ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция № 1 от [ДД.ММ.ГГГГ]. Действует с [ДД.ММ.ГГГГ]. Предыдущие редакции — [архив].
1. Оператор
ООО «SBSA INNOVATIONS», СТИР 313 079 090, адрес: Республика Узбекистан, Ташкентская область, О’ртачирчикский район, Бешбой, ул. Корасув, д. 7. Вопросы обработки данных: privacy@mia360.uz, ответственное лицо — директор Дадамухамедов Давронбек.
2. Чьи данные обрабатываем
- Заказчик (родитель, законный представитель) — сторона договора и плательщик;
- Ребёнок — пользователь Сервиса; его данные обрабатываются исключительно на основании письменного согласия законного представителя (Приложение 1 — «Согласие законного представителя на обработку персональных данных ребёнка»).
3. Какие данные и зачем
| Категория | Данные | Цели |
|---|---|---|
| Заказчик | ФИО, e-mail, телефон, данные о платежах (без реквизитов карты — их обрабатывает платёжный сервис) | заключение и исполнение договора, чеки, уведомления, поддержка |
| Ребёнок | имя, возраст/класс, результаты выполнения заданий, прогресс по темам | предоставление Сервиса: подбор заданий, отображение прогресса, рекомендации |
| Технические | данные об устройстве и сессии, необходимые для работы Сервиса и безопасности | работоспособность и защита Сервиса |
Cookie и иные идентификаторы, не необходимые для работы Сервиса (аналитика, маркетинг), не устанавливаются до появления баннера согласия.
Специальные категории данных (о здоровье, особенностях развития) Оператор не собирает и не запрашивает.
4. Правовые основания
| Цель | Категория данных | Основание |
|---|---|---|
| Заключение и исполнение договора, оплата и доступ | данные Заказчика | исполнение договора |
| Предоставление Сервиса ребёнку, подбор заданий, прогресс | данные ребёнка | письменное согласие законного представителя (ст. 21 ч. 4 Закона «О персональных данных», ЗРУ-547) |
| Работоспособность и безопасность Сервиса | технические данные | исполнение договора и законные интересы Оператора |
| Аналитика и маркетинговые рассылки | e-mail, имя, аналитические cookie | согласие субъекта |
| Фискальные и бухгалтерские обязанности | данные о платежах | требование законодательства |
5. Кому передаются данные
Данные передаются следующим обработчикам в объёме, необходимом для их функций:
| Получатель | Что | Страна |
|---|---|---|
Хостинг-провайдер [название — вписать] |
все данные Сервиса | [страна — вписать] |
| Платёжный сервис Click | данные платежа | Узбекистан |
Поставщик ИИ-обработки [название — вписать] |
тексты заданий и ответов без прямых идентификаторов ребёнка | [страна — вписать] |
Обработка персональных данных обработчиками осуществляется на основании договора поручения, заключаемого Оператором в соответствии со статьёй 31 Закона «О персональных данных». Договор ограничивает обработку целями, указанными Оператором, и запрещает использование данных обработчиком в собственных целях, включая обучение моделей машинного обучения.
Абзац выше не публиковать до фактического подписания договоров поручения (см. п. 18 таблицы «К согласованию»).
6. Трансграничная передача
6.1. Персональные данные передаются и обрабатываются на территории следующих государств: [перечислить поимённо]. Каждое из указанных государств включено в Перечень государств, обеспечивающих равноценную защиту персональных данных (утв. ПКМ №415).
6.2. О трансграничной передаче субъект информируется при регистрации; согласие на обработку (чекбоксы 1–2) охватывает передачу обработчикам, указанным в разделе 5, в государства, указанные в п. 6.1.
Публиковать только после того, как список стран зафиксирован письменно, а для ИИ-провайдера из США проверен DPF-сертификат конкретного юрлица (см. пп. 7, 19 таблицы «К согласованию»).
7. Сроки хранения
Данные Заказчика, относящиеся к расчётам и первичным документам, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налоговым законодательством, — [срок — уточнить у бухгалтера], исчисляемого с даты соответствующей операции.
Данные ребёнка (имя, возраст/класс, результаты и прогресс) хранятся в течение действия учётной записи и удаляются или обезличиваются в срок не более 30 дней с даты удаления профиля ребёнка либо отзыва согласия.
Технические данные хранятся не более [срок].
8. Права субъекта
Субъект (для ребёнка — законный представитель) вправе: получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, получить копию данных. Обращения — на privacy@mia360.uz; срок ответа — 10 (десять) рабочих дней с даты получения обращения.
Субъект вправе обжаловать действия Оператора в уполномоченный государственный орган в сфере персональных данных или в суд.
9. Автоматизированная обработка
Сервис автоматически формирует подбор заданий и рекомендации на основе результатов ребёнка. Юридически значимые решения исключительно на основании автоматизированной обработки не принимаются. Субъект вправе возразить против решения, принятого автоматически. Возражение направляется на privacy@mia360.uz; оно рассматривается сотрудником Оператора, ответ — в течение 10 (десяти) рабочих дней.
10. Защита и инциденты
10.1. Доступ к данным ограничен, передача — по защищённым каналам (HTTPS), применяются организационные и технические меры защиты в соответствии с законодательством Республики Узбекистан.
10.2. При выявлении инцидента, повлекшего неправомерный доступ к персональным данным, Оператор принимает меры по устранению последствий и уведомляет затронутых субъектов по электронной почте, а уполномоченный орган — в порядке и сроки, установленные законодательством.
11. Изменения и язык
Действующая редакция — на этой странице, с указанием номера и даты. О существенных изменениях зарегистрированные пользователи уведомляются по e-mail.
Политика публикуется на государственном языке Республики Узбекистан. Текст на русском языке размещается одновременно и является переводом; при расхождении между версиями приоритет имеет текст на узбекском языке.
Приложение 1. Согласие законного представителя на обработку персональных данных ребёнка
Я, [ФИО законного представителя ], e-mail [], телефон [___], являясь законным представителем несовершеннолетнего [имя ребёнка ___], [возраст/класс ___], даю ООО «SBSA INNOVATIONS» (СТИР 313 079 090) согласие на обработку его персональных данных: имя, возраст/класс, результаты выполнения заданий, прогресс по темам.
Действия с данными: сбор, систематизация, хранение, уточнение, использование, передача обработчикам, указанным в разделе 5 Политики, в том числе трансграничная передача в государства, перечисленные в разделе 6 Политики, обезличивание, удаление. Обработка включает автоматизированное формирование подсказок, подбор заданий и рекомендаций с использованием технологий искусственного интеллекта, в том числе передачу текстов заданий и ответов поставщику ИИ-обработки без имени и контактных данных ребёнка, — это необходимая часть предоставления Сервиса. Мне разъяснено право возразить против результата автоматизированной обработки (privacy@mia360.uz, ответ в течение 10 рабочих дней).
Цели: предоставление доступа к сервису Mia 360, подбор заданий, отображение прогресса.
Отдельно даю согласие на автоматизированную обработку учебных данных ребёнка, включая передачу текстов заданий и ответов поставщику ИИ-обработки [название, страна] без прямых идентификаторов ребёнка, для формирования подсказок, подбора заданий и рекомендаций. Мне разъяснено право возразить против результата автоматизированной обработки; возражение рассматривается сотрудником Оператора в течение 10 рабочих дней.
Подтверждаю, что обладаю полномочиями законного представителя. Согласие действует с момента его предоставления до удаления профиля ребёнка либо до отзыва. Отзыв — обращением на privacy@mia360.uz; после отзыва обработка прекращается, данные удаляются или обезличиваются в срок не более 30 дней, за исключением данных, хранение которых обязательно по законодательству.
Отзыв согласия влечёт прекращение обработки данных ребёнка и прекращение его доступа к Сервису. Если на момент отзыва оплаченный период не истёк, Исполнитель возвращает часть оплаты пропорционально неиспользованному остатку в порядке п. 6 Публичной оферты.
Согласие даётся в форме электронного документа путём проставления отметки при регистрации.