Xonsaroy Pay

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ АО "Xonsaroy Payments"

Версия, действующая с «30» июля 2025г. г. Ташкент

Настоящая Политика конфиденциальности персональной информации (далее — Политика) действует в отношении информации, которую Акционерное общество «Xonsaroy Pay» (далее — Xonsaroy Pay) может получить о Пользователе во время использования им платёжного сервиса Xonsaroy Pay в виде мобильного приложения, веб-приложения, Telegram-бота, а также любых иных программных решений, продуктов и услуг, предоставляемых Xonsaroy Pay (далее — Сервисы Xonsaroy Pay).

Настоящая Политика применяется исключительно к Сервисам Xonsaroy Pay. Xonsaroy Pay не контролирует и не несёт ответственность за сайты, сервисы и приложения третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в рамках Сервисов Xonsaroy Pay, а также за обработку персональной информации, осуществляемую такими третьими лицами.

Все термины и определения, не раскрытые в настоящей Политике, применяются в значении, установленном в иных соглашениях, публичных офертах и договорах, касающихся порядка предоставления и использования Пользователем Сервисов Xonsaroy Pay.

Использование Сервисов Xonsaroy Pay означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации. В случае несогласия с положениями настоящей Политики Пользователь обязан воздержаться от использования любых Сервисов Xonsaroy Pay.

1. Персональные данные пользователей, которую получает и обрабатывает АО "Xonsaroy Payments"

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации в любом из Сервисов Xonsaroy Pay или в процессе использования Сервисов Xonsaroy Pay, включая персональные данные Пользователя, передаваемые в ходе исполнения любых соглашений Xonsaroy Pay с Пользователем. Следует учесть, что использование Пользователем определенных сервисов Xonsaroy Pay возможно только в случае предоставления необходимых данных.

1.1.2. Данные, которые автоматически передаются Xonsaroy Pay в процессе использования Сервисов Xonsaroy Pay помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie (текстовые файлы, хранящиеся в браузере Пользователя), информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам Xonsaroy Pay), время доступа, адрес запрашиваемой страницы.

1.1.2.1. В процессе использования Сервисов Xonsaroy Pay, а также при взаимодействии с мобильным приложением, веб-версией или Telegram-ботом, Xonsaroy Pay может автоматически собирать и обрабатывать следующую информацию о Пользователе:

• тип выполненного на сайте действия (клик, наведение курсора и т.п.);
• дата и время выполнения действия;
• URL посещаемой страницы;
• адрес предыдущего перехода Referer;
• IP (без возможности работы с IP-адресами в статистике);
• User-Agent (информация о браузере и операционной системе);
• ClientID (идентификатор браузера по файлу cookie);
• разрешение экрана устройства;
• класс HTML-элемента, на который происходит клик;
• поисковые запросы;
• все детали по платежам, включаемым и выключаемым функциям;
• геопозицию Пользователя;
• Адрес электронной почты;
• данные о телефонных контактах Пользователя;
• данные об информации просматриваемой Пользователем в интерфейсе Сервисов Xonsaroy Pay;
• данные о фактах заполнения форм/обращений на сайте и\или в мобильном приложении Xonsaroy Pay, включая ошибки при их заполнении.

1.1.2.2. Пользуясь любым сервисом, предоставляемым Xonsaroy Pay Пользователь соглашается на то, что Xonsaroy Pay может использовать статистические данные и файлы сookies, для их последующей обработки системами, и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг Xonsaroy Pay. Пользователь может самостоятельно управлять файлами Cookies путем изменения настроек браузера, функционирующего на его оборудовании. Изменения пользовательских настроек, в результате которых файлы cookies будут заблокированы, могут привести к недоступности отдельных компонентов платежного сервиса Xonsaroy Pay.

1.1.3. Xonsaroy Pay может получить общедоступную информацию, когда Пользователь использует сторонние ресурсы (например, чаты/форму/социальные сети). Эти данные могут содержать информацию, которую Пользователь публикует, в том числе в виде комментариев или отзывов о Сервисах Xonsaroy Payments. Xonsaroy Payments использует такие сведения в целях повышения качества обслуживания Клиентов.

1.1.4. Xonsaroy Pay также может обрабатывать определенные данные (например, IP-адрес, идентификатор пользовательского устройства) для выявления и (или) предотвращения условий, способствующих совершению с использованием Сервиса Xonsaroy Pay действий, противоречащих требованиям законодательства и настоящей Политики.

1.1.5. Xonsaroy Pay может получать информацию о Пользователе от своих контрагентов и \или Партнеров. Например, при исполнении соглашения с контрагентом, последний может передавать Xonsaroy Pay некоторые сведения, которые обеспечивают контрагенту возможность установления связи между таким Пользователем и его переводом, информация о совершении которого передается Xonsaroy Pay контрагенту.

1.1.6. Xonsaroy Pay может получать информацию в целях поддержания должного уровня безопасности онлайн платежей, совершаемых Пользователем с использованием банковских карт. Перечень таких сведений определен в п. 3.3.2.1. Политики.

2. Цели сбора и обработки персональной информации Клиентов

2.1. Xonsaroy Pay собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов Xonsaroy Pay или исполнения соглашений с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное получение и хранение определенной персональной информации.

Хранение персональной информации осуществляется не дольше, чем этого требуют цели обработки, если только срок хранения такой персональной информации не установлен законодательством РУз, Политикой об использовании Пользователем Сервисов Xonsaroy Pay.

2.2. Персональную информацию Пользователя Xonsaroy Payments может использовать в следующих целях:

2.2.1. Идентификация Пользователя, регистрация и предоставление доступа ко всем функциям Сервисов Xonsaroy Pay (включая платежи, переводы, историю операций и т.п.);

2.2.2. Связь с Пользователем — отправка уведомлений, сообщений, технической информации, ответы на обращения в поддержку;

2.2.3. Улучшение качества работы приложения и веб-сервиса, разработка новых функций, персонализация интерфейса и содержания;

2.2.4. Проведение внутренней аналитики, статистики и технического мониторинга на основе обезличенных данных;

2.2.5. Участие в маркетинговых активностях (по желанию Пользователя), включая акции, бонусы, рассылки, рекламные предложения от Xonsaroy Pay и партнёров;

2.2.6. Обеспечение информационной безопасности, предотвращение мошенничества и соблюдение требований законодательства (включая правила AML/CFT и защиты данных).

3. Условия обработки персональной информации пользователя и её передачи третьим лицам

3.1. Xonsaroy Pay обрабатывает персональную информацию Пользователя в соответствии с настоящей Политикой, условиями предоставления Сервисов и внутренними регламентами Компании.

3.2. Xonsaroy Pay обеспечивает конфиденциальность персональной информации Пользователя и принимает необходимые правовые, организационные и технические меры для её защиты.

3.3. Передача персональной информации третьим лицам допускается в следующих случаях:

3.3.1. Если Пользователь дал своё согласие на такую передачу;

3.3.2. Передача необходима для использования определенного Сервиса Xonsaroy Payments или сервиса партнера Xonsaroy Payments, в том числе для исполнения распоряжения Пользователя. В частности, Персональная информация может быть передана третьим лицам следующих категорий:

3.3.2.1. Кредитные организации и иные организации, участвующие при осуществлении переводов. Например, в целях соблюдения должного уровня безопасности онлайн платежей, совершаемых с использованием банковских карт, Xonsaroy Payments может передавать сведения, перечень которых устанавливается протоколами безопасности платежных систем, банкам-эквайерам/-эмитентам, платежным системам. Передача сведений может носить обязательный характер, например, в части сведений о пользовательском оборудовании: IP-адрес, ОС, географические данные, ID/тип оборудования, используемый канал: браузер/ приложение, платежная авторизация, идентификация/ верификация или факультативный характер, например, в части сведений об индикаторах совпадения адресов, информации об аккаунте в системе поставщика, адресе электронной почты, номере мобильного телефона, о размере платежа, об уровне риска, установленного поставщиком, платежной системы.

3.3.3. Если информация публикуется самим Пользователем (например, в чатах или открытых сообщениях на форумах), она становится общедоступной, и Пользователь несёт ответственность за последствия такого размещения.

3.3.4. При передаче контроля над Xonsaroy Pay (в случае продажи или реорганизации), все обязательства по защите персональной информации переходят к правопреемнику.

3.3.5. Если передача предусмотрена законодательством Республики Узбекистан или необходима для соблюдения юридических требований.

3.3.6. В случае, если Xonsaroy Pay имеет обоснованные основания полагать, что Пользователь нарушает условия соглашений или законодательства, и передача необходима для защиты прав и интересов Компании или третьих лиц.

3.4. Xonsaroy Pay может предоставлять партнёрам обезличенные (анонимные) и агрегированные данные, не позволяющие идентифицировать конкретного Пользователя, в целях аналитики, статистики, разработки новых функций и улучшения качества обслуживания.

3.5. Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» и иными применимыми нормативно-правовыми актами.

4. Изменение и удаление Пользователем персональной информации, а также получение доступа к ней

4.1. Пользователю предоставляется возможность изменять (обновлять, дополнять) или удалять ранее предоставленную персональную информацию с помощью функционала Сервисов Xonsaroy Pay (в мобильном приложении, Telegram-боте или веб-версии, при наличии соответствующих разделов настроек).

4.1.1. Пользователь вправе отозвать своё согласие на обработку персональных данных, направив соответствующее заявление в письменной форме на электронную почту: office@xonpay.uz.

4.1.2. Xonsaroy Pay, в пределах, установленных законодательством, уведомляет третьих лиц, которым была раскрыта персональная информация Пользователя, об её изменении или удалении, за исключением случаев, когда это невозможно или требует несоразмерных усилий.

4.2. В отдельных случаях, предусмотренных законодательством Республики Узбекистан, Xonsaroy Pay может быть обязан сохранять персональные данные Пользователя даже после удаления учётной записи или отзыва согласия. Такая обработка и хранение будут осуществляться строго в рамках требований закона.

4.3. Списание денежных средств за использование платных Сервисов Xonsaroy Pay осуществляется только при наличии достаточного остатка на банковской карте Пользователя. Сервис не инициирует списание, если сумма на карте меньше стоимости услуги.

4.3.1. В соответствии с применимым законодательством, Пользователь имеет право запросить у Xonsaroy Pay информацию о следующих аспектах обработки персональных данных:

(а) цели обработки;
(б) категории обрабатываемых данных;
(в) категории получателей, которым были или будут переданы персональные данные;
(г) срок хранения данных или критерии его определения;
(д) иные сведения, предусмотренные законодательством.

4.3.1.1. Если указанный функционал недоступен в интерфейсе Сервиса (приложения, бота или сайта), Xonsaroy Pay может предоставить эту информацию в письменной форме или иным способом, подходящим для идентификации Пользователя.

4.3.1.2. В случае сомнений в личности заявителя, Xonsaroy Pay вправе запросить дополнительные сведения, необходимые для подтверждения личности Пользователя.

4.3.1.3. Запрос обрабатывается в течение 30 календарных дней с момента его получения. При необходимости этот срок может быть продлён на дополнительные 60 дней — при условии уведомления Пользователя о причинах продления.

4.3.1.4. Если запрос признан чрезмерным или необоснованным, Xonsaroy Pay вправе взимать разумную административную плату за его выполнение либо отказать в предоставлении сведений.

4.3.1.5. Пользователь имеет право передать полученные от Xonsaroy Pay персональные данные третьей стороне (другому контролёру), если это допускается законодательством.

4.4. Право на возражение

4.4.1. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных или выразить возражение против такой обработки, если это допускается законодательством. Отзыв согласия может повлечь невозможность использования отдельных функций или Сервисов Xonsaroy Pay.

4.4.2. Пользователь имеет право подать жалобу в уполномоченный государственный орган по защите персональных данных, если считает, что его права нарушены при обработке данных.

5. Меры, применяемые для защиты персональной информации Клиентов

5.1. Xonsaroy Pay принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных Пользователей, предотвращения их неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий со стороны третьих лиц.

5.2. Обработка и защита персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547 от 04.07.2025 г.), а также иными действующими нормативными правовыми актами в сфере защиты информации.

5.3. Xonsaroy Pay устанавливает режим конфиденциальности в отношении всех обрабатываемых персональных данных и контролирует соблюдение данного режима. Также реализуются внутренние стандарты и процедуры, обеспечивающие дополнительную защиту, в том числе с учётом требований законодательства и нормативных документов Xonsaroy Pay.

6. Изменение Политики конфиденциальности. Применимое законодательство

6.1. Xonsaroy Pay вправе в одностороннем порядке изменить или дополнить настоящую Политику. Обновлённая редакция публикуется на официальном сайте https://xonsaroypay.uz и вступает в силу с момента её размещения, если иное не указано в новой редакции. Использование Пользователем Сервиса после таких изменений считается согласием с новой редакцией Политики.

6.2. К настоящей Политике и отношениям, возникающим в связи с её применением, подлежит применению законодательство Республики Узбекистан, включая нормативные акты в области защиты персональных данных.

7. Взаимодействие с Пользователями по вопросам обработки персональной Информации

7.1. Все вопросы, предложения и обращения, касающиеся обработки персональной информации, можно направлять по адресу электронной почты: office@xonpay.uz.

7.2. Xonsaroy Pay оставляет за собой право не отвечать на запросы, не относящиеся к положениям настоящей Политики. Однако Пользователь вправе направлять другие вопросы по адресу, указанному в разделе «Контакты» на сайте Xonsaroy Pay.

Политика конфиденциальности