г. Ташкент
2026 г.
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, получения, хранения, использования, передачи, защиты и иной обработки персональных данных лиц, использующих программную платформу «TAPS» (далее — «Платформа»). Оператором персональных данных является ООО «TAPS» (далее — «Компания»).
1.2. Политика разработана в соответствии с законодательством Республики Узбекистан, включая Закон Республики Узбекистан «О персональных данных» №ЗРУ-547 от 02.07.2019 года, а также иные нормативно-правовые акты Республики Узбекистан, регулирующие вопросы обработки и защиты персональных данных.
1.3. Компания обеспечивает обработку персональных данных лиц, использующих Платформу, в соответствии с требованиями законодательства Республики Узбекистан и принимает необходимые организационные и технические меры для обеспечения их защиты.
1.4. В настоящей Политике под лицами, использующими Платформу, понимаются лица, использующие функционал Платформы, включая Авторов и Пользователей, в значениях, определённых Публичной офертой Платформы «TAPS».
1.5. Используя Платформу, включая регистрацию аккаунта, просмотр контента, взаимодействие с авторами, осуществление платежей и иные действия в интерфейсе Платформы, лица, использующие Платформу, подтверждают, что:
- ознакомились с настоящей Политикой;
- понимают условия обработки их персональных данных;
- выражают свое согласие на обработку персональных данных в соответствии с настоящей Политикой.
1.6. В случае несогласия с условиями настоящей Политики лицо должно воздержаться от использования Платформы.
1.7. Настоящая Политика применяется ко всем персональным данным, которые Компания получает от лиц, использующих Платформу.
1.8. Настоящая Политика применяется совместно с Публичной офертой Платформы «TAPS».
2.1. Компания может обрабатывать следующие данные Пользователей:
Учетные данные:
- имя или псевдоним;
- номер мобильного телефона;
- адрес электронной почты (e-mail).
Данные о взаимодействии с Платформой:
- информация о подписках на авторов;
- комментарии и сообщения внутри Платформы;
- история активности Пользователя на Платформе.
Финансовая информация:
- информация о совершенных Транзакциях;
- суммы донатов и подписок;
- статус и идентификаторы транзакций.
2.2. Компания не собирает и не хранит полные реквизиты банковских карт пользователей (номер карты, срок действия, CVC/CVV).
2.3. Ввод платежных данных осуществляется Пользователем непосредственно на защищенных страницах Платежных партнеров. Компания получает только техническую информацию о транзакции (идентификаторы платежа, токены и статус транзакции).
2.4. В целях соблюдения требований законодательства о противодействии легализации доходов и финансированию терроризма (AML/CFT), проведения процедур идентификации (KYC), а также предотвращения мошенничества от Авторов могут запрашиваться дополнительные данные:
Идентификационные данные:
- фамилия, имя, отчество;
- данные паспорта или ID-карты;
- ПИНФЛ;
- ИНН (при наличии).
Платежные реквизиты:
- номер банковской карты;
- номер банковского счета;
- иные реквизиты, необходимые для осуществления выплат.
Налоговая информация:
- статус Автора (самозанятый, индивидуальный предприниматель, юридическое лицо).
2.5. Для целей подтверждения личности Автора и предотвращения мошенничества Платформа может использовать процедуры удаленной идентификации, включая:
- фотографию лица;
- видеозапись лица;
- технологии проверки присутствия пользователя (Liveness-проверка).
Обработка биометрических данных осуществляется при наличии отдельного согласия субъекта персональных данных.
2.6. При использовании Платформы автоматически могут собираться следующие данные:
- IP-адрес устройства;
- тип и версия браузера;
- тип устройства (Device ID);
- операционная система;
- приблизительная геолокация (определяемая на основе IP-адреса);
- дата и время доступа к Платформе;
- информация о действиях лица на Платформе;
- файлы cookie.
Эти данные используются для обеспечения корректной работы Платформы, повышения безопасности и анализа использования сервиса.
3.1. Компания обрабатывает персональные данные лиц, использующих Платформу (включая Авторов и Пользователей), в следующих целях:
3.2. Исполнение условий Публичной оферты и обеспечение функционирования Платформы, включая предоставление доступа к ее функционалу, создание, администрирование и поддержку Аккаунтов, а также организацию размещения Контента и взаимодействия между Пользователями и Авторами.
3.3. Обеспечение возможности осуществления Транзакций через Платформу, включая техническую маршрутизацию и обработку данных о платежах между Пользователями, Авторами и Платежными партнёрами.
3.4. Проведение процедур идентификации пользователей, подтверждение личности Авторов, предотвращение мошеннических действий (включая фрод, кардинг и мультиаккаунтинг), а также обеспечение безопасности Аккаунтов и функционирования Платформы.
3.5. Осуществление коммуникации с лицами, использующими Платформу, включая направление системных, сервисных и транзакционных уведомлений, информирование о работе Платформы и обработку обращений в службу поддержки.
3.6. Анализ использования Платформы, изучение пользовательского опыта, выявление технических ошибок и сбоев, а также совершенствование функционала и интерфейсов Платформы.
3.7. Использование публичных данных Авторов (включая имя или псевдоним, изображение профиля и фрагменты Контента, размещенного на Платформе) в информационных и рекламных целях для продвижения Платформы в сети Интернет и иных информационных ресурсах в соответствии с условиями Публичной оферты.
3.8. Соблюдение требований законодательства и защита прав Платформы, включая предотвращение незаконной деятельности, выполнение требований государственных органов и разрешение возможных споров.
4.1. Компания соблюдает конфиденциальность персональных данных и не осуществляет их продажу третьим лицам. Передача персональных данных допускается только в случаях, предусмотренных настоящей Политикой и законодательством Республики Узбекистан.
4.2. Персональные данные могут передаваться платежным партнёрам для целей обработки Транзакций, осуществления выплат Авторам, обработки Донатов и Подписок, а также урегулирования возможных финансовых споров, включая урегулирование споров по возврату платежей (chargeback). Объем передаваемых данных ограничивается информацией, необходимой для осуществления соответствующих платежных операций.
4.3. Компания вправе привлекать третьих лиц для обеспечения функционирования Платформы, включая хостинг-провайдеров, сервисы аналитики, системы рассылок уведомлений, антифрод-сервисы и провайдеров удаленной идентификации. Такие лица обрабатывают персональные данные исключительно по поручению Компании и обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
4.4. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Республики Узбекистан, на основании официальных запросов уполномоченных органов, включая суды, правоохранительные органы и иные государственные органы, имеющие право на получение соответствующей информации.
4.5. Такая передача может осуществляться без предварительного уведомления субъекта персональных данных в случаях, предусмотренных законодательством Республики Узбекистан.
5.1. Персональные данные хранятся на защищенных серверах, расположенных на территории Республики Узбекистан, либо в облачных решениях, соответствующих требованиям законодательства Республики Узбекистан о персональных данных.
5.2. Персональные данные обрабатываются в течение всего срока существования Аккаунта лица, использующего Платформу.
5.3. В случае удаления Аккаунта Компания прекращает обработку персональных данных для целей предоставления функционала Платформы. При этом Компания вправе сохранять отдельные категории данных (включая журналы транзакций, данные идентификации, IP-адреса и технические журналы активности) в течение срока не менее трех (3) лет, если более длительный срок хранения не требуется законодательством Республики Узбекистан.
5.4. Хранение таких данных может осуществляться для целей разрешения возможных споров, предотвращения мошеннических действий, выполнения финансовых и налоговых обязательств, а также соблюдения требований законодательства Республики Узбекистан.
6.1. В соответствии с Законом Республики Узбекистан «О персональных данных», субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, обновления или изменения персональных данных в случае их неточности или неактуальности;
- требовать временного ограничения обработки персональных данных при наличии законных оснований;
- отозвать согласие на обработку персональных данных путем удаления Аккаунта либо направления соответствующего обращения Компании;
- обращаться в уполномоченные государственные органы или суд в случае нарушения его прав при обработке персональных данных.
6.2. Отзыв согласия влечет невозможность дальнейшего использования Платформы.
7.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения корректной работы сервиса, сохранения пользовательских настроек (например, статуса авторизации), а также для сбора аналитических данных о работе Платформы.
7.2. Пользователь может самостоятельно настроить параметры своего браузера для отказа от использования файлов cookie. В этом случае отдельные функции Платформы могут работать некорректно или быть недоступны.
8.1. Компания принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения.
8.2. При передаче данных используются современные методы криптографической защиты информации, включая защищенные протоколы передачи данных (SSL/TLS).
9.1. В целях обеспечения безопасности Платформы, защиты пользователей и предотвращения мошеннических действий Компания вправе осуществлять мониторинг операций, совершаемых через Платформу, включая анализ Транзакций, активности Аккаунтов и технических параметров доступа к Платформе.
9.2. Компания может использовать автоматизированные системы и алгоритмы для выявления подозрительных операций, попыток несанкционированного доступа, мультиаккаунтинга, мошенничества с платежами, а также иных действий, способных нарушить безопасность Платформы.
9.3. В случае выявления признаков мошенничества или иных нарушений Компания вправе временно ограничить доступ к Аккаунту, приостановить проведение Транзакций, а также запросить дополнительные сведения или документы для подтверждения личности пользователя.
9.4. В случаях, предусмотренных законодательством Республики Узбекистан, информация о таких действиях может быть передана Платежным партнёрам или уполномоченным государственным органам без предварительного уведомления субъекта персональных данных.
10.1. В случаях, когда Автор собирает дополнительные персональные данные Пользователей (например, почтовые адреса для доставки товаров, контактные данные через формы опросов или иные сведения), Автор может выступать в качестве самостоятельного оператора персональных данных.
10.2. В таких случаях Автор самостоятельно определяет цели и способы обработки персональных данных и несет ответственность за соблюдение требований законодательства Республики Узбекистан о персональных данных.
10.3. Компания не несет ответственности за обработку персональных данных, осуществляемую Автором вне функционала Платформы.
11.1. Платформа предоставляет исключительно информационно-технологическую инфраструктуру для размещения Контента и взаимодействия между Авторами и Пользователями.
11.2. В случаях, когда Автор самостоятельно запрашивает или получает персональные данные Пользователей вне стандартного функционала Платформы (например, для доставки товаров, оказания услуг, проведения опросов или иной деятельности), Автор самостоятельно определяет цели и способы обработки таких данных.
11.3. Компания не несет ответственности за обработку персональных данных, осуществляемую Автором вне функционала Платформы, а также за соблюдение Автором требований законодательства о персональных данных при такой обработке.
11.4. Пользователь, предоставляя свои персональные данные Автору напрямую, действует по собственной инициативе и принимает на себя риски, связанные с такой передачей данных.
12.1. Компания вправе вносить изменения в настоящую Политику в одностороннем порядке.
12.2. Новая редакция Политики вступает в силу с момента ее публикации на Платформе по адресу tap.uz/privacy, если иное не предусмотрено новой редакцией Политики.
12.3. Продолжение использования Платформы после публикации обновленной Политики означает согласие лица, использующего Платформу, с внесенными изменениями.
13.1. По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных или применением настоящей Политики, лица, использующие Платформу, вправе обратиться в Компанию по следующим контактным данным:
Электронная почта: support@tap.uz
Юридический адрес Оператора: ООО «TAPS», Республика Узбекистан, г. Ташкент, [Индекс], [Район], ул. [Улица], [Дом].