Политика конфиденциальности

Политика конфиденциальности MINDS
Порядок обработки и защиты персональных данных пользователей цифровой образовательной стриминговой платформы

Республика Узбекистан
Редакция от «30» сентября 2026 года
Дата вступления в силу: «30» сентября 2026 года
1. Общие положения
1.1 Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных физических лиц при использовании цифровой образовательной стриминговой платформы MINDS.
1.2 Собственником и оператором базы персональных данных является Общество с ограниченной ответственностью «FORUM KONKORD», юридическое лицо, зарегистрированное по законодательству Республики Узбекистан, ИНН: 312159324, юридический адрес: Республика Узбекистан, г. Ташкент, Яккасарайский район, улица Шота Руставели, дом №12, далее по тексту «Оператор».
1.3 Политика применяется к сайту MINDS по адресу https://minds.uz/, мобильным приложениям MINDS, если они выпущены, личному кабинету, формам оплаты и поддержки, а также иным интерфейсам, прямо обозначенным Оператором как официальные, далее совместно Платформа.
1.4 Политика адресована посетителям Платформы, зарегистрированным пользователям, плательщикам, получателям подарочного доступа, законным представителям несовершеннолетних и лицам, обращающимся в службу поддержки, в той мере, в которой Оператор обрабатывает относящиеся к ним персональные данные.
1.5 Оператор обрабатывает персональные данные в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан «О персональных данных», законами об информатизации, электронной коммерции, электронном документообороте, защите прав потребителей и иными применимыми актами законодательства.
1.6 Политика описывает категории данных, источники, цели, правовые основания, получателей, сроки хранения, трансграничную обработку, меры защиты и порядок реализации прав субъекта. Коммерческие условия доступа к Контенту регулируются Публичной офертой MINDS.
1.7 Политика должна быть доступна на государственном языке. Русская версия может публиковаться дополнительно. При расхождении языковых версий применяется версия на государственном языке в той мере, в которой это требуется законодательством.
2. Термины и определения
2.1 Аккаунт означает персональную учетную запись на Платформе, через которую Пользователь получает доступ к Контенту, покупкам, настройкам и обращениям в службу поддержки.
2.2 Контент означает видеолекции, курсы, интервью, образовательные программы и иные цифровые материалы, доступные на Платформе.
2.3 Обработка означает одно или несколько действий с персональными данными, включая сбор, систематизацию, хранение, изменение, дополнение, использование, предоставление, передачу, обезличивание, ограничение доступа и уничтожение.
2.4 Персональные данные означают зафиксированную на электронном, бумажном или ином материальном носителе информацию, которая относится к определенному физическому лицу или позволяет его идентифицировать.
2.5 Пользователь означает физическое лицо, использующее Платформу или заключившее с Оператором договор путем акцепта Публичной оферты MINDS.
2.6 Субъект означает физическое лицо, к которому относятся персональные данные. В зависимости от ситуации Субъектом может быть Пользователь, посетитель, плательщик или законный представитель.
2.7 Cookies означают небольшие текстовые файлы и аналогичные идентификаторы, которые сохраняются на устройстве либо формируются приложением для работы сессии, безопасности, сохранения настроек и иных заявленных целей.
2.8 Третье лицо означает лицо, которое не является Субъектом, Оператором или собственником базы персональных данных, но участвует в Обработке на законном основании.
2.9 Термины Аккаунт, Контент, Оператор, Платформа и Пользователь используются в значении, согласованном с Публичной офертой MINDS. Термины законодательства о персональных данных имеют приоритет, если закон придает им специальное значение.
3. Сфера действия Политики
3.1 Политика регулирует исключительно обработку персональных данных и конфиденциальность. Она не устанавливает цену, порядок оплаты, условия Подписки, лицензионные ограничения, правила использования Контента или ответственность за нарушение Публичной оферты.
3.2 Публичная оферта определяет основания взаимодействия Пользователя с Платформой. Настоящая Политика объясняет, какие данные требуются для регистрации, заключения и исполнения соответствующего договора и как Оператор обращается с такими данными.
3.3 При расхождении документов настоящая Политика применяется к вопросам Обработки и защиты персональных данных, а Публичная оферта — к условиям услуги и использования Платформы. Императивные нормы законодательства имеют приоритет перед обоими документами.
3.4 Согласие на необязательную аналитику, маркетинговые Cookies или рекламные сообщения не является условием регистрации, покупки или сохранения оплаченного доступа. Если отдельная функция объективно требует определенных данных, Оператор сообщает об этом до ее включения.
3.5 Политика не распространяется на сайты, приложения и сервисы третьих лиц, открываемые по внешней ссылке, кроме случаев, когда такое лицо обрабатывает данные по поручению Оператора. Самостоятельный оператор третьего сервиса отвечает за собственную политику.
4. Принципы обработки персональных данных
4.1 Оператор определяет законные и конкретные цели до начала Обработки и не использует данные способом, несовместимым с такими целями. Для новой несовместимой цели Оператор получает новое согласие или устанавливает иное предусмотренное законом основание.
4.2 Состав данных ограничивается сведениями, необходимыми и достаточными для заявленной цели. Платформа не должна требовать дату рождения, документ, удостоверяющий личность, точную геолокацию или иные дополнительные сведения, если соответствующая функция может быть предоставлена без них.
4.3 Оператор принимает разумные меры для поддержания точности данных и предоставляет Субъекту доступные способы исправления контактных данных и настроек Аккаунта.
4.4 Данные хранятся в форме, позволяющей идентифицировать Субъекта, не дольше срока, необходимого для цели Обработки, выполнения требований законодательства и защиты прав по возможному спору.
4.5 Оператор обеспечивает конфиденциальность и ограничивает доступ сотрудников и подрядчиков их служебной необходимостью. Использование данных вне профессиональных, служебных или договорных обязанностей запрещено.
4.6 Статистические, исследовательские и продуктовые отчеты по возможности формируются на основе агрегированных или обезличенных данных. Обезличивание должно исключать определение принадлежности данных конкретному Субъекту доступными Оператору средствами.
4.7 Оператор документирует основания, цели, состав, сроки, получателей и меры защиты для фактически выполняемых процессов Обработки и пересматривает их при изменении архитектуры Платформы.
5. Категории субъектов персональных данных
5.1 Посетитель — лицо, которое открывает общедоступные страницы Платформы без регистрации. В отношении Посетителя могут обрабатываться сетевые и технические сведения, обязательные Cookies, выбор языка и, при наличии согласия, аналитические или маркетинговые идентификаторы.
5.2 Пользователь Аккаунта — лицо, зарегистрировавшееся на Платформе. В отношении него дополнительно обрабатываются регистрационные данные, настройки, история доступа и использования функций.
5.3 Покупатель — Пользователь или иное лицо, оплачивающее Подписку, лекцию, курс либо подарок. Оператор обрабатывает сведения о заказе, платеже, чеке, возврате и взаимодействии с платежным провайдером.
5.4 Получатель подарочного доступа — лицо, которому плательщик назначил доступ через предусмотренную Платформой функцию. До активации Оператор обрабатывает только сведения, необходимые для направления приглашения и предотвращения злоупотреблений.
5.5 Законный представитель — родитель, опекун или попечитель, предоставляющий требуемое законом согласие и управляющий использованием Платформы несовершеннолетним или иным представляемым лицом.
5.6 Заявитель — лицо, направившее вопрос, претензию, запрос о правах, сообщение о нарушении или обращение в поддержку, независимо от наличия Аккаунта.
6. Категории обрабатываемых персональных данных
6.1 Оператор обрабатывает только те категории из приведенного перечня, которые фактически формируются используемыми функциями Платформы. Включение категории в Политику не означает, что Оператор собирает каждый перечисленный элемент у каждого Субъекта.
Категория
Состав данных
Когда данные возникают
Идентификационные и контактные данные
Фамилия, имя и отчество, если запрашиваются; номер телефона; адрес электронной почты; идентификатор Аккаунта
При регистрации, подтверждении контакта, покупке, обращении или реализации прав
Возраст и представительство
Дата или год рождения, отметка о возрастной категории, сведения о законном представителе и подтверждение его полномочий
Только когда возраст влияет на доступ, содержание согласия или законность договора
Данные Аккаунта и настройки
Язык интерфейса, выбранные интересы, настройки профиля, уведомлений, конфиденциальности и устройств
При настройке и использовании Аккаунта
Данные об использовании Контента
История просмотров, поисковые запросы внутри Платформы, прогресс курса, избранное, оценки и взаимодействия с рекомендациями
При просмотре и использовании функций, если соответствующий учет включен
Коммерческие и платежные сведения
Заказы, Подписки, цены, промокоды, статус платежа, идентификатор операции, токен платежного инструмента, последние цифры карты при получении от провайдера, чеки и возвраты
При оформлении, оплате, продлении, отмене и возврате
Технические данные
IP адрес, Device ID, Session ID, Cookie ID, тип и версия браузера, операционная система, модель устройства, версия приложения, время и результат запроса
При подключении к Платформе и работе ее технических функций
Данные безопасности
Журнал авторизаций, смена пароля, подтверждения, события доступа, лимиты устройств, признаки мошенничества, обхода ограничений или компрометации Аккаунта
При аутентификации, мониторинге безопасности и расследовании инцидента
Коммуникации
Обращения, переписка, записи о предоставленных разъяснениях, вложения, сведения о возвратах и запросах Субъекта
При обращении в поддержку, по вопросам платежа, прав или нарушения
Данные об уведомлениях
Push Token, подтвержденные каналы связи, доставка и открытие сообщения в объеме, предоставляемом сервисом отправки
Если Пользователь включает push, SMS, email или сообщения внутри Платформы
Данные о соблюдении правил
Факты и доказательства нарушения, жалобы, блокировки, результаты проверки и обжалования
При наличии признаков нарушения Публичной оферты, закона или прав третьих лиц

6.2 Оператор не запрашивает PIN код, CVV или CVC код, одноразовый банковский пароль, полный пароль от Аккаунта или данные для входа в банк. Такие сведения нельзя направлять в поддержку.
6.3 Оператор не планирует обрабатывать сведения о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в партиях и профессиональных союзах, состоянии здоровья, судимости, интимной жизни, а также генетические данные.
6.4 Оператор не использует распознавание лица, голоса или иные биометрические данные для установления личности, если до внедрения такой функции не будет проведена отдельная правовая и техническая оценка, обеспечено требуемое согласие, локальное хранение, регистрация базы и обновление Политики.
6.5 Если Субъект по собственной инициативе сообщает избыточные или специальные данные в свободном поле или вложении, Оператор вправе удалить, скрыть или ограничить доступ к ним, если они не нужны для рассмотрения обращения и отсутствует основание для хранения.
7. Источники получения данных
7.1 Оператор получает данные непосредственно от Субъекта при регистрации, заполнении профиля, оформлении заказа, изменении настроек, переписке и направлении документов.
7.2 Платформа автоматически формирует технические журналы, идентификаторы сессий, данные об использовании и события безопасности при открытии сайта или приложения, входе в Аккаунт, воспроизведении Контента и выполнении иных действий.
7.3 Банки и платежные организации передают Оператору сведения о статусе операции, идентификаторе платежа, сумме, валюте, возврате, токене и ограниченных реквизитах платежного инструмента, необходимых для учета и поддержки. Состав зависит от используемого способа оплаты.
7.4 Поставщики связи, рассылок, облачной инфраструктуры, аналитики и защиты от мошенничества могут передавать Оператору технические сведения и статусы выполнения порученной операции в пределах заключенного договора и применимого законодательства.
7.5 Плательщик может сообщить контакт получателя подарочного доступа. Плательщик обязан использовать предусмотренную функцию добросовестно и не передавать Оператору сведения, которые не нужны для направления приглашения.
7.6 Правообладатели, пользователи и государственные органы могут направлять сведения о предполагаемом нарушении. До использования таких сведений для меры, затрагивающей Субъекта, Оператор оценивает их относимость и достоверность в разумно доступном объеме.
7.7 Оператор может использовать сведения из общедоступного источника только в пределах заявленной цели и законодательства. Общедоступность отдельных сведений не отменяет требования законности всей Обработки.
8. Цели и правовые основания обработки
8.1 Оператор связывает каждую операцию с конкретной целью и предусмотренным законом основанием. Одни и те же данные могут использоваться для нескольких совместимых целей при наличии основания для каждой из них.
Цель
Основные категории данных
Правовое основание
Регистрация и управление Аккаунтом
Контакты, идентификатор, язык, настройки, журналы подтверждения
Действия по запросу Субъекта и исполнение договора; согласие, когда оно требуется законом
Предоставление доступа и сохранение прогресса
Аккаунт, покупки, просмотры, прогресс, устройства и сессии
Исполнение договора и предоставление запрошенной функции
Обработка платежа, продления и возврата
Заказ, сумма, статус, идентификатор операции, токен, чек, обращение
Исполнение договора; выполнение бухгалтерских, налоговых и иных требований закона
Поддержка и рассмотрение претензии
Контакты, Аккаунт, операция, переписка, технические сведения и вложения
Исполнение договора, ответ на обращение, выполнение закона и защита прав сторон
Аутентификация и безопасность
Контакты, устройство, IP адрес, сессия, журналы входов, признаки риска
Исполнение договора; обязанности по защите информации; законные интересы Оператора и Пользователей без нарушения их прав
Предотвращение мошенничества и злоупотреблений
Платежные метаданные, устройства, IP адреса, действия, связанные Аккаунты и результаты проверки
Выполнение закона; защита прав, имущества, Платформы и иных пользователей
Защита Контента и интеллектуальной собственности
Аккаунт, сеанс просмотра, устройство, технические метки, сведения о нарушении
Исполнение Публичной оферты; защита законных интересов Оператора и правообладателей; предъявление или защита требований
Персонализация и рекомендации
Язык, интересы, история просмотров, покупок и взаимодействий
Предоставление включенной функции; отдельное согласие, если оно требуется законом или настройками
Аналитика и развитие Платформы
Обезличенные показатели; при наличии согласия — Cookie ID, устройство, события использования
Обезличенная статистика либо отдельное согласие для необязательной аналитики
Сервисные уведомления
Контакты, настройки канала, Push Token, сведения об Аккаунте и продукте
Исполнение договора и обязательное информирование по закону
Рекламные сообщения
Контакт, язык, маркетинговые настройки, сведения о кампании
Отдельное подтверждаемое согласие
Исполнение требований государства и ведение учета
Идентификационные, договорные, платежные и иные относящиеся к требованию сведения
Обязанность, установленная законодательством, или законный запрос уполномоченного органа
Реализация прав Субъекта и разрешение споров
Запрос, подтверждение личности, состав данных, журнал действий и ответ
Выполнение законодательства и защита прав участников

8.2 Согласие запрашивается в форме, позволяющей подтвердить факт его получения. Интерфейс фиксирует содержание согласия, дату, способ предоставления и относящийся к нему идентификатор Пользователя или устройства.
8.3 Оператор не подменяет согласие общим принятием Публичной оферты, когда закон или характер цели требуют отдельного волеизъявления. Согласия на рекламные сообщения, необязательные Cookies и иные независимые цели предоставляются раздельно.
8.4 Если основанием является исполнение договора, отказ предоставить объективно необходимые данные может сделать невозможными регистрацию, оплату, предоставление доступа, восстановление Аккаунта или возврат. Оператор объясняет такое последствие до сбора данных.
8.5 Законный интерес применяется только после оценки цели, необходимости и возможного влияния на права Субъекта. Оператор ограничивает состав данных, доступ и срок, а также предусматривает проверку спорной меры человеком, если автоматизированный сигнал может существенно затронуть Пользователя.
9. Обязательные и необязательные данные
9.1 Обязательные поля обозначаются в интерфейсе. Без них Оператор не сможет выполнить соответствующее действие, например создать Аккаунт, направить код подтверждения, оформить чек или идентифицировать платеж.
9.2 Необязательные поля и настройки используются для удобства, персонализации или дополнительных функций. Их незаполнение не ограничивает базовый оплаченный доступ, если данные объективно не требуются для выбранного продукта.
9.3 Дата рождения запрашивается только при необходимости проверить возрастное ограничение, полномочия законного представителя или применимый объем дееспособности. Для обычной регистрации вместо полной даты может использоваться возрастная категория, если этого достаточно.
9.4 Копия документа, удостоверяющего личность, может быть запрошена только в исключительном случае, когда менее объемный способ не позволяет надежно подтвердить личность, полномочия представителя или право на спорный платеж. Оператор предлагает скрыть сведения, не относящиеся к проверке, и удаляет копию после завершения цели, если закон не требует хранения.
9.5 Отзыв согласия прекращает Обработку, основанную именно на этом согласии, после получения и проверки обращения. Он не прекращает Обработку, необходимую для исполнения сохраняющего силу договора, обязанности по закону, учета уже совершенной операции или защиты требований.
10. Cookies и аналогичные технологии
10.1 При первом посещении Платформа предоставляет информацию об используемых категориях Cookies и, если это требуется, инструмент выбора. Необязательные категории не должны включаться до получения соответствующего согласия.
Категория
Назначение
Управление
Обязательные
Аутентификация, сохранение сессии, безопасность, распределение нагрузки, оформление платежа и фиксация выбора настроек конфиденциальности
Работают для предоставления запрошенной функции; блокировка в браузере может нарушить работу Платформы
Функциональные
Запоминание языка, предпочтений интерфейса, качества воспроизведения и иных пользовательских настроек
Могут быть отключены в настройках, если функция управления реализована; часть предпочтений перестанет сохраняться
Аналитические
Измерение посещаемости, ошибок, производительности и использования функций
Применяются после требуемого согласия; могут быть отключены без прекращения основного доступа
Маркетинговые
Оценка рекламных кампаний, ограничение частоты рекламы и формирование аудиторий
Используются только если фактически внедрены и получено отдельное согласие; могут быть отключены

10.2Актуальный перечень Cookies должен содержать название, поставщика, назначение, категорию и срок действия и размещаться по адресу https://minds.uz/. Если фактический перечень меняется, Оператор обновляет его до или одновременно с началом использования новой технологии.
10.3 Пользователь может изменить выбор через запрос в поддержку, удалить Cookies средствами браузера или изменить разрешения приложения. Уже сохраненные Cookies могут действовать до удаления или истечения их срока.
10.4 Session ID, локальное хранилище, SDK мобильного приложения, пиксели и иные технологии рассматриваются по их фактической функции. Иное техническое название не позволяет относить необязательный идентификатор к обязательным.
10.5 Отключение аналитических или маркетинговых технологий не прекращает Подписку, Разовую покупку или доступ к уже оплаченному Контенту.
11. Платежные данные
11.1 Оплата производится через банк, платежную организацию или иной указанный в интерфейсе платежный сервис. Если форма оплаты размещена провайдером, Пользователь передает полные реквизиты непосредственно этому провайдеру по защищенному каналу.
11.2 Оператор получает сведения, необходимые для сопоставления операции с заказом: идентификатор платежа, сумму, валюту, дату, статус, токен для рекуррентного платежа и ограниченные реквизиты, например последние цифры карты, если провайдер их передает.
11.3 Оператор не хранит полный номер карты, PIN код, CVV или CVC код и одноразовый банковский пароль, если иное не будет прямо раскрыто до изменения платежной архитектуры и обеспечено в соответствии с обязательными требованиями безопасности.
11.4 Токен рекуррентного платежа используется только в пределах согласия на автоматическое продление. После отмены автопродления Оператор прекращает инициировать новые списания и удаляет либо деактивирует токен, если его хранение не требуется для урегулирования ранее совершенной операции.
11.5 Для проверки возврата или спорного списания Оператор вправе запросить идентификатор операции и документ, подтверждающий платеж, с закрытыми избыточными реквизитами. Поддержка не должна запрашивать банковские секреты.
12. Рекомендации и автоматизированная обработка
12.1 Платформа может сортировать и рекомендовать Контент с учетом языка, выбранных интересов, истории просмотров и покупок, популярности, новизны и совместимости с устройством.
12.2 Рекомендация помогает выбрать Контент и сама по себе не создает юридических последствий, не изменяет цену уже приобретенного продукта и не ограничивает обязательные права Пользователя.
12.3 Системы безопасности могут автоматически выявлять необычные входы, превышение лимитов устройств, массовые запросы, признаки компрометации или платежного мошенничества. Автоматический сигнал может вызвать запрос подтверждения, временное ограничение или передачу случая на проверку.
12.4 Если решение, основанное исключительно на автоматизированной Обработке, создает юридические последствия или иным образом существенно затрагивает Субъекта, Оператор применяет его только при наличии предусмотренного законом основания, разъясняет порядок и последствия, предоставляет возможность возражения и рассматривает его в установленный законом срок.
12.5 Пользователь может оспорить связанную с безопасностью блокировку через службу поддержки. Проверка не должна требовать данных, не относящихся к Аккаунту, платежу или выявленному риску.
13. Передача персональных данных
13.1 Оператор предоставляет данные конкретным получателям только для заявленной цели, в необходимом объеме и при наличии предусмотренного законом основания. Продажа базы персональных данных или предоставление данных для самостоятельного маркетинга третьего лица без отдельного согласия не допускается.
Получатель
Передаваемые данные
Цель и условия
Банки и платежные организации
Заказ, сумма, идентификаторы Пользователя и операции, возврат, токен
Проведение платежа, рекуррентного списания, чека, возврата и проверка мошенничества
Поставщики хостинга и облачной инфраструктуры
Данные, размещенные в соответствующем компоненте, технические журналы и резервные копии
Хранение, вычисления, доставка Контента, резервирование и восстановление
Поставщики связи и рассылок
Контакт, язык, шаблон сообщения, Push Token, статус доставки
Коды подтверждения, сервисные уведомления и отдельно согласованные рекламные сообщения
Поставщики аналитики
Cookie ID, устройство, события использования и приблизительные сетевые сведения
Только фактически включенная аналитика; необязательная аналитика — после требуемого согласия
Подрядчики поддержки и разработки
Обращение, техническая диагностика и минимально необходимые сведения Аккаунта
Поддержка, исправление ошибок и обслуживание Платформы при договорной конфиденциальности и разграничении доступа
Правообладатели и представители
Идентификаторы нарушения, относящиеся журналы и доказательства
Рассмотрение обоснованной жалобы и защита интеллектуальной собственности; не для общего доступа к данным Пользователей
Профессиональные консультанты и аудиторы
Документы и сведения, необходимые для конкретной проверки или требования
Юридическая защита, аудит, бухгалтерский и налоговый учет при обязанности конфиденциальности
Государственные органы и суды
Сведения, прямо относящиеся к законному требованию
Исполнение обязательного запроса, судебного акта или иной обязанности по законодательству
Правопреемник при реорганизации
Данные, необходимые для продолжения обязательств и соблюдения прав Субъектов
Только при законной реорганизации или передаче соответствующей деятельности с сохранением режима защиты

13.2 Если Третье лицо обрабатывает данные по поручению Оператора, договор определяет предмет, цели, допустимые действия, конфиденциальность, меры защиты, срок, возврат или уничтожение данных и порядок контроля.
13.3 Передача для исполнения договора допускается в объеме, без которого соответствующая операция невозможна. В иных случаях Оператор получает письменное согласие, в том числе в виде электронного документа, либо использует другое основание, прямо предусмотренное законодательством.
13.4 Оператор уведомляет Субъекта о передаче Третьему лицу в письменной или электронной форме в случаях и порядке, установленных законодательством. Настоящая Политика раскрывает постоянные категории получателей, но не заменяет отдельное уведомление, когда оно обязательно для конкретной передачи.
13.5 При запросе государственного органа Оператор проверяет полномочия, форму, объем и правовое основание в разумно доступной степени и предоставляет только относящиеся к запросу сведения. О таком предоставлении Субъект уведомляется, если закон не запрещает уведомление.
14. Трансграничная обработка и локальное хранение
14.1 Передача данных за пределы Республики Узбекистан и доступ к ним из другого государства осуществляются только при соблюдении требований законодательства о трансграничной передаче, хранении и защите персональных данных.
14.2 Оператор до начала трансграничной Обработки определяет иностранного получателя, государство, категории данных, цель, срок и используемую гарантию. Актуальные сведения размещаются по адресу https://minds.uz/ либо предоставляются по запросу.
14.3 Передача в государство, обеспечивающее адекватную защиту, производится с учетом перечня, установленного Кабинетом Министров Республики Узбекистан. Для государства без признанной адекватной защиты Оператор использует предусмотренное законом основание, включая подтверждаемое согласие, когда оно допустимо и требуется.
14.4 Хранение и Обработка за пределами Республики Узбекистан допускаются при выполнении применимых условий статьи 27¹ Закона Республики Узбекистан «О персональных данных», включая признанную адекватность, утвержденные стандартные договорные условия или обязательные корпоративные правила либо включенный в установленный перечень международный стандарт.
14.5 Если к конкретным данным одновременно применяются требования о трансграничной передаче и зарубежном хранении, Оператор соблюдает оба набора условий. Одного договорного упоминания иностранного сервиса недостаточно.
14.6 Биометрические, генетические данные и данные пользователей услуг операторов телекоммуникаций, подлежащие обязательному локальному хранению, размещаются на технических средствах в Республике Узбекистан. MINDS не планирует собирать биометрические или генетические данные в обычном сценарии использования.
14.7 Оператор регистрирует базы персональных данных в Государственном реестре в случаях, установленных действующей редакцией законодательства, и сообщает сведения о регистрации в разделе 23. Изменения регистрационных сведений направляются уполномоченному органу в установленный срок.
15. Хранение, архивирование и уничтожение данных
15.1 Срок хранения определяется целью сбора, сроком действия договора и согласия, обязательными сроками бухгалтерского, налогового и иного учета, периодом возможного предъявления требований и необходимостью расследования инцидента.
Категория
Основной срок или критерий
Действие после окончания срока
Регистрационные данные и настройки
Пока существует Аккаунт; после закрытия — в течение 5 дней для завершения закрытия и восстановления ошибочно закрытого Аккаунта
Удаление или обезличивание, кроме данных с отдельным законным основанием
История просмотров, прогресс и рекомендации
Пока функция нужна Пользователю и Аккаунт активен; после закрытия — не более 3 дней
Удаление либо необратимое обезличивание для статистики
Договорные, платежные и расчетные документы
В течение срока, установленного бухгалтерским, налоговым, потребительским и иным применимым законодательством
Уничтожение по окончании обязательного срока и периода незавершенного спора
Согласия и настройки конфиденциальности
Пока действует согласие и затем в течение срока, необходимого для подтверждения законности Обработки
Архивирование доказательства либо уничтожение после утраты правового значения
Журналы авторизаций и безопасности
Не более 6 месяцев, если конкретный инцидент или закон не требует более длительного хранения
Удаление, агрегирование или помещение относящегося фрагмента в материалы инцидента
Обращения и претензии
До завершения обращения и затем 3 лет либо установленный законом срок
Удаление, кроме документов, включенных в обязательный учет или судебное дело
Сведения о нарушениях и блокировках
Пока необходимы для проверки, обжалования, предотвращения повторного злоупотребления и защиты требования, но не более 3 лет без отдельного основания
Удаление или обезличивание
Резервные копии
В пределах циклического периода не более 30 дней , если более долгий срок не требуется для восстановления инцидента
Автоматическое перезаписывание; досрочное выборочное удаление может быть технически невозможно
Данные приглашения на подарочный доступ
До активации или истечения приглашения и затем не более 5 дней для предотвращения повторной отправки и спора
Удаление или обезличивание

15.2 Закрытие Аккаунта прекращает дальнейшее обычное использование данных для предоставления сервиса, но не требует немедленного удаления документов, которые Оператор обязан хранить по закону либо которые необходимы для завершения платежа, возврата, претензии или судебного спора.
15.3 Отзыв согласия влечет прекращение основанной на нем Обработки и уничтожение данных, если отсутствует другое законное основание. Оператор раздельно оценивает каждую цель, поэтому отзыв рекламного согласия не удаляет сведения о покупке.
15.4 Персональные данные уничтожаются способом, исключающим их восстановление обычными средствами. Бумажные носители уничтожаются физически, а электронные записи удаляются либо криптографически или логически обезвреживаются с учетом архитектуры системы.
15.5 Обезличенные данные могут храниться после удаления исходной записи, если восстановление связи с конкретным Субъектом невозможно. Псевдонимизация или замена имени идентификатором сама по себе не считается обезличиванием, если связь может быть восстановлена.
15.6 Архивный доступ ограничивается сотрудниками, которым он необходим для установленной законом цели. Архив не используется для рекламы, рекомендаций или иного обычного взаимодействия с Пользователем.
16. Безопасность персональных данных
16.1 Оператор принимает правовые, организационные и технические меры, соразмерные составу данных, способу Обработки, вероятности угрозы и возможным последствиям для Субъекта. Меры пересматриваются при изменении системы или выявлении существенной угрозы.
16.2 Организационные меры включают назначение ответственного подразделения или лица, внутренние правила, учет процессов и доступов, обязательства о конфиденциальности, обучение сотрудников, проверку подрядчиков и порядок реагирования на инциденты.
16.3 Доступ предоставляется по ролям и принципу служебной необходимости. Права доступа пересматриваются при изменении обязанностей и прекращаются при увольнении или окончании договора с подрядчиком.
16.4 Технические меры могут включать многофакторную аутентификацию административного доступа, защиту каналов передачи, управление секретами, сегментацию сред, обновление программного обеспечения, резервное копирование, контроль целостности, журналирование и мониторинг подозрительных событий. Оператор применяет только те меры, которые фактически внедрены и соответствуют архитектуре Платформы.
16.5 Пароли хранятся в форме, предназначенной для проверки без раскрытия исходного значения, если Платформа использует парольную аутентификацию. Коды подтверждения имеют ограниченный срок действия и не должны сообщаться сотруднику поддержки.
16.6 Резервные копии защищаются от несанкционированного доступа и используются для восстановления системы. Возможность восстановления периодически проверяется в объеме, установленном внутренними процедурами.
16.7 Платежные сведения обрабатываются с разделением ответственности между Оператором и платежным провайдером. Оператор не обещает хранение полных карточных реквизитов и по возможности использует токенизацию провайдера.
16.8 Ни один способ передачи или хранения не исключает риск полностью. Это положение не освобождает Оператора от обязанности применять необходимые меры и ответственности в случаях, предусмотренных законодательством.
16.9 При выявлении нарушения безопасности Оператор ограничивает инцидент, сохраняет относящиеся журналы, оценивает затронутые данные и последствия, устраняет причину и уведомляет Субъекта либо государственный орган, если это требуется законодательством или необходимо для снижения существенного риска.
17. Обязанности Оператора
17.1 Оператор организует Обработку в соответствии с законодательством Республики Узбекистан, настоящей Политикой и документированными целями. Для каждой цели Оператор определяет необходимый и достаточный состав данных и не допускает их использования способом, несовместимым с первоначальной целью, без нового правового основания.
17.2 Оператор предоставляет Субъекту предусмотренную законом информацию об Обработке, обеспечивает доступные электронные каналы для обращений и подтверждает наличие согласия, когда Обработка основана на согласии.
17.3 Оператор обеспечивает точность данных в пределах, необходимых для целей Обработки, и принимает меры по их изменению, дополнению, временному приостановлению Обработки или уничтожению в случаях и сроки, предусмотренные законодательством и разделом 19 Политики.
17.4 Оператор ведет учет процессов Обработки, ограничивает доступ работников и подрядчиков служебной необходимостью, устанавливает обязательства о конфиденциальности и контролирует соблюдение порученных условий Обработки.
17.5 Оператор назначает ответственное подразделение или лицо, организует внутренний контроль, применяет меры безопасности, предусмотренные разделом 16, и пересматривает их при изменении рисков, состава данных или архитектуры Платформы.
17.6 Оператор регистрирует базы персональных данных в государственном реестре и обеспечивает локальное хранение соответствующих категорий данных в случаях, когда такие обязанности применимы по законодательству.
17.7 Оператор сообщает привлеченному Обработчику только данные, необходимые для порученной функции, закрепляет цель, состав операций, требования конфиденциальности и безопасности и прекращает доступ после окончания поручения.
17.8 Оператор уведомляет Субъекта и иных участников Обработки об изменении, уничтожении или ограничении доступа к данным в случаях и порядке, предусмотренных законодательством, и взаимодействует с уполномоченными государственными органами в пределах их законных полномочий.
17.9 Оператор не вправе требовать от Субъекта отказа от установленных законом прав как условия регистрации, покупки или доступа к уже оплаченному Контенту, если соответствующая Обработка не является объективно необходимой для предоставления запрошенной функции.
18. Права субъекта персональных данных
18.1 Субъект вправе знать о наличии у Оператора своих персональных данных и их составе.
18.2 Субъект вправе получить информацию об Обработке, включая подтверждение ее факта, цели, способы, состав, источники, получателей или категории получателей, сроки и условия предоставления доступа, в объеме, предусмотренном законодательством.
18.3 Субъект вправе требовать изменения и дополнения неполных, устаревших или неточных данных. Недостоверные данные исправляются безотлагательно после установления несоответствия; обращение об изменении рассматривается в срок, установленный законом.
18.4 Субъект вправе требовать временного приостановления Обработки, если данные неполны, устарели, неточны, получены незаконно или больше не нужны для заявленной цели.
18.5 Субъект вправе требовать уничтожения данных, собранных незаконно, утративших правовое основание, достигших цели Обработки, а также в иных случаях, предусмотренных законом. Право на уничтожение не распространяется на сведения, которые Оператор обязан хранить на другом законном основании.
18.6 Субъект вправе дать согласие и отозвать его в той же форме, в которой оно было дано, либо письменно, в том числе в виде электронного документа, кроме случаев, когда Обработка без согласия допускается законом.
18.7 Субъект вправе дать или отозвать письменное согласие на включение данных в общедоступный источник и потребовать их исключения в установленном порядке.
18.8 Субъект вправе получить разъяснение решения, основанного исключительно на автоматизированной Обработке и создающего для него юридические последствия, заявить возражение и получить результат его рассмотрения в установленный законом срок.
18.9 Субъект вправе обратиться за защитой прав и законных интересов в уполномоченный государственный орган в области персональных данных или в суд.
18.10 Политика не предоставляет права на переносимость данных, универсальный запрет профилирования или иные права, не предусмотренные применимым законодательством. Оператор вправе добровольно предоставить дополнительную функцию, не меняя установленный законом объем прав.
19. Порядок реализации прав и направления обращений
19.1 Запрос направляется через https://t.me/minds_uz_team, из подтвержденного Аккаунта либо по адресу г. Ташкент, Яккасарайский р-н, ул. Шота Руставели, 12. В запросе указываются имя, связанный с Аккаунтом контакт, содержание требования и предпочтительный способ ответа.
19.2 Оператор подтверждает получение запроса и вправе провести соразмерную проверку личности. Проверка должна предотвращать раскрытие данных постороннему лицу и по возможности использовать уже подтвержденный канал, а не требовать новую копию документа.
19.3 Представитель прилагает подтверждение полномочий. Для несовершеннолетнего запрос подает родитель, опекун или попечитель в случаях, когда закон возлагает распоряжение данными на законного представителя.
19.4 Оператор предоставляет информацию и выполняет требование в срок, установленный законодательством. Исправление по обращению производится не позднее трех дней, если применимая норма не предусматривает иной срок; недостоверные данные исправляются безотлагательно после установления несоответствия.
19.5 Возражение против решения, основанного исключительно на автоматизированной Обработке, рассматривается с письменным уведомлением о результате в течение десяти дней, если законом не установлен иной порядок.
19.6 Если требование не может быть выполнено полностью, Оператор сообщает правовое и фактическое основание отказа, доступную часть результата и порядок обжалования. Отказ не может основываться только на неудобстве исполнения.
19.7 Оператор уведомляет Субъекта и иных участников Обработки об изменении, уничтожении или ограничении доступа в случаях и форме, предусмотренных законодательством.
19.8 Запросы обычно исполняются бесплатно. Если закон допускает возмещение документально подтвержденных расходов или запрос не относится к правам Субъекта, Оператор заранее сообщает применимый порядок.
20. Несовершеннолетние пользователи
20.1 Использование Платформы несовершеннолетним регулируется Публичной офертой. Настоящий раздел определяет только порядок обращения с его персональными данными.
20.2 В случаях, когда для Обработки требуется согласие несовершеннолетнего Субъекта, его в письменной форме, в том числе в виде электронного документа, предоставляет родитель, опекун или попечитель, а при их отсутствии — орган опеки и попечительства.
20.3 Оператор собирает минимальный объем данных, необходимый для проверки возраста и полномочий представителя, и не использует сведения о несовершеннолетнем для маркетинга или формирования рекламной аудитории без надлежащего отдельного основания.
20.4 Законный представитель может запросить сведения, исправление, приостановление или уничтожение данных в пределах своих полномочий. По достижении Пользователем возраста и дееспособности, позволяющих самостоятельно распоряжаться данными, дальнейшие решения принимает сам Пользователь.
20.5 Если Оператор установит, что данные несовершеннолетнего собраны без требуемого согласия, он ограничивает Обработку и принимает меры для получения законного согласия или уничтожения данных, если другое основание отсутствует.
21. Обращения государственных органов и защита прав
21.1 Оператор раскрывает персональные данные государственному органу, суду или иному уполномоченному лицу только в случаях и порядке, предусмотренных законодательством.
21.2 До предоставления данных Оператор по возможности проверяет адресата, полномочия подписанта, реквизиты требования, относимость запрошенного состава и наличие ограничений на уведомление Субъекта.
21.3 Оператор вправе сохранить относящиеся данные и документы на период официальной проверки, исполнительного производства или судебного спора, даже если обычный срок хранения истек. Доступ к такому архиву ограничивается целью сохранения.
21.4 Для защиты требований Оператор может передать необходимый объем данных суду, правоохранительному органу, адвокату, аудитору или правообладателю. Такая передача не означает публикацию или разрешение использовать данные для иной цели.
21.5 Субъект может обратиться в уполномоченный государственный орган в области персональных данных либо в компетентный суд. Предварительное обращение к Оператору рекомендуется для быстрого исправления ошибки, но не ограничивает право на государственную или судебную защиту.
22. Изменение Политики
22.1 Оператор пересматривает Политику при изменении законодательства, целей и состава Обработки, поставщиков, географии хранения, технической архитектуры или функций Платформы.
22.2 О существенном изменении, которое влияет на категории данных, цели, получателей, трансграничную Обработку, сроки или права Субъекта, Оператор сообщает на Платформе и по доступному подтвержденному каналу не менее чем за тридцать календарных дней, если немедленное изменение не требуется законом или для устранения угрозы безопасности.
22.3 Новая цель, требующая согласия, не применяется к ранее собранным данным до получения соответствующего согласия. Продолжение использования Платформы не заменяет отдельное согласие, когда оно обязательно.
22.4 Изменение не придает обратную силу незаконной Обработке и не уменьшает права Субъекта, возникшие до даты вступления новой редакции в силу.
22.5 На Платформе указываются дата публикации и дата вступления редакции в силу. Предыдущие редакции хранятся в течение срока, необходимого для подтверждения содержания уведомления и условий Обработки.

1. Реквизиты Оператора:

• Наименование: ООО «FORUM KONKORD»
• ИНН: 312159324 | НДС: 326040335383
• Адрес: г. Ташкент, Яккасарайский р-н, ул. Шота Руставели, 12
• Тел.: +998970068516
• Р/с №: 20208000107249868001 в АО "InFinBank" ОПЕРУ г. Ташкента (МФО: 01041)
• Директор: Снятовская Е.