Конфиденциальность и обработка персональных данных

1. Кто мы и к кому относится уведомление

Уведомление подготовлено для сайта CreditKarma.uz, форм обратной связи и списка ожидания, а также кабинета с пояснениями кредитного отчёта. Пока не начата работа с данными реальных клиентов, это уведомление о готовности, а не окончательная политика.

Оператор/контролёр: пока не опубликован. Полное наименование юридического лица, регистрационный номер, адрес и утверждённый канал для запросов о конфиденциальности будут указаны здесь до запуска. До этого форма обратной связи не обозначается как официальный канал для запросов о правах.

2. Какие данные мы обрабатываем

Список ниже описывает потоки данных в исходном коде; он не подтверждает настройки развёртывания или фактическую обработку. Не вводите в формы конфиденциальные данные, которые не нужны для вашего запроса.

• Аккаунт: адрес email, выбранный язык, статус аккаунта и время создания. Сам пароль не хранится; система хранит его хеш.
• Согласие: тип согласия, версия текста, время принятия и, если применимо, время отзыва.
• Кредитный отчёт: загруженный вами файл PDF, JPG или PNG, имя, тип и хеш файла, статус загрузки и данные, извлечённые из отчёта. В отчёте могут быть персональные и финансовые данные.
• Обратная связь и список ожидания: email, необязательный номер телефона, имя или текст сообщения, указанный вами интерес/тема, язык, время отправки и сведения об источнике кампании или перехода.
• Безопасность и работа продукта: cookie аутентификации для сохранения входа в кабинет и записи аналитики, не идентифицирующие человека напрямую, например путь страницы, язык и название события.

3. Зачем мы используем данные

• Чтобы создать аккаунт, управлять доступом и выполнить запрос на сброс пароля.
• Чтобы принять отчёт, проанализировать его и показать понятные пояснения и возможные следующие шаги для проверки.
• Чтобы зафиксировать согласие, запрашиваемое перед обработкой отчёта.
• Чтобы ответить на отправленное вами сообщение или вести заявку в списке ожидания.
• Чтобы обеспечивать безопасность сервиса, выявлять сбои, предотвращать злоупотребления и понимать работу продукта.

4. Основание обработки и ваш выбор

Перед загрузкой отчёта в кабинете запрашивается отдельное согласие на обработку. Если не дать согласие, загрузка и анализ отчёта не начнутся. Для других процессов — входа в аккаунт, сообщения в форме обратной связи или сброса пароля — выполняется соответствующий запрошенный вами сервис.

Конкретное правовое основание для каждой цели должно быть проверено юристом с учётом законодательства Узбекистана и фактической модели сервиса. Эта страница не заявляет, что конкретное правовое основание уже установлено или что обработка всегда законна.

5. Файл отчёта и сроки хранения

Исходный код направляет оригинал отчёта на удаление после успешного анализа и фиксирует время удаления. При неудачном анализе стандартная настройка предусматривает временное хранение на 24 часа для повторной попытки; срок может меняться настройкой развёртывания. Это поведение не проверено в действующей среде и не является окончательной политикой хранения.

Окончательный публичный график хранения для производных данных отчёта, аккаунта, согласий, обращений/списка ожидания и аудиторских записей пока не утверждён. До начала работы с данными реальных клиентов должны быть утверждены и опубликованы этот график, порядок удаления резервных копий и применимые исключения.

6. Кто может получить доступ к данным

Исходный код рассчитан на выдачу результатов отчёта после проверки доступа владельца аккаунта. Действующие уровни доступа сотрудников и систем, журналирование и операционный порядок требуют независимой проверки и подтверждения владельцем.

Внешние обработчики, облачные/хостинг-провайдеры, место их нахождения и договорные основания пока не подтверждены на этой странице. До запуска они должны быть определены, а актуальный перечень и порядок передачи данных — опубликованы.

7. Передача между территориями и безопасность

Публиковать можно только подтверждённые сведения о том, где данные хранятся и обрабатываются. Репозиторий задаёт хранение в Узбекистане как целевую границу, но эта страница не даёт окончательной гарантии текущего местонахождения или международной передачи. Это должно быть подтверждено оператором и юристом до запуска.

Исходный код предусматривает для cookie аутентификации HttpOnly, Secure в производственной настройке и SameSite=Lax, а для паролей — хранение хеша. Настройки cookie, шифрование, ключи, резервные копии и контроль доступа в действующей среде не подтверждены на этой странице. Ни одна система не может гарантировать абсолютную безопасность.

8. Ваши права и подача запроса

В зависимости от применимого права вы можете иметь право запросить доступ к данным, их исправление, удаление, ограничение обработки, отзыв согласия или подать жалобу. Объём прав, срок ответа, способ проверки личности и уполномоченный канал жалоб ещё не подтверждены оператором.

До работы с данными реальных клиентов оператор должен опубликовать официальный канал для запросов о правах, состав обращения, срок ответа и последствия удаления для производных данных, резервных копий и обязательных по закону аудиторских записей.

9. Автоматизированные пояснения

Сервис может использовать автоматизированный анализ, чтобы объяснять сведения отчёта и показывать, что стоит проверить. Он не принимает решения о выдаче или отказе в кредите, не гарантирует одобрение и не заменяет официальный кредитный отчёт. Не принимайте важное финансовое решение, основываясь только на пояснениях сервиса.

10. Изменения в уведомлении

Эта страница будет обновляться при изменении сервиса или требований закона. При существенных изменениях должна указываться новая дата и, при необходимости, запрашиваться новое согласие.