Политика конфиденциальности

1. Оператор персональных данных

Оператор: индивидуальный предприниматель Цыплаков Даниил Вячеславович.
Регистрационный номер ИП: 7887769.
Страна: Республика Узбекистан.
Адрес: г. Ташкент, Юнусабадский район, 14-й массив, дом 67.
Email по вопросам персональных данных: [email protected].

Политика применяется к сайту saarosaacademy.com, личному кабинету, Telegram-боту Saarosa Academy и связанным сервисам обучения.

2. Какие данные обрабатываются

• Регистрационные данные: имя, фамилия, email, хеш пароля, дата создания аккаунта.
• Контактные данные: телефон, Telegram ID, username и дата привязки Telegram, если пользователь их предоставляет.
• Данные обучения: доступный тариф, сроки доступа, просмотренные уроки, результаты тестов, домашние задания, загруженные файлы, комментарии и сертификат.
• Данные обращений: сообщения в поддержку, сообщения о проблемах, ответы и статус обращения.
• Данные заказа: тариф, сумма, валюта, страна способа оплаты, идентификаторы заказа и операции, статус и дата. Полные реквизиты банковской карты не получаются и не хранятся.
• Технические данные: IP-адрес, User-Agent, необходимые cookies, журналы безопасности, события авторизации и технические ошибки.
• Юридические подтверждения: тип и версия принятого документа, дата, IP, User-Agent и контекст подтверждения.

3. Цели и основания обработки

• создание и защита аккаунта, подтверждение email и привязка Telegram;
• исполнение договора: предоставление тарифа, уроков, тестов, ДЗ, поддержки и сертификата;
• приём оплаты, подтверждение заказа, возвраты, бухгалтерский и налоговый учёт;
• предотвращение мошенничества, общего доступа к аккаунтам, атак и технических нарушений;
• ответы на обращения, исправление ошибок и защита прав сторон;
• выполнение требований законодательства;
• рекламные сообщения — только при отдельном добровольном согласии.

Основаниями являются согласие пользователя, необходимость заключения и исполнения договора, выполнение юридических обязанностей и законные интересы в обеспечении безопасности и защите прав, если они не нарушают преимущественные права пользователя.

4. Сервисные и рекламные сообщения

Письма и Telegram-уведомления о подтверждении почты, входе, оплате, проверке ДЗ, ответе поддержки, прогрессе, сроке доступа и существенных изменениях курса являются сервисными сообщениями, необходимыми для работы платформы.

Новости, скидки, предложения новых продуктов и другие рекламные сообщения направляются только при отдельном согласии на рекламную рассылку. Отказ от рекламы не ограничивает регистрацию, оплату или обучение.

5. Кому могут передаваться данные

Для работы платформы используются поставщики, получающие только данные, необходимые для своей функции:

• Contabo — серверная инфраструктура на территории Европейского союза;
• Cloudflare — DNS, CDN, защита, Turnstile и объектное хранилище R2;
• Bunny Stream — хранение и доставка учебных видео;
• Resend и его SMTP-инфраструктура — отправка email;
• Telegram — бот, Mini App и уведомления;
• Lava.top и подключённые ею платёжные участники — создание и подтверждение платежей;
• государственные органы — только при наличии законного требования.

Поставщики действуют по собственным правилам и договорам обработки данных. Saarosa Academy не продаёт персональные данные и не передаёт их независимым рекламодателям.

6. Трансграничная обработка

Часть инфраструктуры и поставщиков может находиться за пределами Республики Узбекистан. Поэтому данные могут обрабатываться в других странах в объёме, необходимом для предоставления сервиса.

Основная серверная инфраструктура размещается на территории Европейского союза. Конкретный дата-центр может изменяться в пределах инфраструктуры поставщика при сохранении применимых мер защиты.

Передача осуществляется при наличии допустимого основания и мер защиты. Если страна обработки не обеспечивает признанный адекватный уровень защиты, используется согласие пользователя или иной предусмотренный законом механизм.

7. Сроки хранения

• данные аккаунта и обучения — пока аккаунт используется, а затем до 3 лет для разрешения требований, если закон не требует большего или пользователь не запросил удаление раньше;
• заказы, платежи и документы — в течение обязательных бухгалтерских, налоговых и претензионных сроков;
• email-коды — до истечения срока действия и короткого технического периода;
• журналы безопасности — обычно до 12 месяцев, если более долгий срок не нужен для расследования нарушения;
• рекламное согласие — до его отзыва и далее в минимальном объёме для доказательства факта отзыва и недопущения повторной рассылки.

Данные удаляются или обезличиваются после достижения цели, истечения обязательного срока либо при законном требовании пользователя.

8. Cookies и безопасность

Сайт использует необходимые cookies для входа, защиты формы и сохранения безопасной сессии. Cloudflare Turnstile может обрабатывать технические сигналы для защиты от автоматических регистраций.

Применяются HTTPS, разграничение доступа, хеширование паролей, резервные копии, ограничение доступа к базе, журналы безопасности и обновление компонентов. Ни один способ защиты не исключает риск полностью, поэтому при инциденте принимаются меры по ограничению последствий и уведомлению, когда это требуется законом.

9. Права пользователя

Пользователь вправе запросить информацию об обработке, доступ, исправление, ограничение, удаление или обезличивание данных, возразить против определённых операций, отозвать согласие и обратиться в компетентный орган.

Для запроса напишите на [email protected] с email аккаунта. Может потребоваться безопасное подтверждение личности. Отзыв согласия не влияет на законность обработки до отзыва и не отменяет хранение, обязательное по закону или необходимое для защиты требований.

10. Изменения политики

Новая редакция публикуется на этой странице с новой датой и версией. При существенных изменениях пользователь получает уведомление. Если изменение требует нового согласия, платформа запросит его отдельно.