Конфиденциальность и обработка персональных данных

1. Кто мы и к кому относится уведомление

Уведомление относится к пользователям сайта CreditKarma.uz, форм обратной связи и списка ожидания, а также кабинета, где объясняется кредитный отчёт.

Контролёр/оператор данных: [полное наименование юридического лица, регистрационный номер и адрес будут добавлены после юридического подтверждения]. Пока вопрос о конфиденциальности или запрос о правах можно направить через форму обратной связи.

2. Какие данные мы обрабатываем

Набор данных зависит от того, как вы пользуетесь сервисом. Не вводите в формы конфиденциальные данные, которые не нужны для вашего запроса.

• Аккаунт: адрес email, выбранный язык, статус аккаунта и время создания. Сам пароль не хранится; система хранит его хеш.
• Согласие: тип согласия, версия текста, время принятия и, если применимо, время отзыва.
• Кредитный отчёт: загруженный вами файл PDF, JPG или PNG, имя, тип и хеш файла, статус загрузки и данные, извлечённые из отчёта. В отчёте могут быть персональные и финансовые данные.
• Обратная связь и список ожидания: email, необязательный номер телефона, имя или текст сообщения, указанный вами интерес/тема, язык, время отправки и сведения об источнике кампании или перехода.
• Безопасность и работа продукта: cookie аутентификации для сохранения входа в кабинет и записи аналитики, не идентифицирующие человека напрямую, например путь страницы, язык и название события.

3. Зачем мы используем данные

• Чтобы создать аккаунт, управлять доступом и выполнить запрос на сброс пароля.
• Чтобы принять отчёт, проанализировать его и показать понятные пояснения и возможные следующие шаги для проверки.
• Чтобы зафиксировать согласие, запрашиваемое перед обработкой отчёта.
• Чтобы ответить на отправленное вами сообщение или вести заявку в списке ожидания.
• Чтобы обеспечивать безопасность сервиса, выявлять сбои, предотвращать злоупотребления и понимать работу продукта.

4. Основание обработки и ваш выбор

Перед загрузкой отчёта в кабинете запрашивается отдельное согласие на обработку. Если не дать согласие, загрузка и анализ отчёта не начнутся. Для других процессов — входа в аккаунт, сообщения в форме обратной связи или сброса пароля — выполняется соответствующий запрошенный вами сервис.

Конкретное правовое основание для каждой цели должно быть проверено юристом с учётом законодательства Узбекистана и фактической модели сервиса. Эта страница не заявляет, что конкретное правовое основание уже установлено или что обработка всегда законна.

5. Файл отчёта и сроки хранения

В текущем коде оригинал отчёта направляется на удаление после успешного анализа, а время удаления фиксируется. Если анализ не удался, оригинал временно сохраняется для повторной попытки; стандартная настройка — 24 часа, но срок может быть изменён настройкой сервиса. После истечения срока файл удаляется и для новой попытки потребуется повторная загрузка.

Окончательный публичный график хранения для производных данных отчёта, аккаунта, согласий, обращений/списка ожидания и аудиторских записей пока не утверждён. До начала работы с данными реальных клиентов должны быть утверждены и опубликованы этот график, порядок удаления резервных копий и применимые исключения.

6. Кто может получить доступ к данным

Доступ к данным должен быть ограничен уполномоченными сотрудниками и системами, которым он необходим для работы, поддержки или безопасности сервиса. Результаты отчёта выдаются после проверки доступа пользователя, связанного с аккаунтом.

Внешние обработчики, облачные/хостинг-провайдеры, место их нахождения и договорные основания пока не подтверждены на этой странице. До запуска они должны быть определены, а актуальный перечень и порядок передачи данных — опубликованы.

7. Передача между территориями и безопасность

Публиковать можно только подтверждённые сведения о том, где данные хранятся и обрабатываются. Репозиторий задаёт хранение в Узбекистане как целевую границу, но эта страница не даёт окончательной гарантии текущего местонахождения или международной передачи. Это должно быть подтверждено оператором и юристом до запуска.

Код использует cookie аутентификации с атрибутами HttpOnly, Secure в производственной среде и SameSite=Lax; пароли хранятся в виде хеша. Однако ни одна система не может гарантировать абсолютную безопасность. Загружайте отчёт только с доверенного устройства и никому не сообщайте пароль, PIN, одноразовый код или данные карты.

8. Ваши права и подача запроса

В зависимости от применимого права вы можете иметь право запросить доступ к данным, их исправление, удаление, ограничение обработки, отзыв согласия или подать жалобу. Точный объём прав и срок ответа зависят от применимого закона и утверждённого порядка оператора.

В запросе укажите ваш email, данные или процесс, о которых идёт речь, и желаемое действие. Для безопасности у вас могут запросить подтверждение личности. Удаление отчёта может затрагивать не только оригинальный файл, но и связанные производные данные и обязательные по закону аудиторские записи; окончательный порядок должен быть опубликован.

9. Автоматизированные пояснения

Сервис может использовать автоматизированный анализ, чтобы объяснять сведения отчёта и показывать, что стоит проверить. Он не принимает решения о выдаче или отказе в кредите, не гарантирует одобрение и не заменяет официальный кредитный отчёт. Не принимайте важное финансовое решение, основываясь только на пояснениях сервиса.

10. Изменения в уведомлении

Эта страница будет обновляться при изменении сервиса или требований закона. При существенных изменениях должна указываться новая дата и, при необходимости, запрашиваться новое согласие.