Политика конфиденциальности

Настоящая Политика конфиденциальности регулирует порядок сбора, хранения, обработки и защиты персональных данных при использовании сервиса TestOnline.uz. Платформа предоставляет пользователям возможность загружать документы, видео- или аудиофайлы и получать готовые тесты в течение нескольких минут. Получая доступ к сайту, мобильным приложениям или API, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

1. Термины и общие положения

Персональные данные:

любая информация, относящаяся к физическому лицу, прямо или косвенно определяемому

Обработка персональных данных:

любые действия с информацией: сбор, систематизация, хранение, изменение, использование, обезличивание, передача или уничтожение

Пользователь:

физическое или юридическое лицо, зарегистрировавшееся на платформе TestOnline.uz или использующее её функции

Оператор (Исполнитель):

Тилабов Зафар Анварович, ПИНФЛ 31712970270010, зарегистрированный 22 мая 2025 года в качестве индивидуального предпринимателя на основании сертификата №6919338

Партнёры:

третьи лица (платёжные системы, облачные сервисы, провайдеры ИИ и др.), с которыми у Оператора заключены договоры

Настоящая Политика разработана в соответствии с требованиями законов Республики Узбекистан: «О персональных данных» (02.07.2019, ЗРУ-547) и «Об электронной коммерции» (29.09.2022, ЗРУ-792).

2. Правовые основания обработки данных

2.1. Согласие пользователя. При регистрации, загрузке материалов, оформлении подписки или иных действиях пользователь явно соглашается на обработку его персональных данных.

2.2. Заключение и исполнение договора. Обработка необходима в рамках заключаемого и исполняемого между Пользователем и Оператором публичного договора (оферты).

2.3. Законные требования. Оператор вправе обрабатывать персональные данные в случаях, предусмотренных законодательством (например, бухгалтерский учёт, налоговая отчётность, запросы государственных органов).

3. Состав собираемых данных

Оператор собирает минимальный объём данных, необходимый для предоставления услуг:

• Идентификационные данные: имя, фамилия, отчество (при наличии), электронная почта и телефон
• Платёжные данные: обезличенные реквизиты банковской карты, сумма и дата платежа
• Материалы пользователя: загруженные файлы (PDF/DOCX документы, MP4/AVI видео, MP3/WAV аудио и текстовые материалы), темы уроков, названия курсов
• Технические данные: IP-адрес, тип браузера, идентификаторы cookie, дата и время визита
• Данные об использовании: история операций, количество использованных кредитов, выбранный язык и настройки тестов
• Контактные данные: сообщения в службу поддержки, отзывы, результаты опросов

Оператор не требует специальных категорий персональных данных (биометрические, медицинские и пр.) и просит пользователей их не предоставлять. В случае случайного получения такие данные обезличиваются или уничтожаются.

4. Цели обработки данных

1. Регистрация и идентификация пользователя в системе
2. Заключение и исполнение договора — анализ материалов, создание тестов, экспорт результатов в PDF
3. Управление платежами — обработка платежей, управление подписками, учёт кредитов и предоставление отчётности
4. Коммуникация и уведомления — информирование о новостях сервиса, изменениях тарифов, технических перерывах
5. Улучшение сервиса — анализ обезличенных данных для разработки новых функций, повышения безопасности и удобства
6. Соблюдение законных требований — ответы на запросы госорганов
7. Защита прав — защита прав Оператора и урегулирование споров

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных в Узбекистане и зарегистрированных в государственном реестре. Срок хранения — до достижения целей или до истечения установленных законом сроков.

Оператор применяет следующие меры безопасности:

• Шифрование и защищённые каналы при передаче платёжных данных
• Файрволы и системы обнаружения доступа
• Резервное копирование и регулярное обновление ПО
• Доступ к данным имеют только уполномоченные сотрудники с обязательствами о конфиденциальности
• Регулярные аудиты информационной безопасности

Персональные данные граждан Узбекистана не передаются за границу без их согласия.

6. Передача данных третьим лицам

Данные могут передаваться:

• Платёжным системам и банкам для обработки подписок
• Сервисам-партнёрам: ElevenLabs Scribe (транскрипция), Google Gemini и Anthropic Claude (создание тестов)
• Хостинг- и аналитическим провайдерам для поддержки сервиса и сбора статистики
• Государственным органам — на основании их официальных запросов или решений суда
• В иных случаях, предусмотренных законом

Третьи лица обязаны использовать данные только для оговорённых целей и обеспечивать их конфиденциальность на уровне требований Оператора.

Передача данных граждан Узбекистана в страны с недостаточным уровнем защиты допускается только с их явного согласия.

7. Права пользователя

Пользователь имеет право:

1. Получать информацию о своих данных и целях их обработки
2. Требовать уточнения, блокировки или удаления некорректных, устаревших или избыточных данных
3. Отозвать согласие, после чего Оператор прекращает обработку (если нет обязанности по хранению)
4. Отказаться от маркетинговых уведомлений
5. Обжаловать действия или бездействие Оператора в госорганах или суде
6. Требовать копию данных или их передачу другому оператору (если это предусмотрено законом)

Для реализации прав пользователь может направить письменное обращение на hello@testonline.uz или по адресу, указанному ниже.

8. Cookie-файлы и аналитика

Сайт и мобильные приложения могут использовать cookie-файлы, пиксельные теги и другие технологии для хранения настроек пользователя, аутентификации и статистики использования. Эти файлы не идентифицируют пользователя напрямую, но помогают улучшить работу сервиса.

Пользователь может настроить браузер для отказа от cookie, однако часть функций может работать некорректно.

9. Изменение Политики

Оператор вправе изменять настоящую Политику в любое время. Изменения вступают в силу с момента их публикации на сайте. Пользователь обязан самостоятельно отслеживать актуальную версию.

В случае несогласия с изменениями пользователь должен прекратить использование сервиса. Продолжение использования считается согласием с новыми условиями.

10. Контактные данные

Настоящая Политика опубликована для ознакомления. По вопросам обработки персональных данных обращайтесь по указанным контактам.