1.1. Настоящая Политика разработана в соответствии с законодательством Республики Узбекистан, включая Конституцию Республики Узбекистан, Закон Республики Узбекистан «О персональных данных», а также иные акты законодательства, регулирующие вопросы защиты информации, образования и защиты прав потребителей.
1.2. Политика применяется ко всем персональным данным, которые ООО «NEWTON ACADEMY GROUP» получает непосредственно от субъектов персональных данных, их законных представителей, через сайт, мессенджеры, телефонную связь, электронную почту, письменные заявления, анкеты, договоры, формы обратной связи и иные законные каналы взаимодействия.
1.3. Настоящая Политика применяется при всех случаях сбора и обработки персональных данных Исполнителем в пределах его деятельности.
1.4. Исполнитель обеспечивает обработку персональных данных на принципах законности, справедливости, соразмерности, достоверности, ограничения объёма данных заявленными целями обработки, недопущения избыточности и обеспечения безопасности персональных данных.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор — ООО «NEWTON ACADEMY GROUP», самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных в пределах своих полномочий.
3.1. Исполнитель может обрабатывать персональные данные следующих категорий субъектов: Заказчиков; Обучающихся; родителей и иных законных представителей несовершеннолетних; пользователей сайта; лиц, направивших заявки на обучение; работников и кандидатов на трудоустройство; представителей контрагентов и иных лиц, взаимодействующих с Исполнителем на законных основаниях.
3.2. В зависимости от цели обработки Исполнитель может собирать и обрабатывать: фамилию, имя, отчество; дату рождения; пол; сведения о законном представителе; контактный телефон; адрес электронной почты; адрес проживания; паспортные данные или данные ID-карты; ПИНФЛ; сведения о курсе, филиале, расписании и посещаемости; сведения об оплате и возвратах; переписку и обращения; фото-, аудио- и видеоданные, если их обработка необходима для исполнения договора, обеспечения безопасности, организации учебного процесса либо допускается законодательством.
3.3. Исполнитель не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законодательством Республики Узбекистан либо отдельным законным основанием.
3.4. Исполнитель вправе запрашивать только те персональные данные, которые необходимы и достаточны для достижения конкретной цели обработки.
4.1. Персональные данные обрабатываются в целях: рассмотрения заявок на обучение; заключения, исполнения, изменения и прекращения договоров; идентификации Заказчика и Обучающегося; организации образовательного процесса; ведения внутреннего учёта; выставления счетов, приёма платежей и осуществления возвратов; связи с субъектами персональных данных; рассмотрения обращений и претензий; обеспечения безопасности обучающихся, посетителей и имущества; исполнения требований законодательства Республики Узбекистан.
4.2. Правовыми основаниями обработки являются: законодательство Республики Узбекистан; необходимость заключения и исполнения договора, стороной которого является субъект персональных данных либо его законный представитель; согласие субъекта персональных данных в случаях, когда такое согласие требуется; а также иные основания, прямо предусмотренные законодательством.
4.3. В отношении несовершеннолетних обучающихся персональные данные предоставляются и подтверждаются их родителями либо иными законными представителями в объёме, необходимом для исполнения договора и организации обучения.
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
5.2. Исполнитель принимает меры для обеспечения точности, достаточности и актуальности персональных данных. При получении подтверждённой информации о неполноте, неточности либо неактуальности данных Исполнитель принимает разумные меры по их уточнению, блокированию либо удалению.
5.3. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам Исполнителя, которым такой доступ необходим для исполнения должностных обязанностей и достижения заявленных целей обработки.
5.4. Исполнитель вправе поручить обработку персональных данных третьим лицам, включая ИТ-подрядчиков, бухгалтерские и платёжные сервисы, службы связи, хостинг-провайдеров и иных контрагентов, при условии соблюдения ими требований законодательства Республики Узбекистан о конфиденциальности и безопасности персональных данных.
6.1. Передача персональных данных третьим лицам допускается в случаях, когда такая передача необходима для исполнения договора, оказания услуг, ведения бухгалтерского и налогового учёта, технического сопровождения сервисов, обеспечения безопасности, рассмотрения обращений, а также в иных случаях, предусмотренных законодательством Республики Узбекистан.
6.2. Исполнитель не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
6.3. По запросу уполномоченных государственных органов персональные данные могут предоставляться в объёме и порядке, предусмотренных законодательством Республики Узбекистан.
7.1. Трансграничная передача персональных данных допускается при наличии законных оснований и в объёме, необходимом для достижения целей обработки.
7.2. При организации трансграничной передачи Исполнитель принимает разумные меры по проверке правомерности такой передачи, уровня защиты персональных данных у принимающей стороны и соблюдения требований законодательства Республики Узбекистан.
8.1. Субъект персональных данных вправе получать информацию о факте обработки своих персональных данных, цели и правовых основаниях такой обработки, составе обрабатываемых данных, сроках обработки, а также об источниках их получения, если иной порядок не установлен законодательством.
8.2. Субъект персональных данных вправе требовать уточнения, блокирования, удаления или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, получены незаконно либо не являются необходимыми для заявленной цели обработки, за исключением случаев, когда хранение и обработка обязательны по закону.
8.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии, если иное не вытекает из законодательства или необходимости исполнения действующего договора.
8.4. Для реализации своих прав субъект персональных данных либо его законный представитель вправе направить обращение Исполнителю по его контактным и почтовым реквизитам.
9.1. Исполнитель принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, утраты и иных неправомерных действий.
9.2. К таким мерам относятся, в частности: ограничение доступа к данным; использование паролей и иных средств аутентификации; ведение внутреннего контроля; применение режимов конфиденциальности; обучение работников; заключение обязательств о неразглашении; использование программных и технических средств защиты информации; хранение документов в условиях, исключающих доступ посторонних лиц.
10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, условия договора, правила бухгалтерского, налогового, архивного и иного обязательного хранения, установленные законодательством Республики Узбекистан.
10.2. По достижении целей обработки, при утрате необходимости в обработке либо при наступлении иных законных оснований персональные данные подлежат удалению, обезличиванию либо уничтожению, если иное не предусмотрено законодательством Республики Узбекистан.
11.1. При использовании сайта Исполнителя могут автоматически собираться технические данные, включая IP-адрес, сведения о браузере, устройстве, языке, времени доступа, файлы cookie и иную техническую информацию, необходимую для корректной работы сайта, аналитики, безопасности и улучшения пользовательского опыта.
11.2. Пользователь сайта вправе ограничить использование файлов cookie через настройки своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.
12.1. Настоящая Политика вступает в силу с даты её утверждения Исполнителем и действует до принятия новой редакции.
12.2. Исполнитель вправе вносить изменения и дополнения в настоящую Политику в порядке, определяемом внутренними решениями Исполнителя.
12.3. Во всём, что прямо не урегулировано настоящей Политикой, применяются нормы законодательства Республики Узбекистан.
Реквизиты оператора
ООО «NEWTON ACADEMY GROUP»
ИНН: 308752696
Юридический адрес: Республика Узбекистан, г. Ташкент, Яккасарайский район, ул. Урикзор, 143
р/с: 20208000205423129001
МФО: 00450
Тел.: +998 99 105 80 30
Сайт: newton.uz