Политика обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Дата размещения: 15.11.2026 г.

Настоящий документ определяет политику индивидуального предпринимателя (ЯТТ) Гуськовой Дарьи Олеговны, ИНН: 548766408 (далее – Оператор), в отношении обработки персональных данных (далее – Политика).

Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных в соответствии с настоящей Политикой.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины:

1.1. Персональные данные – любая информация, относящаяся к определённому физическому лицу или к лицу, которое может быть определено на её основе, в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 (далее – Закон), указанная в заявке на Сайте.

1.2. Политика в отношении обработки персональных данных – документ, на основании которого Оператор осуществляет обработку персональных данных субъектов персональных данных.

1.3. Оператор – индивидуальный предприниматель (ЯТТ) Гуськова Дарья Олеговна, ИНН: 548766408, осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.4. Сайт – интернет-ресурс, расположенный по адресу https://doramorgan.online (включая все его страницы и поддомены), на котором Оператор осуществляет обработку персональных данных.

1.5. Пользователь (Субъект) – любой посетитель Сайта, а также физическое лицо, оставившее заявку на Сайте или иным способом предоставившее Оператору свои персональные данные.

1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц на основании согласия Субъекта.

1.11. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью дальнейшего восстановления их содержания.

1.12. Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Субъекта.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Узбекистан в области персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иными актами законодательства Республики Узбекистан и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2.2. Политика регулирует вопросы обработки персональных данных посетителей Сайта и участников онлайн-интенсивов, в том числе их представителей.

2.3. Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и Субъектом (в том числе путём акцепта публичной оферты);
• законодательство Республики Узбекистан в сфере персональных данных;
• согласие Субъекта на обработку его персональных данных, в том числе на публикацию отзывов.

2.4. Лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели такой обработки, состав персональных данных и действия с ними, – индивидуальный предприниматель (ЯТТ) Гуськова Дарья Олеговна, ИНН: 548766408.

2.5. Оператор осуществляет обработку персональных данных, то есть совершает действия, указанные в пункте 1.6 настоящей Политики.

2.6. К обрабатываемым персональным данным в соответствии с настоящей Политикой относятся (далее – «Сведения»):

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• имя пользователя в мессенджере и социальных сетях;
• сведения об оплате (дата, сумма, выбранный тариф) – без данных банковских карт, которые Оператору не передаются.

2.7. Устройство Субъекта автоматически передаёт технические данные: информацию, сохранённую в файлах cookie, информацию о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства, IP-адресе и т.п.

2.8. Субъект вправе запретить своему оборудованию приём этих данных или ограничить его. При отказе от получения таких данных некоторые функции Сайта могут работать некорректно. Субъект самостоятельно настраивает своё оборудование таким образом, чтобы оно обеспечивало желаемый режим работы и уровень защиты данных cookie; Оператор не предоставляет технологических и правовых консультаций на эту тему.

2.9. Назначением Политики является:

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну;
• соблюдение требований законодательства Республики Узбекистан в области персональных данных;
• исключение несанкционированных действий третьих лиц по обработке персональных данных;
• предотвращение возникновения возможной угрозы безопасности Пользователей.

2.10. Пользователь соглашается с условиями Политики при сообщении своих персональных данных с помощью форм на Сайте либо при направлении согласия посредством мессенджера или электронной почты.

2.11. Политика может быть изменена в ходе периодического пересмотра, а также в случае изменения законодательства Республики Узбекистан в области персональных данных. Если Пользователь продолжил использовать Сайт после внесения изменений, считается, что он ознакомился с Политикой в новой редакции и согласен с ней.

2.12. Ознакомление с настоящей Политикой обеспечивается путём её размещения на Сайте Оператора по адресу https://doramorgan.online.

2.13. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Если Оператору станет известно, что данные такого лица получены, они будут удалены.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• обработка в соответствии с конкретными, заранее определёнными и законными целями;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объёма персональных данных заявленным целям обработки;
• точность, достаточность, актуальность и достоверность персональных данных;
• законность технических мер, направленных на обработку;
• разумность и целесообразность обработки;
• хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором, стороной которого является Субъект;
• уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Целями сбора персональных данных являются:

• заполнение и отправка заявки на Сайте по адресу https://doramorgan.online;
• установление Оператором обратной связи с Субъектом, в том числе направление уведомлений, запросов и ответов по вопросам использования Сайта и оказания услуг;
• идентификация Субъекта;
• заключение договора (в том числе путём акцепта публичной оферты) на предоставление доступа к онлайн-интенсиву и исполнение этого договора;
• приём и учёт платежей;
• информирование Субъекта посредством электронных писем и сообщений в мессенджерах;
• направление Субъекту уведомлений о новых продуктах и услугах, специальных предложениях.

4.2. Персональные данные могут использоваться для иных целей, если это обязательно в силу законодательства Республики Узбекистан.

4.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Обработка, несовместимая с целями сбора персональных данных, не допускается.

4.4. Субъект может в любой момент отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты doraamorgan@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

4.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, используются для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для исполнения обязательств перед Субъектом.

5.2. Оператор вправе передавать персональные данные партнёрам, участвующим в предоставлении сервисов: операторам платформы GetCourse и мессенджера Telegram, платёжным сервисам и платёжным организациям (в том числе Payme, Click и иным, указанным на странице оплаты), поставщикам хостинга и электронной почты, а также государственным органам при наличии обязанности по закону, в том числе банкам при проведении расчётов.

5.3. Субъект соглашается с тем, что некоторые из указанных сервисов размещают серверы за пределами Республики Узбекистан, и что при их использовании возможна трансграничная передача персональных данных в объёме, необходимом для оказания услуг. Оператор принимает разумные меры для обеспечения защиты передаваемых данных.

5.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без согласия Субъекта.

6. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные, указанные в пункте 2.6 настоящей Политики, обрабатываются в объёмах, необходимых для достижения целей, предусмотренных в пункте 4.1 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей категории; специальные категории данных (о здоровье, расовой принадлежности, убеждениях и т.п.) Оператор не запрашивает и не обрабатывает.

6.2. Оператор гарантирует, что содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

6.3. Субъектами персональных данных являются совершеннолетние лица, оформившие заявку на Сайте и давшие согласие на обработку персональных данных.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных Субъекта ограничивается сроком исполнения договорных обязательств (а также случаями отзыва согласия на обработку), осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.2. Обработка персональных данных начинается с момента их получения, а именно с момента заполнения заявки. После заполнения всех полей Субъект подтверждает правильность и достоверность указанных данных и выражает желание продолжить, активируя кнопку «Отправить», «Приобрести» или иную аналогичную по функциональному назначению. Одновременно Субъект проставляет отметку напротив графы «Я даю согласие на обработку персональных данных».

7.3. Любая информация, переданная Оператору в устной или письменной форме посредством сети «Интернет» либо иным способом, считается конфиденциальной.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, в сроки, указанные в Согласии на обработку персональных данных.

7.5. Оператор принимает меры для защиты персональных данных Субъектов от неправомерного или случайного доступа третьих лиц, а также от уничтожения, изменения, блокирования, копирования и (или) распространения.

7.6. Оператор принимает меры для соблюдения требований законодательства Республики Узбекистан о месте хранения и порядке трансграничной передачи персональных данных.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

8.1. В соответствии с Законом Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения безопасности персональных данных.

8.2. К принимаемым мерам относятся, в частности:

• издание документов, определяющих политику в отношении обработки, и иных внутренних документов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• внутренний контроль соответствия обработки персональных данных Закону, Политике и внутренним документам Оператора;
• оценка возможного вреда, который может быть причинён Субъектам в случае нарушения законодательства, и соотнесение этого вреда с принимаемыми мерами.

8.3. Безопасность персональных данных обеспечивается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах;
• применением парольной защиты и двухфакторной аутентификации в используемых сервисах там, где это возможно;
• ограничением доступа к персональным данным: доступ имеет только Оператор и лица, которым он необходим для исполнения договора;
• контролем за принимаемыми мерами по обеспечению безопасности;
• учётом устройств и носителей, на которых хранятся персональные данные.

9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения.

9.3. При недостижении согласия спор передаётся на рассмотрение суда в соответствии с законодательством Республики Узбекистан по месту нахождения Оператора (г. Ташкент).

9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Республики Узбекистан.

10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

10.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации об обработке его персональных данных, об уточнении персональных данных, их блокировании или уничтожении, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).

10.2. Пользователь вправе потребовать от Оператора прекратить обработку своих персональных данных, направив письмо на адрес электронной почты doraamorgan@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

10.3. При выявлении неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты doraamorgan@gmail.com с пометкой «Актуализация персональных данных».

10.4. Оператор обязан дать ответ и исполнить требование по Запросу не позднее 30 (тридцати) календарных дней с даты его получения. Сведения предоставляются Субъекту в доступной форме и содержат информацию только о Субъекте, направившем Запрос.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте doraamorgan@gmail.com.

11.2. В настоящем документе отражаются любые изменения политики Оператора в отношении обработки персональных данных. Политика действует бессрочно до замены её новой версией.

12. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель (ЯТТ) Гуськова Дарья Олеговна

Адрес: г. Ташкент, Юнусобадский район, ул. Ниезбек, д. 34

ИНН: 548766408

E-mail: doraamorgan@gmail.com

Телефон: +998 97 407 60 96