Согласия пользователя

Baxtlilar · Действующая редакция с даты официального опубликования · Версия 1.2 · Русский язык

BAXTLILAR · ЮРИДИЧЕСКИЕ ДОКУМЕНТЫ

Русский язык

Версия 1.2 · Вступает в силу с даты официального размещения на Платформе Baxtlilar.

Оператор: ООО «Bahtli bo‘laman». Актуальная редакция: baxtlilar.app и Telegram Mini App.

1.1. Настоящий документ устанавливает, какие отдельные согласия и подтверждения могут запрашиваться у пользователя Baxtlilar и в какой момент пользовательского пути они применяются.

1.2. Согласие предоставляется добровольно после ознакомления с соответствующим текстом и Политикой конфиденциальности и выражается активным однозначным действием в интерфейсе в форме, позволяющей подтвердить факт его получения. Согласие на обработку специальных персональных данных оформляется в письменной форме. Биометрические данные, используемые для установления личности пользователя, обрабатываются с его согласия, за исключением случаев, предусмотренных законодательством.

1.3. Молчание, бездействие и заранее отмеченный чекбокс не считаются согласием, если для соответствующей обработки требуется волеизъявление пользователя.

1.4. Отказ от необязательного согласия не должен ограничивать функции, для которых соответствующая обработка объективно не требуется.

1.5. Если обработка объективно необходима для использования определённой функции и согласие является применимым законным основанием, отказ от такого согласия может означать невозможность завершить регистрацию, пройти верификацию, опубликовать анкету или использовать конкретную функцию.

1.6. Baxtlilar фиксирует в Consent Registry код и версию согласия, язык, цель, дату и время, идентификатор пользователя, способ подтверждения, а для внешней интеграции — при необходимости provider/service code и иные минимальные сведения, необходимые для доказательства волеизъявления.

1.7. Пользователь может отозвать конкретное согласие в той же форме, в которой оно было предоставлено, либо в письменной форме через доступные настройки или по адресу support@baxtlilar.uz. Отзыв не отменяет законность обработки, выполненной до отзыва, и влечёт прекращение обработки, осуществляемой исключительно на основании этого согласия, а также уничтожение соответствующих данных в установленном законодательством порядке, если их дальнейшая обработка или хранение не допускаются на ином законном основании.

1.8. Если обработка меняется существенно — например, появляется новая цель, новая категория специальных/биометрических данных или новый получатель за пределами ранее заявленных целей и отсутствует иное законное основание обработки, — Платформа запрашивает новое отдельное согласие. Предоставление персональных данных государственным органам на основании и в пределах требований законодательства не требует получения нового согласия пользователя.

3.1. Это действие подтверждает, что пользователь ознакомился с актуальной версией Пользовательского соглашения и обязательных правил Платформы, принимает их условия и обязуется соблюдать их при использовании Baxtlilar.

3.2. Принятие Пользовательского соглашения не заменяет отдельные согласия на обработку специальных персональных данных или биометрических данных и не считается универсальным согласием на любые будущие способы обработки.

3.3. Код и версия соответствующего документа, дата и время его принятия, идентификатор пользователя и способ акцепта фиксируются отдельно от иных согласий.

☐ Я ознакомился(ась) с Пользовательским соглашением Baxtlilar и обязательными правилами Платформы и принимаю их условия и обязуюсь соблюдать их при использовании Baxtlilar. [ОБЯЗАТЕЛЬНО ДЛЯ РЕГИСТРАЦИИ]

4.1. ООО «Bahtli bo‘laman» обрабатывает персональные данные, необходимые для регистрации, работы и защиты аккаунта, формирования рекомендаций, взаимодействия внутри Платформы, поддержки, безопасности, подтверждения оплаты и исполнения применимых требований законодательства, на основаниях, предусмотренных законодательством, включая необходимость заключения и исполнения Пользовательского соглашения.

4.2. К таким данным могут относиться: Telegram user ID, отображаемое имя, username, язык, номер телефона, внутренний идентификатор, данные анкеты, предпочтения и настройки, не относящиеся к специальным персональным данным, аватар, фотографии, если они не используются для биометрической идентификации, блокировки, обращения в поддержку, технические события, IP-адрес, устройство, сведения о тарифе и статусе платежа. Сведения о частной жизни пользователя, включая Interest, Mutual Interest, Saved Profiles, Active Connections и Jiddiy qaror, не относятся к основным персональным данным и обрабатываются в соответствии с отдельным согласием C-02.

4.3. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу и предоставление необходимым обработчикам, ограничение доступа, обезличивание, удаление и уничтожение данных в пределах целей и правовых оснований, указанных в Политике конфиденциальности.

4.4. Данные могут передаваться только в необходимом объёме фактически используемым поставщикам: Telegram, поставщикам верификации, платёжным провайдерам, серверной инфраструктуре, поддержке и иным обработчикам при наличии соответствующего правового основания и с соблюдением установленных законодательством требований к локализации и трансграничной передаче персональных данных.

4.5. Baxtlilar не продаёт персональные данные и не использует платёжную историю или тариф как показатель ценности человека в Matching.

☐ Я ознакомился(ась) с Политикой конфиденциальности и подтверждаю, что обработка основных персональных данных необходима для регистрации, исполнения Пользовательского соглашения и работы основных функций Baxtlilar. [ОБЯЗАТЕЛЬНОЕ ПОДТВЕРЖДЕНИЕ ДЛЯ ОСНОВНЫХ ФУНКЦИЙ]

5.1. Отдельные вопросы анкеты и действия пользователя внутри Платформы могут раскрывать религиозные убеждения, сведения о частной и семейной жизни, личных границах и иные специальные персональные данные, в том числе сведения, формируемые при использовании Interest, Mutual Interest, Saved Profiles, Active Connections и Jiddiy qaror.

5.2. Согласие применяется только к тем чувствительным полям, которые пользователь фактически решил заполнить, а также к сведениям о частной жизни, формируемым при добровольном использовании соответствующих функций. Если вопрос является необязательным, пользователь может его пропустить. Согласие C-02 предоставляется в письменной форме, в том числе в виде электронного документа, и фиксируется в Consent Registry.

5.3. Такие сведения могут использоваться для анкеты, Matching, рекомендаций, приватности и безопасности только в пределах заранее указанной цели.

5.4. Не каждое чувствительное поле участвует в Matching. Режим использования конкретного поля должен быть сообщён пользователю до его заполнения. Использование сведений для новой цели допускается только после получения нового отдельного согласия пользователя.

5.5. Baxtlilar не собирает медицинские досье и не использует сведения о состоянии здоровья или инвалидности в качестве фактора Compatibility Score. Такая обработка может быть введена только для отдельной функции после предварительного информирования пользователя и получения отдельного письменного согласия, в том числе в виде электронного документа.

☐ Я даю согласие C-02 на обработку тех специальных персональных данных и сведений о частной жизни, которые я добровольно укажу в соответствующих полях анкеты или сформирую при использовании соответствующих функций, для заранее указанных целей Baxtlilar.

[ОТДЕЛЬНОЕ СОГЛАСИЕ; ТОЛЬКО ДЛЯ СООТВЕТСТВУЮЩИХ ПОЛЕЙ И ФУНКЦИЙ]

6.1. При верификации личности через MyID могут обрабатываться данные, фактически необходимые для выполнения запроса и подтверждения личности Пользователя. На стороне Baxtlilar сохраняются идентификатор запроса MyID (request ID) и связанные с ним персональные данные из ответа сервиса, за исключением фотографий. MyID может обрабатывать изображения документов, selfie и иные биометрические материалы в собственном процессе, однако Baxtlilar не сохраняет эти изображения или биометрические шаблоны на своих серверах.

6.2. При выполнении биометрического сравнения сервис MyID может обрабатывать изображение лица и сформированные из него биометрические данные на своей стороне. Оператор Baxtlilar не получает для хранения и не сохраняет фотографии, видеоизображения лица и биометрические шаблоны MyID; на его стороне сохраняются лишь request ID и связанные с ним персональные данные без фотографий.

6.3. Состав получаемых Baxtlilar персональных полей определяется фактическим ответом MyID и целью подтверждения личности; избыточные поля не должны сохраняться. При верификации через MyID Оператор сохраняет идентификатор запроса MyID (request ID) и связанные с этим запросом персональные данные, фактически полученные от MyID и необходимые для подтверждения личности, возраста, управления аккаунтом и выполнения требований законодательства. Состав этих персональных данных ограничивается сведениями, реально полученными при конкретном запросе; Оператор не заявляет о получении каких-либо полей, которые сервис MyID не передает. На серверах Оператора, размещённых у Airnet, не сохраняются фотографии или изображения документов, selfie, видеоизображения лица, биометрические изображения и биометрические шаблоны, полученные либо сформированные в ходе проверки MyID. Биометрическая проверка осуществляется на стороне MyID в рамках условий этого сервиса и предоставленного Пользователем согласия. Данные запроса не раскрываются другим пользователям.

6.4. В сценарии проверки через MyID Оператор не хранит фотографии документов, selfie/live selfie, видеоизображения лица и биометрические шаблоны ни временно, ни постоянно. Если в будущем будет внедрена самостоятельная ручная проверка с хранением материалов, её порядок, сроки и отдельное согласие должны быть установлены и опубликованы до начала такой обработки.

6.5. Верификация личности не подтверждает характер, намерения, доход или безопасное поведение пользователя и не означает проверку всех сведений анкеты.

☐ Я отдельно и добровольно соглашаюсь на обработку моих персональных данных, необходимых для проверки личности посредством MyID. Я понимаю, что MyID может выполнять проверку с использованием биометрических изображений на своей стороне; в Baxtlilar сохраняются только ID запроса MyID и связанные с ним персональные данные, полученные по этому запросу, кроме фотографий. Baxtlilar не сохраняет изображения документов, selfie и биометрические материалы MyID. Я ознакомился(-ась) с Политикой конфиденциальности и условиями соответствующей проверки.

7.1. Этот блок применяется только после фактического подключения Baxtlilar к соответствующей государственной информационной системе и только если для конкретного запроса требуется согласие пользователя в соответствии с законодательством или правилами соответствующей системы.

7.2. Baxtlilar не использует одно общее согласие для неограниченного доступа ко всем государственным данным. Каждый use case должен иметь конкретную цель, понятный пользователю состав сведений и идентифицируемую государственную информационную систему и, при наличии, оператора или поставщика интеграции.

7.3. При наличии соответствующей интеграции и законных оснований государственный запрос может использоваться, в частности, для подтверждения личности, возраста или факта отсутствия зарегистрированного брака, если такой сервис предоставляется и его использование юридически разрешено.

7.4. Перед запросом интерфейс должен обязательно сообщать пользователю: какие сведения запрашиваются или какой факт подтверждается; зачем это необходимо; из какой системы и через какого оператора выполняется запрос; какой результат сохраняется Baxtlilar и в течение какого срока; что произойдёт при отказе; срок или принцип действия согласия, если применимо.

7.5. Baxtlilar сохраняет минимально необходимый нормализованный результат запроса, например VERIFIED / NOT_VERIFIED / MANUAL_REVIEW, дату, service/provider code и идентификатор операции, если этого достаточно для цели. Избыточный исходный ответ системы не должен храниться без необходимости. Сохранённый результат подлежит удалению или обезличиванию после достижения цели либо истечения установленного срока хранения, если его дальнейшее хранение не требуется законодательством.

7.6. Согласие на один государственный запрос не считается согласием на другие государственные данные или другие цели.

7.7. Изменение цели запроса, состава запрашиваемых сведений, государственной информационной системы или получателя данных требует нового информирования пользователя и, если применимо, получения нового отдельного согласия. Если запрос затрагивает специальные персональные данные, согласие оформляется в письменной форме, в том числе в виде электронного документа.

☐ Я даю отдельное согласие C-04 на выполнение указанного в интерфейсе конкретного запроса к указанной государственной информационной системе и обработку полученного минимально необходимого результата исключительно для сообщённой мне цели. [В ФОРМЕ ЭЛЕКТРОННОГО ДОКУМЕНТА; ТОЛЬКО ПЕРЕД КОНКРЕТНЫМ ЗАПРОСОМ]

Условия отдельного запроса к государственной информационной системе применяются только при реальном подключении соответствующей функции и наличии необходимого основания, документа и отдельного согласия. Одно лишь описание не означает включение соответствующего сервиса.

8.1. Я даю согласие на создание моей анкеты и ограниченный показ её выбранной мной и разрешённой к размещению Платформой части другим верифицированным пользователям, соответствующим установленным критериям Matching, в соответствии с настройками приватности и правилами безопасности.

8.2. В анкете могут показываться отображаемое имя, возраст, страна/город или общий регион, языки общения, образование, профессия/сфера деятельности, семейное положение, наличие детей, описание, ценности, семейные намерения и иные сведения, если до публикации интерфейс позволяет пользователю определить или увидеть режим видимости соответствующего поля. Сведения, относящиеся к специальным персональным данным или частной жизни, могут показываться только при наличии применимого согласия C-02 и выбранного пользователем режима видимости.

8.3. Фамилия, имя, отчество, точная дата рождения, номер телефона, Telegram user ID, ПИНФЛ, документы, verification selfie, точный адрес, платёжные данные, жалобы и внутренние технические сведения другим пользователям не показываются, (если пользователь отдельно и осознанно не выбрал предусмотренную Платформой функцию передачи конкретных контактных данных).

8.4. Для участия в Matching пользователь подтверждает, что не состоит в действующем зарегистрированном браке, и обязуется своевременно обновлять семейное положение. При вступлении в зарегистрированный брак пользователь обязан прекратить публикацию анкеты и участие в Matching.

8.5. Поле «Особые требования / важные пожелания» может показываться в предусмотренном интерфейсом объёме, но само по себе не используется как обязательный автоматизированный критерий исключения кандидатов (Hard Filter).

8.6. Ориентировочный срок готовности к браку может использоваться как фактор совместимости, но не является обещанием вступить в брак в указанный срок.

8.7. Пользователь может скрыть анкету или поставить её на паузу. Это прекращает её показ новым кандидатам и формирование новых рекомендаций, но не означает немедленного удаления всех данных аккаунта. Сведения, ранее переданные в рамках существующих соединений или переписки, обрабатываются в соответствии с соответствующей функцией и Политикой конфиденциальности.

☐ Я даю согласие C-05 на размещение выбранной части моей анкеты и её предоставление для просмотра другим пользователям внутри Baxtlilar, а также на её использование в Matching и рекомендациях в соответствии с выбранными мной настройками видимости и правилами Платформы. [ОБЯЗАТЕЛЬНО ДЛЯ ПУБЛИКАЦИИ АНКЕТЫ И УЧАСТИЯ В MATCHING]

9.1. Пользователь самостоятельно выбирает один из доступных режимов Photo Privacy:

9.1.1. «Всегда скрыто» — режим по умолчанию: реальная профильная фотография скрыта от кандидатов; пользователь может отдельно открыть её конкретному Active Connection.

9.1.2. «После Mutual Interest» — утверждённая профильная фотография становится доступной соответствующей паре после Mutual Interest и остаётся видимой в пределах соответствующего соединения согласно правилам Платформы.

9.1.3. «Открытый профиль» — утверждённая профильная фотография может быть видна допустимым кандидатам в рекомендациях и профиле. Этот режим не означает общедоступное размещение фотографии в интернете или её показ лицам, не имеющим предусмотренного Платформой доступа.

9.2. Выбор режима фиксируется как настройка приватности. Пользователь может изменить режим в пределах доступных настроек. Переход к менее ограниченному режиму осуществляется только посредством активного действия пользователя. Изменение режима применяется на будущее и не отменяет доступ к фотографии, ранее предоставленный другим пользователям, до технического применения новой настройки.

9.3. При режиме «Всегда скрыто» индивидуальное разрешение на открытие фото конкретному Active Connection является отдельным действием пользователя. До его совершения интерфейс должен ясно указывать, какому пользователю открывается фотография. Пользователь может отозвать такое разрешение, после чего дальнейший показ фотографии соответствующему пользователю прекращается.

9.4. Согласие на профильную фотографию не распространяется на verification selfie, документ или иные закрытые изображения. Профильная фотография не используется для биометрической идентификации или сравнения на основании C-06; такая обработка регулируется отдельным согласием C-03.

9.5. Платный тариф не заменяет и не отменяет Photo Privacy и не предоставляет другим пользователям доступ к фотографии в обход выбранного её владельцем режима.

☐ Я выбираю указанный мной в интерфейсе режим Photo Privacy и понимаю, каким пользователям, при каких условиях и в каком объёме будет доступна моя профильная фотография. [ПЕРЕД ПУБЛИКАЦИЕЙ ФОТОГРАФИИ / ПРИ ИЗМЕНЕНИИ РЕЖИМА]

10.1. Если пользователь нажимает «Перевести», текст конкретного выбранного сообщения может быть передан фактически подключённому поставщику перевода в объёме, необходимом для выполнения перевода. До первой такой передачи пользователю сообщаются поставщик или категория поставщиков перевода, цель передачи и, при трансграничной обработке, страна обработки данных.

10.2. Оригинальный текст сохраняется в составе переписки в соответствии с установленными сроками хранения, а автоматический перевод может содержать ошибки и неточности. Пользователь самостоятельно оценивает перевод и не должен рассматривать его как гарантированно точный.

10.3. Baxtlilar не передаёт поставщику перевода всю историю чата, если это не требуется для выбранной и отдельно объяснённой функции. Передача контекста переписки допускается только после предварительного информирования пользователя об объёме передаваемых сообщений и совершения им соответствующего активного действия.

10.4. Если меняется поставщик таким образом, что изменяются страна обработки или категория получателя, либо существенно меняются цель, объём или условия обработки, пользователю до начала такой обработки предоставляется новое уведомление и, когда это требуется законодательством, запрашивается новое отдельное согласие.

10.5. Поставщик перевода вправе обрабатывать переданный текст только для выполнения перевода и не должен использовать его для рекламы, формирования пользовательского профиля, обучения собственных моделей или иных самостоятельных целей, если пользователь не дал на это отдельного согласия. Переданные данные не должны храниться дольше срока, необходимого для выполнения перевода, кроме случаев, предусмотренных законодательством.

☐ Я понимаю, что при использовании функции «Перевести» выбранный текст может быть передан указанному в интерфейсе поставщику или категории поставщиков автоматического перевода исключительно для выполнения этой функции. Само нажатие кнопки «Перевести» подтверждает мой запрос на перевод выбранного сообщения. [ПРИ ПЕРВОМ ИСПОЛЬЗОВАНИИ / ПРИ СУЩЕСТВЕННОМ ИЗМЕНЕНИИ УСЛОВИЙ]

11.1. Пользователь может отдельно согласиться получать новости Baxtlilar, акции, промо-предложения, информацию о новых функциях и другие маркетинговые сообщения по отдельно выбранным им каналам, включая Telegram, push-уведомления, SMS и электронную почту, если соответствующие каналы доступны.

11.2. Маркетинговое согласие необязательно, не отмечается заранее и может быть отозвано в любое время через настройки аккаунта, предусмотренную в сообщении ссылку или иной доступный способ. Отзыв согласия осуществляется бесплатно и не влияет на использование основных функций Baxtlilar.

11.3. Отказ от маркетинга не прекращает необходимые сервисные, платёжные, юридические сообщения и уведомления безопасности. Такие сообщения не должны содержать рекламу или промо-предложения, не связанные непосредственно с их сервисной, платёжной, юридической целью или обеспечением безопасности.

11.4. Согласие C-08 распространяется только на маркетинговые сообщения Baxtlilar. Передача контактных данных третьим лицам для их собственного маркетинга или направление предложений таких лиц требует отдельного согласия пользователя.

☐ Я хочу получать маркетинговые сообщения Baxtlilar по отдельно выбранным мной каналам и понимаю, что могу в любое время бесплатно отказаться от них. [НЕОБЯЗАТЕЛЬНО]

12.1. Этот блок не является универсальным разрешением на передачу данных всем партнёрам Baxtlilar. Согласие C-09 предоставляется отдельно в отношении конкретного партнёра и конкретной услуги.

12.2. Если пользователь самостоятельно выбирает Individual или иную отдельную услугу, для которой требуется передача данных третьему лицу, до передачи ему должны быть показаны: полное наименование и контактные данные получателя, его роль при обработке данных, цель передачи, точный перечень передаваемых данных, предусмотренные действия с ними, срок обработки и хранения либо порядок его определения, условия отзыва согласия и последствия отказа. Если данные передаются за пределы Республики Узбекистан, дополнительно указываются страна передачи и применимые условия трансграничной обработки.

12.3. Если специальная услуга не используется, C-09 не запрашивается. Отказ от C-09 может повлечь только невозможность предоставления выбранной отдельной услуги и не должен ограничивать основные функции Baxtlilar, для которых такая передача объективно не требуется.

12.4. Партнёр вправе использовать полученные данные только для указанной пользователю цели. Передача данных другому получателю или их использование для новой цели допускаются только при наличии соответствующего правового основания и, когда это требуется, нового отдельного согласия пользователя.

12.5. Пользователь может отозвать C-09 в порядке, указанном в разделе 1 настоящего документа. Отзыв прекращает дальнейшую передачу и обработку данных на основании данного согласия, но не отменяет законность ранее выполненной обработки и не препятствует хранению данных, обязательному в соответствии с законодательством.

☐ Я даю согласие на передачу указанного в интерфейсе точного перечня моих персональных данных указанному партнёру для конкретной выбранной мной услуги на сообщённых мне условиях, включая трансграничную передачу, если она прямо указана. [ОТДЕЛЬНО ДЛЯ КАЖДОГО ПАРТНЁРА И УСЛУГИ; ТОЛЬКО ПРИ ФАКТИЧЕСКОМ ИСПОЛЬЗОВАНИИ ТАКОЙ УСЛУГИ]

Отказ препятствует началу соответствующей обработки, а отзыв прекращает дальнейшую обработку на основании согласия. Отзыв не имеет обратной силы и не прекращает обработку, осуществляемую на основании договора, требований законодательства или иных законных оснований.

14.1. Backend является источником истины для статуса согласий. Клиентский интерфейс не должен самостоятельно считать согласие полученным без серверной фиксации.

14.2. Согласие должно быть версионируемым: изменение текста не должно затирать историю ранее принятой версии.

14.3. Для C-04 должна поддерживаться привязка consent к конкретному use case/provider/service code и, если требуется, к идентификатору операции.

14.4. Для Photo Privacy следует отдельно хранить общий режим пользователя и индивидуальные Photo Grant/Revocation по конкретной паре.

14.5. При отзыве должна фиксироваться дата, время, инициатор и новое состояние; данные не должны физически удаляться автоматически до проверки иных законных оснований хранения.

14.6. События согласия не должны содержать текст частной переписки, полный документ, биометрические изображения или иные избыточные данные.

14.7. Юридически значимые тексты согласий должны быть доступны пользователю до подтверждения и храниться в архиве версий.

14.8. Для TIPI / Big Five согласия C-10 и C-11 фиксируются раздельными событиями, должны быть неотмеченными по умолчанию, могут отзываться независимо и не являются условием использования базового Matching. Наличие текста соглашения без фактического consent event не подтверждает согласие.

Согласия C-10 и C-11 на добровольное прохождение TIPI / Big Five и использование результатов в Matching предоставляются раздельно. Оба согласия необязательны, фиксируются по отдельности и могут быть отозваны независимо.

☐ Я добровольно соглашаюсь на обработку моих ответов на 10 утверждений TIPI / Big Five (шкала 1–7) и рассчитанных показателей пяти факторов личности ООО «Bahtli bo‘laman» для формирования и отображения моего личного информационного отчёта. Я понимаю, что это не медицинская или психологическая диагностика и не гарантия совместимости. Я ознакомился(-ась) с Политикой конфиденциальности, могу отказаться от прохождения теста и отозвать согласие в порядке, указанном в ней.

☐ Я отдельно и добровольно разрешаю ООО «Bahtli bo‘laman» использовать мои рассчитанные показатели TIPI / Big Five в качестве одного из дополнительных факторов при формировании персональных рекомендаций (Matching). Мне известно, что результат не является гарантией совместимости, что отказ не ограничивает основной Matching и что это согласие можно отозвать независимо от согласия на личный отчёт.

Для C-10 и C-11 используются отдельные неотмеченные по умолчанию формы согласия. C-11 действует только при действующем C-10. Пользователь получает полный текст с версией, а Оператор фиксирует идентификатор пользователя, код, версию, язык, дату и время, факт предоставления и отзыва согласия в необходимом объёме.