagi oluvchilarga zarur hajmda uzatadi:

MyID / «UZINFOCOM davlat axborot tizimlarini yaratish va qo‘llab-quvvatlash bo‘yicha yagona integrator» MChJ - identifikatsiya (KYC);

kredit byurolari («Kredit-axborot tahliliy markazi» va boshqalar) - kredit tarixi (O’RQ-301, 19-modda);

skoring xizmatlari (litsenziyalangan skoring provayderlari);

banklar va to‘lov/protsessing tashkilotlari - to‘lov va karta operatsiyalari;

Google/Firebase, AppsFlyer - 4.7-band;

vakolatli davlat organlari - rasmiy so‘rov bo‘yicha.

3.6.5. Foydalanuvchilarning shaxsiy ma’lumotlari asosan elektron vositalarda saqlanadi va avtomatlashtirilgan tizimlar yordamida qayta ishlanadi. Qonunchilik talablarini bajarish uchun shaxsiy ma’lumotlarni avtomatlashtirilmagan tarzda qayta ishlash zarur bo‘lgan holatlar bundan mustasno.

3.6.6. Shaxsiy ma’lumotlar ushbu Maxfiylik siyosatida ko‘rsatilgan maqsadlarni amalga oshirish uchun zarur bo‘lgan muddat davomida saqlanadi. O‘zbekiston Respublikasi «Shaxsiy ma’lumotlar to‘g‘risida»gi Qonunining 13-moddasi (№ O’RQ-547) talablari asosida.

Ayrim toifadagi ma’lumotlar uchun qonun majburiy minimal muddatlarni belgilaydi:

identifikatsiya/KYC - kamida 5 yil (660-II);

moliyaviy operatsiyalar, shartnomalar, to‘lov hujjatlari - kamida 5 yil (O’RQ-404, 29-modda);

kredit tarixi - 5 yil (O’RQ-301);

buxgalteriya/soliq hujjatlari - kamida 5 yil (O’RQ-404; O’RQ-599).

Biometrik ma’lumotlar faqat O‘zbekiston Respublikasida saqlanadi va tashqariga uzatilmaydi.

3.6.7 Saqlash muddati tugagach, shaxsiy ma’lumotlar O‘zbekiston Respublikasining amaldagi qonunchiligida belgilangan tartibda shaxssizlashtirilishi va yo‘q qilinishi mumkin.

3.7. Operator Foydalanuvchining shaxsiy ma’lumotlarini noqonuniy yoki tasodifiy kirish, yo‘q qilish, o‘zgartirish, to‘sib qo‘yish, nusxalash, tarqatish, shuningdek, uchinchi shaxslarning boshqa noqonuniy xatti-harakatlaridan himoya qilish uchun zarur va yetarli tashkiliy hamda texnik choralarni ko‘radi.

3. Состав данных

3.1. Настоящая Политика применяется к мобильному приложению «Paystep», разработанным ООО «AINNOVATION».

3.2. В состав персональных данных Пользователей, обрабатываемых Оператором, входят: Персональные данные, предоставляемые Пользователем в связи с регистрацией в приложении:

- Фамилия, имя, отчество и дата рождения;

- Место рождения;

- Национальность, гражданство;

- Полные паспортные данные (ПИНФЛ, серия паспорта, дата выдачи и орган выдавший документ).

- сведений об адресе регистрации;

- биометрические данные.

- Данные о местоположении: приблизительное и точное местоположение устройства. Геолокация запрашивается однократно при первичном оформлении заявки/аванса и обрабатывается в целях работы функций приложения, скоринга и оценки рисков, обеспечения информационной безопасности и предупреждения мошенничества в соответствии с требованиями законодательства. Доступ к геолокации предоставляется средствами операционной системы устройства.

3.3 У Оператора собираются и хранятся данные, указанные в п.3.2. настоящей Политики конфиденциальности в электронном виде, содержащие сведения о Пользователе, полученные в результате заполнения и направления Пользователем установленной Оператором формы регистрации в Личном кабинете.

3.4. Порядок обработки персональных данных:

3.4.1. Пользователь (субъект персональных данных) предоставляет Оператору достоверные сведения о себе.

3.4.2. К обработке персональных данных Пользователей могут иметь доступ только сотрудники Оператора, допущенные к работе с персональными данными Пользователя и подписавшие Соглашение о неразглашении персональных данных Пользователя.

3.4.3. Сотрудники, допущенные к работе с персональными данными Пользователей, выполняют свои обязанности в соответствии с внутренними локальными нормативными актами, в частности в соответствии с настоящей Политикой конфиденциальности. С вышеуказанными данными сотрудниками проведен инструктаж по работе с персональными данными Пользователей.

3.4.4. Обработка персональных данных Пользователей может осуществляться исключительно в целях, установленных Политикой конфиденциальности и при соблюдении законодательства Республики Узбекистан.

3.5. Хранение персональных данных, указанных в пункте 3.2. настоящего документа:

3.5.1. Персональные данные Пользователей в электронном виде хранятся на серверах Оператора.

3.5.2. Защита доступа персональным данным Пользователей обеспечивается:

- использованием лицензированных антивирусных программ, не допускающих несанкционированный вход и доступ к персональным данным Пользователей;

разграничением прав доступа сотрудников с использованием учетной записи.

3.5.3. Ответы на письменные запросы других организаций и учреждений о персональных данных Пользователей даются только с письменного согласия самого Пользователя, если иное не установлено законодательством Республики Узбекистан. Ответы оформляются в письменном виде, на официальном бланке Оператора, и в том объеме, который позволяет не разглашать излишний объем персональных данных Пользователей. Персональные данные могут быть переданы по официальному запросу (предписанию) уполномоченных и компетентных государственных органов без получения согласия Пользователей.

3.6. Передача и хранение персональных данных, указанных в пункте 3.2. настоящего документа

3.6.1 Под передачей персональных данных Пользователя понимается передача информации по каналам связи и/или на материальных носителях.

3.6.2. При передаче персональных данных Пользователя работники Оператора должны соблюдать следующие требования:

- не сообщать третьим лицам персональные данные Пользователя в коммерческих целях (за исключением случаев, предусмотренных п. 4.7 настоящей Политики, при наличии согласия Пользователя);

- не сообщать персональные данные Пользователя третьей стороне без согласия Пользователя, выраженного в форме, позволяющей подтвердить факт его получения, за исключением случаев, установленных законодательством Республики Узбекистан;

- уведомить лиц, получающих персональные данные Пользователя о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

- разрешать доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователей, которые необходимы для выполнения конкретных функций;

- осуществлять передачу персональных данных Пользователей в пределах Компании в соответствии с настоящей Политикой конфиденциальности, локальной нормативной документацией и должностными инструкциями.

3.6.3. Персональная информация передается третьему лицу ООО «Единый интегратор по созданию и поддержке государственных информационных систем UZINFOCOM» путем использования Мобильного приложения MyID.

Оператором сервиса MyID является ООО «Единый интегратор по созданию и поддержке государственных информационных систем UZINFOCOM».

Передача персональных данных осуществляется в целях возможности получения санкционированного доступа в информационные ресурсы, в том числе для:

обеспечения процессов подлинной идентификации и аутентификации Пользователя;

выявления и (или) предотвращения условий, способствующих совершению с использованием Приложения действий, противоречащих требованиям законодательства и настоящей Политики;

улучшения качества и повышения удобства использования Приложения;

обеспечения безопасности и достоверности процесса проверки подлинности личности Пользователя;

проведения статистических и иных исследований на основе обезличенных данных.

Хранение персональных данных третьим лицом осуществляется в течение 3 минут с момента обращения Пользователя.

3.6.4. Получатели персональных данных

Оператор передаёт данные следующим категориям получателей в необходимом объёме:

сервис MyID / ООО «Единый интегратор по созданию и поддержке государственных информационных систем UZINFOCOM» - идентификация (KYC);

кредитные бюро («Кредитно-информационный аналитический центр» и иные) - кредитная история (ст. 19 Закона № ЗРУ-301);

скоринговые сервисы (лицензированные скоринговые провайдеры);

банки и платёжные/процессинговые организации - платежи и операции по картам;

Google/Firebase, AppsFlyer - см. п. 4.7;

уполномоченные государственные органы - по официальному запросу.

3.6.5. Персональные данные Пользователей хранятся преимущественно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

3.6.6. Хранение персональных данных осуществляется в течение периода, необходимого для реализации целей, перечисленных в данной Политике конфиденциальности. В соответствии с требованиями статьи 13 Закона Республики Узбекистан «О персональных данных» № ЗРУ-547.

Для отдельных категорий закон устанавливает обязательные минимальные сроки:

идентификация/KYC - не менее 5 лет (Закон № 660-II);

финансовые операции, договоры, платёжные документы - не менее 5 лет (ЗРУ-404, ст. 29);

кредитная история - 5 лет (ЗРУ-301);

бухгалтерские/налоговые документы - не менее 5 лет (ЗРУ-404; ЗРУ-599).

Биометрические данные хранятся исключительно в Республике Узбекистан и за её пределы не передаются.

3.6.7. По истечении срока хранения персональные данные могут быть обезличены или уничтожены в порядке, установленном действующим законодательством Республики Узбекистан.

3.7. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

4. Shaxsiy ma’lumotlarning maxfiyligi va ayrim toifadagi ma’lumotlarni qayta ishlash xususiyatlari

4.1. Ushbu hujjatning 3.2-bandida ko‘rsatilgan shaxsiy ma’lumotlarning maxfiyligi.

Shaxsga doir ma’lumotlarning maxfiyligi - bu mulkdor va (yoki) operator yoki shaxsga doir ma’lumotlardan foydalanish huquqini olgan boshqa shaxs tomonidan bajarilishi shart bo‘lgan talab bo‘lib, unda subyektning roziligisiz yoki boshqa qonuniy asos mavjud bo‘lmasa, bunday ma’lumotlarni oshkor etish va tarqatish taqiqlanadi.

Mulkdor va (yoki) operator hamda shaxsga doir ma’lumotlardan foydalanish huquqini olgan boshqa shaxslar subyektning roziligisiz shaxsga doir ma’lumotlarni oshkor etmasliklari va tarqatmasliklari shart.

4.2. Shaxsga doir ma’lumotlarning ommaviy manbalari.

Axborot ta’minoti maqsadida Operatorda shaxsga doir ma’lumotlar subyektlarining ommaviy manbalari, jumladan ma’lumotnomalar va manzillar kitoblari tuzilishi mumkin. Shaxsga doir ma’lumotlarning ommaviy manbalariga subyektning yozma roziligi bilan uning familiyasi, ismi, otasining ismi; pasport seriyasi va raqami; ro‘yxatdan o‘tgan va yashash manzili; telefon raqami; O‘zbekiston Respublikasining "Kredit axboroti almashinuvi to‘g‘risida"gi Qonunining 19-moddasiga muvofiq "Kredit-axborot tahliliy markazi" MChJ kredit byurosida saqlanayotgan kredit tarixi haqidagi kredit hisoboti; Ariza beruvchi tomonidan taqdim etilgan yoki "AINNOVATION" MChJ tomonidan Ariza beruvchi taqdim etgan ma’lumotlardan foydalangan holda olingan boshqa ma’lumotlar va shaxsga doir ma’lumotlar subyekti tomonidan xabar qilingan boshqa shaxsiy ma’lumotlar kiritilishi mumkin.

Shaxsga doir ma’lumotlar subyekti haqidagi ma’lumotlar subyektning o‘zi, shaxsga doir ma’lumotlar subyektlarining huquqlarini himoya qilish bo‘yicha vakolatli organ talabiga ko‘ra yoki sud qarori asosida istalgan vaqtda shaxsga doir ma’lumotlarning ommaviy manbalaridan chiqarib tashlanishi shart.

myID - O‘zbekiston Respublikasidagi qonuniy mobil identifikatsiya provayderi bo‘lib, u Davlat personallashtirish markazi va O‘zbekiston Respublikasi Ichki ishlar vazirligi axborot tizimlari ma’lumotlarini tekshiradi.

4.3 Maxsus shaxsiy ma’lumotlar.

Operator MAXSUS shaxsiy ma’lumotlarni yig‘maydi, quyidagi holatlar bundan mustasno:

subyekt o‘zining maxsus shaxsiy ma’lumotlariga ishlov berilishiga yozma ravishda, shu jumladan elektron hujjat ko‘rinishida rozilik bergan bo‘lsa;

prokuratura organlari tomonidan jinoiy faoliyatdan olingan daromadlarni legallashtirish va terrorizmni moliyalashtirishga qarshi kurashish bo‘yicha chora-tadbirlar amalga oshirilayotganda.

KYC talablari doirasida Operator qo‘shimcha ma’lumotlarni so‘rashi mumkin:

- Daromad manbalari haqida;

- Xizmatdan foydalanish maqsadlari haqida;

- Foyda oluvchilar (agar qo‘llanilsa) haqida

Ushbu ma’lumotlar faqatgina Foydalanuvchining roziligi asosida va faqat qonunchilik talablarini bajarish uchun zarur bo‘lgan hajmda yig‘iladi.

4.4. Biometrik va genetik ma’lumotlar.

Subyektning shaxsini aniqlash uchun qo‘llaniladigan biometrik va genetik ma’lumotlar faqat ushbu subyektning roziligiga ko‘ra qayta ishlanishi mumkin. Bunga O‘zbekiston Respublikasining xalqaro shartnomalarini amalga oshirish, odil sudlovni yuritish, ijro ishlarini bajarish bilan bog‘liq holatlar, shuningdek qonunchilikda nazarda tutilgan boshqa holatlar bundan mustasno.

- Operator quyidagi biometrik ma’lumotlarni yig‘adi:

- Pasport fotosurati (ikkala tomoni);

- Selfi (Foydalanuvchi yuzining fotosurati);

- Liveness detection ma’lumotlari (“jonli ishtirok” tekshiruvi).

O‘zbekiston Respublikasi KYC qonunchiligi asosida moliyaviy xizmatlarni taqdim etishdan oldin shaxsni tasdiqlashga majburmiz.

Biometrik ma’lumotlarga ishlov berishga rozilik yozma shaklda, shu jumladan elektron hujjat ko‘rinishida, yoxud MyID xizmati orqali identifikatsiyadan o‘tish jarayonida rozilik olinganligi faktini tasdiqlash imkonini beradigan shaklda qayd etiladi.

Biometrik va genetik ma’lumotlarni elektron shaklda axborot tizimlaridan tashqarida foydalanish va saqlash faqat ruxsatsiz kirishni istisno etadigan moddiy axborot tashuvchilarda amalga oshirilishi mumkin.

Biometrik va genetik ma’lumotlarni saqlash ushbu Maxfiylik siyosatida ko‘rsatilgan maqsadlarni amalga oshirish uchun zarur bo‘lgan muddat davomida; saqlash muddati - Foydalanuvchi bilan munosabatlar tugagan kundan boshlab 5 yil (660-II-son Qonun talablari).

Biometrik va genetik ma’lumotlar faqat O‘zbekiston Respublikasida qayta ishlanadi va saqlanadi hamda texnik protsessorlarga (4.7) va mamlakat tashqarisiga uzatilmaydi.

4.5. Ushbu hujjatning 3.2-bandida ko‘rsatilgan shaxsiy ma’lumotlarni qayta ishlashni boshqa shaxsga topshirish.

Operator shaxsiy ma’lumotlarni qayta ishlashni, shaxsiy ma’lumotlar subyektining roziligi bilan, ushbu shaxs bilan tuziladigan shartnoma asosida boshqa shaxsga topshirishga haqli. Operatorning topshirig‘iga binoan shaxsiy ma’lumotlarni qayta ishlashni amalga oshiruvchi shaxs qonunda va ushbu Siyosatda nazarda tutilgan shaxsiy ma’lumotlarni qayta ishlash tamoyillari va qoidalariga rioya qilishi shart.

Foydalanuvchilar ilovada ro‘yxatdan o‘tishda shaxsiy ma’lumotlarini taqdim etish yoki ilovadagi shaxsiy kabinetlarida o‘zlari haqidagi ma’lumotlarni to‘ldirish orqali "AINNOVATION" MCHJga Siyosatda belgilangan tartibda shaxsiy ma’lumotlarni qayta ishlashiga rozilik berganliklarini tasdiqlaydilar. Foydalanuvchilar, xususan, Siyosatda ko‘rsatilgan maqsadlarga erishish uchun zarur bo‘lgan o‘z shaxsiy ma’lumotlariga nisbatan Siyosatda nazarda tutilgan har qanday harakatlarni (qayta ishlashni) amalga oshirishga rozilik beradilar. Rozilik "Shaxsiy ma’lumotlarga ishlov berishga rozilik" katakchasini belgilash orqali beriladi

4. Конфиденциальность персональных данных и особенности обработки отдельных категорий персональных данных

4.1. Конфиденциальность персональных данных, указанных в пункте 3.2. настоящего документа.

Конфиденциальностью персональных данных является обязательное для соблюдения собственником и (или) оператором или иным получившим доступ к персональным данным лицом требование о недопустимости их раскрытия и распространения без согласия субъекта или наличия иного законного основания.

Собственник и (или) оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта.

4.2. Общедоступные источники персональных данных.

В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество; серия и номер паспорта; адрес прописки и места жительства; номер телефона; в соответствии со статьёй 19 Закона Республики Узбекистан «Об обмене кредитной информацией» кредитный отчет с кредитной историей, находящейся в ООО «Кредитное бюро

«Кредитно-информационный

аналитический центр» иные данные, предоставляемые Заявителем или получаемые ООО "AINNOVATION" с использованием предоставленных Заявителем данных и иные персональные данные, сообщаемые субъектом персональных данных.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

myID - является легитимным поставщиком мобильной идентификации в Республике Узбекистан и проверяет данные с ИС Государственного центра персонализации и МВД Республики Узбекистан.

4.3. Специальные персональные данные.

Оператор НЕ собирает специальные персональные данные, за исключением случаев, когда:

- если субъект дал согласие в письменной форме, в том числе в виде электронного документа, на обработку своих специальных персональных данных;

- при осуществлении органами прокуратуры мер, направленных на противодействие легализации доходов, полученных от преступной деятельности, и финансированию терроризма;

В рамках требований KYC Оператор может запросить дополнительную информацию о:

- Источнике доходов;

- Целях использования услуги;

- Выгодоприобретателях (если применимо).

Эти данные собираются ТОЛЬКО при наличии согласия Пользователя и ТОЛЬКО в объеме, необходимом для выполнения законодательных требований

4.4. Биометрические и генетические данные. Биометрические и генетические данные, которые используются для установления личности субъекта, могут обрабатываться только при наличии согласия данного субъекта, за исключением случаев, связанных с реализацией международных договоров Республики Узбекистан, осуществлением правосудия, исполнительным производством, а также в иных случаях, предусмотренных законодательством.

Оператор собирает следующие биометрические данные:

- Фотография паспорта (обе стороны);

- Селфи (фотография лица Пользователя);

- Данные liveness detection (проверка "живого присутствия");

В соответствии с законодательством РУз о KYC,  проверка личности перед предоставлением финансовых услуг обязательна.

Согласие на обработку биометрических данных фиксируется в письменной форме, в том числе в виде электронного документа, либо в процессе идентификации через сервис MyID способом, позволяющим подтвердить факт его получения.

Использование и хранение биометрических и генетических данных в электронной форме вне информационных систем может осуществляться только на материальных носителях информации, исключающих несанкционированный доступ к ним.

Хранение Биометрических и генетических данных осуществляется в течение периода, необходимого для реализации целей, перечисленных в данной Политике конфиденциальности; срок хранения - 5 лет с момента прекращения отношений с Пользователем (требования Закона № 660-II).

Биометрические и генетические данные обрабатываются и хранятся исключительно в Республике Узбекистан и не передаются техническим процессорам (п. 4.7) и за пределы страны.

4.5. Поручение обработки персональных данных, указанных в пункте 3.2 настоящего документа, другому лицу.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законом и настоящей Политикой. Предоставляя свои персональные данные при регистрации в приложении / заполняя данные о себе в личном кабинете приложения, Пользователи подтверждают, что таким образом дают свое согласие на обработку ООО "AINNOVATION" персональных данных как это предусмотрено Политикой. Пользователи, в частности, дают согласие на осуществление любых предусмотренных Политикой действий в отношении своих персональных данных (обработку), которые необходимы для достижения любой из указанных в Политике целей. Согласие предоставляется посредством активации чекбокса «Согласие на обработку персональных данных» (проставления галочки)

4.6. Ushbu hujjatning 3.2-bandida ko‘rsatilgan shaxsiy ma’lumotlarni transchegaraviy uzatish.

Shaxsiy ma’lumotlarni transchegaraviy uzatish shaxsiy ma’lumotlar subyektlarining huquqlarini tegishli darajada himoya qiladigan chet davlatlar hududiga amalga oshiriladi.

Shaxsiy ma’lumotlarni yetarli darajada himoya qilmaydigan chet davlatlar hududiga transchegaraviy uzatish quyidagi hollarda amalga oshirilishi mumkin:

subyektning o‘z shaxsiy ma’lumotlarini transchegaraviy uzatishga roziligi mavjud bo‘lganda;

O‘zbekiston Respublikasining konstitutsiyaviy tuzumini, jamoat tartibini, fuqarolarning huquq va erkinliklarini, aholining sog‘lig‘i va axloqini himoya qilish zarur bo‘lganda;

O‘zbekiston Respublikasining xalqaro shartnomalarida nazarda tutilgan hollarda.

Shaxsga doir ma’lumotlarni transchegaraviy uzatish O‘zbekiston Respublikasining konstitutsiyaviy tuzumi asoslarini, O‘zbekiston Respublikasi fuqarolarining axloqi, sog‘lig‘i, huquqlari va qonuniy manfaatlarini himoya qilish, mamlakat mudofaasi va davlat xavfsizligini ta’minlash maqsadida taqiqlanishi yoki cheklanishi mumkin.

4.7. Texnik protsessorlar (tahlil, diagnostika, marketing)

Google Firebase - foydalanish tahlili va nosozlik hisobotlari: texnik identifikatorlar, hodisalar, qurilma modeli, OS. Biometrik/pasport/karta ma’lumotlari uzatilmaydi.

AppsFlyer - marketing atributsiyasi: texnik identifikatorlar, ilovadagi hodisalar. Qurilmaning reklama identifikatori: Android’da ilova AppsFlyerga reklama identifikatorini (GAID) uzatmaydi - uni yig‘ish o‘chirilgan; iOSda reklama identifikatori (IDFA) faqat foydalanuvchi App Tracking Transparency (ATT) tizim oynasida aniq ruxsat berganda ishlatilishi mumkin. Biometrik/pasport/karta ma’lumotlari uzatilmaydi. Marketing atributsiyasi uchun ilovaning ichki texnik voqea/ariza identifikatori uzatilishi mumkin; u shaxsni tasdiqlovchi, biometrik, pasport yoki karta ma’lumotlari bilan birlashtirilmaydi. Agar bunday identifikator O‘RQ-547-son qonunga muvofiq shaxsni aniqlash imkonini bersa, u shaxsiy ma’lumot hisoblanadi va faqat marketingga rozilik asosida uzatiladi; aks holda shaxssizlashtirilgan ko‘rinishda uzatiladi.

Bu xizmatlar ma’lumotlarni mamlakat tashqarisida qayta ishlaydi. Transchegaraviy uzatish qonuniy asosda: (i) Foydalanuvchining roziligi; (ii) DPA/namunaviy shartnoma shartlari — O‘RQ-547-son (O‘RQ-1125-son, 26.03.2026 tahriri). Faqat biometrik/genetik/aloqa ma’lumotlari majburiy lokalizatsiyaga tobe.

4.6. Трансграничная передача персональных данных, указанных в пункте 3.2. настоящего документа.

Трансграничная передача персональных данных осуществляется на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, может осуществляться в случаях:

наличия согласия субъекта на трансграничную передачу его персональных данных;

необходимости защиты конституционного строя Республики Узбекистан, охраны общественного порядка, прав и свобод граждан, здоровья и нравственности населения;

предусмотренных международными договорами Республики Узбекистан.

Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и безопасности государства.

4.7. Технические процессоры (аналитика, диагностика, маркетинг)

Google Firebase - аналитика использования и отчёты о сбоях (Crashlytics): технические идентификаторы, события, модель устройства, версия ОС. Биометрия/паспорт/данные карт не передаются.

AppsFlyer (AppsFlyer Ltd) - маркетинговая атрибуция: технические идентификаторы, события в приложении. Рекламный идентификатор устройства: на Android приложение не передаёт AppsFlyer рекламный идентификатор (GAID) - его сбор отключён; на iOS рекламный идентификатор (IDFA) может использоваться только при явном разрешении пользователя в системном окне App Tracking Transparency (ATT). Биометрия/паспорт/данные карт не передаются. Для маркетинговой атрибуции может передаваться внутренний технический идентификатор события/заявки приложения; он не объединяется с идентифицирующими, биометрическими, паспортными или карточными данными. Если такой идентификатор в соответствии с Законом № ЗРУ-547 позволяет идентифицировать субъекта, он является персональными данными и передаётся только при наличии согласия на маркетинг; в противном случае передаётся в обезличенном виде.

Эти сервисы обрабатывают данные за пределами РУз. Трансграничная передача — на законном основании: (i) согласие Пользователя; (ii) DPA/типовые договорные условия — Закон № ЗРУ-547 (в ред. № ЗРУ-1125 от 26.03.2026). Обязательной локализации подлежат только биометрические, генетические данные и данные абонентов операторов связи.

5. Shaxsga doir ma’lumotlar subyektining huquqlari.

5.1. Shaxsga doir ma’lumotlar subyektining o‘z shaxsiy ma’lumotlariga ishlov berilishiga roziligi.

Subyekt shaxsga doir ma’lumotlariga ishlov berilishiga roziligini uni olish faktini tasdiqlash imkonini beradigan har qanday shaklda beradi.

Maxsus shaxsga doir ma’lumotlarga ishlov berish uchun subyektning yozma shakldagi, shu jumladan elektron hujjat ko‘rinishidagi roziligi talab etiladi.

Subyekt muomalaga layoqatsiz bo‘lgan yoki muomala layoqati cheklangan taqdirda, uning shaxsga doir ma’lumotlariga ishlov berilishiga yozma rozilikni, shu jumladan elektron hujjat ko‘rinishidagi rozilikni uning qonuniy vakili beradi.

Voyaga yetmagan subyektlar uchun ularning shaxsga doir ma’lumotlariga ishlov berilishiga rozilikni yozma shaklda, shu jumladan elektron hujjat ko‘rinishida ota-onalari (vasiylari, homiylari), ular bo‘lmagan taqdirda esa vasiylik va homiylik organlari beradi.

Shaxs o‘z shaxsiy ma’lumotlariga ishlov berishga bergan roziligini dastlabki rozilik berilgan shaklda yoki yozma ravishda, shu jumladan elektron hujjat ko‘rinishida qaytarib olishi mumkin.

5.2. Shaxsiy ma’lumotlar egasining huquqlari. Shaxs o‘zining shaxsiy ma’lumotlariga ishlov berilishi bilan bog‘liq quyidagi axborotlarni olish huquqiga ega:

shaxsiy ma’lumotlariga ishlov berilganligi haqidagi tasdiq;

shaxsiy ma’lumotlarni qayta ishlashning asoslari va maqsadlari;

shaxsiy ma’lumotlarga ishlov berishda qo‘llaniladigan usullar;

mulkdor va (yoki) operatorning nomi hamda joylashgan manzili (pochta manzili), shuningdek shaxsiy ma’lumotlarga kirish huquqiga ega bo‘lgan yoki mulkdor va (yoki) operator bilan tuzilgan shartnoma yoxud qonun asosida shaxsiy ma’lumotlar oshkor etilishi mumkin bo‘lgan shaxslar haqidagi ma’lumotlar;

agar ushbu Qonunda boshqacha tartib belgilanmagan bo‘lsa, tegishli shaxsga oid qayta ishlanayotgan shaxsiy ma’lumotlarning tarkibi va ularni olish manbai;

shaxsiy ma’lumotlarga ishlov berish muddatlari, shu jumladan ularni saqlash muddatlari;

shaxsiy ma’lumotlarning amalga oshirilgan yoki rejalashtirilayotgan transchegaraviy uzatilishi to‘g‘risidagi ma’lumotlar.

Subyektning o‘z shaxsiy ma’lumotlariga ishlov berilishiga oid axborotni olish huquqi, bunday axborotni taqdim etish boshqa shaxslarning huquqlari va qonuniy manfaatlarini buzadigan hollarda cheklanishi mumkin.

Subyektning shaxsiy ma’lumotlariga ishlov berilishiga oid axborotni uchinchi shaxsga taqdim etish tartibi, subyektning shaxsiy ma’lumotlarga ishlov berishga rozilik shartlari bilan belgilanadi.

Mulkdor va (yoki) operator quyidagi hollarda subyektga uning shaxsiy ma’lumotlariga ishlov berilishiga oid axborotni taqdim etish majburiyatidan ozod etiladi, agar:

subyekt o‘zining shaxsiy ma’lumotlariga ishlov berilishi haqida avvaldan xabardor qilingan bo‘lsa;

shaxsiy ma’lumotlar subyekt tomonidan ommaviy qilingan yoki ommaviy manbadan olingan bo‘lsa;

bunday axborotni taqdim etish jismoniy va yuridik shaxslarning huquqlari va qonuniy manfaatlarining buzilishiga olib kelsa. Shaxsiy ma’lumotlarga ishlov berilishiga oid axborotni taqdim etishni rad etish to‘g‘risidagi xabarnoma, so‘rov yuborgan subyektga o‘n kun ichida yozma shaklda yuboriladi.

Shaxsiy ma’lumotlarga ishlov berilishiga oid axborotni taqdim etishni rad etish to‘g‘risidagi qaror ustidan subyekt vakolatli davlat organiga yoki sudga shikoyat qilishi mumkin.

Shaxsiy ma’lumotlar subyekti quyidagi huquqlarga ega:

mulkdorda va (yoki) operatorda, shuningdek uchinchi shaxsda o‘zining shaxsiy ma’lumotlari mavjudligi va ularning tarkibini bilish;

mulkdor va (yoki) operatordan so‘rov bo‘yicha shaxsiy ma’lumotlarga ishlov berish to‘g‘risida ma’lumot olish;

shaxsiy ma’lumotlariga kirish shartlari haqida mulkdor va (yoki) operatordan ma’lumot olish;

o‘z shaxsiy ma’lumotlariga doir huquq va qonuniy manfaatlarini himoya qilish masalalari bo‘yicha vakolatli davlat organiga yoki sudga murojaat etish;

o‘z shaxsiy ma’lumotlariga ishlov berilishiga rozilik berish va bunday rozilikni qaytarib olish, qonunda ko‘zda tutilgan hollar bundan mustasno;

mulkdorga va (yoki) operatorga, shuningdek uchinchi shaxsga o‘z shaxsiy ma’lumotlarini ommaviy manbalarda tarqatishga rozilik berish;

agar shaxsiy ma’lumotlar to‘liq bo‘lmasa, eskirgan, noaniq, noqonuniy olingan yoki qayta ishlash maqsadlari uchun zarur bo‘lmasa, mulkdor va (yoki) operatordan o‘z shaxsiy ma’lumotlariga ishlov berishni vaqtincha to‘xtatishni talab qilish.

Muomalaga layoqatsiz yoki muomala layoqati cheklangan deb topilgan subyektning shaxsiy ma’lumotlarini tasarruf etishni uning qonuniy vakili amalga oshiradi.

O‘zbekiston Respublikasining konstitutsiyaviy tuzumi asoslarini, fuqarolarning axloqi, sog‘lig‘i, huquqlari va qonuniy manfaatlarini himoya qilish, mamlakat mudofaasi va davlat xavfsizligini ta’minlash maqsadida o‘z shaxsiy ma’lumotlarini taqdim etish subyektning majburiyatidir.

5. Права субъекта персональных данных.

5.1. Согласие субъекта персональных данных на обработку его персональных данных.

Субъект дает согласие на обработку персональных данных в любой форме, позволяющей подтвердить факт его получения.

Для обработки специальных персональных данных требуется согласие субъекта в письменной форме, в том числе в виде электронного документа.

В случае недееспособности или ограничения дееспособности субъекта письменное согласие, в том числе в виде электронного документа, на обработку его персональных данных дает его законный представитель.

За несовершеннолетних субъектов согласие на обработку их персональных данных в письменной форме, в том числе в виде электронного документа, дают родители (опекуны, попечители), а в случае их отсутствия – органы опеки и попечительства.

Субъект отзывает согласие на обработку персональных данных в той форме, в какой данное согласие было дано, либо в письменной форме, в том числе в виде электронного документа.

5.2. Права субъекта персональных данных.

Субъект имеет право на получение информации, касающейся обработки его персональных данных, содержащей:

подтверждение факта обработки персональных данных;

основания и цели обработки персональных данных;

применяемые способы обработки персональных данных;

наименование собственника и (или) оператора и место их (его) нахождения (почтовый адрес), сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, заключенного с собственником и (или) оператором, или на основании закона;

состав обрабатываемых персональных данных, относящихся к соответствующему субъекту, источник их получения, если иной порядок предоставления таких данных не предусмотрен настоящим Законом;

сроки обработки персональных данных, в том числе сроки их хранения;

информацию об осуществленной или предполагаемой трансграничной передаче персональных данных.

Право субъекта на получение информации, касающейся обработки его персональных данных, может быть ограничено в случаях, когда предоставление такой информации нарушает права и законные интересы других лиц.

Порядок предоставления информации, касающейся обработки персональных данных субъекта, третьему лицу определяется условиями согласия субъекта на обработку персональных данных.

Собственник и (или) оператор освобождаются от обязанности предоставления информации субъекту, касающейся обработки его персональных данных, в случаях, если:

субъект ранее был уведомлен об осуществлении обработки его персональных данных;

персональные данные сделаны субъектом общедоступными или получены из общедоступного источника;

предоставление такой информации приведет к нарушению прав и законных интересов физических и юридических лиц.

Уведомление об отказе в предоставлении информации, касающейся обработки персональных данных, направляется подавшему запрос субъекту в письменной форме в течение десяти дней.

Решение об отказе в предоставлении информации, касающейся обработки персональных данных, может быть обжаловано субъектом в уполномоченный государственный орган или суд.

Субъект персональных данных имеет право:

знать о наличии у собственника и (или) оператора, а также третьего лица своих персональных данных и их состав;

получать по запросу информацию об обработке персональных данных от собственника и (или) оператора;

получать информацию об условиях предоставления доступа к своим персональным данным от собственника и (или) оператора;

обращаться по вопросам защиты прав и законных интересов в отношении своих персональных данных в уполномоченный государственный орган или суд;

дать согласие на обработку своих персональных данных и отозвать такое согласие, кроме случаев, предусмотренных Законом;

дать согласие собственнику и (или) оператору, а также третьему лицу на распространение своих персональных данных в общедоступных источниках персональных данных;

требовать от собственника и (или) оператора временного приостановления обработки своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки.

Распоряжение персональными данными субъекта, признанного недееспособным или ограниченным в дееспособности, осуществляет его законный представитель.

Обязанностью субъекта является предоставление своих персональных данных в целях защиты основ конституционного строя Республики Узбекистан, нравственности, здоровья, прав и законных интересов граждан Республики Узбекистан, обеспечения обороны страны и безопасности государства.

5.3 Hisob va ma’lumotlarni o‘chirish

- Hisobni qanday o‘chirish: so‘rov yuborish orqali Email: info@paystep.uz.

Ilova/veb orqali: https://auth.paystep.uz/delete-account;

tel.: +998 (77) 761-70-51.

- O‘chirish shartlari: Barcha faol bo‘lib turgan bo‘lib to‘lash shartnomalarini yopish va barcha qarzdorlikni to‘lash zarur.

- Muddatlar: Shaxsiy ma’lumotlar 30 kun ichida o‘chiriladi.

MUHIM: Ba’zi ma’lumotlarni Operator qonun bo‘yicha saqlashi shart (moliyaviy yozuvlar – 5 yil) hatto hisob o‘chirilsada ham.

Hisob o‘chirilsa ham qonun bo‘yicha saqlanadigan ma’lumotlar: identifikatsiya/KYC - 5 yil (660-II); buxgalteriya/soliq - 5 yil (O’RQ-404; O’RQ-599); kredit tarixi - 5 yil (O’RQ-301); qarzni undirish va nizolarda himoya uchun zarur ma’lumotlar — nizo tugaguniga qadar.

5.3 Удаление аккаунта и данных

- Как удалить аккаунт: по запросу на Email: info@paystep.uz.

Через приложение/веб: https://auth.paystep.uz/delete-account;

тел.: +998 (77) 761-70-51.

- Условия удаления: необходимо закрыть все активные договоры рассрочки и погасить всю задолженность.

- Сроки: Персональные данные будут удалены в течение 30 дней.

ВАЖНО: Некоторые данные Оператор обязан хранить по закону (финансовые записи - 5 лет) даже после удаления аккаунта.

Данные, которые Оператор обязан хранить несмотря на удаление аккаунта: идентификация/KYC - 5 лет (660-II); бухгалтерские/налоговые - 5 лет (ЗРУ-404; ЗРУ-599); кредитная история - 5 лет (ЗРУ-301); данные для взыскания долга и защиты в спорах - до завершения разбирательства.

6. Mulkdor va (yoki) operatorning huquq va majburiyatlari

Mulkdor va (yoki) operator shaxsiy ma’lumotlarga ishlov berish huquqiga ega.

Mulkdor va (yoki) operator quyidagilarga majbur:

Shaxsiy ma’lumotlar to‘g‘risidagi qonunchilikka rioya qilish;

subyektning murojaatiga binoan uning shaxsiy ma’lumotlariga ishlov berish to‘g‘risidagi axborotni taqdim etish;

vazifalarni bajarish uchun zarur va yetarli bo‘lgan shaxsiy ma’lumotlar tarkibini tasdiqlash;

shaxsiy ma’lumotlarga ishlov berish maqsadiga erishilganda, shuningdek ushbu Qonunda belgilangan boshqa hollarda ularni yo‘q qilish choralarini ko‘rish;

qonun hujjatlarida nazarda tutilgan hollarda subyektning o‘z shaxsiy ma’lumotlariga ishlov berishga roziligi olinganligi to‘g‘risidagi dalillarni taqdim etish;

yangi ma’lumotlarning ishonchliligi hujjatlar bilan tasdiqlangan taqdirda shaxsiy ma’lumotlarni o‘zgartirish va (yoki) to‘ldirish yoxud bunday o‘zgartirish va (yoki) qo‘shimchalar kiritish imkoni bo‘lmaganda ularni yo‘q qilish;

shaxsiy ma’lumotlarga ishlov berish shartlari buzilganligi haqida ma’lumot mavjud bo‘lgan taqdirda, ularga ishlov berishni vaqtincha to‘xtatib turish yoki yo‘q qilish;

subyekt tomonidan uning shaxsiy ma’lumotlariga ishlov berishni vaqtincha to‘xtatib turish va (yoki) ularni yo‘q qilish uchun hujjatlarni elektron shaklda taqdim etish imkoniyatini ta’minlash;

shaxsiy ma’lumotlar o‘zgartirilgan, yo‘q qilingan va ulardan foydalanish cheklangan hollarda subyektni, shuningdek shaxsiy ma’lumotlarga ishlov berishning boshqa ishtirokchilarini yozma ravishda xabardor qilish;

shaxsiy ma’lumotlar uchinchi shaxsga berilgan taqdirda subyektni yozma ravishda xabardor qilish;

egalikdagi va (yoki) ishlov berilayotgan shaxsiy ma’lumotlar bazalarini ro‘yxatdan o‘tkazish;

shaxsiy ma’lumotlarni himoya qilish bo‘yicha zarur huquqiy, tashkiliy va texnik choralarni ko‘rish.

Mulkdor va (yoki) operator shaxsiy ma’lumotlarga ishlov berishni quyidagi hollarda uchinchi shaxsga topshirishga haqli:

subyektning yozma shakldagi, shu jumladan elektron hujjat ko‘rinishidagi roziligi mavjud bo‘lsa;

agar qaror mulkdor va subyekt o‘rtasidagi shartnomani bajarish yoki avval tuzilgan shartnoma shartlarini amalga oshirish uchun qabul qilinayotgan bo‘lsa;

qonun hujjatlarida ko‘zda tutilgan hollarda.

Mulkdor va (yoki) operator, shuningdek uchinchi shaxsning shaxsiy ma’lumotlarni himoya qilish bo‘yicha majburiyatlari shaxsiy ma’lumotlar yig‘ilgan paytdan boshlab yuzaga keladi hamda ular yo‘q qilingan yoki shaxssizlantirilgan paytgacha amal qiladi.

Mulkdor va (yoki) operator shaxsiy ma’lumotlarga ishlov berish va ularni himoya qilish bilan bog‘liq ishlar uchun mas’ul bo‘lgan tarkibiy bo‘linma yoki mansabdor shaxsni belgilaydi hamda uning Shaxsiy ma’lumotlarga ishlov berishning namunaviy tartibiga muvofiq ishlashini ta’minlaydi.

6. Права и обязанности собственника и (или) оператора

Собственник и (или) оператор имеют право осуществлять обработку персональных данных.

Собственник и (или) оператор обязаны:

Соблюдать законодательство о персональных данных;

предоставлять по обращению субъекта информацию касательно обработки его персональных данных;

утверждать состав персональных данных, необходимый и достаточный для выполнения ими задач;

принимать меры по уничтожению персональных данных в случае достижения цели их обработки, а также в иных случаях, установленных настоящим Законом;

представлять доказательство получения согласия субъекта на обработку его персональных данных в случаях, предусмотренных законодательством;

изменить и (или) дополнить персональные данные при условии документального подтверждения достоверности новых данных или уничтожить их при невозможности внесения таких изменений и (или) дополнений;

временно приостанавливать обработку или уничтожать персональные данные в случае наличия информации о нарушении условий их обработки;

обеспечить возможность подачи субъектом документов в электронном виде на временное приостановление обработки и (или) уничтожение его персональных данных;

уведомить в письменной форме субъекта, а также других участников обработки персональных данных в случаях изменения, уничтожения персональных данных и ограничения доступа к ним;

уведомить в письменной форме субъекта в случае передачи персональных данных третьему лицу;

зарегистрировать находящиеся в собственности и (или) обрабатываемые базы персональных данных;

принимать необходимые правовые, организационные и технические меры по защите персональных данных.

Собственник и (или) оператор вправе поручить обработку персональных данных третьему лицу в случаях:

наличия согласия субъекта в письменной форме, в том числе в виде электронного документа;

если решение принимается во исполнение договора между собственником и субъектом или выполнения условий ранее заключенного договора;

предусмотренных законодательством.

Обязанности собственника и (или) оператора, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

Собственник и (или) оператор определяет структурное подразделение или должностное лицо, ответственное за работу, связанную с обработкой и защитой персональных данных, и обеспечивает его работу в соответствии с Типовым порядком обработки персональных данных.

7. Ushbu hujjatning 3.2-bandida ko‘rsatilgan shaxsiy ma’lumotlar xavfsizligini ta’minlash.

Operator tomonidan qayta ishlanadigan shaxsiy ma’lumotlarning xavfsizligi shaxsiy ma’lumotlarni himoya qilish sohasidagi qonun hujjatlari talablarini ta’minlash uchun zarur bo‘lgan huquqiy, tashkiliy va texnik choralarni amalga oshirish orqali ta’minlanadi.

Operator shaxsiy ma’lumotlardan ruxsatsiz foydalanishning oldini olish uchun quyidagi tashkiliy-texnik choralarni qo‘llaydi:

shaxsiy ma’lumotlarga ishlov berish va ularni himoya qilishni tashkil etish uchun mas’ul bo‘lgan mansabdor shaxslarni tayinlash;

shaxsiy ma’lumotlarga ishlov berishga ruxsat etilgan shaxslar doirasini cheklash;

subyektlarni Operatorning shaxsiy ma’lumotlarga ishlov berish va ularni himoya qilish bo‘yicha qonunchilik va me’yoriy hujjatlar talablari bilan tanishtirish;

shaxsiy ma’lumotlarni o‘z ichiga olgan axborot tashuvchilarni hisobga olish, saqlash va ular bilan ishlashni tashkil etish;

shaxsiy ma’lumotlarga ishlov berish jarayonida xavfsizlikka bo‘lgan tahdidlarni aniqlash va ular asosida tahdid modellarini shakllantirish;

tahdid modeli asosida shaxsiy ma’lumotlarni himoya qilish tizimini ishlab chiqish;

axborotni himoya qilish vositalarining tayyorligi va samaradorligini tekshirish;

foydalanuvchilarning axborot resurslariga va axborotni qayta ishlash dasturiy-apparat vositalariga kirishini cheklash;

shaxsiy ma’lumotlar axborot tizimlari foydalanuvchilarining harakatlarini qayd etish va hisobga olish;

antivirus vositalari va shaxsiy ma’lumotlarni himoya qilish tizimini tiklash vositalaridan foydalanish;

zarur hollarda tarmoqlararo ekranlash, kirib kelishlarni aniqlash, himoyalanganlikni tahlil qilish va axborotni kriptografik himoyalash vositalarini qo‘llash;

Operator hududiga kirish tartibini tashkil etish, shaxsiy ma’lumotlarga ishlov berish texnik vositalari joylashgan xonalarni qo‘riqlash.

7. Обеспечение безопасности персональных данных, указанных в пункте 3.2. настоящего документа

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для беспечения требований законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

ограничение состава лиц, допущенных к обработке персональных данных;

ознакомление субъектов с требованиями законодательства и нормативных документов Оператора по обработке и защите персональных данных;

организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;

определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

разработка на основе модели угроз системы защиты персональных данных;

проверка готовности и эффективности использования средств защиты информации;

разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;

регистрация и учет действий пользователей информационных систем персональных данных;

использование антивирусных средств и средств восстановления системы защиты персональных данных;

применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;

организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

8. Ilovadan bolalar tomonidan foydalanish

Ilova FAQAT 18 yoshdan katta foydalanuvchilar uchun mo‘ljallangan. Operator ataylab 18 yoshgacha bo‘lgan shaxslardan shaxsiy ma’lumotlarni yig‘maydi. Ilovadan 18 yoshgacha bo‘lgan shaxslar tomonidan foydalanish TAQIQLANADI.

Agar voyaga yetmagan shaxs (18 yoshdan kichik) Operatorga ma’lumot taqdim etgan bo‘lsa, bu haqda darhol Operatorga xabar berish zarur: Email: info@paystep.uz. Operator ma’lumotni tekshiradi va voyaga yetmagan shaxsga oid barcha ma’lumotlarni 48 soat ichida o‘chirib tashlaydi.

8. Использование приложения детьми

Приложение предназначено

ИСКЛЮЧИТЕЛЬНО для лиц старше 18 лет. Оператор НЕ собирает преднамеренно персональные данные от лиц младше 18 лет. Использование приложения лицами младше 18 лет ЗАПРЕЩЕНО.

Если несовершеннолетний (младше 18 лет) предоставил Оператору данные, необходимо немедленно связаться с Оператором: Email: info@paystep.uz. Оператор проверит информацию и удалит все данные несовершеннолетнего в течение 48 часов.

9. Ma’lumotlarni mahalliy saqlash texnologiyalari

Ilovaning ishlashini ta’minlash uchun Operator quyidagi texnologiyalardan foydalanadi:

- mahalliy xotira (local storage) — ilova sozlamalari va sessiya ma’lumotlarini saqlash uchun;

- autentifikatsiya tokenlari (JWT) — Foydalanuvchining xavfsiz kirishi va sessiyani saqlab turish uchun;

- ilova kesh xotirasi — ilova ishlashini tezlashtirish uchun.

Ushbu texnologiyalar texnik jihatdan zarur bo‘lib, faqat ilovaning ishlashi uchun qo‘llaniladi hamda reklama yoki Foydalanuvchini kuzatish maqsadlarida ishlatilmaydi.

Operator IMEI, Android ID yoki boshqa doimiy qurilma identifikatorlarini yig‘maydi. Android’da reklama identifikatori (GAID) yig‘ilmaydi; iOS’da reklama identifikatori (IDFA) faqat App Tracking Transparency oynasidagi ruxsat bilan ishlatiladi (4.7-bandga qarang), bu esa Google Play talablariga mos keladi.

9. Технологии локального хранения данных

Оператор использует: Локальное хранилище, Токены аутентификации (JWT токены), Кэш приложения.

Оператор НЕ собирает IMEI, Android ID или другие постоянные идентификаторы устройства. На Android рекламный идентификатор (GAID) не собирается; на iOS рекламный идентификатор (IDFA) используется только при разрешении в окне App Tracking Transparency (см. п. 4.7), что соответствует требованиям Google Play.

10. Yakuniy qoidalar

Ushbu Siyosatni qabul qilishda shaxsiy ma’lumotlar subyekti o‘zining shaxsiy ma’lumotlariga ushbu Siyosatda ko‘rsatilgan maqsadlarda ishlov berilishiga hamda ularning 3.6.4-bandda ko‘rsatilgan oluvchilarga uzatilishiga rozilik beradi.

Marketing maqsadlarida qayta ishlashga va shaxsiy ma’lumotlarni transchegaraviy uzatishga rozilik alohida olinadi (10.2-bandga qarang).

Operatorning shaxsiy ma’lumotlarga ishlov berish bilan bog‘liq boshqa huquq va majburiyatlari O‘zbekiston Respublikasining shaxsiy ma’lumotlar sohasidagi qonunchiligi bilan belgilanadi.

Operatorning shaxsiy ma’lumotlarga ishlov berish va ularni himoya qilishni tartibga soluvchi normalarni buzganlikda aybdor bo‘lgan xodimlari O‘zbekiston Respublikasi qonunlarida belgilangan tartibda moddiy, intizomiy, ma’muriy, fuqarolik-huquqiy yoki jinoiy javobgarlikka tortiladilar.

Ilovadan foydalangan holda Foydalanuvchi quyidagilarni tasdiqlaydi:

- Ushbu Maxfiylik siyosatini o‘qiganligini;

- Operator qaysi ma’lumotlarni yig‘ishini va ularni qanday ishlatishini tushunganligini;

- O‘zining shaxsiy ma’lumotlarini qayta ishlash shartlariga rozilik bildirishini;

- 18 yoshga to‘lganligini.

10.1 “AINNOVATION” MCHJ Paystep platformasining egasi va operatori hisoblanadi hamda ushbu ilova orqali tegishli xizmatlarni taqdim etadi.

10.2 MAXFIYLIK SIYOSATIDAGI O‘ZGARTISHLAR

So‘nggi yangilanish sanasi – ushbu Siyosatning so‘nggi yangilanish sanasi hujjatning boshida ko‘rsatilgan: 24.07.2026.

Muhim o‘zgarishlarda (yangi oluvchilar, maqsadlar yoki transchegaraviy uzatish) Operator Foydalanuvchilarni ilova orqali xabardor qiladi va keyingi kirishda roziligini qayta oladi (marketing va transchegaraviy uzatishga alohida rozilik).

10.3. Ushbu Siyosat o‘zbek va rus tillarida bir xil ma’noga ega; har ikkala til matni teng yuridik kuchga ega.

10. Заключительные положения

При акцепте настоящей Политики субъект персональных данных предоставляет свое согласие на обработку своих персональных данных в целях, указанных в настоящей Политике, и на их передачу получателям, указанным в п. 3.6.4 настоящей Политики. Согласие на обработку в маркетинговых целях и на трансграничную передачу персональных данных предоставляется отдельно (см. п. 10.2). Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Республики Узбекистан в области персональных данных. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законами Республики Узбекистан.

Используя приложение, Пользователь подтверждает, что:

- прочитал настоящую Политику конфиденциальности;

- понял, какие данные собирает Оператор и как они используются;

- согласен с условиями обработки своих персональных данных;

- достиг возраста 18 лет.

10.1 ООО «AINNOVATION» является владельцем и оператором платформы Paystep и осуществляет деятельность по предоставлению соответствующих сервисов через данное приложение.

10.2 ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Дата последнего обновления - Дата последнего обновления настоящей Политики указана в начале документа: 24.07.2026.

При существенных изменениях (новые получатели, цели или трансграничная передача) Оператор уведомляет Пользователей через приложение и повторно получает согласие при следующем входе (отдельное согласие на маркетинг и трансграничную передачу).

10.3. Политика составлена на узбекском и русском языках с равным смысловым содержанием; оба языковых текста имеют равную юридическую силу.