Receipt.uz — Политика конфиденциальности персональных данных

Политика конфиденциальности персональных данных

Действует с 1 сентября 2026 года.

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана в соответствии с требованиями законодательства Республики Узбекистан о защите персональных данных, электронной коммерции, информатизации, телекоммуникациях и иных сопутствующих нормативно-правовых актов.

Настоящая Политика определяет порядок сбора, использования, хранения, передачи и иных способов обработки информации о Пользователе в процессе использования веб-сайта Receipt.uz, мобильных или веб-приложений, программных интерфейсов, технических интеграций и других услуг, предоставляемых СП ЧП "OTABEK HASANOV", адрес: Сурхандарьинская область, Джаркурганский район (далее — «Receipt», «Оператор» или «Мы»).

Настоящая Политика применяется в отношении физических лиц, индивидуальных предпринимателей, представителей юридических лиц, использующих услуги Receipt, а также иных лиц, чьи персональные данные могут обрабатываться в процессе использования услуг Receipt.

Receipt может выступать в качестве технического посредника при осуществлении платежей. По поручению Пользователя Receipt направляет технический запрос в соответствующую платежную инфраструктуру для инициирования платежа с использованием токенов, идентификаторов или иной технической информации.

Авторизация платежа, списание, обработка, перевод, отклонение, отмена, возврат средств, чарджбэк (chargeback) и иные финансовые процессы, связанные с платежом, осуществляются соответствующим банком, платежной организацией, платежной системой, процессинговой организацией, эквайринговой организацией или лицом, принимающим платеж.

Используя услуги Receipt, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Если Пользователь не согласен с условиями обработки персональных данных, предусмотренными настоящей Политикой, он должен прекратить использование услуг Receipt.

Персональные данные, обрабатываемые Receipt

Receipt может обрабатывать информацию, необходимую для предоставления услуг Пользователю, технического обслуживания, обеспечения безопасности, рассмотрения обращений, обеспечения технической интеграции с платежными инфраструктурами и иных целей, предусмотренных законодательством.

Состав обрабатываемых данных может различаться в зависимости от вида услуги, используемой Пользователем, его взаимодействия с Receipt, типа технической интеграции и требований соответствующей платежной инфраструктуры.

Receipt может обрабатывать следующие данные:

Ф.И.О. — фамилия, имя и отчество;

номер телефона;

адрес электронной почты;

адрес проживания или доставки, если это необходимо для соответствующей услуги;

данные, относящиеся к аккаунту Пользователя в Receipt;

идентификатор пользователя, ID аккаунта или иные внутренние идентификаторы;

токены и технические идентификаторы, необходимые для инициирования платежа;

технические данные о заказе, счете-фактуре, чеке или платеже;

метаданные транзакции, такие как сумма платежа, валюта, время, статус и технический идентификатор операции;

данные о лице, принимающем платеж, или поставщике услуг;

IP-адрес;

идентификатор устройства и технические характеристики устройства;

операционная система, тип и версия браузера;

модель и производитель используемого устройства;

дата и время доступа к услуге Receipt;

информация об используемых страницах, функциях и услугах;

данные, получаемые через файлы cookie и аналогичные технологии;

технические ошибки, системные журналы (логи) и диагностическая информация;

обращения, заявления и сообщения, направленные Пользователем в службу поддержки;

иные данные, полученные в соответствии с законодательством или на основании согласия Пользователя.

Источники получения информации

Receipt может получать информацию о Пользователе из нескольких источников. К таким источникам относятся:

информация, предоставленная самим Пользователем в процессе использования услуг Receipt;

технические данные, автоматически формируемые в процессе использования веб-сайта и приложений Receipt;

данные, получаемые с устройства, из браузера или операционной системы Пользователя;

технические данные, получаемые из соответствующей платежной инфраструктуры для инициирования платежа или определения его статуса;

данные, получаемые от партнеров и организаций, предоставляющих услуги, интегрированных с Receipt;

информация, полученная через обращения Пользователя и каналы технической поддержки;

данные, полученные из открытых источников, разрешенных законодательством;

иные источники, предусмотренные законодательством.

Receipt стремится получать данные только из законных и обоснованных для предоставления услуг источников.

Цели обработки персональных данных

Receipt может обрабатывать персональные данные Пользователя в следующих целях:

предоставление услуг Receipt и обеспечение их функционирования;

создание, ведение и управление аккаунтом Пользователя;

идентификация и аутентификация Пользователя;

отправка технического запроса в соответствующую платежную инфраструктуру для инициирования платежа по поручению Пользователя;

определение технического статуса платежа и предоставление Пользователю информации об этом статусе;

формирование и предоставление заказов, счетов, электронных чеков или иных документов, относящихся к услугам;

прием, рассмотрение и ответы на обращения Пользователя;

обеспечение безопасности и стабильности работы услуг Receipt;

предотвращение мошенничества, несанкционированного доступа, незаконных операций и иных злоупотреблений;

выявление, расследование и устранение инцидентов информационной безопасности;

улучшение технического качества услуг Receipt и разработка новых функций;

улучшение пользовательского опыта и адаптация интерфейса услуг;

проведение статистических и аналитических исследований;

обнаружение и устранение технических ошибок;

исполнение требований законодательства и законных требований уполномоченных государственных органов;

защита законных прав и интересов Receipt;

исполнение договорных обязательств;

отправка Пользователю уведомлений, относящихся к услугам, технических сообщений и иной важной информации;

отправка рекламных, маркетинговых и информационных сообщений при наличии отдельного согласия Пользователя.

Обработка данных, связанных с платежами

Когда Пользователь выбирает осуществление платежа в процессе использования услуг Receipt, Receipt может отправить технический запрос в соответствующую платежную инфраструктуру.

Такой запрос может использовать token, transaction ID, merchant ID, order ID, session ID или иные технические идентификаторы.

Состав технических данных, отправляемых Receipt, зависит от технических требований, установленных соответствующей платежной организацией, банком, платежной системой, процессинговой организацией или иной инфраструктурой.

Процессы ввода реквизитов платежной карты, авторизации карты, подтверждения платежа, списания средств, перевода средств, отклонения платежа, возврата, отмены или chargeback не осуществляются Receipt самостоятельно.

Эти процессы осуществляются в рамках полномочий и ответственности соответствующего банка, платежной организации, платежной системы, процессинговой организации, эквайринговой организации или лица, принимающего платеж.

В связи с этим по вопросам итогового результата платежной операции, ее авторизации, отклонения, возврата средств или chargeback Пользователь может обратиться в организацию, предоставляющую соответствующую платежную услугу.

Файлы cookie и автоматически получаемые данные

Receipt может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы веб-сайта и услуг, повышения безопасности, получения статистики использования и улучшения пользовательского опыта.

IP-адрес;

тип и версия браузера;

операционная система;

тип, модель и производитель устройства;

время и дата доступа к услуге Receipt;

использованные страницы и функции;

источник перехода по ссылке;

идентификаторы cookie;

технические ошибки и диагностическая информация;

технические данные, относящиеся к сессии и безопасности.

Пользователь может ограничить или заблокировать файлы cookie через настройки браузера. Однако блокировка файлов cookie может привести к тому, что некоторые функции услуг Receipt будут работать не полностью или частично.

Передача персональных данных третьим лицам

Receipt сохраняет конфиденциальность персональных данных Пользователя. Однако для оказания услуг, осуществления технических интеграций, обеспечения безопасности или выполнения требований законодательства некоторые данные могут передаваться третьим лицам.

Данные могут передаваться следующим категориям лиц:

банки и иные кредитные организации;

платежные организации;

платежные системы;

процессинговые и эквайринговые организации;

продавцы или лица, предоставляющие услуги, принимающие платеж;

партнеры, предоставляющие услуги, технически интегрированные с Receipt;

организации, предоставляющие услуги хостинга, серверов, облачной инфраструктуры и хранения данных;

организации, предоставляющие услуги информационной безопасности и выявления мошенничества;

организации, предоставляющие услуги аналитики и технического мониторинга;

организации, предоставляющие юридические, аудиторские, бухгалтерские и консалтинговые услуги;

уполномоченные государственные органы;

иные уполномоченные лица в соответствии с законодательством.

При передаче данных третьим лицам Receipt стремится предоставлять только ту часть данных, которая необходима для оказания услуги или достижения законной цели.

Если третье лицо обрабатывает данные от имени Receipt, такое лицо должно использовать данные исключительно в целях, определенных Receipt, и принимать соответствующие меры по их защите.

Трансграничная передача персональных данных

Некоторые технические сервисы, хостинг, облачная инфраструктура, сервисы безопасности, аналитики или иные технологические услуги, используемые Receipt, могут предоставляться через сервера или организации, расположенные за пределами Республики Узбекистан.

В связи с этим некоторые персональные данные Пользователя могут передаваться на территорию другого государства или обрабатываться там при условии соблюдения требований и гарантий, установленных законодательством.

При осуществлении такой передачи Receipt стремится принимать соответствующие организационные и технические меры для защиты данных, обеспечения конфиденциальности и соблюдения требований законодательства.

Срок хранения персональных данных

Receipt хранит персональные данные в течение срока, необходимого для достижения целей их обработки.

Если срок хранения данных установлен законодательством, договором или иным обязательным требованием, Receipt соблюдает данный срок.

После исчезновения необходимости в хранении данных Receipt может принять меры по их удалению, уничтожению или обезличиванию в случаях, разрешенных законодательством.

Некоторые технические журналы, записи безопасности и метаданные транзакций могут храниться в течение определенного срока в силу требований законодательства, безопасности или необходимости разрешения споров.

Права Пользователя

Пользователь вправе осуществлять свои права в отношении своих персональных данных в порядке, предусмотренном действующим законодательством Республики Узбекистан.

В частности, в случаях, установленных законодательством, Пользователь имеет право:

получать информацию об обработке своих персональных данных;

получать информацию о целях и правовых основаниях обработки;

получать информацию о составе обрабатываемых данных;

получать информацию об источнике получения персональных данных;

получать информацию о сроках обработки данных;

требовать исправления неточных или устаревших данных в случаях, предусмотренных законодательством;

требовать удаления или уничтожения персональных данных в случаях, предусмотренных законодательством;

отозвать согласие, данное на обработку персональных данных, в порядке, установленном законодательством;

обращаться в уполномоченные государственные органы или суд в случае нарушения своих прав.

Для реализации указанных прав Пользователь может направить письменное или электронное обращение на адрес электронной почты info@receipt.uz.

Receipt вправе запросить дополнительную информацию, необходимую для установления личности обращающегося лица.

Изменение и удаление персональных данных

Если Пользователь считает, что в его данных, обрабатываемых Receipt, имеется ошибка, он может обратиться с просьбой об уточнении или обновлении данных.

Обращения об удалении персональных данных рассматриваются с учетом требований законодательства, договорных обязательств и обязательных требований по хранению данных.

Если хранение данных необходимо на основании законодательства или иных обязательных требований, Receipt может быть не в состоянии полностью выполнить требование об удалении данных. В таких случаях Receipt может предоставить Пользователю информацию о соответствующем основании.

Отзыв согласия

Пользователь имеет право отозвать свое согласие на обработку персональных данных в порядке, установленном законодательством.

Для отзыва согласия Пользователь может направить соответствующее обращение на адрес info@receipt.uz.

Отзыв согласия может ограничить или прекратить работу некоторых услуг Receipt, если обработка соответствующих данных объективно необходима для предоставления этих услуг.

Отзыв согласия не влияет на законность обработки данных, осуществленной на законных основаниях до момента отзыва согласия.

Защита персональных данных

Receipt принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Такие меры могут включать защиту технической инфраструктуры, ограничение прав доступа, аутентификацию, мониторинг, резервное копирование, ведение журналов безопасности и иные механизмы информационной безопасности.

Сотрудники Receipt, подрядчики и иные лица, имеющие доступ к персональным данным, должны соблюдать конфиденциальность данных и использовать их только в рамках выполнения своих служебных обязанностей.

Вместе с тем передача данных через Интернет или использование электронных систем не может гарантировать абсолютную безопасность. Пользователь не должен передавать третьим лицам данные своего аккаунта, пароли, коды подтверждения и иную конфиденциальную информацию.

Предотвращение мошенничества и обеспечение информационной безопасности

Receipt может обрабатывать некоторые технические данные в целях предотвращения незаконного использования услуг, мошенничества, несанкционированного доступа, автоматизированных вредоносных запросов, попыток взлома аккаунтов и иных угроз безопасности.

В частности, IP-адрес, идентификатор устройства, данные сессии, данные браузера, технические метаданные действий и операций могут обрабатываться для мониторинга безопасности и расследования инцидентов.

Receipt может временно ограничить доступ к соответствующему аккаунту или функциям в случае выявления действий, противоречащих законодательству или условиям использования услуг.

Данные несовершеннолетних лиц

Услуги Receipt предназначены для использования совершеннолетними лицами, если иное не указано в условиях отдельных услуг.

Персональные данные несовершеннолетнего лица могут обрабатываться на основании требований, предусмотренных законодательством, и согласия соответствующего представителя.

Если Receipt установит, что данные несовершеннолетнего лица были предоставлены при отсутствии соответствующего законного основания, Receipt может принять меры по удалению таких данных или прекращению их обработки в соответствии с законодательством.

Веб-сайты и сервисы третьих лиц

Веб-сайт или услуги Receipt могут содержать ссылки на веб-сайты, платежные сервисы или иные внешние сервисы третьих лиц.

Политика конфиденциальности, меры безопасности и порядок обработки персональных данных таких сторонних сервисов могут не контролироваться Receipt.

Пользователь должен ознакомиться с соответствующей политикой конфиденциальности и условиями использования стороннего сервиса перед его использованием.

Маркетинговые и информационные сообщения

Receipt может направлять Пользователю технические и важные сообщения, связанные с оказанием услуг. К таким сообщениям могут относиться уведомления об аккаунте, безопасности, изменениях в сервисе, техническом статусе платежа и иные необходимые уведомления.

Маркетинговые, рекламные сообщения, информация об акциях и коммерческие предложения направляются Пользователю при наличии оснований, предусмотренных законодательством.

Пользователь может отказаться от получения рекламных и маркетинговых сообщений, однако возможность получения технических сообщений или сообщений по безопасности, необходимых для оказания услуги, может сохраняться.

Обезличенные и статистические данные

В некоторых случаях Receipt может использовать обезличенные или обобщенные данные, которые не позволяют прямо или косвенно установить личность Пользователя.

Такие данные могут использоваться для анализа эффективности услуг, улучшения технических показателей, изучения пользовательского опыта, подготовки статистических отчетов и разработки новых продуктов.

Обезличенные данные могут предоставляться третьим лицам в форме, не позволяющей установить личность.

Изменения в Политике конфиденциальности

Receipt может время от времени вносить изменения и дополнения в настоящую Политику.

Новая редакция Политики публикуется на веб-сайте Receipt.uz. Изменения вступают в силу со дня их опубликования или с иной даты, указанной в новой редакции.

Пользователь может быть дополнительно уведомлен о существенных изменениях в Политике в порядке, установленном законодательством или Receipt.

Пользователю рекомендуется регулярно ознакамливаться с действующей редакцией Политики.

Применимое законодательство

К настоящей Политике и отношениям между Receipt и Пользователем, связанным с обработкой персональных данных, применяется действующее законодательство Республики Узбекистан, включая нормативно-правовые акты в сфере защиты персональных данных.

При обработке персональных данных Receipt соблюдает принципы целесообразности, законности, конфиденциальности, безопасности и иные принципы, установленные законодательством.

Взаимодействие с пользователями по вопросам обращений

Вопросы и обращения касательно настоящей Политики, обработки персональных данных, доступа к ним, их изменения, удаления или отзыва согласия могут быть направлены по следующим контактным данным:

В обращении Пользователь должен максимально четко изложить свое требование, а также предоставить информацию, необходимую для рассмотрения обращения.

Receipt вправе запросить дополнительную информацию с целью установления личности обращающегося лица.

Заключительные положения

Настоящая Политика определяет основные принципы и условия обработки персональных данных компании Receipt.

Receipt стремится использовать персональные данные Пользователя только в законных целях, при наличии соответствующего правового основания и в пределах, указанных в настоящей Политике.

Использование услуг Receipt означает ознакомление Пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется отдельное согласие, такое согласие получается в порядке, установленном законодательством.

Действующая редакция настоящей Политики публикуется на веб-сайте Receipt.uz.