Политика конфиденциальности персональных данных АО «Octobank»

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, размещенной  в сети интернет по адресу www.octobank.uz  и мобильном приложении «Octomobile» (далее — Сервис), которую посетители, Пользователи Сервиса могут получить о Пользователе во время использования Сервиса, его функционала, программ и продуктов.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации (персональными данными); в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.

В целях настоящей Политики Пользователем является физическое лицо, установившее Сервис на своем устройстве и намеревающееся использовать Сервис.

1.2. Политика конфиденциальности персональных данных АО «Octobank» составлена в соответствии с требованиями Закона РУз «О персональных данных», которая определяет порядок обработки, использования и обеспечения безопасности персональной информации Пользователя во время использования Пользователем Сервисом посредством мобильного приложения, веб-сайта, а также иных продуктов АО «Octobank».

1.3. Отношения Пользователя и АО «Octobank» касающиеся конкретного предмета и существа услуг в Сервисе,  порядке и условиях совершения операций, стоимости услуг для Пользователя, правах, обязанностях сторон и их ответственности, регулируются положениями отдельно заключаемого Пользовательского соглашения (соглашения об оказании платежных и иных услуг) в виде оферты, именуемое далее «Договор -оферта» и опубликованной в Сервисе или на сайте АО «Octobank»  http://www.octobank.uz

1.4. Под персональными данными в рамках настоящей Политики понимается нижеследующее:

1.4.1. Персональные данные - персональная информация, предоставляемая Пользователем о себе самостоятельно при регистрации или в процессе использования Сервиса и приведенные в Разделе 4 настоящей Политики.

1.4.2. Любые данные, которые автоматически передаются Сервису в процессе ее использования с помощью установленного на устройстве Пользователя программного обеспечения.

1.5. Настоящая Политика может быть применена исключительно к  Сервису и не распространяется на сайты и информацию, полученную со сторонних источников/сайтов/сервисов, на которые Пользователь может перейти по ссылкам, размещенным в Сервисе, а также за используемую информацию о Пользователе третьими лицами.

1.6. АО «Octobank»  ставит перед собой цель осуществлять свою деятельность с соблюдением прав и свобод граждан при получении/обработке/хранении  персональной информации и данных.

2. Права и обязанности АО «Octobank»

2.1. АО «Octobank» имеет право:

2.1.1. Запросить/получить от Пользователя достоверную информацию и/или документы, содержащие персональные данные Пользователя для проведения идентификации в Сервисе.

2.1.2. Собирать статистическую информацию посредством файлов Cookies, предварительно оповестив Пользователя об их использовании, а также может передать ее третьим лицам в целях проверки, изучения поведенческого фактора, проведения работ, повышения качества обслуживания и полноценного предоставления услуг Сервиса.

2.1.3. В целях повышения качества обслуживания и предотвращения незаконных финансовых операций собирать информацию о Пользователе, посты, комментарии, отзывы размещенные в общем доступе (например, социальные сети, мессенджеры и прочее).

2.1.4. В целях выполнения своих обязательств по распоряжению (платежному поручению) получать от Агентов/Субагентов/Поставщиков всю необходимую информацию о Пользователе.

2.1.5. Сохранять и обрабатывать персональные данные Пользователя с целью выявления (предотвращения) мошенничества и противодействия легализации доходов, полученных преступным путем и финансирования терроризма, а также с целью поддержания необходимого уровня безопасности платежей, производимых посредством использования банковских карт.

2.1.6. В целях выполнения распоряжения (платежного поручения) по трансграничным денежным переводам запросить у Пользователя разрешение и предоставить иностранному государству персональные данные Пользователя.

2.1.7. При наличии сомнений подлинности предоставленной персональных данных Пользователя, АО «Octobank»  вправе затребовать дополнительную информацию для подтверждения личности Пользователя.

2.1.8. При получении заявки/запроса на изменение персональных данных Пользователя, АО «Octobank»  рассматривает заявку/запрос в течении 15 календарных дней и оставляет за собой право увеличить срок рассмотрения до 30 календарных дней, в зависимости от количества получаемых запросов и сложности заявки/запроса.

2.1.9. Если заявка/запрос не имеют обоснования, либо количество отправляемых запросов завышены, АО «Octobank» имеет право взыскать плату за обработку заявки/запроса или отказаться от ее выполнения.

2.2. АО «Octobank» обязана:
2.2.1. По запросу Клиента предоставить Пользователю информацию, касающуюся обработки его персональных данных.

2.2.2. Обрабатывать/хранить персональные данные Пользователя в соответствии с законодательством Республики Узбекистан, настоящей Политикой, политикой агентов/субагентов/поставщиков и внутренними документами АО «Octobank».

2.2.3. Обеспечить защиту персональных данных Пользователя от незаконного доступа, изменения, копирования, использования, удаления, распространения, размещения в общественном доступе и других неправомерных действий.

2.2.4. Остановить передачу персональных данных Пользователя в случае расторжения Договора-оферты между  АО «Octobank»  и Пользователем.

2.2.5. Обеспечить неограниченный доступ Пользователя к настоящей Политике конфиденциальности персональных данных.

2.2.6. Обеспечить защиту информации о средствах и методах обеспечения информационной безопасности, персональных данных и об иной информации, подлежащей обязательной защите в соответствии с законодательством Республики Узбекистан, которая может стать ему известной в ходе осуществления операций в Сервисе.

2.2.7. Принять все меры и убедится в том, что иностранное государство, на территории которого планируется использование персональных данных Пользователя, может предоставить надежную защиту персональной информации Пользователя, в полной мере отвечающую условиям настоящей Политики.

3. Права и обязанности Пользователя

3.1. Пользователь имеет право:

3.1.1. Запросить/получить у АО «Octobank» следующую информацию, касающуюся обработки его персональных данных, за исключением персональных данных принадлежащих третьему лицу или иному Пользователю.

А) цель обработки персональных данных;

Б) категорию, к которой относятся персональные данные;

В) сроки хранения персональных данных.

3.1.2. Клиент вправе изменить/отредактировать/дополнить/удалить свои персональные данные, добавленные в Сервис путем совершения исправительной записи в Сервисе при наличии этого функционала либо направлением в АО «Octobank» заявления. Заявление содержащее информацию об изменении/редактировании/дополнении/удалении персональной информации Пользователя, должно быть направлено на электронную почту АО «Octobank» info@ octobank.uz .

3.1.3. В случае санкционированной передачи персональных данных Пользователя третьему лицу, Пользователь вправе потребовать информацию о том, какие персональные данные были переданы и кому. АО «Octobank»  предоставит информацию только в случае, если это не противоречит действующему Законодательству Республики Узбекистан и не потребует несоразмерных усилий.

3.1.4. Пользователь вправе потребовать от АО «Octobank»  полной блокировки/удаления персональных данных Пользователя в случае если информация является неполной, недостоверной, устаревшей, незаконно добытой, неточной или не является необходимой для получения результата.

3.1.5. Отозвать у АО «Octobank»  согласие на обработку персональных данных. В некоторых случаях отзыв согласия означает полный отказ использования Сервиса.

3.1.6. Согласиться/отказаться с настоящей Политикой.

3.1.7. Пользователь имеет право обратиться с жалобой в надзорные органы в соответствии с применимым законодательством Ресупблики Узбекистан.

3.2. Обязанности Пользователя:

3.2.1. В целях заключения договора-оферты и по запросу АО «Octobank»  предоставить последней все достоверные персональные данные.

3.2.2. Незамедлительно сообщить АО «Octobank»  об изменении персональных данных посредством в порядке предусмотренном пунктом 3.1.2. настоящей Политики.

3.2.3. Хранить в тайне персональные данные, пароли, Пин-коды, коды подтверждения предназначенные для входа/использования Сервиса, веб-сайта (личный кабинет) и иных продуктов Сервиса во избежание утери/распространения/редактирования/публикации/копирования/использования в открытом доступе персональных данных.
 
3.2.4. По требованию АО «Octobank»  и в целях прохождения процедуры идентификации предоставить достоверные паспортные данные, фото паспорта и селфи с паспортом (если необходимо) Пользователя.

3.3. Пользователь, предоставивший недостоверные персональные данные о себе или персональные данные третьего лица без его согласия, несут ответственность в соответствии с Законодательством Республики Узбекистан.

4. Персональные данные Пользователя, обрабатываемые Сервисом:

4.1. Персональные данные Пользователя — информация, которую он самостоятельно предоставляет для регистрации/использования Сервиса, а также персональные данные Пользователя, используемые в ходе выполнения Договора-оферты между Пользователем и АО «Octobank». Такая персональная информация может быть необходима для работы и получения Пользователем услуг в Сервисе. Персональные данные включает в себя:

4.1.1. серия и номер паспорта, дата выдачи и место выдачи паспорта, дата истечения срока паспорта;

4.1.2. дата рождения;

4.1.3. цифровой фотопортрет;

4.1.4. персональный идентификационный номер физического лица (ПИНФЛ) или идентификационный номер налогоплательщика (ИНН);

4.1.5. фамилия, имя, отчество на государственном языке (латиница) и фамилия, имя на английском;

4.1.6.  пол;

4.1.7. место рождения и страна рождения;

4.1.8. национальность;

4.1.9. гражданство;

4.1.10. данные о регистрации по месту жительства;

4.1.11.Номер мобильного телефона
4.1.12. Адрес электронной почты
4.1.13. Логин и пароль для входа в Личный Кабинет
4.1.14. Данные по транзакциям и остатку на банковской карте Пользователя
4.1.15. Сбор/обработка/хранение обезличенной персональной информации Пользователя с сервисов интернет-статистики, а также файлы Cookies.
4.1.16. URL страницы
4.1.17 IP-адрес
4.1.18. Местоположение Пользователя
4.1.19. Текущая дата и время выполнения операций
4.1.20. Информация по заполняемым формах в продуктах Сервиса, а также информация по просмотру данных в интерфейсах продуктов Сервиса
4.1.21. Данные об используемой операционной системе
4.1.22. Согласие Пользователя на обработку/передачу его персональных данных

5. Цели сбора/обработки/хранения персональных данных

5.1. Сервис собирает/обрабатывает/хранит только те персональные данные Пользователя, которые необходимы для успешного взаимодействия и исполнения договоренностей между Пользователем и АО «Octobank». Исключением являются персональные данные Пользователя, которые являются обязательными для сбора/обработки/хранения в соответствии с Законодательством Республики Узбекистан.

5.2. Сроки хранения персональных данных Пользователя не превышают тех сроков, которые необходимы для достижения цели. Исключением является персональные данные Пользователя, сроки хранения которых установлены Законодательством Республики Узбекистан.

5.3. АО «Octobank»  осуществляет сбор/обработку/хранение персональных данных в следующих целях:

5.3.1. Исполнения Договора/оферты, Пользовательского соглашения между Пользователем и АО «Octobank».

5.3.2. Исполнения соглашений между Пользователем и Агентом/Субагентом/Поставщиком с которым АО «Octobank»  имеются договорные отношения необходимые для конечного оказания Пользователю запрашиваемых услуг.

5.3.3. Проведения аутентификации/авторизации/идентификации Пользователя в  Сервисе.

5.3.4. Предоставления возможности использования Сервиса в устройстве Пользователя.

5.3.5. Осуществления обратной связи между Пользователем и  АО «Octobank»  — отправка СМС-сообщений, кодов подтверждения, обратный звонок, отправка уведомлений, новостей, запросов, опросов, обработки запросов и информации касающейся осуществления операций Пользователем и деятельности АО «Octobank», а также для передачи заявлений и запросов от Пользователя Агенту/Субагенту/Поставщику АО «Octobank»  для их исполнения.

5.3.6. Ведения статистики и исследований по улучшению качества обслуживания АО «Octobank»  на основании обезличенных персональных данных Пользователей.

5.3.7. Разработки новых продуктов, услуг, на основе предложений Пользователя и персонализированных действий Пользователя в Сервисе.

5.3.8. Донесения до Пользователя  информации с предложением об участии в текущих акциях, инициированных как АО «Octobank», так совместно с Агентами/Субагентами/Поставщиками АО «Octobank», скидках, рекламных материалов, новостей.

5.3.9. Контроля и предотвращения использования продуктов/услуг  в целях выявления (предотвращения) мошенничества, противодействия легализации доходов, полученных преступным путем, финансированию терроризма и иных действий, противоречащих Законодательству Республики Узбекистан.

6. Условия обработки/хранения и передачи третьим лицам персональных данных Пользователя

6.1. Сбор/обработка/хранение персональных данных Пользователя осуществляется c личного согласия Пользователя.

6.2. Сбор/обработка/хранение персональных данных Пользователя необходимы для выполнения условий договорённостей между Пользователем и АО «Octobank», Агентами/Субагентами/Поставщиками АО «Octobank».

6.3. Сбор/обработка/хранение персональных данных Пользователя может быть осуществлена только лицами, имеющими официальный статус и доступ к базе  АО «Octobank», в том числе но не ограничиваясь его технологическим партнерами.

6.4. Сбор/обработка/хранение персональных данных Пользователя необходима для соблюдения действующего Законодательства Республики Узбекистан.

6.5. Сбор/обработка/хранение персональных данных Пользователя осуществляется только в соответствии с целями. Избыточность персональных данных  Пользователя свыше прописанных условий не допускается.

6.6. Персональные данные Пользователя уничтожаются или обезличиваются по достижении цели ее обработки, в случае отказа достижения данной цели, в случае отказа от дальнейшего сотрудничества, если иное не предусмотрено действующим Законодательством Республики Узбекистан.

6.7. Передача персональных данных Пользователя третьим лицам может быть осуществлена только в случаях:

6.7.1. Персональные данные раскрыты по требованию или с разрешения Пользователя, являющегося владельцем данной информации;

6.7.2. Персональные данные подлежат предоставлению третьим лицам в объеме, который необходим для исполнения обязательств между Пользователем,  АО «Octobank», агентами/субагентами/поставщиками, предусмотренных договором-офертой, пользовательским соглашением;

6.7.3. Персональные данные Пользователя требует раскрытия по законному требованию правоохранительных и иных уполномоченных государственных органов, а также в других предусмотренных действующим Законодательством Республики Узбекистан случаях.

6.8. Персональные данные Пользователя могут быть переданы строго в рамках Законодательства Республики Узбекистан.

6.9. Персональные данные Пользователя могут быть переданы следующему перечню третьих лиц:

6.9.1. Организациям, участвующих при осуществлении оплат, выплат, переводов (банки-эмитенты, банки-эквайеры, платежные системы и прочие);

6.9.2. Агентам/Субагентам/Поставщикам участвующих в Сервсие для осуществления платежных обязательств, проведения исследований на основании обезличенной персональной информации Пользователя, размещения персонализированной рекламы, которая может быть интересна Пользователю, для предоставления скидок/премий/начислений на счет Клиента, для возможности предоставления привилегий Пользователю, начисления бонусов, для предоставления фискальных и прочих документов в соответствии с Законом Республики Узбекистан;

6.9.3. Агентам/Субагентам/Поставщикам работающим в АО «Octobank»  и предоставляющие гарантированное безопасное хранение персональных данных Пользователя;

6.9.4. Лицам, участвующим в  Сервисе, обеспечивающих информационную безопасность Сервиса и предотвращение использования Сервиса в целях, противоречащих Законодательству Республики Узбекистан и иным нормативным документам.

7. Персональные данные Пользователя в общей доступности

7.1. Общедоступными персональными данными являются персональные данные, доступ к которым является свободным с согласия Пользователя или на которые не распространяются требования соблюдения конфиденциальности.

7.2.  АО «Octobank» имеет персональные страницы в социальных сетях, форумы, чаты, на которых Пользователь вправе оставить отзыв/комментарий/мнение. Информация такого рода является общедоступной, вся ответственность за оставленный текст лежит на Пользователе, разместившим данный отзыв/комментарий/мнение.

7.3. При продаже или иной передачи Сервиса (полностью или частично), применяемо к полученным персональным данным Пользователя к покупателю/приобретателю переходят условия соблюдения настоящей Политики.

7.4. При использовании мобильного приложения, веб-сайта, личного кабинета, продуктов и иных услуг Сервиса и/или сотрудничающих организаций, персональные данные Пользователя могут быть переданы сотрудничающим организациям для обработки/хранения в соответствии с целями, указанными в настоящей Политике.

8. Перечень действий и мер применяемых для защиты персональных данных Пользователя

8.1. АО «Octobank»  обладает и использует самыми современными техническими и организационными средствами для высшей степени защиты персональных данных Пользователя от незаконного доступа, изменения, копирования, использования, удаления, распространения, размещения в общественном доступе и других неправомерных действий.

8.2. АО «Octobank»  осуществляет сбор, обработку, хранение, удаление, защиту, редактирование, систематизацию, накопление и передачу персональных данных Пользователя исключительно с использованием средств их защиты и строго в соответствии с действующим законодательством Республики Узбекистан.

8.3. Сбор, хранение, обработка и защита персональных данных Пользователя производится в соответствии с требованиями Закона РУз «О персональных данных»,  и других нормативно-правовых актов, регулирующих отношения в сфере обеспечения безопасности персональной информации.

9. Условия изменения Политики конфиденциальности персональных данных Пользователя

9.1. АО «Octobank» оставляет за собой право предложить Пользователю измененную или дополненную редакцию настоящей Политики, путем публикации Политики в новой редакции. Подтверждением принятия Пользователем новой Политики является конклюдентное действие в отношении Сервиса или АО «Octobank».

9.2. Настоящая Политика конфиденциальности и взаимоотношения между Пользователем и АО «Octobank» основаны исключительно на законах Республики Узбекистан и иной нормативно-правовой  документации.

10. Заключительные положения

10.1. Пользователь может получить разъяснения, отправить замечания, предложения, вопросы в отношении настоящей Политики, отправив письмо на электронную почту  info@ octobank.uz

10.2. Настоящая Политика действительна бессрочно, до момента новой редакции либо прекращения сотрудничества, выраженного в окончании действия Договора-оферты.

10.3. АО «Octobank»  оставляет за собой право не отвечать на вопросы/заявления не касающихся положений настоящей Политики. По всем иным вопросам, Пользователь может обратиться через раздел «Контакты».

10.4. Актуальная версия Политики конфиденциальности персональных данных Пользователя АО «Octobank»  расположена по адресу https://octobank.uz