1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Законом Республики Узбекистан от 02.07.2019 № ЗРУ-547 «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «CENTER OF PROFESSIONALS» (далее – Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://tashkentfinanceschool.uz (далее – Сайт) при использовании Сайта, при заполнении форм и при взаимодействии с Оператором.
1.3. Использование Сайта и/или отправка данных через формы означает, что пользователь ознакомлен с настоящей Политикой. В случаях, когда для конкретной цели требуется согласие, такое согласие предоставляется пользователем отдельно (в том числе путем отметки чекбокса в форме).
1.4. Реквизиты Оператора:
- Наименование: ООО «CENTER OF PROFESSIONALS»
- ИНН: 312406602
- E-mail для обращений по персональным данным: office@tashkentfinanceschool.uz
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному физическому лицу либо позволяющая его идентифицировать.
2.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Третьи лица – лица, не являющиеся субъектом персональных данных и Оператором, которые получают доступ к персональным данным на законном основании (например, поставщики сервисов).
2.5. Трансграничная передача – передача персональных данных за пределы территории Республики Узбекистан.
3. Какие данные мы обрабатываем
3.1. Оператор может обрабатывать персональные данные, которые пользователь предоставляет самостоятельно через формы на Сайте и/или при коммуникации с Оператором, включая:
- имя/ФИО;
- номер телефона;
- адрес электронной почты;
- сведения из резюме (CV), включая образование, опыт работы, навыки, ссылки на портфолио/профили, и иные данные, которые пользователь добровольно указал в резюме;
- текст сообщения/комментария (если предусмотрено формой).
3.2. Оператор не запрашивает и не требует предоставления паспортных данных и платежных реквизитов (например, данных банковской карты, CVV/CVC). Просим не указывать такие данные в резюме, сообщениях и полях форм.
3.3. При использовании Сайта могут автоматически обрабатываться технические данные (в зависимости от настроек Сайта): IP-адрес, файлы cookie, параметры браузера/устройства, сведения о посещенных страницах и действиях на Сайте (в т.ч. в целях аналитики и улучшения работы Сайта).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
4.1. Рассмотрение заявки и обратная связь: обработка входящих заявок, связь с пользователем по вопросам обучения/услуг, уточнение информации.
4.2. Оказание услуг и администрирование обучения: запись на курс, сопровождение обучения, организационные уведомления, поддержка пользователей.
4.3. Договорная работа и расчеты: заключение и исполнение договоров (при необходимости), выставление счетов/подтверждений, учет операций и исполнение требований законодательства.
4.4. Маркетинг и рассылки (при отдельном согласии): отправка новостей, акций, полезных материалов, приглашений на мероприятия и иных рекламно-информационных сообщений.
4.5. Улучшение Сайта и аналитика: анализ посещаемости и поведения пользователей для улучшения интерфейса, контента и качества сервиса (в том числе с использованием аналитики, предоставляемой Tilda).
4.6. Безопасность и предотвращение злоупотреблений: защита Сайта от спама, злоупотреблений, несанкционированного доступа.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях (в зависимости от цели):
- согласие субъекта персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения (в том числе электронное согласие через форму/чекбокс на Сайте);
- необходимость обработки для заключения и/или исполнения договора по инициативе субъекта персональных данных либо договора, стороной которого является субъект;
- необходимость соблюдения требований законодательства Республики Узбекистан;
- законные интересы Оператора (например, обеспечение безопасности Сайта), при условии, что права и законные интересы субъекта не нарушаются.
5.2. Для маркетинговых рассылок Оператор использует персональные данные только при наличии отдельного согласия (отдельный чекбокс/отдельное волеизъявление).
6. Условия и способы обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без таковых.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.
6.3. Сообщения пользователю (email/мессенджеры/звонки), необходимые для обработки заявки и оказания услуг (подтверждения, организационные уведомления), не являются маркетинговой рассылкой.
6.4. Маркетинговые сообщения (п. 4.4) направляются только при наличии отдельного согласия и содержат простой способ отказа (отписки/отзыва согласия).
6.5. Cookie-файлы и технические данные могут использоваться для корректной работы Сайта, аналитики и улучшения сервиса. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
7. Кому мы можем передавать персональные данные
7.1. Оператор может передавать персональные данные третьим лицам (или поручать им обработку) в объеме, необходимом для достижения целей, указанных в разделе 4, при наличии законного основания.
7.2. С учетом ваших настроек форм и инфраструктуры Сайта получателями/обработчиками могут являться:
- Telegram – для получения уведомлений о новых заявках (передача содержимого заявки в чат/бот);
- электронная почта (в т.ч. Gmail и корпоративный email) – для получения и обработки заявок;
- Google Sheets / Google Drive – для хранения/обработки заявок (если подключены таблицы);
- Tilda – как платформа, обеспечивающая работу форм и техническую обработку данных;
- платежные сервисы (например, Payme и/или эквайринг), если пользователь осуществляет оплату (в этом случае платежные данные обрабатываются платежным сервисом; Оператор не получает CVV/CVC и полные реквизиты карты);
- иные поставщики связи/хостинга/ИТ-поддержки, используемые Оператором для функционирования Сайта и коммуникации с пользователями.
7.3. Оператор предпринимает разумные меры для выбора сервисов и ограничения доступа к персональным данным (доступ только уполномоченным сотрудникам/подрядчикам).
8. Трансграничная передача персональных данных
8.1. В связи с использованием сторонних сервисов (например, Telegram, Google и инфраструктуры платформы Сайта) обработка персональных данных может сопровождаться трансграничной передачей.
8.2. Трансграничная передача осуществляется при наличии предусмотренных законодательством оснований, в том числе при наличии согласия субъекта персональных данных, когда такое согласие требуется.
9. Особые условия для персональных данных граждан Республики Узбекистан
9.1. Оператор учитывает требования законодательства Республики Узбекистан о локализации отдельных операций с персональными данными граждан Республики Узбекистан (сбор/систематизация/хранение в базах персональных данных на технических средствах, физически размещенных на территории Республики Узбекистан, а также вопросы регистрации баз персональных данных в установленном порядке).
9.2. Оператор принимает меры по организации обработки персональных данных с учетом указанных требований.
10. Сроки хранения персональных данных
10.1. Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договором.
10.2. Рекомендуемые сроки (можете оставить так):
- данные заявок и резюме – до 5 лет с даты последнего взаимодействия, либо до отзыва согласия (если применимо) – в зависимости от того, что наступит раньше;
- данные для маркетинговых рассылок – до отзыва согласия/отписки;
- технические данные (cookie/логи) – в пределах сроков, необходимых для обеспечения работы Сайта, аналитики и безопасности.
- 10.3. По достижении целей обработки или при наличии законных оснований для прекращения обработки персональные данные уничтожаются или обезличиваются.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая (по мере применимости):
- ограничение доступа к данным (доступ только уполномоченным лицам);
- использование паролей, 2FA и иных мер защиты аккаунтов и админ-панелей;
- контроль доступа к корпоративной почте и таблицам;
- регулярное обновление программного обеспечения и контроль уязвимостей;
- организационные меры (регламенты, разграничение прав, обучение ответственных лиц).
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных (в пределах применимого законодательства и при наличии оснований);
- отзывать согласие на обработку персональных данных, в том числе на маркетинговую рассылку;
- обжаловать действия/бездействие Оператора в установленном порядке.
13. Порядок обращения, актуализация и отзыв согласия
13.1. Для получения информации, актуализации данных или отзыва согласия субъект может направить обращение на e-mail: office@tashkentfinanceschool.uz.
Рекомендуемая тема письма:
- «Персональные данные – запрос», или
- «Персональные данные – актуализация», или
- «Персональные данные – отзыв согласия/отписка».
13.2. Отзыв согласия на маркетинговые рассылки также может быть осуществлен путем использования ссылки «Отписаться» (если применимо) либо иным указанным в сообщении способом.
13.3. Оператор рассматривает обращения и предпринимает действия в сроки и порядке, предусмотренные законодательством Республики Узбекистан и/или внутренними процедурами.
14. Заключительные положения
14.1. Оператор вправе изменять настоящую Политику. Актуальная версия размещается по адресу: https://tashkentfinanceschool.uz/privacy/
14.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: office@tashkentfinanceschool.uz.
TashkentFinanceSchool