Платформа DISP WORLD
Республика Узбекистан, город Ташкент
Седьмое августа две тысячи двадцать шестого года
Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «GR ATTRACTOR» (далее – Оператор) при предоставлении доступа к платформе DISP WORLD, доступной по адресам в сети Интернет: https://dispworld.tv/ (далее – Платформа), и содержит сведения о реализуемых Оператором мерах по защите персональных данных. Настоящая Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (далее – Закон о персональных данных), а также иными нормативными правовыми актами Республики Узбекистан в сфере информации и защиты персональных данных. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором, которые Оператор получает или может получить от Пользователя в процессе использования Платформы.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Приведённые ниже термины и определения для целей настоящей Политики имеют следующее значение:
«Персональные данные» – сведения, относящиеся к определённому физическому лицу или позволяющие его идентифицировать. К персональным данным в целях настоящей Политики относится любая информация, которую Оператор получает от Пользователя или собирает о нём в процессе использования Платформы, в том числе: имя, фамилия, адрес электронной почты, никнейм, дата рождения, страна проживания, а также технические данные, автоматически передаваемые устройством Пользователя при обращении к Платформе, – IP-адрес, данные о браузере, операционной системе, параметрах сессии.
«Оператор» – общество с ограниченной ответственностью «GR ATTRACTOR», зарегистрированное в Республике Узбекистан, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав и совершаемые с ними действия. Реквизиты Оператора приведены в разделе 15 настоящей Политики.
«Пользователь» – любое физическое лицо, являющееся субъектом персональных данных, которое в процессе использования Платформы предоставляет Оператору свои персональные данные самостоятельно либо данные которого поступают к Оператору в связи с использованием Платформы в автоматическом режиме. В целях настоящей Политики термин «Пользователь» охватывает все роли участников Платформы: Гостей, Зарегистрированных Пользователей, Организаторов, Наставников, Судей и Рекламодателей.
«Платформа» – цифровая экосистема DISP WORLD, программное обеспечение, доступное по адресам https://dispworld.tv/, включая все её функциональные модули, интерфейсы и интегрированные сервисы.
«Обработка персональных данных» – любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники без непосредственного участия человека.
«Неавтоматизированная обработка персональных данных» – обработка персональных данных, при которой действия с ними осуществляются при непосредственном участии человека без использования средств вычислительной техники или в сочетании с таким использованием.
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
«Предоставление персональных данных» – действия, направленные на передачу персональных данных определённому лицу или определённому кругу лиц.
«Блокирование персональных данных» – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
«Уничтожение персональных данных» – действия, в результате которых восстановление содержания персональных данных в информационной системе становится невозможным, и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» – действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Пользователю.
«Конфиденциальность персональных данных» – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
«Уполномоченный орган» – государственный орган Республики Узбекистан, осуществляющий контроль и надзор в сфере обработки персональных данных в соответствии с законодательством Республики Узбекистан.
«Верификация личности» («KYC», Know Your Customer) – процедура проверки личности Пользователя, претендующего на получение коммерческой роли на Платформе, осуществляемая через внешнего провайдера верификации, по результатам которой Оператор получает только итоговый статус проверки.
«Верификация юридического лица» («KYB», Know Your Business) – процедура проверки юридического лица, претендующего на получение роли Рекламодателя, включающая проверку регистрационных данных компании и полномочий её представителя.
«Провайдер верификации» – внешняя организация, осуществляющая верификацию личности или юридического лица по поручению Оператора.
«Файлы cookie» – небольшие фрагменты данных, отправляемые сервером Платформы и сохраняемые на устройстве Пользователя, используемые для обеспечения работы сессии, авторизации и иных технических функций.
«IP-адрес» – числовой идентификатор устройства Пользователя в сети Интернет, автоматически передаваемый при обращении к Платформе.
1.2. Все иные термины и определения, встречающиеся в тексте настоящей Политики, толкуются в соответствии с законодательством Республики Узбекистан и общепринятыми правилами толкования соответствующих понятий в сфере информационных технологий и защиты данных.
1.3. Термины и определения, используемые в настоящей Политике, могут использоваться как в единственном, так и во множественном числе в зависимости от контекста.
1.4. Названия разделов настоящей Политики предназначены исключительно для удобства пользования её текстом и буквального юридического значения не имеют.
1.5. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности трансграничной передачи данных, порядок реализации прав Пользователей, систему защиты персональных данных и порядок рассмотрения обращений Пользователей.
1.6. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя. Изменения вступают в силу с момента размещения новой редакции Политики на Платформе. При внесении существенных изменений, затрагивающих права Пользователей, Оператор уведомляет Пользователей по адресу электронной почты, указанному при регистрации, не менее чем за 15 (пятнадцать) дней до вступления изменений в силу.
1.7. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым с помощью Платформы, как с использованием средств автоматизации, так и без их использования. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Платформы; обработка данных такими сайтами осуществляется по их собственным правилам.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных Пользователей, руководствуясь следующими нормативными правовыми актами Республики Узбекистан:
– Закон Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547;
– Закон Республики Узбекистан «Об информатизации» от 11 декабря 2003 года № 560-II;
– Закон Республики Узбекистан «Об электронной коммерции» от 29 сентября 2022 года № ЗРУ-792;
– Закон Республики Узбекистан «О принципах и гарантиях свободы информации» от 12 декабря 2002 года № 439-II;
– Закон Республики Узбекистан «О кибербезопасности» от 15 апреля 2022 года № ЗРУ-764;
– Закон Республики Узбекистан «Об образовании» от 23 сентября 2020 года № ЗРУ-637 (применяется в части обработки данных при оказании образовательных услуг через Платформу);
– иные нормативные правовые акты Республики Узбекистан, регулирующие вопросы обработки информации и защиты персональных данных.
2.2. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:
2.2.1. Согласие Пользователя – обработка персональных данных в целях, указанных в разделе 3 настоящей Политики, производится на основании согласия Пользователя, выраженного путём проставления отметки в чек-боксе при регистрации на Платформе или при выполнении конкретного действия, требующего обработки соответствующей категории данных.
2.2.2. Исполнение договора – обработка данных, необходимых для исполнения Пользовательского соглашения, стороной которого является Пользователь, а также для предоставления доступа к тарифному плану, верификации личности и юридического лица и иных договорных обязательств Оператора.
2.2.3. Законный интерес Оператора – обработка технических и аналитических данных в целях обеспечения безопасности Платформы, предотвращения мошенничества и злоупотреблений, улучшения качества сервиса, при условии, что такой законный интерес не противоречит правам и свободам Пользователей.
2.2.4. Исполнение требований законодательства – обработка данных в случаях, когда такая обработка предусмотрена законодательством Республики Узбекистан или законодательством страны проживания Пользователя в части, применимой к Оператору.
2.3. Обработка персональных данных Пользователя производится в том числе на основании и во исполнение Пользовательского соглашения, регулирующего порядок использования Платформы, в объёме, необходимом для надлежащего исполнения обязательств Оператора по такому Соглашению.
2.4. Оператор применяет рекомендательные алгоритмы при формировании персонализированного контента – предложений событий, курсов и Наставников на основе поведения и предпочтений Пользователя на Платформе. При подключении сервисов аналитики соответствующие данные о поведении Пользователей обрабатываются только при наличии согласия Пользователя, выраженного через механизм управления cookie. Оператор не осуществляет автоматизированное принятие решений, порождающих юридически значимые последствия для Пользователя (отказ в обслуживании, изменение тарифа и т.п.) без участия человека.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных только в объёме, необходимом для достижения конкретных и заранее определённых целей. Не допускается обработка персональных данных в целях, несовместимых с целями, ради которых данные были собраны. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.2. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
3.2.1. Регистрация, авторизация и ведение учётной записи – создание и поддержание учётной записи Пользователя, его идентификация при входе на Платформу, восстановление доступа к учётной записи, обеспечение безопасности учётной записи.
3.2.2. Предоставление доступа к функционалу Платформы – обработка данных, необходимых для исполнения Пользовательского соглашения и обеспечения доступа к тарифным планам, событиям, курсам, прямым трансляциям, рекламным инструментам и блокчейн-реестру в соответствии с ролью Пользователя.
3.2.3. Верификация личности и юридических лиц – передача необходимых данных внешнему провайдеру верификации для проверки личности Пользователей, претендующих на роли Организатора, Наставника или Судьи, а также для верификации юридических лиц, претендующих на роль Рекламодателя. Оператор получает и хранит только итоговый статус проверки.
3.2.4. Обработка платежей – передача платёжному провайдеру данных, необходимых для проведения транзакций при оплате тарифных планов. Полные данные банковских карт Пользователей на серверах Оператора не хранятся.
3.2.5. Коммуникация с Пользователями – направление технических и сервисных уведомлений: о статусе учётной записи, верификации, тарифного плана, событий и курсов; уведомлений о жалобах, решениях по модерации, изменениях в документах Платформы. Маркетинговые рассылки направляются только при наличии отдельного согласия Пользователя.
3.2.6. Поддержка и рассмотрение обращений – обработка данных, необходимых для рассмотрения обращений, претензий и жалоб Пользователей, ведения истории взаимодействия с Пользователями службой поддержки.
3.2.7. Модерация контента и обеспечение безопасности – обработка данных в целях выявления и предотвращения нарушений Пользовательского соглашения, мошенничества, злоупотреблений и иных противоправных действий на Платформе.
3.2.8. Аналитика и улучшение Платформы – обработка обезличенных или псевдонимизированных данных о поведении Пользователей в целях улучшения функционала Платформы, анализа пользовательского опыта и исправления ошибок. Аналитические данные обрабатываются только при наличии согласия Пользователя.
3.2.9. Рекомендательные алгоритмы – обработка данных о поведении и предпочтениях Пользователя на Платформе в целях формирования персонализированного контента при наличии соответствующего согласия Пользователя.
3.2.10. Исполнение требований законодательства – обработка данных в случаях, прямо предусмотренных законодательством Республики Узбекистан, в том числе по запросам уполномоченных органов.
4. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Состав обрабатываемых персональных данных определяется ролью Пользователя на Платформе и действиями, которые Пользователь совершает в процессе её использования. Оператор обрабатывает только те данные, которые необходимы для достижения конкретных целей, указанных в разделе 3 настоящей Политики.
4.2. Данные, собираемые при регистрации от всех Пользователей:
Адрес электронной почты – является основным идентификатором учётной записи Пользователя, используется для авторизации, направления технических уведомлений и восстановления пароля. Его предоставление является обязательным условием регистрации.
Пароль – хранится в зашифрованном виде; Оператор не имеет доступа к паролю в открытом виде.
Имя (никнейм) – публичный идентификатор Пользователя на Платформе, используемый в профиле и при взаимодействии с другими Пользователями.
Дата или год рождения – используется для подтверждения соответствия возрастным требованиям Платформы. Для Пользователей в возрасте от 13 до 17 лет дополнительно фиксируется факт декларации наличия согласия родителя или законного представителя.
Страна проживания – используется для применения территориальных правил Платформы, определения применимого законодательства и соответствующей языковой версии интерфейса.
4.3. Данные, формируемые в процессе прямых трансляций и прямых занятий:
Изображение Пользователя (видеоизображение), голос Пользователя, транслируемые в рамках прямых трансляций событий, прямых занятий Наставников или иных трансляций с участием Пользователя.
Данная категория данных обрабатывается исключительно в режиме реального времени в целях проведения трансляции и не хранится на серверах Платформы по завершении трансляции, если иное прямо не предусмотрено функциональностью Платформы и согласием Пользователя.
Участвуя в прямой трансляции с включённой видеокамерой или микрофоном, Пользователь подтверждает своё согласие на обработку своего изображения и голоса в объёме, необходимом для проведения данной трансляции. В случае если изображение Пользователя может быть квалифицировано как биометрические данные в значении статьи 26 Закона Республики Узбекистан «О персональных данных», его обработка осуществляется исключительно на основании явного согласия Пользователя, которое считается данным путём добровольного включения видеокамеры при подключении к трансляции.
4.4. Дополнительные данные, предоставляемые Пользователем добровольно при заполнении профиля:
Имя и фамилия – для профилей коммерческих ролей (Организатор, Наставник, Судья) могут быть обязательными в целях верификации.
Номер телефона – может быть добавлен Пользователем в профиле в случаях, когда он требуется для конкретной роли, верификации или операции.
Фотография профиля – загружается Пользователем добровольно и отображается в его профиле.
4.5. Данные, собираемые в процессе верификации личности (KYC) для ролей Организатора, Наставника и Судьи:
Верификация личности осуществляется через внешнего провайдера верификации.
В ходе верификации Пользователь предоставляет провайдеру документ, удостоверяющий личность (паспорт, удостоверение личности), и иные данные, необходимые для прохождения верификации. Оператор получает от провайдера верификации исключительно итоговый статус проверки: «верификация не начата», «верификация в процессе», «личность подтверждена», «верификация отклонена», «требуется повторная верификация».
Копии документов, биометрические данные, фотографии документов и иные исходные данные, предоставленные Пользователем провайдеру верификации, на серверах Оператора не хранятся. Если для целей аудита и технической трассировки требуется идентификатор проверки, он хранится без копий документов и без избыточных персональных данных.
4.6. Данные, собираемые в процессе верификации юридического лица (KYB) для роли Рекламодателя:
Наименование компании; идентификационный налоговый номер (ИНН) или аналогичный регистрационный номер компании в соответствии с законодательством страны регистрации; страна регистрации компании; имя, фамилия и должность представителя компании; адрес электронной почты представителя; номер телефона представителя; адрес сайта компании (при наличии); сфера деятельности (при необходимости).
Указанные данные обрабатываются в целях проверки правомерности допуска юридического лица к рекламным инструментам Платформы.
4.7. Технические данные, автоматически собираемые при использовании Платформы:
IP-адрес устройства Пользователя – используется для обеспечения безопасности сессии, выявления попыток несанкционированного доступа и статистического анализа географического распределения аудитории в обезличенном виде.
HTTP-заголовки запросов – технические данные, передаваемые браузером или приложением Пользователя при каждом обращении к серверам Платформы.
Данные файлов cookie – в соответствии с Политикой использования файлов cookie и аналитики; технические cookie используются для авторизации и поддержания сессии; аналитические cookie используются только при наличии согласия Пользователя.
Информация о браузере и операционной системе (строка User-Agent) – используется для обеспечения совместимости интерфейса Платформы с устройством Пользователя.
Данные о поведении на Платформе – страницы, которые просматривал Пользователь; события, турниры и курсы, которые он посетил или на которые подписался; данные о продолжительности и характере взаимодействия с контентом. Указанные данные используются для аналитики и формирования персонализированных рекомендаций при наличии соответствующего согласия Пользователя.
4.8. Данные, формируемые в процессе использования Платформы:
История тарифных платежей – дата, сумма и статус транзакций за тарифные планы; хранится для целей учёта, разрешения споров и выполнения требований законодательства.
Статус и история верификации – итоговый статус KYC или KYB, дата прохождения, идентификатор проверки у провайдера.
Контент, созданный Пользователем, – описания событий, курсов, рекламные материалы, отзывы, судейские протоколы и иные материалы, опубликованные Пользователем на Платформе.
История жалоб и обращений – обращения, поданные Пользователем, а также жалобы, поданные в отношении него, и решения по ним.
Данные о согласиях – дата и версия согласий, выраженных Пользователем при регистрации и при использовании Платформы, с фиксацией технических атрибутов (IP-адрес, User-Agent, временная метка).
4.9. Специальные категории персональных данных:
Оператор не собирает и не обрабатывает специальные категории персональных данных – сведения о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные – в процессе обычной работы Платформы.
Исключением является ситуация, когда Пользователь добровольно сообщает такие сведения в свободно формируемых текстовых полях (например, в описании профиля или тексте обращения в поддержку), – в этом случае Оператор обрабатывает такие сведения исключительно в целях рассмотрения соответствующего обращения.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет смешанную обработку персональных данных – как с использованием средств автоматизации (обработка регистрационных данных, технических данных, данных тарифных платежей и верификации), так и без их использования (ручная модерация, рассмотрение обращений, принятие решений по блокировкам).
5.2. В соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (в редакции Закона № ЗРУ-1125 от 26 марта 2026 года) обязательному хранению на территории Республики Узбекистан подлежат исключительно следующие категории персональных данных: биометрические данные физических лиц; генетические данные физических лиц; данные физических лиц – пользователей услуг операторов телекоммуникаций, осуществляющих деятельность на территории Республики Узбекистан. Указанные категории данных хранятся на серверах, физически расположенных на территории Республики Узбекистан, и регистрируются в Государственном реестре баз персональных данных. Иные персональные данные Пользователей могут храниться и обрабатываться на серверах, расположенных за пределами Республики Узбекистан, при выполнении одного из следующих условий: иностранное государство признано Кабинетом Министров Республики Узбекистан государством, обеспечивающим адекватный уровень защиты персональных данных; Оператор принял и соблюдает стандартные договорные условия или обязательные корпоративные правила, отвечающие требованиям, утверждённым уполномоченным государственным органом; Оператор соблюдает международные стандарты в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.
5.3. В отношении персональных данных Пользователей сохраняется их конфиденциальность, за исключением случаев, когда Пользователь добровольно предоставляет информацию для публичного доступа путём её размещения в общедоступных разделах профиля.
5.4. Оператор применяет принцип минимизации данных: обрабатываются только те персональные данные, которые необходимы для конкретных целей обработки, указанных в разделе 3 настоящей Политики. Если Пользователь предоставляет данные в объёме, превышающем необходимый, Оператор вправе не осуществлять обработку таких избыточных данных.
5.5. При утрате или несанкционированном разглашении персональных данных Оператор принимает незамедлительные меры по устранению инцидента, уведомляет уполномоченный орган в сроки, установленные законодательством Республики Узбекистан, и информирует Пользователей, чьи данные могли быть затронуты, в разумный срок.
6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор хранит персональные данные Пользователей не дольше, чем это необходимо для достижения целей их обработки или исполнения требований законодательства. Оператор устанавливает следующие сроки хранения персональных данных по категориям:
6.1.1. Данные учётной записи (адрес электронной почты, имя, никнейм, страна, дата рождения) – хранятся в течение всего периода существования активной учётной записи. После удаления учётной записи по инициативе Пользователя или Оператора данные подлежат уничтожению или обезличиванию в течение 3 (трёх) дней, за исключением данных, хранение которых обязательно по законодательству Республики Узбекистан или необходимо для защиты законных интересов Оператора в рамках сроков, установленных настоящей Политикой. В технически обоснованных случаях (резервные копии, каскадное удаление из распределённых систем) срок уничтожения может быть продлён до 30 (тридцати) календарных дней при условии немедленного ограничения доступа к данным с момента получения запроса.
6.1.2. Данные о согласиях (факт, дата и версия согласий, IP-адрес, User-Agent) – хранятся в течение 5 (пяти) лет с момента дачи согласия или до истечения срока исковой давности по возможным спорам, связанным с фактом дачи согласия, в зависимости от того, что наступит позже.
6.1.3. Статус верификации (KYC/KYB) – итоговый статус проверки хранится в течение всего периода существования учётной записи и в течение 3 (трёх) лет после её удаления в целях разрешения возможных споров и исполнения требований законодательства.
6.1.4. Данные о тарифных платежах – история платежей, их суммы, даты и статусы хранятся в течение 5 (пяти) лет с даты транзакции в соответствии с требованиями законодательства о бухгалтерском учёте и налогообложении Республики Узбекистан.
6.1.5. Технические данные (IP-адреса, HTTP-заголовки, данные сессий, логи доступа) – хранятся в течение 1 (одного) года с момента сбора в целях обеспечения безопасности и функционирования Платформы, если иной срок не предусмотрен применимым законодательством.
6.1.6. Аналитические данные – данные о поведении Пользователей на Платформе в обезличенном виде хранятся в течение 2 (двух) лет с момента сбора.
6.1.7. История жалоб, обращений и решений по модерации – хранится в течение 3 (трёх) лет с даты закрытия соответствующего обращения или принятия решения в целях разрешения возможных споров.
6.1.8. Контент, созданный Пользователем (описания событий, курсов, отзывы, рекламные материалы) – хранится в течение всего периода его публикации и в течение 1 (одного) года после его удаления Пользователем или Оператором в целях разрешения возможных споров.
6.1.9. Данные по KYB-анкете Рекламодателя – наименование компании, регистрационные данные, данные представителя – хранятся в течение всего периода действия статуса Рекламодателя и в течение 3 (трёх) лет после его прекращения.
6.2. По истечении установленных сроков хранения персональные данные Пользователей подлежат уничтожению или обезличиванию. Уничтожение данных осуществляется способами, исключающими возможность восстановления их содержания.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт персональные данные Пользователей третьим лицам только в случаях, предусмотренных настоящей Политикой, Пользовательским соглашением или законодательством. Передача данных третьим лицам без согласия Пользователя допускается исключительно в случаях, прямо установленных законодательством Республики Узбекистан.
7.2. Оператор вправе передавать персональные данные Пользователей следующим категориям третьих лиц:
7.2.1. Провайдер верификации личности и юридических лиц (KYC/KYB) – для целей проверки личности Пользователей, претендующих на коммерческие роли, и верификации юридических лиц, претендующих на роль Рекламодателя. Оператор передаёт провайдеру данные, необходимые для инициирования проверки, и получает обратно только итоговый статус. Выбор провайдера верификации для первого релиза осуществляется среди локальных провайдеров узбекского региона. Договор с провайдером верификации содержит обязательства по соблюдению конфиденциальности и защите персональных данных, получаемых в ходе верификации.
7.2.2. Платёжный провайдер – для целей обработки платежей за тарифные планы. Оператор передаёт платёжному провайдеру данные, необходимые для проведения транзакции (в объёме, определяемом конкретным провайдером), и получает статус транзакции. Полные данные банковских карт на серверах Оператора не хранятся. В качестве платёжных провайдеров используются Kapitalbank e-commerce (для Узбекистана и Центральной Азии) и Stripe (для европейского контура в поддерживаемых юрисдикциях).
7.2.3. Провайдер облачной инфраструктуры и серверного хостинга – для целей технического обеспечения работы Платформы, хранения данных и резервного копирования. Провайдер инфраструктуры действует как обработчик данных по поручению Оператора и не вправе использовать данные Пользователей в собственных целях.
7.2.4. Провайдер стриминговой и CDN-инфраструктуры – для целей технического обеспечения прямых трансляций и доставки видеоконтента Пользователям. Передаются технические данные, необходимые для функционирования трансляций.
7.2.5. Аналитические сервисы – при наличии согласия Пользователя данные о поведении на Платформе могут передаваться в сервисы аналитики (в частности, Google Analytics 4) в обезличенном виде или в объёме, определяемом настройками согласия Пользователя. Google Analytics 4 загружается только после получения явного согласия Пользователя; по умолчанию статус аналитических разрешений – «отклонено».
7.2.6. Уполномоченные органы государственной власти – Оператор вправе передавать персональные данные органам государственной власти и правоохранительным органам Республики Узбекистан и иных государств по законным запросам, предъявленным в установленном порядке, в объёме, необходимом для исполнения соответствующего требования.
7.3. Оператор принимает необходимые меры для обеспечения того, чтобы третьи лица, которым передаются персональные данные Пользователей, обрабатывали их только в целях, установленных Оператором, и обеспечивали надлежащий уровень их защиты. С указанными лицами заключаются договоры, содержащие обязательства по соблюдению конфиденциальности персональных данных.
7.4. В случае передачи персональных данных Пользователя третьему лицу Оператор обязан уведомить Пользователя об этом в письменной форме, в том числе в виде электронного документа, в течение 3 (трёх) дней с момента такой передачи, за исключением случаев, когда такое уведомление не производится в соответствии с законодательством Республики Узбекистан: при исполнении полномочий государственными органами; когда персональные данные обрабатываются в целях защиты прав и законных интересов Пользователя до момента, когда получение его согласия станет возможным; в иных случаях, предусмотренных законодательством.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В связи с международным характером деятельности Платформы персональные данные Пользователей могут передаваться на территорию иностранных государств в целях обеспечения работы Платформы. Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Республики Узбекистан и только при наличии правовых оснований, установленных разделом 2 настоящей Политики.
8.2. Платформа ориентирована на Пользователей из следующих регионов первого релиза: Турция, Узбекистан, Казахстан, Кыргызстан, Таджикистан, Туркменистан, другие страны Центральной Азии, а также тестовый европейский контур. В связи с обслуживанием Пользователей из указанных стран персональные данные могут передаваться в соответствующие юрисдикции в следующих случаях:
– передача в рамках работы платёжного провайдера Stripe для обеспечения платежей в европейском контуре;
– передача в рамках работы провайдеров облачной и CDN-инфраструктуры, серверы которых могут располагаться в различных регионах;
– передача аналитических данных в сервисы аналитики при наличии согласия Пользователя.
8.3. Трансграничная передача персональных данных осуществляется Оператором на основании статьи 27-1 Закона Республики Узбекистан «О персональных данных» (в редакции Закона № ЗРУ-1125 от 26 марта 2026 года): обязательному хранению на территории Республики Узбекистан подлежат только биометрические, генетические данные и данные пользователей услуг операторов телекоммуникаций, а иные персональные данные могут передаваться и храниться за рубежом при выполнении одного из условий – признание иностранного государства обеспечивающим адекватный уровень защиты; принятие Оператором стандартных договорных условий или обязательных корпоративных правил, отвечающих требованиям уполномоченного органа; либо соблюдение международных стандартов, перечень которых утверждается уполномоченным органом. При отсутствии указанных оснований передача осуществляется при наличии согласия субъекта, оформленного в соответствии с настоящей Политикой и Согласием на обработку персональных данных.
8.4. Давая согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой, Пользователь также даёт согласие на трансграничную передачу своих персональных данных в случаях, предусмотренных настоящим разделом, при условии, что такая передача осуществляется исключительно в целях обеспечения работы Платформы и с соблюдением необходимых мер защиты.
8.5. Оператор не передаёт персональные данные третьим лицам за пределы необходимого минимума данных, требующегося для конкретной цели передачи.
9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Система защиты персональных данных, применяемая Оператором, включает следующие меры:
9.2.1. Технические меры защиты: использование защищённых соединений (HTTPS) при передаче данных между устройством Пользователя и серверами Платформы; шифрование паролей и иных чувствительных данных при хранении; разграничение прав доступа сотрудников к персональным данным по принципу минимальной необходимости; применение средств защиты от несанкционированного доступа; регулярное резервное копирование данных.
9.2.2. Организационные меры защиты: ограничение круга лиц, имеющих доступ к персональным данным Пользователей, рамками сотрудников и уполномоченных лиц, для которых такой доступ необходим в связи с исполнением служебных обязанностей; ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями настоящей Политики и внутренних документов Оператора по защите данных; принятие мер по прекращению доступа к данным при увольнении сотрудника или изменении его должностных обязанностей.
9.2.3. Меры по реагированию на инциденты: процедуры своевременного обнаружения фактов несанкционированного доступа к персональным данным; уведомление уполномоченного органа об инцидентах в сроки, установленные законодательством; возможность оперативного восстановления персональных данных, повреждённых или уничтоженных вследствие несанкционированного доступа; постоянный контроль уровня защищённости персональных данных.
9.3. Размещение информационных систем, в которых хранятся персональные данные, осуществляется у провайдеров, обеспечивающих необходимые меры физической и информационной безопасности. Биометрические данные, генетические данные и данные пользователей услуг операторов телекоммуникаций хранятся исключительно на серверах, расположенных на территории Республики Узбекистан, в соответствии с требованиями Закона Республики Узбекистан «О персональных данных» в редакции Закона № ЗРУ-1125 от 26 марта 2026 года. Иные персональные данные могут храниться на серверах, расположенных за пределами Республики Узбекистан, при соблюдении условий, установленных разделом 5.2 настоящей Политики.
9.4. Оператор не несёт ответственности за несанкционированный доступ к персональным данным Пользователя, произошедший вследствие несоблюдения Пользователем требований безопасности при обращении с учётными данными (передача пароля третьим лицам, использование ненадёжных паролей, использование публичных сетей без средств защиты).
9.5. Оператор обязан зарегистрировать базы персональных данных, содержащие категории данных, подлежащие обязательной локализации на территории Республики Узбекистан (биометрические данные, генетические данные и данные пользователей телекоммуникационных услуг), в Государственном реестре баз персональных данных в соответствии со статьёй 20 Закона Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547. Регистрация осуществляется по заявочному принципу путём уведомления Государственного центра персонализации при Кабинете Министров Республики Узбекистан. Оператор обязан уведомлять уполномоченный орган о каждом изменении данных, необходимых для регистрации, не позднее 10 (десяти) календарных дней со дня наступления таких изменений.
9.6. В соответствии со статьёй 31 Закона Республики Узбекистан «О персональных данных» и Типовым порядком обработки персональных данных, утверждённым Приказом Министерства юстиции Республики Узбекистан № 3478 от 15 ноября 2023 года, Оператор назначает должностное лицо, ответственное за организацию работы, связанной с обработкой и защитой персональных данных. Указанное должностное лицо обеспечивает соблюдение требований законодательства Республики Узбекистан в сфере персональных данных, взаимодействие с уполномоченным государственным органом и субъектами персональных данных. Контактные данные ответственного лица по вопросам обработки персональных данных: gr22attract@gmail.com.
9.7. В случаях, предусмотренных Законом Республики Узбекистан «О кибербезопасности» от 15 апреля 2022 года № ЗРУ-764, Администрация уведомляет уполномоченный государственный орган об инцидентах кибербезопасности и киберпреступлениях, затрагивающих информационные системы Платформы. Администрация принимает меры по недопущению утери цифровых следов, необходимых для анализа инцидентов и расследования киберпреступлений, и обеспечивает хранение сведений, необходимых для анализа инцидентов кибербезопасности и расследования киберпреступлений, в течение срока, необходимого для завершения расследования соответствующего инцидента и выполнения обязательных требований уполномоченных органов, но не дольше, чем это обусловлено указанными целями, в соответствии со статьёй 16 Закона Республики Узбекистан «О кибербезопасности» от 15 апреля 2022 года № ЗРУ-764. В случае выявления киберинцидента, затрагивающего персональные данные Пользователей, Администрация одновременно уведомляет как уполномоченный орган по кибербезопасности, так и уполномоченный орган по персональным данным в установленные законодательством сроки.
10. ПРАВА ПОЛЬЗОВАТЕЛЕЙ КАК СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Каждый Пользователь как субъект персональных данных имеет следующие права в отношении своих персональных данных, обрабатываемых Оператором:
10.1.1. Право на получение информации – Пользователь вправе получить от Оператора информацию о том, обрабатываются ли его персональные данные, а в случае если обрабатываются – сведения о целях обработки, составе обрабатываемых данных, их источниках, перечне лиц, которым данные передаются, сроках обработки и хранения, а также иные сведения, предусмотренные законодательством Республики Узбекистан.
10.1.2. Право на доступ к данным – Пользователь вправе получить копию своих персональных данных, обрабатываемых Оператором. Доступ предоставляется в течение 3 (трёх) дней с даты получения запроса. В технически сложных случаях, требующих формирования выгрузки из нескольких систем, срок может быть продлён до 10 (десяти) рабочих дней с уведомлением Пользователя о причинах продления.
10.1.3. Право на уточнение и исправление – Пользователь вправе требовать уточнения, исправления или дополнения своих персональных данных в случае, если они являются неполными, неточными или устаревшими. Оператор вносит необходимые изменения в срок не позднее 3 (трёх) дней с момента обращения Пользователя при наличии документального подтверждения достоверности новых данных. Персональные данные, не соответствующие действительности, исправляются безотлагательно с момента установления такого несоответствия.
10.1.4. Право на удаление данных – Пользователь вправе требовать удаления своих персональных данных в случаях, когда: обработка данных более не является необходимой для достижения целей, ради которых они были собраны; Пользователь отзывает своё согласие на обработку данных, и при этом отсутствуют иные правовые основания для обработки; данные были получены незаконно или обрабатываются с нарушением требований законодательства. Удаление данных осуществляется в течение 3 (трёх) дней с даты поступления требования; в технически обоснованных случаях (резервные копии, каскадное удаление из распределённых систем) срок уничтожения может быть продлён до 30 (тридцати) календарных дней при условии немедленного ограничения доступа к данным, за исключением данных, хранение которых обязательно по закону или необходимо для защиты законных интересов Оператора.
10.1.5. Право на ограничение обработки – Пользователь вправе требовать временного прекращения обработки своих персональных данных (их блокирования) в случаях, предусмотренных законодательством, в том числе на период рассмотрения возражения против обработки.
10.1.6. Право на отзыв согласия – Пользователь вправе в любое время отозвать данное им согласие на обработку персональных данных путём направления соответствующего обращения Оператору по контактам, указанным в разделе 15 настоящей Политики. Отзыв согласия не влечёт незаконности обработки данных, осуществлявшейся до момента его отзыва. После получения отзыва согласия Оператор прекращает обработку персональных данных на основании такого согласия и уничтожает данные в течение 3 (трёх) дней, если отсутствуют иные правовые основания для их дальнейшей обработки или хранения. Отзыв согласия может повлечь невозможность использования отдельных функций Платформы.
10.1.7. Право на обжалование – Пользователь вправе обжаловать решения и действия Оператора, связанные с обработкой его персональных данных, в уполномоченный орган Республики Узбекистан по защите прав субъектов персональных данных, а также в суд.
10.2. Для реализации перечисленных прав Пользователь направляет письменное обращение Оператору по адресу электронной почты, указанному в разделе 15 настоящей Политики. Обращение должно содержать: имя и адрес электронной почты учётной записи; изложение существа требования; приложения – документы, подтверждающие личность Пользователя и обоснованность требования (при необходимости).
10.3. Оператор рассматривает обращения Пользователей в течение 10 (десяти) рабочих дней с даты их получения и направляет ответ по адресу электронной почты заявителя. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении Оператором мотивированного уведомления.
11. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ ПОЛЬЗОВАТЕЛЕЙ
11.1. Платформа доступна Пользователям, достигшим возраста 13 лет. Лица младше 13 лет не вправе регистрироваться на Платформе. Если Оператору становится известно, что данные лица моложе 13 лет были получены без надлежащего согласия, такие данные подлежат немедленному удалению.
11.2. Для Пользователей в возрасте от 13 до 17 лет обязательным условием регистрации является подтверждение наличия согласия родителя или законного представителя путём проставления отметки в соответствующем чек-боксе при регистрации. Данное подтверждение квалифицируется Оператором как согласие в электронной форме, позволяющей подтвердить факт его получения, в соответствии со статьёй 21 Закона Республики Узбекистан «О персональных данных». Факт подтверждения фиксируется системой Платформы с сохранением технических атрибутов. По мере роста Платформы механизм получения согласия родителей и законных представителей может быть расширен дополнительными инструментами верификации.
11.3. Администрация вправе в любое время расширить инструменты верификации возраста и получения согласия родителей или законных представителей для несовершеннолетних Пользователей в соответствии с развитием технической инфраструктуры Платформы и актуальными требованиями законодательства стран её присутствия.
11.4. Коммерческие роли – Организатора, Наставника и Судьи – доступны исключительно Пользователям, достигшим совершеннолетия в соответствии с законодательством страны их проживания, но не ранее достижения 18-летнего возраста.
11.5. При обработке данных Пользователей, которые являются несовершеннолетними, Оператор уделяет повышенное внимание вопросам минимизации обрабатываемых данных и обеспечения их безопасности.
12. ФАЙЛЫ COOKIE И АНАЛИТИКА
12.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения своей работы, аналитики и формирования персонализированного контента. Подробная информация о составе используемых файлов cookie, их целях, сроках хранения и порядке управления ими изложена в Политике использования файлов cookie и аналитики, являющейся неотъемлемой частью Пользовательского соглашения.
12.2. Технические cookie, необходимые для функционирования Платформы (сессионные файлы авторизации), используются на основании договора с Пользователем и не требуют отдельного согласия. Аналитические cookie используются только при наличии явного согласия Пользователя, выраженного через механизм управления cookie при первом посещении Платформы. Пользователь вправе в любое время изменить свои настройки согласия.
13. COOKIE И СЕРВИСЫ ТРЕТЬИХ ЛИЦ
13.1. На Платформе планируется использование сервиса Google Analytics 4 для анализа посещаемости и поведения Пользователей. Сервис Google Analytics 4 загружается только после получения явного согласия Пользователя. По умолчанию все аналитические и рекламные разрешения имеют статус «отклонено»; они активируются только после выражения согласия Пользователем через механизм управления cookie. Пользователь вправе отказаться от аналитики или изменить своё решение в любое время; отказ от аналитики не ограничивает функционирование Платформы.
13.2. Данные о поведении, передаваемые в сервис аналитики, могут быть переданы на серверы Google, которые могут располагаться за пределами Республики Узбекистан. Обработка данных сервисом Google Analytics осуществляется в соответствии с политикой конфиденциальности Google.
14. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Пользователь принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, по своей воле и в своём интересе. Согласие на обработку персональных данных, предоставленное Пользователем, является добровольным, конкретным, информированным и однозначным.
14.2. В соответствии со статьёй 23 Закона Республики Узбекистан «О персональных данных» Оператор уведомляет субъекта о целях обработки персональных данных и его правах в момент включения данных в базу персональных данных. Настоящее уведомление реализуется путём ознакомления Пользователя с Политикой обработки персональных данных и Согласием на обработку персональных данных при регистрации на Платформе. Проставление отметки в соответствующем чек-боксе при регистрации подтверждает факт получения Пользователем указанного уведомления.
14.3. Согласие на обработку персональных данных оформляется в виде самостоятельного документа – Согласия на обработку персональных данных – отдельно от Пользовательского соглашения и иных документов, которые Пользователь подтверждает при регистрации. Пользователь выражает согласие путём проставления отметки в соответствующем чек-боксе при регистрации на Платформе.
14.4. В случае обработки персональных данных Пользователя на основании и во исполнение Пользовательского соглашения такая обработка осуществляется на основании договора, и отдельное согласие не требуется в части, строго необходимой для исполнения договорных обязательств Оператора.
14.5. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время в порядке, предусмотренном пунктом 10.1.6 настоящей Политики.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Начало использования Платформы означает согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Платформы.
15.2. Настоящая Политика и отношения между Пользователем и Оператором, возникающие в связи с её применением, регулируются законодательством Республики Узбекистан, в первую очередь Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547.
15.3. Настоящая Политика находится в постоянном открытом доступе на Платформе. Актуальная редакция Политики размещена по адресу: https://dispworld.tv
15.4. Все вопросы, связанные с настоящей Политикой, обработкой персональных данных и реализацией прав Пользователей, направляются Оператору по следующим контактам:
Электронная почта для обращений по вопросам персональных данных: gr22attract@gmail.com
Электронная почта для юридических запросов: gr22attract@gmail.com
15.5. Если одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не влечёт недействительности остальных её положений.
РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «GR ATTRACTOR»
Республика Узбекистан, г. Ташкент, Алмазарский р-н, ССГ Мискин, ул. Уста Ширин, 1-й проезд, д. 254
ИНН: 313127023
Банк: АКБ «КАПИТАЛБАНК» АТ, филиал «Капитал 24»
БИК: 01158 | SWIFT: KACHUZ22
Электронная почта: gr22attract@gmail.com
Сайты Платформы: https://dispworld.tv/