ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

Редакция от «01» августа 2022 г.

Версия: 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности, обработки персональных данных и использования файлов cookie (далее – «Политика») определяет порядок и условия обработки ООО «ALLTERRA EDUCATION» (далее – «Общество», «мы») персональных данных пользователей сайта Общества, а также правила использования файлов cookie.

1.2. Политика разработана в соответствии с законодательством Республики Узбекистан, включая, но не ограничиваясь, Законом Республики Узбекистан «О персональных данных».

1.3. Политика применяется ко всей информации, которую Общество получает о физических лицах (далее – «Пользователи») при использовании ими сайта Общества в сети Интернет (далее – «Сайт»), а также при обращениях через иные каналы связи.

1.4. Используя Сайт и/или предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и соглашается с её условиями.

1.5. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта и не предоставлять Обществу свои персональные данные, за исключением случаев, прямо предусмотренных законодательством.

2. Оператор и реквизиты Общества

2.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «ALLTERRA EDUCATION»
Адрес: Республика Узбекистан, г. Ташкент,
Мирзо-Улугбекский район, пр. Мустакиллик, 75.
ИНН: 312043675
Генеральный директор: Бякишева Марина Леонидовна

2.2. Контакты по вопросам персональных данных и конфиденциальности:
E-mail: info@allterra.uz
Телефон: +998 78 113 91 01

3. Термины и определения

3.1. Для целей настоящей Политики используются следующие термины:

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные (Пользователь Сайта, Клиент).
Сайт – интернет-ресурс Общества, расположенный по адресу: https://allterra.uz
Cookie-файлы (cookie) – небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти или юридическому/физическому лицу другой страны.

4. Перечень обрабатываемых персональных данных

4.1. Общество может обрабатывать следующие категории персональных данных, предоставляемых Пользователями непосредственно через формы на Сайте, при обращениях и в процессе оказания услуг:

фамилия, имя, отчество (при наличии);
контактные данные: номер телефона, адрес электронной почты, аккаунты в мессенджерах;
данные об образовании и учебных планах (страна и уровень планируемого обучения, язык обучения, предпочитаемые учебные заведения, бюджет, год поступления и др.);
иные сведения, которые Пользователь добровольно сообщает Обществу (например, комментарии в формах обратной связи).

4.2. При использовании Сайта Общество также может автоматически получать и обрабатывать следующую информацию:

IP-адрес и данные о местоположении (при включённых настройках);
сведения о типе и версии браузера, устройстве, операционной системе;
дату и время доступа к Сайту, адреса посещённых страниц;
данные о источнике перехода на Сайт;
файлы cookie и аналогичные технологии.

4.3. Общество не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных или иных убеждениях и т.п.), за исключением случаев, прямо предусмотренных законодательством и при наличии отдельного согласия субъекта персональных данных.

4.4. Данные несовершеннолетних:

Общество осознаёт, что его услуги могут быть ориентированы на несовершеннолетних (учащихся), однако заключение договоров и предоставление персональных данных несовершеннолетних осуществляется, как правило, их родителями или законными представителями.
Предоставляя данные несовершеннолетнего, родитель/законный представитель подтверждает, что обладает необходимыми полномочиями и согласием на передачу таких данных.

5. Цели и правовые основания обработки персональных данных

5.1. Общество обрабатывает персональные данные Пользователей в следующих целях:

предоставление консультаций по программам обучения за рубежом;
подготовка и направление индивидуальных предложений и программ обучения;
заключение, изменение, исполнение и прекращение договоров с клиентами;
ведение клиентской базы и сопровождение клиентов;
обработка обращений, запросов, претензий и жалоб;
выполнение требований законодательства Республики Узбекистан (включая бухгалтерский, финансовый и налоговый учёт);
обеспечение функционирования и улучшения Сайта, удобства его использования, защиты от мошенничества и злоупотреблений;
осуществление информационной и, при наличии отдельного согласия, рекламной и маркетинговой рассылки.

5.2. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
необходимость заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
необходимость выполнения обязанностей, возложенных на Общество законодательством Республики Узбекистан;
реализация законных интересов Общества при условии, что права и свободы субъекта персональных данных не нарушаются.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.

6.2. Содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям.

6.3. Обработка осуществляется с соблюдением предусмотренных законодательством требований к защите прав и свобод субъекта персональных данных.

6.4. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не предусмотрен законом.

7. Порядок обработки, хранение и защита персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств, в соответствии с требованиями законодательства.

7.2. Общество принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.3. Персональные данные граждан Республики Узбекистан подлежат хранению и обработке с учётом требований законодательства о локализации персональных данных на территории Республики Узбекистан (на технических средствах, расположенных на территории Республики Узбекистан), если такие требования применимы.

7.4. Срок хранения персональных данных определяется:

целями обработки персональных данных;
сроками действия договора с субъектом персональных данных;
сроками хранения документов в соответствии с законодательством Республики Узбекистан.

По достижении целей обработки либо по истечении предусмотренных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не требуется в силу закона.

8. Передача персональных данных третьим лицам и трансграничная передача

8.1. Общество вправе передавать персональные данные третьим лицам в следующих случаях:

если такая передача необходима для оказания услуг Пользователю (например, образовательным учреждениям, визовым центрам, банкам-эквайерам и иным партнёрам);
если передача предусмотрена законодательством или по запросу уполномоченных государственных органов;
при наличии согласия субъекта персональных данных на передачу его данных третьим лицам;
при реорганизации Общества с соблюдением требований законодательства о конфиденциальности.

8.2. При передаче персональных данных третьим лицам Общество требует от таких лиц соблюдения конфиденциальности и обеспечения соответствующего уровня защиты персональных данных.

8.3. Трансграничная передача персональных данных (в иные государства) осуществляется при необходимости и в соответствии с требованиями законодательства Республики Узбекистан, в том числе при условии обеспечения надлежащей защиты персональных данных в принимающем государстве и при наличии предусмотренных законом оснований и согласий.

9. Файлы cookie и аналогичные технологии

9.1. При использовании Сайта на устройстве Пользователя могут сохраняться файлы cookie – небольшие текстовые файлы, которые позволяют идентифицировать браузер Пользователя, сохранять его настройки и параметры использования Сайта.

9.2. Общество может использовать следующие основные виды cookie:

строго необходимые (технические) cookie – обеспечивают базовые функции Сайта и его безопасность;
функциональные cookie – запоминают настройки Пользователя (выбранный язык, предпочтения и др.);
аналитические и статистические cookie – позволяют анализировать использование Сайта, улучшать его структуру и содержание.

9.3. Cookie-файлы используются в целях:

обеспечения корректной и стабильной работы Сайта;
улучшения качества сервисов и удобства пользования;
анализа посещаемости Сайта и его разделов;
предотвращения мошеннических и иных недобросовестных действий.

9.4. Пользователь может управлять cookie следующим образом:

изменить настройки браузера, чтобы блокировать или удалять cookie;
настроить уведомления о сохранении cookie.

Отключение или ограничение использования cookie может привести к некорректной работе отдельных функций Сайта.

10. Информационные и рекламные рассылки

10.1. Общество может направлять Пользователям информационные сообщения, связанные с оказанием услуг и исполнением договоров (транзакционные и сервисные уведомления) без дополнительного согласия, если это не противоречит законодательству.

10.2. Рекламные и маркетинговые материалы (в том числе о новых программах обучения, акциях, мероприятиях) направляются Пользователю только при наличии его отдельного согласия, выраженного, например, путём установки соответствующей отметки (галочки) в форме на Сайте.

10.3. Пользователь вправе в любой момент отказаться от получения рекламных и маркетинговых сообщений, воспользовавшись инструкциями, содержащимися в таких сообщениях, либо обратившись к Обществу по указанным контактам.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

получать информацию о своих персональных данных, об источниках их получения, целях, правовых основаниях и способах обработки;
требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения своих персональных данных при наличии оснований, предусмотренных законодательством;
ограничить обработку своих персональных данных в предусмотренных законом случаях;
отзывать своё согласие на обработку персональных данных;
обжаловать действия или бездействие Общества по обработке персональных данных в уполномоченный государственный орган и/или в суд.

12. Порядок реализации прав и обращения по вопросам персональных данных

12.1. Для реализации своих прав и/или получения любой информации, связанной с обработкой персональных данных, субъект персональных данных может направить обращение:

в письменной форме на почтовый адрес Общества; либо
по электронной почте: info@allterra.uz
с пометкой «Персональные данные».

12.2. Общество рассматривает обращения в сроки и порядке, предусмотренные законодательством Республики Узбекистан, и направляет заявителю ответ по указанным им контактным данным.

13. Отзыв согласия на обработку персональных данных

13.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Обществу соответствующее уведомление в письменной форме или по электронной почте.

13.2. После получения уведомления об отзыве согласия Общество прекращает обработку персональных данных субъекта, за исключением случаев, когда обработка допускается или требуется без согласия субъекта в соответствии с законодательством (например, для исполнения обязательств по договору, выполнения требований законодательства, защиты прав и законных интересов Общества).

14. Изменение и обновление Политики

14.1. Общество вправе в одностороннем порядке вносить изменения в настоящую Политику в целях актуализации в связи с изменением законодательства, практики, внутренних процессов и используемых технологий.

14.2. При внесении изменений в Политику указывается дата обновления и номер редакции.

14.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не указан дополнительно.

15. Размещение Политики и обязанность Пользователя следить за изменениями

15.1. Настоящая Политика является публичным документом и размещена в сети Интернет по адресу: https://allterra.uz/company/privacy-policy/.

15.2. Пользователь обязан самостоятельно и регулярно знакомиться с действующей редакцией Политики, размещённой по указанному адресу. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями и с актуальной редакцией Политики.

15.3. Хранение бумажной/электронной копии Политики не гарантирует её актуальность. При возникновении разночтений между версиями Политики приоритет имеет версия, опубликованная на Сайте Общества.