Политика конфиденциальности

1Общие положения

1.1.Настоящая Политика конфиденциальности (далее — Политика) Общества с ограниченной ответственностью «SALOMAT TECHNOLOGY» (Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, МФЙ «Шахриабад», ул. Олий Химмат, дом 128-а; ИНН 312 608 968; далее — Оператор) разработана в соответствии со следующими актами:

• Конституция Республики Узбекистан;
• Закон Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных» со всеми изменениями и дополнениями, включая внесённые Законом от 26.03.2026 № ЗРУ-1125 (далее — Закон о персональных данных);
• Закон Республики Узбекистан «Об информатизации»;
• Закон Республики Узбекистан «Об электронной коммерции»;
• Закон Республики Узбекистан «О защите прав потребителей»;
• Налоговый кодекс Республики Узбекистан;
• Типовой порядок обработки персональных данных, утверждённый в установленном порядке;
• иные акты законодательства Республики Узбекистан в области персональных данных.

1.2.Оператор является собственником и оператором баз персональных данных в значении Закона о персональных данных. Политика определяет цели, правовые основания, объём, порядок и сроки обработки персональных данных пользователей следующих ресурсов и сервисов (далее вместе — Платформа):

• сайты https://salomat.tech и (или) https://salomattech.uz и все их поддомены (далее — Сайты). Персональные данные могут обрабатываться на обоих Сайтах одновременно или на каждом из них по отдельности;
• сервис «Лекарственный полис» («Кошелёк здоровья») — компенсация (кешбэк) расходов на лекарства по чекам и назначениям врача;
• сервис «Задержка рейса» — компенсация и доступ в бизнес-зал при задержке авиарейса;
• чат-бот Платформы, в том числе встроенный в приложения, личные кабинеты и порталы Партнёров (white-label), серверная часть которого работает на домене https://salomattech.uz;
• онлайн-кабинет Партнёра и административная панель Платформы на домене https://salomattech.uz;
• форма подачи заявления на возврат денежных средств за приобретённый доступ к сервисам (далее — ПО);
• форма «Обсудить сотрудничество» и любые иные формы сбора данных на ресурсах Оператора.

Партнёры — страховые компании (в том числе по программам ДМС), банки, микрофинансовые организации, работодатели, авиакомпании, тревел-сервисы и иные организации, которые подключают сервисы Оператора для своих клиентов или работников.

1.3.Термины «персональные данные», «субъект», «обработка», «оператор», «собственник», «третье лицо», «специальные персональные данные», «трансграничная передача», «обезличивание» и «уничтожение» применяются в значении, установленном Законом о персональных данных.

1.4.Политика является публичным документом и размещена по адресу: https://salomat.tech/privacy_policy. Она служит письменным уведомлением субъекта о целях обработки и его правах (ст. 23 Закона о персональных данных). Ознакомление с Политикой не заменяет согласия на обработку персональных данных. Согласия получаются отдельно, в порядке раздела 9.

1.5.Основные права субъекта персональных данных:

• знать о наличии у Оператора своих персональных данных и их составе;
• получать информацию об их обработке;
• требовать изменения, дополнения, временного приостановления обработки или уничтожения данных;
• давать и отзывать согласие;
• возражать против решений, принятых исключительно автоматизированно;
• обращаться в уполномоченный государственный орган или суд.

Подробнее см. раздел 11.

1.6.Основные обязанности Оператора:

• уведомлять субъекта о включении его данных в базу, о целях обработки и о его правах;
• изменять и дополнять персональные данные по обращению субъекта не позднее 3 (трёх) дней с момента обращения;
• уведомлять субъекта в письменной форме, в том числе электронной, о передаче его данных третьему лицу в течение 3 (трёх) дней;
• приостанавливать обработку или уничтожать данные при нарушении условий обработки, достижении цели или отзыве согласия;
• обеспечивать возможность подачи субъектом заявлений в электронном виде;
• назначить лицо, ответственное за обработку и защиту персональных данных;
• принимать правовые, организационные и технические меры защиты.

2Цели сбора и обработки персональных данных

2.1.Оператор обрабатывает персональные данные в следующих целях:

2.2.Персональные данные используются только для целей, заявленных при их сборе. При изменении цели Оператор получает новое согласие субъекта (ст. 12, 19 Закона о персональных данных).

3Правовые основания обработки

3.1.Правовыми основаниями обработки являются:

• согласие субъекта на обработку его персональных данных (ст. 18, 21 Закона о персональных данных);
• необходимость исполнения договора, стороной которого является субъект, или принятия мер по его запросу до заключения договора (ст. 18 Закона о персональных данных);
• согласие субъекта в письменной форме, в том числе в виде электронного документа, на обработку специальных персональных данных о состоянии здоровья (ст. 21, 25 Закона о персональных данных);
• исполнение обязанностей Оператора, определённых законодательством, в том числе обязанностей налогового агента по Налоговому кодексу Республики Узбекистан;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и законные интересы субъектов;
• договоры Оператора с Партнёрами, в рамках которых Оператор обрабатывает данные по поручению Партнёра (ст. 31 Закона о персональных данных);
• локальные акты Оператора, включая Положение об обработке и защите персональных данных.

4Категории субъектов и объём обрабатываемых данных

4.1.Категории субъектов персональных данных:

• физические лица — пользователи сервисов «Лекарственный полис» и «Задержка рейса», получившие право доступа;
• клиенты и работники Партнёров, данные которых переданы Оператору в реестрах;
• лица, подавшие заявление на возврат денежных средств;
• представители и работники Партнёров, а также лица, оставившие заявку на сотрудничество;
• лица, обратившиеся через формы обратной связи, чат-бот или по электронной почте.

4.2.Категории персональных данных:

4.3.Оператор не обрабатывает биометрические и генетические данные субъектов.

4.4.Персональные данные предоставляются субъектом добровольно: при регистрации, отправке чеков, назначений или посадочных талонов в чат-бот, заполнении формы заявления на возврат или формы на сайте, а также при переписке с Оператором. Часть данных Оператор получает от Партнёра, подключившего субъекта к сервису. Субъект вправе отказаться предоставлять данные без объяснения причин. В этом случае использование соответствующих функций может оказаться невозможным.

4.5.Оператор исходит из того, что субъект предоставляет достоверные и актуальные данные. Если данные не соответствуют действительности, Оператор изменяет их безотлагательно с момента установления несоответствия.

4.6.Сервисы Оператора предназначены для лиц, достигших 18 лет. Персональные данные несовершеннолетних, в том числе при оплате лекарств для ребёнка, обрабатываются только при наличии письменного, в том числе электронного, согласия родителей (опекунов, попечителей) (ст. 21 Закона о персональных данных).

5Специальный порядок обработки медицинских данных

5.1.Сведения о состоянии здоровья относятся к специальным персональным данным (ст. 25 Закона о персональных данных). Их обработка допускается только при наличии согласия субъекта в письменной форме, в том числе в виде электронного документа.

5.2.Согласие оформляется в электронной форме в чат-боте Платформы при первой подаче заявки по сервису «Лекарственный полис». Пользователь знакомится с полным текстом согласия и подтверждает его одноразовым кодом, направленным на его номер телефона. Система автоматически фиксирует:

• идентификатор пользователя;
• дату и время (UTC+5);
• версию документа;
• IP-адрес;
• факт ввода кода подтверждения.

5.3.Медицинские данные обрабатываются исключительно для проверки соответствия заявки условиям тарифа. Их использование в иных целях, в том числе маркетинговых, не допускается.

5.4.Чеки, рецепты и назначения распознаются и проверяются автоматизированно, в том числе с использованием модуля искусственного интеллекта. Кассовые чеки сверяются с данными оператора фискальных данных. В связи с этим Оператор:

• разъясняет пользователю порядок принятия решения и его возможные последствия;
• обеспечивает возможность заявить возражение против решения и передать заявку на проверку сотруднику;
• рассматривает возражение и уведомляет пользователя о результатах в течение 10 (десяти) дней (ст. 24 Закона о персональных данных).

5.5.Партнёру передаются только сведения, необходимые для исполнения договора: факт подачи заявки, сумма и дата выплаты, остаток лимита. Диагнозы, рецепты и назначения Партнёру не передаются, за исключением случая, когда Партнёр — страховая компания и такая передача предусмотрена договором страхования и согласием пользователя.

5.6.Сведения о здоровье передаются партнёрской медицинской организации для онлайн-консультации только по запросу пользователя и с его отдельного согласия.

5.7.Медицинские данные хранятся на серверах, расположенных на территории Республики Узбекистан, в изолированном сегменте информационной системы.

5.8.Пользователь вправе в любое время отозвать согласие на обработку медицинских данных. Это можно сделать в разделе «Настройки» чат-бота или заявлением на hello@salomat.tech. После отзыва подача новых заявок по сервису «Лекарственный полис» становится невозможной. Ранее принятые и оплаченные заявки отзыв не затрагивает.

6Порядок обработки заявлений на возврат денежных средств

6.1.Если доступ к ПО приобретён пользователем за плату, он вправе подать заявление на возврат уплаченного вознаграждения в порядке, установленном договором между Оператором и Партнёром:

• в течение 30 дней с даты подключения к ПО — в полном объёме;
• по истечении 30 дней — пропорционально неиспользованному периоду.

6.2.Для подачи заявления пользователь заполняет форму на сайте Оператора. При этом обрабатываются:

• ФИО;
• номер телефона и (или) e-mail;
• номер Сертификата;
• реквизиты для возврата: номер телефона для перевода, номер банковской карты или номер счёта с кодом банка, по выбору пользователя.

6.3.Правовое основание: исполнение договора, стороной которого является субъект.

6.4.Данные используются только для проверки права на возврат и проведения платежа. Они передаются лишь банку или платёжной организации в объёме, необходимом для перечисления средств.

6.5.Срок хранения — 5 лет после осуществления возврата, для целей бухгалтерского и налогового учёта.

7Порядок и условия обработки

7.1.Оператор осуществляет с персональными данными следующие действия: сбор, систематизацию, хранение, изменение, дополнение, использование, предоставление, передачу, обезличивание и уничтожение. Распространение персональных данных, то есть раскрытие неопределённому кругу лиц, Оператор не осуществляет.

7.2.Способы обработки: автоматизированная, неавтоматизированная и смешанная.

7.3.Персональные данные являются конфиденциальными. Оператор и лица, получившие к ним доступ, не раскрывают их без согласия субъекта или иного законного основания (ст. 28 Закона о персональных данных).

7.4.Оператор предоставляет персональные данные третьим лицам только в следующих случаях:

• Партнёру, подключившему пользователя к сервису, — в объёме, указанном в п. 5.5;
• органам государственной налоговой службы — при исполнении обязанностей налогового агента;
• уполномоченным государственным органам — по их законному запросу;
• банкам и платёжным организациям — в объёме, необходимом для выплаты компенсации или возврата средств;
• оператору бизнес-зала — в объёме, необходимом для прохода по QR-коду;
• партнёрской медицинской организации — в случае, указанном в п. 5.6;
• лицам, которым Оператор поручил обработку на основании договора: хостинг-провайдеру Pro-Data, SMS-агрегаторам, провайдеру конструктора сайта. Такие лица обязаны соблюдать конфиденциальность и принимать меры защиты (ст. 31 Закона о персональных данных).

Для проверки задержки рейса Оператор использует базы данных о статусе авиарейсов и передаёт в них только номер рейса и дату, без персональных данных. Актуальный перечень лиц, которым передаются данные, предоставляется по запросу субъекта.

7.5.О передаче персональных данных третьему лицу Оператор уведомляет субъекта в течение 3 (трёх) дней. Уведомление направляется в электронной форме: сообщением в чат-боте, SMS или по e-mail. Исключения — случаи, установленные ст. 23 Закона о персональных данных.

7.6.Если Партнёр передаёт Оператору данные своих клиентов или работников, Партнёр гарантирует наличие законного основания для такой передачи. В части обработки, которую Оператор ведёт по поручению Партнёра, условия дополнительно определяются договором с Партнёром.

7.7.Основной сайт Оператора расположен на домене https://salomat.tech. Серверная часть Платформы, чат-бот, онлайн-кабинет и административная панель работают на домене https://salomattech.uz: через них обрабатываются персональные данные пользователей, а базы персональных данных размещены в дата-центрах провайдера Pro-Data на территории Республики Узбекистан. Сайт https://salomat.tech работает на конструкторе сайтов Tilda: данные, вводимые в формы на этом сайте, и технические данные посетителей могут обрабатываться на серверах этого провайдера, в том числе за пределами Республики Узбекистан. Такая трансграничная передача осуществляется при соблюдении условий ст. 15 и ст. 27¹ Закона о персональных данных. Медицинские данные за пределы Республики Узбекистан не передаются.

8Сроки хранения персональных данных

8.1.По истечении сроков хранения, при достижении цели обработки, отзыве согласия или вступлении в силу решения суда персональные данные уничтожаются. Уничтожение проводится способом, исключающим их восстановление (ст. 17 Закона о персональных данных).

9Согласия на обработку персональных данных

9.1.Полные тексты согласий размещены по адресу https://salomat.tech/docs и доступны до момента их предоставления.

9.2.Согласие отзывается в той же форме, в которой было дано, либо письменно, в том числе электронным заявлением. Это можно сделать в разделе «Настройки» чат-бота или по адресу hello@salomat.tech.

10Безопасность персональных данных

10.1.Оператор принимает правовые, организационные и технические меры, обеспечивающие:

• защиту субъекта от вмешательства в его частную жизнь;
• целостность и сохранность данных;
• конфиденциальность;
• предотвращение незаконной обработки (ст. 27 Закона о персональных данных).

10.2.Эти меры включают:

• систему управления информационной безопасностью в соответствии со стандартами ISO/IEC 27001 и PCI DSS;
• шифрование данных при хранении по алгоритму AES-256;
• использование защищённых протоколов передачи данных (HTTPS/TLS);
• размещение Платформы в дата-центрах уровня Tier III;
• разграничение доступа работников по принципу минимальных привилегий;
• изолированное хранение медицинских данных;
• ведение журналов доступа;
• обязательство работников о неразглашении;
• ознакомление работников с настоящей Политикой и локальными актами.

10.3.Лицо, ответственное за обработку и защиту персональных данных, назначается приказом директора Оператора. Обращения к нему направляются по адресу hello@salomat.tech с пометкой «Персональные данные».

10.4.При выявлении утечки или иного инцидента Оператор принимает меры по устранению последствий. Он уведомляет уполномоченный государственный орган в порядке, установленном законодательством. Затронутых субъектов он информирует в разумный срок. Партнёра, если инцидент касается переданных им данных, он уведомляет в течение 1 рабочего дня.

11Права субъектов и порядок их реализации

11.1.Субъект вправе:

• знать о наличии у Оператора своих персональных данных и их составе;
• получать информацию об их обработке: основания и цели, способы, состав данных и источник их получения, сроки хранения, лица с доступом к данным, сведения о трансграничной передаче;
• требовать изменения и дополнения данных. Оператор исполняет это требование в течение 3 дней;
• требовать временного приостановления обработки, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для целей обработки, а также требовать их уничтожения;
• отозвать согласие;
• заявить возражение против решения, принятого исключительно автоматизированно. Ответ направляется в течение 10 дней;
• обжаловать действия Оператора в Государственный центр персонализации при Кабинете Министров Республики Узбекистан или в суд.

11.2.Способы обращения к Оператору:

• раздел «Настройки» или служба поддержки в чат-боте Платформы (ежедневно, круглосуточно);
• e-mail: hello@salomat.tech;
• почтовый адрес: Республика Узбекистан, г. Ташкент, Мирзо-Улугбекский район, МФЙ «Шахриабад», ул. Олий Химмат, дом 128-а.

11.3.Сроки рассмотрения обращений:

• запрос о предоставлении информации — не более 10 дней;
• требование об изменении данных — 3 дня;
• требование о приостановлении обработки — незамедлительно с момента получения, на период проверки.

Отказ в предоставлении информации направляется в письменной форме в течение 10 дней с указанием оснований (ст. 22 Закона о персональных данных).

12Cookies и технические данные

12.1.Сайты используют cookies для корректной работы, аналитики посещаемости и улучшения сервисов. Строго необходимые cookies используются всегда. Аналитические и маркетинговые — только с согласия пользователя.

12.2.IP-адреса собираются для выявления технических проблем и не используются для идентификации пользователей.

12.3.Пользователь может отключить cookies в настройках браузера. В этом случае часть функций может работать некорректно.

12.4.Оператор не отвечает за обработку данных на сторонних ресурсах, на которые ведут ссылки с Сайтов, включая ресурсы Партнёров.

13Актуализация и уничтожение персональных данных

13.1.Если подтверждено, что данные неточны или обрабатываются незаконно, Оператор изменяет их или приостанавливает обработку. Если изменение невозможно, данные уничтожаются. Субъект и другие участники обработки уведомляются об этом.

13.2.При достижении целей обработки, отзыве согласия или прекращении договора данные уничтожаются в течение 30 дней, если иной срок не предусмотрен законодательством.

14Изменение Политики

14.1.Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения по адресу https://salomat.tech/privacy_policy, если в ней не указано иное. Если цели обработки меняются, Оператор получает новое согласие субъекта.

14.2.Политика публикуется на узбекском и русском языках. При расхождении текстов приоритет имеет текст на государственном языке.