Политика конфиденциальности

Baxtlilar · Действующая редакция с даты официального опубликования · Версия 1.2 · Русский язык

BAXTLILAR · ЮРИДИЧЕСКИЕ ДОКУМЕНТЫ

Русский язык

Версия 1.2 · Вступает в силу с даты официального размещения на Платформе Baxtlilar.

Оператор: ООО «Bahtli bo‘laman». Актуальная редакция: baxtlilar.app и Telegram Mini App.

1.1. Настоящая Политика конфиденциальности определяет порядок и условия обработки персональных данных пользователей Платформы Baxtlilar, включая категории и источники получения персональных данных, цели, основания и способы их обработки, условия предоставления третьим лицам и трансграничной передачи, сроки хранения, применяемые меры защиты, а также права Пользователей в отношении их персональных данных.

1.2. Политика применяется к Telegram Mini App Baxtlilar, информационному сайту https://baxtlilar.app, регистрации и верификации, Questionnaire/Profile, Matching и рекомендациям, Interest и Mutual Interest, Chat, поддержке, модерации, безопасности, платежным операциям по внешним ссылкам и связанным административным и техническим процессам.

1.3. Оператором персональных данных является ООО «Bahtli bo‘laman», ИНН 305628985, юридический адрес: 100000, Республика Узбекистан, город Ташкент, улица Чинабад, дом 1, квартира 47.

В случаях, предусмотренных законодательством и настоящей Политикой, к обработке персональных данных могут привлекаться третьи лица, в том числе поставщики технических, инфраструктурных, коммуникационных, верификационных, платежных и иных сервисов, необходимых для функционирования Платформы.

1.4. Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» в действующей редакции, иными применимыми нормативно-правовыми актами Республики Узбекистан, а также настоящей Политикой и применимыми согласиями Пользователя. Закон распространяется на обработку персональных данных независимо от используемых средств, включая информационные технологии.

1.5. Политика применяется совместно с Пользовательским соглашением, Согласиями пользователя, Политикой cookies, Публичной офертой и иными документами Baxtlilar, относящимися к конкретной функции.

1.6. Оператор самостоятельно определяет состав персональных данных, необходимых и достаточных для предоставления соответствующей функции Платформы, достижения заявленных целей обработки. Если обработка объективно необходима для выбранной функции, отказ от соответствующих данных или согласия может сделать эту функцию недоступной. Необязательное согласие не должно ограничивать функции, для которых такая обработка не требуется.

2.1. Оператор осуществляет обработку персональных данных на законных основаниях, для конкретных, заранее определенных и правомерных целей и в объеме, необходимом и достаточном для достижения соответствующих целей обработки, предоставления и развития функциональности Платформы.

2.2. Данные не используются для скрытого определения «ценности человека», продажи доступа к пользователю или обхода его решения, приватности и согласия.

2.3. Доступ работников Оператора, привлеченных специалистов и иных уполномоченных лиц к персональным данным предоставляется в объеме, необходимом для выполнения соответствующих служебных, договорных или технических функций. Оператор вправе применять разграничение прав доступа, регистрацию действий пользователей информационных систем, журналы доступа и иные организационные и технические меры контроля с учетом категории данных, характера операций, уровня риска и требований информационной безопасности.

2.4. Специальные категории персональных данных, биометрические данные, документы, предоставляемые для идентификации или верификации, verification selfie, а также содержание личной переписки Пользователей не используются в стандартной продуктовой аналитике в идентифицируемом виде, если такая обработка не требуется для соответствующей цели и не имеет надлежащего правового основания.

2.5. Оператор соблюдает конфиденциальность персональных данных и не раскрывает и не распространяет их третьим лицам без согласия Пользователя либо иного предусмотренного законодательством правового основания. Оператор не осуществляет продажу персональных данных Пользователей рекламодателям или иным третьим лицам в качестве самостоятельного объекта коммерческой реализации.

3.1. Указанный выше перечень отражает возможный состав обрабатываемых данных. Baxtlilar не осуществляет обязательный сбор всех перечисленных категорий данных в отношении каждого Пользователя. Фактический объем обрабатываемых данных зависит от этапа использования Платформы, страны Пользователя, выбранных им функций, способа верификации и иных применимых обстоятельств.

3.2. В MVP Baxtlilar не использует сведения о здоровье или инвалидности как критерий Matching и не собирает медицинское досье для стандартного пользовательского пути. Если в будущем появится отдельная функция, требующая таких данных, она должна получить отдельное правовое основание, согласие и обновлённые документы.

4.1. Отдельные ответы анкеты могут раскрывать религиозные или мировоззренческие убеждения, сведения о частной и семейной жизни и иные специальные персональные данные. Такие сведения обрабатываются только для заявленных целей и при наличии соответствующего правового основания, а в случаях, когда это требуется законодательством Республики Узбекистан, — на основании отдельного согласия Пользователя.

4.2. Биометрические данные, используемые для установления личности Пользователя, обрабатываются только в объеме, необходимом для выбранного способа верификации, при наличии согласия Пользователя либо в иных случаях, прямо предусмотренных законодательством Республики Узбекистан.

4.3. При верификации через MyID Оператор сохраняет идентификатор запроса MyID (request ID) и связанные с этим запросом персональные данные, фактически полученные от MyID и необходимые для подтверждения личности, возраста, управления аккаунтом и выполнения требований законодательства. Состав этих персональных данных ограничивается сведениями, реально полученными при конкретном запросе; Оператор не заявляет о получении каких-либо полей, которые сервис MyID не передает. На серверах Оператора, размещённых у Airnet, не сохраняются фотографии или изображения документов, selfie, видеоизображения лица, биометрические изображения и биометрические шаблоны, полученные либо сформированные в ходе проверки MyID. Биометрическая проверка осуществляется на стороне MyID в рамках условий этого сервиса и предоставленного Пользователем согласия. Данные запроса не раскрываются другим пользователям.

4.4. При ручной международной верификации документы, live selfie и иные необходимые материалы могут обрабатываться Baxtlilar в объеме, необходимом для проведения проверки, обеспечения безопасности и подтверждения ее результата, при наличии соответствующего правового основания и с ограничением доступа к таким данным.

4.5. Запрос к государственной информационной системе допускается только для конкретной предусмотренной функции и только при наличии требуемого основания/согласия. Полученный ответ проходит минимизацию: в продуктовой базе сохраняется только тот нормализованный результат, который действительно нужен для цели проверки.

4.6. Внутренние причины отказа, необработанные ответы государственных и иных внешних информационных систем, документы и специальные или иные чувствительные сведения не раскрываются другим Пользователям, за исключением случаев, когда такое раскрытие прямо предусмотрено законодательством.

5.1. Непосредственно от пользователя — при регистрации, заполнении анкеты, настройке приватности, общении, оплате, обращении в поддержку и использовании других функций.

5.2. Из данных запуска Telegram Mini App и иных данных Telegram, которые доступны Платформе в соответствии с техническими правилами Telegram и действиями пользователя.

5.3. От MyID Оператор сохраняет только идентификатор запроса MyID (request ID) и связанные с ним персональные данные, фактически полученные по этому запросу, кроме фотографий и иных биометрических изображений и шаблонов. Изображения документов и selfie MyID на инфраструктуре Baxtlilar не сохраняются. Иные сервисы могут использоваться только после фактического подключения с уведомлением Пользователя.

5.4. При наличии официального подключения — из Raqamli ma’lumotlar platformasi или иной государственной информационной системы по конкретному разрешённому сервису.

5.5. От Click, Payme или иного фактически подключённого платёжного провайдера — в объёме, необходимом для подтверждения статуса операции.

5.6. Автоматически — при работе системы: статусы, логи, события безопасности, техническая диагностика, рекомендации и действия пользователя.

5.7. От другого пользователя — если он подаёт жалобу, предоставляет доказательства или сообщает о возможном нарушении.

5.8. Пользователь не должен передавать через поддержку пароли, SMS-коды, PIN, CVV, полный номер банковской карты либо документы, не относящиеся к конкретному обращению.

5.9. Персональные данные могут также поступать из иных источников в случаях, когда их получение и дальнейшая обработка допускаются законодательством Республики Узбекистан и соответствуют целям, указанным в настоящей Политике

6.1. Регистрация, авторизация, работа и защита аккаунта.

6.2. Подтверждение возраста, личности и, при наличии соответствующего механизма и правового основания, отдельных сведений, необходимых для допуска к Платформе или использования отдельных функций, включая сведения о семейном положении.

6.3. Создание, сохранение, модерация и ограниченный показ анкеты.

6.4. Формирование Matching, рекомендаций, Interest, Mutual Interest, Active Connection, Saved Profiles и связанных состояний.

6.5. Работа Photo Privacy, добровольного раскрытия фотографии и контактов.

6.6. Доставка сообщений, ручной перевод выбранного сообщения, приблизительный статус активности и иные функции Chat.

6.7. Реализация Jiddiy qaror и Oila qurdik.

6.8. Рассмотрение жалоб и апелляций, применение и пересмотр блокировок и иных ограничений, проведение повторной верификации, выявление, предотвращение и расследование мошенничества, злоупотреблений, нарушений Правил платформы и иных угроз безопасности.

6.9. Подтверждение платежей, активация тарифов и функций, возвраты и бухгалтерский учёт.

6.10. Поддержка пользователей, диагностика ошибок, обеспечение информационной безопасности и устойчивости сервиса.

6.11. Исполнение обязанностей, предусмотренных законодательством Республики Узбекистан, рассмотрение и исполнение законных требований уполномоченных государственных органов, а также установление, осуществление и защита прав и законных интересов Пользователей, Оператора и третьих лиц.

6.12. Проведение продуктовой, технической и статистической аналитики, оценки качества, безопасности и эффективности Платформы, разработки и совершенствования ее функций. Для таких целей Оператор по возможности использует минимизированные, агрегированные и/или обезличенные данные.

7.1. Matching может автоматически проверять условия допуска к подбору, двусторонние обязательные критерии и иные параметры совместимости, после чего формировать и ранжировать рекомендации в соответствии с применяемой логикой Matching.

7.2. В Matching могут учитываться семейные намерения, отношение к детям, семейная модель, ценности, религиозные и иные предпочтения, география, языки, готовность к переезду, образ жизни, ориентировочный срок готовности к браку и иные предусмотренные Платформой параметры. Сведения, относящиеся к специальным персональным данным, используются в Matching только при наличии предусмотренного законодательством Республики Узбекистан правового основания и, когда это требуется, соответствующего согласия Пользователя.

7.3. Поле «Особые требования / важные пожелания» хранится и модерируется как информационный текст, но само по себе не преобразуется в автоматический Hard Filter и не используется как скрытый критерий исключения кандидатов.

7.4. Не каждое поле анкеты участвует в Matching. Для каждого поля может быть определён отдельный режим: публичное отображение, Matching-only, приватное хранение, модерация, верификация или иной режим.

7.5. Платёжная история, тариф кандидата, стоимость имущества, популярность профиля, количество просмотров/сохранений и документы не используются как показатель ценности человека.

7.6. Matching и сформированные на его основе рекомендации имеют информационно-рекомендательный характер, не являются решением о вступлении в отношения или заключении брака и сами по себе не порождают юридических последствий для Пользователя. Решение о начале, продолжении или прекращении взаимодействия с другим Пользователем принимается Пользователем самостоятельно.

7.7. Добровольный TIPI / Big Five: ответы на 10 утверждений и пять расчётных показателей обрабатываются исключительно для подготовки личного отчёта при отдельном согласии C-10. Использование этих показателей в Matching допускается только при дополнительном независимом согласии C-11. Отказ от C-10 либо C-11 не препятствует использованию базового Matching. Указанные показатели не являются диагнозом и не гарантируют совместимости.

8.1. Анкеты не публикуются как открытый каталог в интернете. Утверждённая часть профиля показывается ограниченному кругу допустимых кандидатов внутри Baxtlilar.

8.2. Пользователь выбирает один из доступных режимов профильной фотографии: «Всегда скрыто», «После Mutual Interest» или «Открытый профиль». Режим по умолчанию — «Всегда скрыто».

8.3. При режиме «Всегда скрыто» реальный файл фотографии не должен передаваться клиенту до отдельного разрешения владельца конкретному Active Connection.

8.4. При режиме «После Mutual Interest» фотография становится доступной только соответствующей паре после наступления Mutual Interest.

8.5. При режиме «Открытый профиль» фотография может быть видна допустимым кандидатам в рекомендациях и профиле.

8.6. Платный тариф не отменяет Photo Privacy и не открывает скрытые данные без предусмотренного действия пользователя.

8.7. Другим пользователям не показываются фамилия, имя, отчество (при наличии), точная дата рождения, номер телефона, Telegram user ID, ПИНФЛ, документы, verification selfie, точный адрес, платёжные данные, жалобы, внутренние комментарии и технические признаки риска.

8.8. Обмен контактами является отдельным добровольным действием конкретной пары, если такая функция включена.

9.1. Наличие или отсутствие зарегистрированного брака является существенным критерием допуска Пользователя к публикации анкеты и участию в Matching.

9.2. Пользователь обязан указывать сведения о семейном положении достоверно и поддерживать их в актуальном состоянии. Пользователь, состоящий в зарегистрированном браке, не допускается к публикации анкеты и участию в Matching в соответствии с правилами Платформы.

9.3. При наличии предусмотренного законодательством правового основания и технической возможности Baxtlilar вправе проверять сведения о наличии или отсутствии зарегистрированного брака через государственные информационные системы либо иные допустимые источники.

9.4. При выявлении сведений, указывающих на возможное наличие у Пользователя действующего зарегистрированного брака, несоответствие предоставленных им данных либо необходимость дополнительной проверки Baxtlilar вправе временно приостановить публикацию анкеты, ограничить доступ к Matching и иным связанным функциям до завершения проверки и разрешения спорной ситуации.

9.5. Сведения о семейном положении обрабатываются в объеме, необходимом для проверки допуска к Платформе, формирования анкеты, Matching, обеспечения безопасности, предотвращения нарушений и исполнения Правил платформы.

10.1. Сообщения обрабатываются для доставки и работы Chat. Baxtlilar не использует текст частной переписки для рекламного профилирования.

10.2. В MVP Baxtlilar не осуществляет автоматический AI-анализ частной переписки для оценки характера, совместимости или скрытых «red flags». При внедрении такой функции условия обработки данных подлежат дополнительной правовой оценке и, при необходимости, соответствующие документы Платформы обновляются.

10.3. Доступ работников и привлеченных специалистов Оператора к содержанию переписки допускается только в пределах их служебных или договорных обязанностей и при наличии необходимости для соответствующей цели обработки. Произвольный доступ к переписке или ее просмотр в личных целях не допускаются.

10.4. При жалобе уполномоченный специалист может получить доступ к конкретному сообщению, ограниченному контексту, связанным техническим сведениям и приложенным доказательствам в объёме, необходимом для рассмотрения.

10.5. Доступ к жалобам, документам и иным чувствительным материалам предоставляется с учетом служебной роли и принципа необходимого доступа. Оператор вправе осуществлять журналирование доступа и иных значимых действий в объеме, предусмотренном применяемыми системами безопасности и внутренними процедурами.

10.6. При законном запросе компетентного государственного органа данные могут быть предоставлены в объёме и порядке, предусмотренных законодательством.

11.1. Платёж может завершаться через внешнюю платёжную страницу Click, Payme или иного фактически подключённого провайдера.

11.2. Платёжный провайдер самостоятельно обрабатывает карточные реквизиты в соответствии со своими условиями и требованиями законодательства Республики Узбекистан. Baxtlilar не получает и не хранит PIN-код, CVV/CVC-код и полный номер банковской карты, если такие данные обрабатываются непосредственно платёжным провайдером и не передаются Оператору.

11.3. Baxtlilar может получать сумму, валюту, дату, внешний ID, статус платежа, товар/тариф и сведения, необходимые для активации, сверки, возврата и бухгалтерского учёта.

11.4. Данные о платежах не используются в качестве критерия Matching и не рассматриваются как показатель личной ценности или привлекательности Пользователя. При этом сведения о факте оплаты и действующем тарифе могут использоваться для предоставления соответствующего объёма функций, применения лимитов и иных условий приобретённого тарифа.

12.1. В необходимом для конкретной функции объёме данные могут быть доступны или передаваться: Telegram; MyID/OneID и иным поставщикам верификации; государственным информационным системам при подключённом сервисе; Click/Payme; поставщикам серверной инфраструктуры, перевода и поддержки; техническим подрядчикам; профессиональным консультантам, а также уполномоченным государственным органам и иным лицам в случаях, предусмотренных законодательством Республики Узбекистан.

12.2. Оператор принимает предусмотренные законодательством и разумно необходимые организационные и технические меры для ограничения объёма передаваемых данных соответствующей целью обработки и при выборе поставщиков учитывает применимые требования к конфиденциальности и безопасности персональных данных. При необходимости соответствующие требования к обработке, конфиденциальности и защите данных закрепляются в договорных отношениях с такими лицами.

12.3. Сторонние сервисы могут также самостоятельно определять отдельные цели обработки в рамках своих сервисов и применять собственные условия и политики. Это особенно относится к Telegram и платёжным провайдерам.

12.4. Передача персональных данных партнёрам и иным третьим лицам для предоставления отдельных услуг осуществляется при наличии предусмотренного законодательством правового основания. Если такая передача охватывается ранее предоставленным Пользователем согласием либо осуществляется на ином предусмотренном законодательством основании, получение отдельного согласия на каждую такую передачу не требуется. В случаях, когда законодательство требует отдельного согласия Пользователя, Оператор получает такое согласие в установленном порядке.

13.1. Baxtlilar соблюдает требования статьи 27¹ Закона Республики Узбекистан «О персональных данных» в редакции Закона № ЗРУ-1125 от 26 марта 2026 года.

13.2. Персональные данные, которые в соответствии с законодательством подлежат обязательному хранению на территории Республики Узбекистан, хранятся на территории Республики Узбекистан. Соответствующие базы персональных данных регистрируются в Государственном реестре баз персональных данных в случаях, когда такая регистрация обязательна в соответствии с законодательством.

13.3. Персональные данные, не относящиеся к категориям, подлежащим обязательному хранению на территории Республики Узбекистан, могут храниться и обрабатываться за ее пределами при соблюдении условий, установленных законодательством Республики Узбекистан.

13.4. Хранение и обработка персональных данных за пределами Республики Узбекистан, а также их трансграничная передача осуществляются при наличии предусмотренных законодательством условий и гарантий, в том числе с учетом уровня защиты персональных данных в соответствующем иностранном государстве и иных предусмотренных законодательством механизмов обеспечения их защиты.

13.5. Фактические страны размещения, конкретные поставщики и применяемый механизм трансграничной обработки должны соответствовать реальной технической архитектуре и договорной схеме Оператора. При существенном изменении таких обстоятельств Политика обновляется.

13.6. Собственные серверы Baxtlilar размещаются у провайдера Airnet (Республика Узбекистан). При верификации через MyID Оператор сохраняет идентификатор запроса MyID (request ID) и связанные с этим запросом персональные данные, фактически полученные от MyID и необходимые для подтверждения личности, возраста, управления аккаунтом и выполнения требований законодательства. Состав этих персональных данных ограничивается сведениями, реально полученными при конкретном запросе; Оператор не заявляет о получении каких-либо полей, которые сервис MyID не передает. На серверах Оператора, размещённых у Airnet, не сохраняются фотографии или изображения документов, selfie, видеоизображения лица, биометрические изображения и биометрические шаблоны, полученные либо сформированные в ходе проверки MyID. Биометрическая проверка осуществляется на стороне MyID в рамках условий этого сервиса и предоставленного Пользователем согласия. Данные запроса не раскрываются другим пользователям. Условия самостоятельной обработки данных поставщиками Telegram, MyID, Click/Payme и другими внешними поставщиками определяются применимыми документами, а упоминание Airnet не означает хранения данных других организаций на серверах Baxtlilar.

14.1. Указанные сроки хранения определяются с учетом целей обработки соответствующих данных и применимых требований законодательства Республики Узбекистан. Конкретный срок хранения может быть продлен, если дальнейшее хранение необходимо для рассмотрения жалобы или апелляции, проведения проверки или расследования нарушения либо инцидента, разрешения платежного, договорного или судебного спора, предъявления или защиты законных требований, а также исполнения обязанностей или законных требований, предусмотренных законодательством.

14.2. После достижения целей обработки и при отсутствии предусмотренного законодательством основания для дальнейшего хранения персональные данные уничтожаются либо, если дальнейшее использование данных допускается законодательством и не требует идентификации Пользователя, обезличиваются.

14.3. Скрытие анкеты или активация Account Pause прекращает участие анкеты в новых рекомендациях, но не означает удаления аккаунта или прекращения обработки персональных данных, необходимых для поддержания аккаунта, обеспечения безопасности, исполнения обязательств Оператора и иных предусмотренных настоящей Политикой целей.

14.3а. Для данных MyID хранение ограничивается request ID и связанными с ним персональными полями, необходимыми для целей настоящей Политики. Фотографии документов, selfie и биометрические изображения/шаблоны MyID не сохраняются на стороне Baxtlilar и не входят в сроки хранения материалов Оператора.

14.4. Результаты TIPI / Big Five и ответы на вопросы хранятся только пока сохраняется соответствующее законное основание и цель обработки. При отзыве C-10 прекращается подготовка и показ личного отчёта; при отзыве C-11 прекращается использование результатов в Matching, независимо от судьбы личного отчёта. Срок удаления и сохранения уже обработанных данных определяется законными основаниями и техническим регламентом; конкретный срок и физическое удаление из резервных копий должны быть подтверждены до публикации этой редакции.

15.1. Baxtlilar применяет правовые, организационные и технические меры защиты персональных данных, включая ролевой и минимально необходимый доступ, защиту административных аккаунтов и сессий, журналирование значимых и чувствительных действий в объеме, предусмотренном применяемыми системами и внутренними процедурами, шифрование при передаче данных, применимые меры защиты при хранении, резервное копирование и контроль доступа сотрудников и подрядчиков.

15.2. Внешние интеграции MyID, OneID, Raqamli ma’lumotlar platformasi и иных сервисов реализуются с применением предусмотренных Оператором технических мер безопасности. API-ключи, учетные данные VPN и иные секреты не размещаются в открытом или доступном Пользователю клиентском коде, если такое размещение может создать риск несанкционированного доступа.

15.3. Сырые ответы внешних провайдеров проходят проверку и минимизацию; стандартные технические логи не должны содержать лишние персональные или чувствительные данные.

15.4. Сотрудникам и подрядчикам запрещено использовать пользовательские данные из личного интереса, делать несанкционированные выгрузки или скриншоты, передавать сведения по личным каналам, публиковать, продавать или использовать их вне служебной цели.

15.5. При выявлении признаков инцидента информационной безопасности Оператор принимает необходимые и соразмерные обстоятельствам меры, включая ограничение или прекращение подозрительного доступа, сохранение необходимых технических сведений и доказательств, определение характера и объема затронутых данных, принятие мер по устранению причин и последствий инцидента, а также осуществляет уведомления субъектов персональных данных, уполномоченных государственных органов или иных лиц в случаях, порядке и сроки, прямо предусмотренные законодательством Республики Узбекистан.

15.6. Ни одна информационная система не может гарантировать абсолютную невозможность инцидента. Это не освобождает Оператора от обязанности применять предусмотренные законом и разумные меры защиты.

16.1. В пределах, установленных законодательством, пользователь вправе узнать об обработке своих персональных данных и получить предусмотренные законом сведения.

16.2. Пользователь вправе обратиться к Оператору с требованием об изменении или дополнении неполных, устаревших, неточных либо не соответствующих действительности персональных данных в порядке, предусмотренном законодательством Республики Узбекистан.

16.3. Пользователь может изменять доступные настройки Photo Privacy, активности, географии, уведомлений и видимости профиля.

16.4. Пользователь вправе отозвать ранее предоставленное согласие в порядке и форме, предусмотренных законодательством Республики Узбекистан. Последствия такого отзыва, включая прекращение соответствующей обработки и уничтожение персональных данных, определяются законодательством. Если в отношении отдельных данных имеется самостоятельное предусмотренное законодательством основание для их дальнейшей обработки, такая обработка может осуществляться в пределах соответствующего основания.

16.5. Если отозвано согласие, необходимое для основной функции, соответствующая функция может стать недоступной; при отзыве согласия на публикацию анкеты профиль скрывается из рекомендаций.

16.6. Пользователь вправе требовать временного приостановления обработки персональных данных и их уничтожения в случаях и порядке, предусмотренных законодательством Республики Узбекистан.

16.7. Для защиты от несанкционированного запроса Оператор вправе разумным способом проверить личность заявителя.

16.8. Запросы направляются на support@baxtlilar.uz. Пользователь также вправе обратиться в уполномоченный государственный орган или суд в установленном законом порядке.

17.1. Baxtlilar фиксирует обязательные и функциональные согласия в Consent Registry.

17.2. Запись может включать: код/тип согласия, версию текста, язык, цель, идентификатор пользователя, дату и время, способ подтверждения, связанный use case/provider/service code и статус отзыва.

17.3. Согласие предоставляется в форме, позволяющей подтвердить факт его получения и волеизъявление Пользователя. В случаях, когда характер обработки требует отдельного согласия, оно может подтверждаться активным действием Пользователя в интерфейсе. Для специальных персональных данных согласие оформляется в письменной форме, в том числе в форме электронного документа, если именно согласие является основанием их обработки.

17.4. Для обработки специальных персональных данных, биометрической идентификации и иных функций, для которых законодательством требуется отдельное согласие Пользователя, соответствующее согласие оформляется применительно к конкретной цели и объему обработки в порядке, предусмотренном законодательством Республики Узбекистан.

Предоставление данных по законному требованию уполномоченного государственного органа осуществляется на соответствующем правовом основании и не требует получения отдельного согласия Пользователя, если законодательством предусмотрено иное основание для такой обработки или передачи.

17.5. При существенном изменении цели, состава специальных/биометрических данных, получателей или условий трансграничной обработки может потребоваться новое согласие.

18.1. Baxtlilar может направлять необходимые сервисные, платёжные, юридические и связанные с безопасностью уведомления для работы аккаунта.

18.2. Маркетинговые и рекламные сообщения направляются при наличии предварительного согласия Пользователя в случаях, когда такое согласие требуется законодательством Республики Узбекистан, с предоставлением доступного способа отказа от их дальнейшего получения

18.3. Информационный сайт https://baxtlilar.app может использовать cookies и похожие технологии. Конкретные категории, цели, сроки и сторонние инструменты регулируются Политикой cookies, которая должна соответствовать фактически подключённым сервисам.

18.4. Baxtlilar предназначен только для лиц, достигших 18 лет. При наличии обоснованных оснований полагать, что Пользователь не достиг установленного возраста, Оператор вправе временно ограничить доступ к аккаунту и запросить сведения, необходимые для проверки возраста. При подтверждении несовершеннолетия доступ к Платформе прекращается, а персональные данные уничтожаются, за исключением данных, дальнейшее хранение которых допускается или требуется законодательством либо необходимо на ином предусмотренном законом основании.

19.1. Оператор может обновлять Политику при изменении законодательства, продукта, категорий данных, провайдеров, стран обработки или мер безопасности.

19.2. Если изменения Политики предусматривают изменение целей обработки персональных данных либо иные изменения, выходящие за пределы ранее предоставленного Пользователем согласия, Оператор получает новое или дополнительное согласие в случаях, когда это требуется законодательством Республики Узбекистан.

19.3. Актуальная редакция размещается на https://baxtlilar.app и/или в Telegram Mini App.

19.4. Вопросы об обработке персональных данных и реализации прав пользователя направляются на support@baxtlilar.uz; официальные обращения — на info@baxtlilar.uz.