1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иными нормативно-правовыми актами.

1.2. Политика определяет порядок и условия обработки персональных данных физических лиц, предоставивших свои данные ООО «ATAY» (ИНН 312243474, адрес: г. Ташкент, Юнусабадский район, ул. А. Темур, 5а) (далее — «Оператор»).

1.3. Цель Политики — обеспечение защиты прав и свобод человека при обработке его персональных данных, а также соблюдение конфиденциальности.

2. Состав персональных данных
К персональным данным, обрабатываемым Оператором, могут относиться:
· фамилия, имя, отчество;
· дата и место рождения;
· паспортные данные;
· адрес проживания/регистрации;
· контактные телефоны, адреса электронной почты;
· платежные реквизиты (при оплате услуг);
· иные сведения, предоставленные субъектом персональных данных при использовании онлайн-школы.

3. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
· регистрация пользователей и предоставление доступа к онлайн-курсам и материалам;
· заключение и исполнение договоров об оказании образовательных услуг;
· осуществление обратной связи (уведомления, рассылки, информационные сообщения);
· обработка обращений, заявлений и запросов;
· исполнение обязанностей, установленных законодательством;
· проведение маркетинговых и статистических исследований (только в обезличенной форме).

4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
· согласия субъекта персональных данных;
· заключённого договора между субъектом и Оператором;
· требований законодательства Республики Узбекистан.

5. Порядок обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение (обновление), использование, обезличивание, блокирование и уничтожение персональных данных.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.3. Срок хранения персональных данных определяется целями обработки и требованиями законодательства.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам только в случаях:
· получения согласия субъекта персональных данных;
· исполнения обязательств по договору;
· исполнения требований законодательства.

6.2. Передача данных для маркетинговых и рекламных целей без согласия субъекта не допускается.

7. Права субъекта персональных данных
Субъект персональных данных имеет право:
· получать сведения о характере, объёме и целях обработки его данных;
· требовать внесения изменений, блокирования или уничтожения данных в случае их недостоверности;
· отзывать согласие на обработку персональных данных.

8. Обязанности Оператора
Оператор обязан:
· обеспечивать конфиденциальность персональных данных;
· принимать необходимые организационные и технические меры по защите персональных данных от неправомерного доступа, изменения, блокирования, копирования и распространения;
· реагировать на запросы субъектов в сроки, установленные законодательством.

9. Меры по защите персональных данных
Для защиты персональных данных Оператор применяет:
· антивирусную защиту и системы обнаружения вторжений;
· ограничение доступа сотрудников к данным;
· контроль использования информационных систем;
· резервное копирование и хранение информации.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте онлайн-школы ООО «ATAY».

10.2. Политика вступает в силу с момента её утверждения и действует до замены новой редакцией.

10.3. Все изменения в Политику утверждаются руководством ООО «ATAY» и размещаются на сайте.