Редакция № 1 от [ДАТА ПУБЛИКАЦИИ]
Место публикации: https://mitra-edu.uz/privacy
Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта https://mitra-edu.uz, личного кабинета и связанных с ними услуг онлайн-обучения, для каких целей это делается, кому данные могут быть предоставлены и как пользователь может реализовать свои права. Оператор обрабатывает только данные, необходимые для заявленных целей, исполнения договора и защиты прав участников.
1. Кто обрабатывает данные
1.1. Оператор. Собственником и оператором баз персональных данных является [ПОЛНОЕ НАИМЕНОВАНИЕ], ИНН [ИНН], адрес: [АДРЕС] (далее — «Оператор»).
1.2. Контакт по вопросам обработки данных. [ФИО, ДОЛЖНОСТЬ]; контакты: [ТЕЛЕФОН, E-MAIL]. По этим контактам можно направить запрос, предусмотренный разделом 8.
1.3. Область действия. Политика применяется к данным посетителей сайта, заявителей, зарегистрированных пользователей и обучающихся, а также представителей компаний, оплачивающих обучение. Она распространяется на сведения, полученные через сайт, личный кабинет, формы заявок, электронную почту, телефон и учебные эфиры.
1.4. Уведомление и договор. Политика является уведомлением об обработке персональных данных. Условия курса, оплаты, доступа, возврата и иные условия оказания услуг устанавливаются публичной офертой и договором. Настоящая Политика сама по себе не изменяет эти условия и не ограничивает права пользователя, предоставленные императивными нормами законодательства.
2. Какие данные обрабатываются
Состав данных зависит от того, какие функции сайта и курса использует пользователь. Источником могут быть сам пользователь, компания-плательщик, платёжный провайдер или автоматические журналы работы сайта.
| Категория данных | Источник | Цель обработки |
|---|---|---|
| Имя и номер мобильного телефона; имя для сертификата | Регистрация, профиль, форма заявки | Создание и ведение аккаунта, вход по коду, связь с пользователем, оформление сертификата и сервисные уведомления. |
| Сведения об аккаунте и действиях на платформе: идентификатор аккаунта, курс, дата и время входа, просмотр урока, запуск видео, скачивание файла, начало теста, участие в эфире | Личный кабинет и автоматические журналы платформы | Предоставление доступа и обучения, техническая поддержка, обеспечение безопасности, проверка корректности использования аккаунта и рассмотрение обращений или споров. |
| Сведения о заказе и платеже: номер заказа и транзакции, курс, сумма, промокод, статус оплаты или возврата; без реквизитов банковской карты, получаемых Оператором | Оформление заказа; платёжный провайдер CLICK | Заключение и исполнение договора, подтверждение оплаты или возврата, бухгалтерский и налоговый учёт. |
| Наименование, ИНН, адрес и контактные данные компании-плательщика; сведения о её представителе | Форма заказа и договор с компанией | Заключение и исполнение договора с компанией, оформление расчётных и закрывающих документов. |
| Прогресс обучения, присутствие на занятиях, ответы и результаты тестов, обращения и переписка по курсу | Личный кабинет, учебные формы и сообщения пользователя | Проведение обучения, проверка заданий, ответы на вопросы, подтверждение выданного сертификата и рассмотрение претензий. |
| IP-адрес, сведения о браузере и устройстве, дата и время запроса, технические журналы и файлы cookie | Автоматически при использовании сайта | Работа личного кабинета, диагностика ошибок, защита сайта и материалов от несанкционированного доступа, настройка языка и оценка источников обращений. |
| Текст заявки и контактные данные, сообщённые пользователем | Форма «Получить консультацию», телефон, электронная почта | Ответ на вопрос, подготовка предложения и связь с заявителем. |
| Изображение, голос и сообщения в чате, если пользователь включает камеру или микрофон либо пишет в чате учебного эфира | Учебный эфир | Проведение занятия и взаимодействие преподавателя с участниками. Запись эфира допускается только с предварительным уведомлением о записи и её цели. |
2.1. Данные специальной категории. Оператор не запрашивает сведения о здоровье, политических или религиозных взглядах, судимости и иные специальные персональные данные для обычной работы платформы и не использует изображение или голос для биометрической идентификации. Пользователю следует не включать такие сведения в сообщения, если они не нужны для обращения. Если необходимость их обработки возникнет, Оператор заранее определит законное основание и получит требуемое законом письменное, в том числе электронное, согласие.
2.2. Платёжная карта. По текущей схеме оплаты реквизиты банковской карты вводятся на стороне CLICK и Оператору не передаются. Оператор получает сведения, необходимые для идентификации заказа и подтверждения оплаты или возврата.
3. Правовые основания и согласие
3.1. Оператор обрабатывает данные на основаниях, предусмотренных законодательством Республики Узбекистан, включая согласие пользователя, необходимость заключить или исполнить договор, исполнение требований закона, а также защиту законных прав и интересов Оператора или третьих лиц при условии соблюдения прав пользователя.
3.2. Когда обработка основана на согласии, оно запрашивается отдельным действием, позволяющим подтвердить факт, содержание и дату согласия, например отметкой в соответствующем поле или электронным подтверждением. Регистрация или оплата не означает согласия на использование данных для целей, не связанных с заказанным курсом.
3.3. Согласие может быть отозвано тем же способом, которым оно было дано, либо письменным заявлением, в том числе электронным документом. Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную только на согласии, если иное основание для дальнейшего хранения или обработки не предусмотрено законом либо не требуется для исполнения договора и защиты прав.
3.4. Согласие на рекламные и маркетинговые сообщения запрашивается отдельно, добровольно и не является условием регистрации или покупки курса. Отказ от таких сообщений можно направить по контактам из пункта 1.2 либо воспользоваться инструкцией об отказе в сообщении.
3.5. Если обучающийся не достиг 18 лет, обработка его персональных данных осуществляется при наличии письменного, в том числе электронного, согласия родителя, опекуна или попечителя в случаях и порядке, предусмотренных законодательством.
4. Для чего используются данные
Оператор использует данные только в объёме, необходимом для следующих целей:
регистрация пользователя, вход в личный кабинет и восстановление доступа;
заключение и исполнение договора: зачисление на курс, предоставление материалов и эфиров, проверка заданий, выдача сертификата и направление сервисных уведомлений;
обработка заказов, подтверждение оплаты и возврата, подготовка документов и выполнение налоговых и бухгалтерских обязанностей;
ответы на запросы, обращения и претензии, а также защита прав Оператора в претензионном, административном или судебном порядке;
защита платформы и авторских прав на учебные материалы: выявление подозрительной активности, попыток несанкционированного доступа, передачи аккаунта или распространения материалов; при необходимости могут применяться индивидуальные технические идентификаторы, связанные с аккаунтом, для установления источника несанкционированного распространения;
техническая диагностика и аналитика источников обращений в обезличенном или агрегированном виде;
направление рекламных сообщений — только при наличии отдельного согласия.
4.1. Журналы обучения и споры. Журналы доступа и учебных действий могут использоваться вместе с платёжными документами, перепиской и другими доказательствами для проверки того, предоставлялся ли доступ к курсу и как использовался аккаунт, а также для рассмотрения заявления о возврате, претензии или спора. Сами по себе технические отметки не означают автоматического подтверждения полного оказания услуги; вопросы оплаты и возврата решаются по оферте, договору и законодательству.
4.2. Использование аккаунта. Пользователь должен сохранять в тайне код входа и не передавать доступ к аккаунту другим лицам. При признаках компрометации аккаунта, нарушении правил платформы или угрозе учебным материалам Оператор вправе временно ограничить доступ, запросить подтверждение пользователя и принять меры, предусмотренные офертой и законодательством. Такие меры применяются соразмерно обстоятельствам.
5. Кому могут предоставляться данные
Оператор не продаёт персональные данные. Доступ к ним предоставляется только в необходимом для указанной цели объёме:
уполномоченным сотрудникам и преподавателям курса — для организации обучения, проверки заданий и поддержки пользователей;
поставщикам услуг, обеспечивающим работу платформы и расчётов, на основании договора и обязательств о конфиденциальности;
компании-плательщику — только в объёме, предусмотренном договором и законодательством; подробные результаты обучения передаются только при наличии надлежащего основания;
государственным органам и суду — когда передача требуется законодательством или обязательным законным запросом.
5.1. Поставщики и их функции. По текущей схеме платформы используются следующие сервисы:
Eskiz (Республика Узбекистан) — хостинг сайта, базы данных, учебных материалов и резервных копий; доступ к данным ограничивается задачами предоставления хостинга и технического обслуживания.
CLICK (ООО «Click», Республика Узбекистан) — обработка платежа и возврата; провайдер получает сведения, необходимые для проведения операции и идентификации заказа.
Eskiz (Республика Узбекистан) — отправка SMS; передаются номер телефона и текст сервисного сообщения.
LiveKit — программное обеспечение для эфиров и звонков, размещённое на сервере Оператора; участники эфира обмениваются аудио, видео и сообщениями в пределах функций занятия.
Сайт работает на собственном сервере Оператора под собственным доменом. Сторонние сети защиты и ускорения, внешние системы аналитики и рекламные счётчики не используются.
5.2. Обработка поставщиком. Поставщики обрабатывают данные в пределах своей функции, не вправе использовать их для собственных целей, кроме случаев, когда это прямо предусмотрено их условиями или законодательством. Оператор выбирает меры договорной и технической защиты с учётом характера передаваемых данных.
5.3. Передача третьим лицам. О постоянных поставщиках, указанных в пункте 5.1, пользователь уведомляется настоящей Политикой до начала обработки. О передаче данных иному конкретному третьему лицу Оператор уведомляет пользователя в письменной, в том числе электронной, форме (сообщением в личном кабинете, SMS или по электронной почте) в течение трёх дней, кроме случаев, когда законодательством предусмотрено исключение. Передача государственным органам в рамках их полномочий осуществляется в предусмотренном законом порядке.
6. Хранение и трансграничная обработка
6.1. Место хранения. По текущей технической схеме основная база пользователей, учебные материалы и резервные копии размещаются на сервере в Республике Узбекистан. Оператор проверяет расположение сервера и резервных копий при выборе и изменении инфраструктуры.
6.2. Передача за пределы Узбекистана. По текущей схеме платформы трансграничная передача персональных данных не осуществляется: сервер, резервные копии и поставщики из пункта 5.1 находятся в Республике Узбекистан. Если в будущем потребуется поставщик за пределами Узбекистана, такая передача допускается только при наличии условий, установленных статьями 15 и 27¹ Закона Республики Узбекистан «О персональных данных», после обновления настоящей Политики.
6.3. Государственная регистрация. Базы персональных данных регистрируются в Государственном реестре в случаях, предусмотренных законодательством. Требования к локальному хранению и регистрации зависят от категории обрабатываемых данных и применимых положений закона; сама публикация настоящей Политики не заменяет такую регистрацию.
6.4. Сроки хранения. Данные хранятся не дольше, чем требуется для цели обработки, исполнения договора, выполнения обязательных требований закона и рассмотрения претензий или споров. Для типовых категорий применяются следующие сроки:
| Категория | Срок хранения |
|---|---|
| Данные аккаунта | Пока аккаунт активен и до 3 лет после последнего входа или окончания доступа к курсу — в зависимости от того, какая дата наступит позднее, если больший срок не требуется для исполнения договора, защиты прав или по закону. |
| Заказы, платежи, договоры и расчётные документы | В течение срока, установленного налоговым, бухгалтерским и архивным законодательством. |
| Журналы SMS, безопасности и технические журналы | Обычно до 90 дней; при инциденте, претензии или расследовании — до завершения проверки или спора, если это необходимо и допустимо законом. |
| IP-адрес и сведения о браузере | В журналах входа и учебных действий до 90 дней, затем удаляются, а сама отметка о действии остаётся без них. В журнале согласий хранятся вместе с записью о согласии как подтверждение того, кем и когда принята оферта, и удаляются вместе с данными аккаунта. |
| Учебные действия и обращения по курсу | До 3 лет после окончания доступа к курсу; дольше — только при незавершённой претензии, судебном споре или обязательном сроке хранения. |
| Заявки, не перешедшие в обучение | До 1 года после последнего контакта, затем удаляются или обезличиваются, если закон не требует иного. |
| Записи учебных эфиров, если они ведутся | На срок курса и доступа к материалам, а затем до 90 дней для обработки обращений; конкретный срок и цель сообщаются до записи. Более длительное хранение возможно только при отдельном законном основании. |
6.5. Удаление и обезличивание. После достижения цели и истечения применимого срока данные удаляются или обезличиваются в порядке, предусмотренном законом. Удаление из резервных копий выполняется по штатному циклу обновления таких копий. При наличии спора или обязательного срока хранения данные сохраняются только в необходимом объёме до его завершения.
7. Файлы cookie и аналитика
7.1. Платформа использует технические cookie, необходимые для входа и работы личного кабинета, а также cookie выбора языка. Метки источника перехода (например, UTM) могут храниться до 60 дней для оценки рекламных каналов. Если на сайте используются дополнительные аналитические или рекламные cookie, они включаются только после предоставления предусмотренного законом уведомления и, когда требуется, согласия.
7.2. Пользователь может управлять cookie через настройки браузера. Отключение обязательных cookie может сделать невозможными вход в личный кабинет и отдельные функции сайта.
8. Права пользователя и запросы
Пользователь вправе в предусмотренном законом порядке узнать, обрабатывает ли Оператор его данные, получить сведения об основаниях, целях, составе, источниках, сроках хранения, поставщиках и трансграничной передаче, а также:
потребовать уточнения, дополнения или исправления неполных, устаревших или неточных данных;
потребовать временно приостановить обработку или уничтожить данные, если они получены незаконно либо больше не нужны для заявленных целей, с учётом обязательных требований о хранении;
отозвать согласие, если обработка основана на согласии;
обжаловать действия Оператора в уполномоченный государственный орган или суд.
8.1. Подача обращения. Запрос направляется на электронную почту или почтовый адрес, указанные в пункте 1.2. Чтобы защитить аккаунт от постороннего доступа, Оператор может попросить подтвердить личность заявителя. Не следует направлять пароли, коды входа или полный номер банковской карты.
8.2. Срок и пределы ответа. Оператор рассматривает запрос в сроки и порядке, установленные законодательством. Если запрос не может быть удовлетворён полностью, Оператор сообщает причину и применимое правовое основание; отказ может быть обжалован в уполномоченный государственный орган или суд. Отзыв согласия не прекращает обработку, которая необходима по самостоятельному основанию, предусмотренному законом.
8.3. Компетентный орган. Уполномоченным государственным органом в сфере персональных данных является Государственный центр персонализации при Кабинете Министров Республики Узбекистан.
9. Защита данных и аккаунта
9.1. Оператор применяет организационные и технические меры защиты с учётом характера данных и рисков, включая передачу данных по HTTPS/TLS, разграничение доступа сотрудников по ролям, регистрацию действий администраторов, ограничение доступа к резервным копиям и контроль доступа к учебным материалам.
9.2. Пользователь отвечает за сохранность телефона и средств доступа к аккаунту и должен незамедлительно сообщить Оператору о подозрении на несанкционированный вход. При инциденте Оператор ограничивает риск, проводит проверку и выполняет обязанности по уведомлению, если это предусмотрено законодательством.
9.3. Передача данных через интернет связана с техническими рисками. Это положение не освобождает Оператора от предусмотренных законом обязанностей по защите данных и реагированию на инциденты.
10. Изменения Политики
10.1. Оператор вправе обновлять Политику при изменении законодательства, платформы, поставщиков или способов обработки данных. Новая редакция публикуется по адресу https://mitra-edu.uz/privacy с указанием даты вступления в силу.
10.2. О существенных изменениях, влияющих на цели или условия обработки, пользователи уведомляются через личный кабинет, электронную почту или иным доступным способом. Если закон требует нового согласия, Оператор запрашивает его отдельно.
11. Применимое законодательство
К обработке данных применяются законодательство Республики Узбекистан, включая Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» с изменениями, внесёнными, в частности, Законом от 26 марта 2026 года № ЗРУ-1125, Закон от 29 сентября 2022 года № ЗРУ-792 «Об электронной коммерции», а также иные применимые нормативно-правовые акты. При противоречии текста Политики императивным требованиям законодательства применяются требования законодательства.