ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
г. Ташкент · 03.11.2026
Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019, в действующей редакции, включая изменения, внесённые Законом от 26.03.2026 № ЗРУ-1125), Гражданским кодексом Республики Узбекистан и иными нормативными правовыми актами Республики Узбекистан и определяет порядок обработки, хранения, использования и защиты персональных данных, получаемых Оператором при использовании программного комплекса PulBACK, включая мобильное приложение, веб-кабинет Партнёра (Partner Web), административные панели, API, серверные модули и программное обеспечение «PulBACK Bridge».
Оператором персональных данных является Общество с ограниченной ответственностью «Dinero system» (СТИР 313012396; юридический адрес: Республика Узбекистан, г. Ташкент, Юнусабадский район, МФЙ «Buyuk Turon», тупик Олой бозори, дом 63, кв. 72; далее — Оператор), владелец исключительных прав на программный комплекс PulBACK, осуществляющий обработку персональных данных в качестве оператора в смысле ЗРУ-547. Контакты по вопросам персональных данных: info@dinero-system.uz.
Настоящая Политика является неотъемлемой частью Публичной оферты PulBACK и применяется ко всем лицам, использующим программный комплекс PulBACK: Пользователям мобильного приложения, Партнёрам, их сотрудникам и иным лицам, взаимодействующим с системой. Использование программного комплекса PulBACK означает согласие лица с условиями настоящей Политики. Оператор вправе изменять Политику в порядке, установленном разделом XII.
I. ТЕРМИНЫ
Наряду с терминами Публичной оферты PulBACK в настоящей Политике применяются следующие термины:
- Персональные данные — информация, относящаяся к определённому или определяемому физическому лицу;
- Обработка — любое действие с персональными данными (сбор, запись, хранение, изменение, передача, обезличивание, блокирование, уничтожение);
- Пользователь — физическое лицо, использующее мобильное приложение PulBACK;
- Партнёр — юридическое лицо или индивидуальный предприниматель, использующие Partner Web;
- «PulBACK Bridge» — программное обеспечение Оператора, устанавливаемое на оборудование Партнёра для исполнения выплат.
II. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ
2.1. Оператор обрабатывает персональные данные на следующих основаниях: - согласие субъекта персональных данных, выражаемое при регистрации и использовании PulBACK; - необходимость исполнения договора (Публичной оферты), заключённого между Оператором и субъектом персональных данных, в том числе для передачи данных Партнёру и исполняющему банку либо платёжной организации в объёме, необходимом для исполнения выплаты кэшбэка; - требования законодательства Республики Узбекистан.
2.2. Обработка осуществляется в объёме, минимально необходимом для заявленных целей. Оператор не является банком или финансовой организацией, не обрабатывает данные о банковских счетах Пользователей и не осуществляет денежных операций.
2.3. Базы персональных данных, содержащие информацию, позволяющую идентифицировать Пользователя (включая номер телефона, Ф.И.О., ПИНФЛ, данные банковских карт), размещаются на серверах, физически расположенных на территории Республики Узбекистан (дата-центр UZINFOCOM). Оператор не обрабатывает биометрические и генетические данные (раздел IV) и не является оператором телекоммуникаций. Обезличенные технические данные, не позволяющие идентифицировать Пользователя, могут обрабатываться за пределами Республики Узбекистан в порядке, установленном статьёй 27¹ ЗРУ-547 (в редакции Закона Республики Узбекистан от 26.03.2026 № ЗРУ-1125) и пунктом 6.2 настоящей Политики. Регистрация баз персональных данных осуществляется в случаях, предусмотренных статьёй 20 ЗРУ-547: в соответствии с указанной статьёй (в редакции ЗРУ-1125) регистрации в Государственном реестре подлежат базы персональных данных, подлежащие обязательному хранению на территории Республики Узбекистан согласно части второй статьи 27¹ (биометрические, генетические данные, данные пользователей услуг операторов телекоммуникаций); указанные категории данных Оператором не обрабатываются. База персональных данных «Pulback» зарегистрирована в Государственном реестре баз персональных данных — свидетельство AA 0002214 от 29.07.2026, выдано Департаментом миграции и персонализации при Министерстве внутренних дел Республики Узбекистан. Биометрические, генетические и особые категории персональных данных база не содержит.
2.4. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, уничтожения, копирования и распространения.
III. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Данные Пользователя: - номер мобильного телефона (идентификатор учётной записи, подтверждается SMS-кодом); - идентификаторы устройства (device_id), версия приложения, технические журналы; - история активаций QR-кодов, начислений и заявок на вывод кэшбэка; - номер банковской карты — хранится исключительно в зашифрованном виде (AES-256-GCM); в интерфейсах отображается только маскированный номер; в открытом виде сотрудникам Оператора и Партнёров недоступен; - имя и адрес электронной почты — если Пользователь указал их в профиле; - изображение профиля (аватар) — если Пользователь загрузил его сам; хранится без метаданных файла (в том числе без геометок), Партнёрам не передаётся; - координаты устройства (геолокация) в момент сканирования QR-кода — запрашиваются только на экране сканирования с разрешения Пользователя; без них кэшбэк не начисляется; используются для начисления кэшбэка и Anti-Fraud; - имя держателя банковской карты, сообщаемое платёжной организацией, — для сверки с данными идентификации MyID; - токен устройства для доставки push-уведомлений; - данные идентификации через сервис MyID (раздел IV).
3.2. Данные Партнёра и его представителей: наименование, СТИР/ИНН, адрес, контактные данные, Ф.И.О. и служебные данные уполномоченных лиц, журналы действий в Partner Web.
3.3. Технические данные: IP-адрес, сведения о браузере, время входа, журналы действий, данные, используемые системой предотвращения мошенничества (Anti-Fraud).
3.4. Оператор не собирает и не хранит следующие данные: - фотографии, изображения лица и иные биометрические данные (см. раздел IV); изображение профиля (аватар), загружаемое Пользователем по желанию (пункт 3.1), биометрическими данными не является и для идентификации не используется; - данные о банковских счетах Пользователей; - сведения о доходах; - паспортные данные (серия, номер, сроки действия документа); - данные о регистрации по месту жительства, сведения о поле, гражданстве и национальности.
IV. ИДЕНТИФИКАЦИЯ ЧЕРЕЗ MYID
4.1. Для отдельных операций (в частности, первой выплаты кэшбэка) Пользователь проходит однократную идентификацию через государственно аккредитованный сервис MyID. Биометрическая верификация (сравнение лица с документом) выполняется сервисом MyID; Оператор не получает и не хранит фотографии, изображения лиц и иные биометрические образцы.
4.2. По результатам идентификации Оператор получает и хранит в зашифрованном виде следующие данные: - ПИНФЛ; - фамилию, имя, отчество; - фамилию и имя в латинской транслитерации — для сверки с данными держателя банковской карты; - номер мобильного телефона, указанный в профиле сервиса MyID; - идентификатор повторной верификации, присваиваемый сервисом MyID, и срок его действия — для того чтобы не запрашивать у Пользователя повторную идентификацию, пока её результат действителен; - числовой результат сверки, идентификаторы сессии и задания идентификации.
Числовой результат сверки представляет собой значение степени соответствия, вычисленное сервисом MyID. Он не является биометрическими данными, изображение лица либо иной биометрический образец из него не восстанавливается, и для целей, отличных от подтверждения личности получателя выплаты, Оператором не используется. Данные используются исключительно для подтверждения личности получателя выплаты, сверки с данными держателя банковской карты и выполнения требований законодательства.
4.3. Повторная идентификация не запрашивается, пока действителен её результат; данные не передаются третьим лицам, кроме случаев, установленных законом. После прекращения отношений с Пользователем ПИНФЛ и иные данные идентификации удаляются либо обезличиваются, если их дальнейшее хранение не требуется законодательством Республики Узбекистан.
4.4. При прохождении идентификации Пользователь предоставляет согласие на обработку персональных данных оператору государственной информационной системы биометрической идентификации. Объём такой обработки шире объёма, получаемого Оператором, и включает:
- данные, которые Пользователь предоставляет о себе самостоятельно, — серию и номер документа, удостоверяющего личность, персональный идентификационный номер (ПИНФЛ), дату рождения, номер телефона, адрес электронной почты;
- данные, получаемые по запросу из информационных систем уполномоченных государственных органов, — цифровой фотопортрет, ПИНФЛ, серию и номер документа, удостоверяющего личность, место и дату его выдачи и срок действия, фамилию, имя и отчество на государственном языке (латиница), фамилию и имя на английском языке, дату рождения, пол, статус жизни, страну и место рождения, национальность, гражданство, сведения о регистрации по месту жительства (временной и постоянной);
- данные, передаваемые автоматически в ходе идентификации и аутентификации, — модель мобильного устройства, версию его операционной системы, уникальные идентификаторы устройства, данные мобильной сети передачи данных, а также дату, время, результат (успешно либо безуспешно) и иные сведения о совершаемых действиях.
Оператор стороной этой обработки не является и получает лишь данные, перечисленные в пункте 4.2 настоящей Политики. Цифровой фотопортрет, паспортные данные, сведения о регистрации по месту жительства, поле, национальности и гражданстве Оператору не передаются и им не хранятся.
4.5. Прохождение биометрической идентификации с использованием эмуляторов либо иного программного обеспечения, не являющегося стандартной пользовательской средой, не допускается. При выявлении таких попыток, а равно вредоносного программного обеспечения либо иных признаков несанкционированного или аномального использования, способных повлиять на безопасность работы системы, оператор государственной информационной системы биометрической идентификации вправе заблокировать Пользователя, а при повторном выявлении аналогичных инцидентов в отношении того же Пользователя — применить окончательную блокировку без возможности восстановления доступа. Такие ограничения устанавливаются указанным оператором самостоятельно; Оператор их не устанавливает и не снимает. Обоснованная информация о причинах блокировки предоставляется указанным оператором по запросу Оператора либо самого Пользователя.
V. ЦЕЛИ ОБРАБОТКИ
Персональные данные обрабатываются в следующих целях: - регистрация и аутентификация; - предоставление функционала PulBACK; - учёт начислений кэшбэка и заявок на вывод; - формирование заданий на выплату для Партнёра; - подтверждение личности получателя выплаты (MyID); - предотвращение мошенничества и обеспечение безопасности; - техническая поддержка; - ведение обезличенной статистики; - выполнение требований законодательства.
Использование данных для иных целей, включая рекламное профилирование, не осуществляется.
VI. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Данные передаются только в объёме, необходимом для соответствующей функции: - Партнёру — идентификатор Пользователя, суммы и данные карты (маска; полный номер — только в зашифрованном виде программному обеспечению «PulBACK Bridge») для исполнения выплаты, на условиях Соглашения об обработке персональных данных (Приложение № 2 к партнёрской оферте); для отчётов Партнёра об акции — последние 4 цифры номера телефона Пользователя, дата, время и место сканирования QR-кода в укрупнённом виде (населённый пункт либо участок около 1 км); - банку либо платёжной организации, исполняющим выплату в рамках договора с Партнёром, — номер банковской карты (в порядке, установленном настоящей Политикой и указанным Соглашением), сумма к выплате и идентификатор операции; иные данные — только в случаях, прямо требуемых законодательством или договором Партнёра с банком (платёжной организацией), в объёме, требуемом для исполнения выплаты; - сервису идентификации MyID — в объёме, необходимом для проведения идентификации; - SMS-провайдеру — номер телефона для доставки одноразовых кодов; - провайдеру хостинга (UZINFOCOM) — в рамках размещения инфраструктуры на территории Республики Узбекистан; - государственным органам — по законным требованиям.
6.2. Трансграничная передача. Технические данные о сбоях и производительности мобильного приложения (идентификатор установки приложения, модель устройства, версия операционной системы, журналы сбоя) могут обрабатываться сервисом Firebase Crashlytics (Google) за пределами Республики Узбекистан в соответствии со статьёй 27¹ ЗРУ-547 (в редакции ЗРУ-1125 от 26.03.2026). Указанные данные не содержат Ф.И.О., номера телефона, ПИНФЛ, данных банковских карт, не используются Оператором для идентификации Пользователя и не относятся к категориям данных, подлежащих обязательному хранению на территории Республики Узбекистан (часть вторая статьи 27¹ ЗРУ-547). Пользователь вправе отключить отправку отчётов о сбоях: через соответствующую настройку приложения (при её наличии в установленной версии) либо направив запрос в службу поддержки; отключение не ограничивает функциональность Сервиса. Для доставки push-уведомлений используется сервис Firebase Cloud Messaging (Google); ему передаются токен устройства и текст уведомления, не содержащие Ф.И.О., номера телефона, ПИНФЛ и полного номера банковской карты; обработка может осуществляться за пределами Республики Узбекистан в соответствии со статьёй 27¹ ЗРУ-547. Пользователь вправе отключить push-уведомления в настройках устройства. Персональные данные, позволяющие идентифицировать Пользователя, за пределы Республики Узбекистан не передаются.
VII. ХРАНЕНИЕ И СРОКИ
7.1. Данные учётной записи хранятся до её удаления. Учётная запись удаляется по требованию Пользователя в порядке, предусмотренном разделом IX настоящей Политики, либо по решению Оператора в случаях, установленных Публичной офертой и законодательством Республики Узбекистан; после удаления данные учётной записи удаляются или обезличиваются. После удаления учётной записи сохраняются только сведения, обязательные к хранению согласно законодательству Республики Узбекистан либо необходимые для защиты прав Оператора при возможных спорах, — в течение установленных законом сроков.
7.2. Данные заданий на выплату на стороне Партнёра удаляются либо обезличиваются в течение 30 календарных дней после исполнения выплаты (условие DPA), за исключением сведений, подлежащих обязательному хранению.
7.3. Технические журналы хранятся в течение сроков, необходимых для обеспечения безопасности и расследования инцидентов.
VIII. ЗАЩИТА ДАННЫХ
Применяются следующие меры защиты: - шифрование чувствительных данных при хранении (AES-256-GCM) и передаче (TLS); - хранение ключей шифрования отдельно от зашифрованных данных в защищённом хранилище (ключи используются автоматизированными программными средствами, прямой доступ персонала к ключам в рабочих процессах не предусмотрен; при подозрении на компрометацию ключей применяется процедура их замены (ротации) в соответствии с внутренними регламентами безопасности); - разграничение доступа и многофакторная аутентификация административного доступа; - журналирование и мониторинг событий безопасности; - системы обнаружения вторжений и антивирусная защита; - резервное копирование с шифрованием; - недоступность полного номера карты персоналу.
Доступ к данным имеют только уполномоченные лица в необходимом объёме.
IX. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет следующие права: - получать сведения об обработке своих данных; - требовать уточнения, блокирования или уничтожения данных, обрабатываемых с нарушением; - отозвать согласие (с прекращением предоставления функционала, требующего таких данных); - обжаловать действия Оператора в уполномоченный орган или суд; - удалить свою учётную запись.
Запросы направляются через службу поддержки приложения либо на info@dinero-system.uz и рассматриваются в течение 10 (десяти) рабочих дней с момента получения, если более короткий срок не установлен законодательством Республики Узбекистан (в этом случае применяется срок, установленный законом).
Удаление учётной записи. Пользователь вправе в любой момент удалить свою учётную запись самостоятельно — в мобильном приложении PulBACK, в разделе «Безопасность и доступ» → «Удаление аккаунта», с подтверждением PIN-кодом приложения (число попыток ввода ограничено; при их исчерпании подтверждение временно блокируется; после подтверждения удаление отменить невозможно). Если доступ к приложению отсутствует, запрос на удаление направляется на адрес info@dinero-system.uz с указанием номера телефона, использованного при регистрации. Перечень удаляемых и сохраняемых данных, а также порядок получения остатка кэшбэка до удаления описаны на странице «Удаление учётной записи PulBACK» по адресу https://api.pulback.uz/api/v1/docs/account-deletion?lang=ru.
X. COOKIE И ТЕХНИЧЕСКИЕ ИДЕНТИФИКАТОРЫ
Сайт и веб-кабинеты используют cookie и сессионные идентификаторы для авторизации, безопасности и корректной работы. Мобильное приложение использует device_id для привязки учётной записи к устройству и работы Anti-Fraud. Продолжение использования означает согласие на применение указанных технологий.
XI. ГЕОЛОКАЦИЯ И ANTI-FRAUD
Для начисления кэшбэка и предотвращения мошенничества обрабатываются IP-адрес, координаты устройства в момент сканирования QR-кода (с разрешения Пользователя, пункт 3.1), параметры устройства и время операций. Система Anti-Fraud вправе ограничивать операции при выявлении подозрительной активности.
XII. КОНФИДЕНЦИАЛЬНОСТЬ И ИЗМЕНЕНИЯ
Информация, полученная в рамках работы PulBACK, конфиденциальна и не подлежит разглашению, кроме случаев, предусмотренных законодательством. Оператор вправе изменять настоящую Политику; об изменениях Оператор уведомляет через приложение PulBACK, актуальная редакция постоянно доступна в приложении и на официальном сайте. Продолжение использования после вступления новой редакции в силу означает согласие с ней. Настоящая Политика публикуется на узбекском и русском языках; в случае расхождений между языковыми версиями приоритет имеет текст на русском языке.