Политика конфиденциальности

1. Какие данные мы обрабатываем

Данные, которые вы или ваша организация предоставляете в BAL: имя, телефон, сведения профиля (в том числе дата рождения и пол, если указаны), организация, адреса, заказы, сервисные заявки, оплаты и взаиморасчёты, сообщения и приложенные материалы. Состав данных зависит от вашей роли и используемых функций.

При работе приложения обрабатываются идентификаторы аккаунта и устройства, модель устройства, версия ОС и приложения, токен уведомлений, IP-адрес и сведения о технических ошибках. Для отдельных рабочих функций с разрешения устройства используются местоположение, камера, выбранные фотографии и микрофон; отправленные координаты, фото и аудиозаписи сохраняются вместе с соответствующей операцией. Face ID и другие системные способы биометрического входа проверяются на устройстве: приложение получает результат проверки, а не биометрический шаблон.

2. Для чего нужны данные

Для регистрации и входа, исполнения заказов и сервисных заявок, учёта операций и расчётов, работы сотрудников, уведомлений, поддержки, безопасности и диагностики ошибок. Обработка осуществляется для исполнения договоров, выполнения требований закона и, когда это необходимо, на основании согласия. Веб-сервисы используют технические cookie для входа и настроек.

3. Кому передаются данные

Уполномоченным сотрудникам и поставщикам услуг в объёме, необходимом для работы сервиса: хостинг и резервное хранение; Google Firebase и Apple — диагностика и push-уведомления; Eskiz и Telegram — коды входа и сообщения; Яндекс — карты; платёжные сервисы — при использовании соответствующего способа оплаты. Сервисные сообщения в Telegram могут содержать сведения о заказах и расчётах. При обращении через сторонний сервис применяется также его политика конфиденциальности.

Данные могут обрабатываться поставщиками за пределами Узбекистана; такая обработка требует предусмотренных законом оснований и мер защиты. Привлекаемые обработчики обязаны соблюдать конфиденциальность и обеспечивать защиту данных не ниже предусмотренной этой политикой и применимым законодательством. Раскрытие государственным органам допускается в предусмотренных законом случаях.

4. Хранение и удаление

Данные хранятся, пока необходимы для указанных целей, исполнения договоров, обязательного учёта или рассмотрения споров. По запросу об удалении мы определяем, какие данные можно удалить или обезличить, а какие требуется сохранить по закону, и сообщаем результат. Резервные копии обрабатываются отдельно от рабочей базы; удаление не означает немедленного исчезновения сведений из всех архивов. Выход из BAL, очистка локальных данных или блокировка аккаунта не равны удалению серверных данных.

5. Ваши права и связь с нами

Вы можете запросить сведения об обработке, доступ, исправление или удаление данных, закрытие аккаунта и отозвать согласие, обратившись через поддержку BAL или по адресу компании выше. Мы можем проверить принадлежность аккаунта. Разрешения на камеру, микрофон, геолокацию и уведомления можно изменить в настройках устройства; связанные функции после отказа могут быть недоступны. Отзыв согласия не отменяет обработку, которая необходима по иным законным основаниям.

6. Обновления

Актуальная редакция размещается на этой странице с датой обновления. Если изменение обработки требует отдельного согласия, публикация текста сама по себе его не заменяет.