Политика конфиденциальности

1. Общие положения и реквизиты оператора

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей на платформе Tadqiq.uz (далее — «Платформа»). Используя Платформу, Пользователь подтверждает, что ознакомился с условиями настоящей Политики и принимает их.

Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» ZRU-547 (с изменениями, внесёнными ORQ-1125) и иными действующими нормативно-правовыми актами.

Оператором персональных данных является субъект предпринимательства, реквизиты которого указаны ниже (далее — «Оператор»).

2. Термины и определения

«Персональные данные» — информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать (например, имя, адрес электронной почты).

«Обработка» — сбор, систематизация, хранение, изменение, использование, передача, удаление и иные действия с персональными данными.

«Субъект» — физическое лицо (Пользователь), персональные данные которого обрабатываются.

«Оператор» — лицо, организующее и (или) осуществляющее обработку персональных данных.

«Cookie» — небольшие текстовые файлы, сохраняемые браузером и обеспечивающие работу Платформы.

3. Категории собираемых данных

Оператор собирает данные только в объёме, необходимом для оказания услуг Платформы:

а) учётные и аутентификационные данные — имя, адрес электронной почты;

б) платёжные данные — метаданные платежа и (пока действует текущий порядок) загруженное изображение платёжного чека; Оператор не хранит полные номера банковских карт;

в) вводимые для генерации данные — темы, заголовки и загруженные исходные документы;

г) технические и журнальные данные — IP-адрес, технические сведения о браузере и устройстве, журналы использования;

д) данные профиля и сообщества — публичный профиль исследователя, заполненный самим пользователем, а также размещённый им в сообществе контент (публикации, комментарии).

4. Правовые основания и цели обработки

Оператор обрабатывает персональные данные только при наличии законного основания и для конкретных целей:

а) исполнение договора — для оказания заказанной услуги (генерация документа);

б) согласие субъекта — для публичного профиля исследователя, функций сообщества и направления информационных уведомлений;

в) правовая обязанность — для ведения учёта платежей и исполнения иных обязанностей, вытекающих из законодательства.

Данные не обрабатываются в целях, несовместимых с целью, для которой они были изначально собраны.

5. Третьи лица и обработчики

Для оказания услуг Оператор использует услуги следующих третьих лиц (обработчиков). Каждому из них на договорной основе передаётся только тот объём данных, который необходим для выполнения его функции:

• OpenAI — США — генерация текста (введённые пользователем тема, заголовок и исходные тексты)
• Supabase — Австралия/Сидней (ap-southeast-2) — база данных и аутентификация
• DigitalOcean Spaces — хранение сгенерированных документов (файлов) (зарубежная облачная инфраструктура)
• Payme (АО «PAYME») — Узбекистан — приём онлайн-платежей и фискализация (сумма платежа, идентификатор заказа; данные карты обрабатываются только на стороне Payme)
• Telegram — отправка операционных уведомлений администратору
• Cloudflare — защита и сеть доставки контента (CDN) — данные трафика/IP

6. Трансграничная передача и локализация

Некоторые из указанных выше обработчиков могут находиться за пределами Республики Узбекистан, в связи с чем данные передаются трансгранично.

В соответствии со статьёй 27¹ Закона ZRU-547 (изменения ORQ-1125, вступившие в силу 27.03.2026), требование об обязательном хранении данных на территории Узбекистана применяется только к биометрическим, генетическим данным и данным пользователей услуг операторов связи. Платформа не собирает данные таких категорий.

При трансграничной передаче Оператор опирается на следующие меры защиты данных: договорные соглашения с обработчиками, шифрование при передаче и хранении, а также контроль доступа. Оператор не утверждает, что какая-либо страна включена в перечень «надлежащей защиты» либо что выполнено конкретное условие трансграничной передачи.

7. Обработка с использованием искусственного интеллекта

Для оказания услуги создания документов вводимые Пользователем данные — тема, заголовок и ключевые слова — обрабатываются провайдером искусственного интеллекта (OpenAI). Такая обработка необходима для исполнения договора (оказания заказанной услуги).

Оператор не принимает автоматически, исключительно на основании результата системы искусственного интеллекта, каких-либо решений, затрагивающих права или законные интересы Пользователя.

Пользователю рекомендуется не вводить в Платформу персональные данные третьих лиц или конфиденциальную информацию при отсутствии законного основания для их обработки.

8. Срок хранения и порядок удаления

Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора, либо в течение срока, установленного законодательством.

При удалении Пользователем учётной записи его персональные данные удаляются или обезличиваются в течение 30 (тридцати) дней, за исключением данных, обязанность хранения которых установлена законодательством (например, относящихся к финансовому учёту).

9. Меры безопасности

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

К таким мерам относятся шифрование при передаче и хранении данных, контроль доступа и использование закрытых (private) хранилищ файлов, в которых хранятся сгенерированные документы.

10. Права субъекта

Пользователь обладает следующими правами в отношении своих персональных данных:

а) быть информированным об обработке своих данных и получать к ним доступ (ознакомление);

б) требовать исправления недостоверных или устаревших данных;

в) требовать удаления данных;

г) отозвать согласие на обработку.

Для реализации этих прав Пользователь может удалить свою учётную запись или обратиться к Оператору по указанным ниже каналам связи.

11. Cookie и аналитика

Платформа использует файлы cookie для обеспечения своей работы, сохранения аутентификации и ведения аналитики использования.

Пользователь может управлять файлами cookie или отключать их через настройки своего браузера; однако это может повлиять на работу отдельных функций Платформы.

12. Регистрация в государственном реестре

В соответствии с действующим законодательством базы персональных данных могут подлежать регистрации в государственном реестре в установленном порядке.

Оператор соблюдает данное требование в порядке и объёме, установленных законодательством Республики Узбекистан.

13. Несовершеннолетние

Для использования услуг Платформы лицо должно быть не моложе 16 (шестнадцати) лет; лицам младше 16 лет пользоваться Платформой не следует. Оператор сознательно не собирает персональные данные лиц младше указанного возраста.

14. Внесение изменений в Политику

Оператор оставляет за собой право вносить в настоящую Политику изменения в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Платформе, при этом обновляется «дата последней редакции».

Продолжение использования Платформы Пользователем означает принятие изменённой Политики.

15. Действующий язык и связь

Настоящая Политика представлена на узбекском, русском и английском языках. При возникновении любых расхождений преимущественную силу имеет текст на узбекском языке.

По вопросам, касающимся персональных данных, вы можете обратиться к Оператору через @tadqiq_admin (Telegram) или по электронной почте [email protected].

Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Узбекистан.