Политика конфиденциальности персональных данных пользователей мобильного приложения «Talaba»
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения и защиты персональных данных пользователей мобильного приложения «Talaba» (далее — «Приложение»).
1.2. Политика разработана в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иными нормативно-правовыми актами.
1.3. Приложение предназначено для студентов студенческого городка и их родителей: позволяет просматривать сведения об учёбе, общежитии, посещаемости и контракте, направлять обращения, подавать экстренный сигнал (SOS) и следить за движением общественного транспорта.
1.4. Начиная пользоваться Приложением, Пользователь подтверждает, что ознакомился с Политикой и согласен на обработку своих персональных данных в установленном ею порядке. Лицо, не согласное с Политикой, не должно использовать Приложение.
2. Собираемые данные
2.1. Идентификационные данные. Вход в Приложение осуществляется только через государственную систему идентификации OneID (id.egov.uz). Из OneID получаются ПИНФЛ, фамилия, имя и отчество. Приложение не видит и не хранит пароль от OneID.
2.2. Данные студента. По ПИНФЛ из информационной системы студенческого городка получаются: высшее учебное заведение, факультет, курс, группа, показатели успеваемости (GPA, предметы и оценки), регион проживания, сведения об общежитии и комнате, состояние контракта и оплаты, время входа и выхода через турникет общежития (посещаемость), сведения о практике, а также предоставляемые в соответствии с законодательством сведения об административных и уголовных правонарушениях.
2.3. Для родителей. Если Пользователь является родителем студента, родственная связь определяется на основании актов гражданского состояния, и в Приложении отображаются указанные в п. 2.2 сведения о ребёнке (посещаемость, нахождение в общежитии, задолженность по контракту и др.).
2.4. Данные, которые Пользователь вводит сам:
- номер телефона;
- фотография профиля;
- кадастровый номер места проживания вне общежития (номер проверяется по кадастровому реестру, сведения об адресе сохраняются);
- Ф.И.О., должность и номер телефона руководителя практики;
- текст обращений и прикреплённые к ним файлы (документы, изображения).
2.5. Геолокация. Местоположение устройства получается только в следующих случаях и только с разрешения Пользователя:
- при нажатии кнопки SOS — вместе с сигналом передаются и сохраняются координаты и время;
- при показе ближайших остановок и маршрутов — координаты используются только для поиска и не сохраняются.
Приложение не отслеживает местоположение в фоновом режиме.
2.6. Данные устройства: токен push-уведомлений, идентификатор устройства, название устройства, тип операционной системы и версия Приложения.
2.7. Технические данные: журналы запросов к серверу (IP-адрес, время запроса, ошибки) — для обеспечения безопасности и выявления сбоев.
2.8. Приложение не использует рекламные идентификаторы, не отслеживает Пользователя в других приложениях и на сайтах и не показывает рекламу.
3. Цели обработки данных
3.1. Данные обрабатываются исключительно в следующих целях:
- идентификация Пользователя и определение его роли (студент или родитель);
- отображение студенту его собственных данных, а родителю — данных его ребёнка;
- доставка обращений в соответствующие организации и информирование об их статусе;
- незамедлительная передача сигнала SOS в службу безопасности студенческого городка;
- отправка push-уведомлений;
- отображение сведений об общественном транспорте;
- обеспечение стабильной и безопасной работы Приложения, устранение сбоев.
3.2. Данные не продаются и не используются в рекламных целях.
4. Передача данных третьим лицам
4.1. Данные передаются только в объёме, необходимом для работы функций Приложения:
- информационной системе мониторинга студенческого городка — для получения сведений о студенте, регистрации обращений и сигналов SOS;
- OneID (id.egov.uz) — для идентификации;
- кадастровому реестру — для проверки введённого кадастрового номера;
- организации-адресату обращения — для его рассмотрения;
- сервисам push-уведомлений (Google Firebase Cloud Messaging, Apple Push Notification service) — только токен устройства и текст уведомления.
4.2. Уполномоченным государственным органам данные предоставляются только на основаниях и в порядке, установленных законодательством.
4.3. Сведения об общественном транспорте получаются из транспортной информационной системы; персональные данные Пользователя при этом не передаются.
5. Срок хранения и удаление
5.1. Данные хранятся на серверах, расположенных на территории Республики Узбекистан.
5.2. Данные хранятся, пока учётная запись Пользователя активна. Сведения о студенте, полученные из информационной системы, периодически обновляются.
5.3. Пользователь может в любое время изменить или удалить в Приложении фотографию профиля, номер телефона, сведения о месте проживания и руководителе практики.
5.4. Для полного удаления учётной записи и связанных с ней данных Пользователь может направить запрос по контактам, указанным ниже. Запрос исполняется в течение 30 дней. Данные, хранение которых обязательно по законодательству (например, направленные обращения и сигналы SOS), хранятся в архиве в течение установленного срока, после чего уничтожаются.
5.5. При выходе из Приложения токен push-уведомлений текущего устройства удаляется.
6. Безопасность данных
6.1. Весь обмен данными между Приложением и сервером осуществляется по зашифрованному каналу (HTTPS).
6.2. Доступ защищён временными токенами; взаимодействие между системами защищено отдельными ключами.
6.3. Тип и размер загружаемых файлов проверяются.
6.4. Доступ к данным имеют только уполномоченные сотрудники в объёме, необходимом для выполнения их обязанностей.
7. Права Пользователя
7.1. Пользователь вправе:
- ознакомиться с обрабатываемыми о нём данными;
- требовать исправления неверных данных;
- требовать удаления своих данных (п. 5.4);
- отозвать согласие — в этом случае использование Приложения становится невозможным;
- в любое время отключить в настройках устройства доступ к геолокации, камере и уведомлениям.
7.2. По ошибкам в сведениях об учёбе, общежитии и посещаемости, получаемых из информационной системы, Пользователь обращается в своё высшее учебное заведение или администрацию общежития.
8. Несовершеннолетние
8.1. Приложение предназначено для студентов и их родителей. Студент, не достигший 18 лет, использует Приложение с согласия родителя или законного представителя.
9. Изменения Политики
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях сообщается через Приложение.
9.2. Политика составлена на узбекском и русском языках. В случае расхождений приоритет имеет текст на узбекском языке.