Политика обработки персональных данных

Приложение № 5 к публичной оферте SS-OFERTA-2026-001

Редакция: SS-PRIVACY-2026-001

Дата: 2026-10-06

Оператор: ООО «Creative Space» (коммерческое обозначение Skillspace)

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) при использовании сайта https://skillspace.uz, записи на курсы, оплате и оказании обучающих услуг.

1. Оператор и контакты

• Оператор: ООО «Creative Space»

ИНН: 312 381 311

Директор: NAJMIDDINOV ABBOSXON ALISHER O'GLI

Юридический адрес: Toshkent shahri, Yashnobod tumani, Ma'rifat MFY, Farg'ona yo'li ko'chasi, 23-uy

Учебный центр: г. Ташкент, Шайхантахурский район, проезд Коратош, 44

Телефон: +998 95 090 09 09

Email: support@skillspace.uz

Сайт: https://skillspace.uz

• По вопросам ПДн направляйте запрос на support@skillspace.uz с темой «Персональные данные».

• Обработка осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» и иными применимыми нормами.

2. Кого касаются данные

• Заказчик — лицо, записывающееся и/или оплачивающее курс (в т.ч. родитель / законный представитель).
• Обучающийся — лицо, проходящее обучение (может совпадать с Заказчиком).
• Посетители сайта — при использовании cookie/технических журналов в объёме, необходимом для работы сайта и статистики.

• Для Обучающегося младше 18 лет согласие на обработку ПДн даёт законный представитель.

3. Какие данные обрабатываем

• Идентификационные: ФИО Заказчика и Обучающегося, дата рождения / возраст Обучающегося.
• Контактные: телефон (обязателен), email (если указан), аккаунт мессенджера (если используется для связи).
• Учебные: выбранный курс, спецификация заказа, расписание, посещаемость, результаты итогового экзамена, сведения о выдаче сертификата.
• Платёжные: статус оплаты, сумма, идентификатор платежа / договора (SS-YYYY-######), сведения о возвратах; полные данные банковской карты Оператор не хранит — их обрабатывает платёжный провайдер.
• Технические: IP-адрес, user-agent, session id, время действий, отметки чекбоксов оферты и согласий, журнал предоставления доступа к материалам.
• Изображение и голос: фото/видео маркетинговой съёмки и/или запись онлайн-занятий — только при наличии оснований по разделу 8 настоящей Политики и оферте.

• Мы не запрашиваем биометрические и генетические данные как отдельную категорию для записи на курс. Если в будущем такие данные потребуются, будет отдельное согласие и соблюдение требований локализации.

4. Цели обработки

• Заключение и исполнение договора (публичная оферта), формирование Спецификации.
• Связь по записи, расписанию, оплате, возвратам, экзаменам и сертификатам.
• Фиксация принятия оферты и согласий (доказательства в споре).
• Предоставление доступа к цифровым материалам и учёт посещаемости.
• Бухгалтерия, фискализация (онлайн-ККМ / чек — при подключении), налоговый учёт.
• Безопасность помещений и платформы, предотвращение злоупотреблений.
• Улучшение сайта и сервиса (агрегированная / обезличенная статистика, где возможно).
• Маркетинг (рассылки, публикация фото/видео) — только при отдельном добровольном согласии; отказ не влияет на обучение.

5. Правовые основания

• Согласие субъекта ПДн (или законного представителя) — отдельный чекбокс при записи/оплате.
• Исполнение договора, стороной которого является субъект (или в интересах которого действует Заказчик).
• Обязанности Оператора по закону (бухучёт, ответы на законные запросы госорганов).

6. Как получаем и обрабатываем

• Данные вводятся Заказчиком на сайте, передаются в чате / мессенджере при записи, либо указываются менеджеру центра.
• Обработка включает: сбор, запись, хранение, использование, передачу (в пределах раздела 7), обезличивание, удаление.
• Обработка ведётся с использованием средств автоматизации (сайт, API, CRM) и без них (бумажные журналы посещаемости — при наличии).

7. Кому можем передавать

• Платёжные провайдеры / эквайринг / BNPL — для приёма оплаты и возвратов (конкретный провайдер указывается на странице оплаты при подключении).
• Хостинг и инфраструктура сайта — Firebase / Google Cloud (сайт, API, журналы). При трансграничной передаче — см. раздел 9.
• Мессенджеры (Telegram и др.) — если Заказчик сам пишет туда или просит уведомления.
• Сервисы видеосвязи / LMS — при онлайн-формате.
• Государственные органы — только по законному требованию.
• Иным лицам — только с согласия или если это необходимо для исполнения договора и не противоречит закону.

• Мы не продаём ПДн.

8. Фото, видео, запись занятий

• Маркетинговая съёмка и публикация изображения/голоса — только при отдельном добровольном согласии. Отказ не мешает заключить договор и учиться.
• Отзыв согласия на маркетинг — на support@skillspace.uz; действует на будущее (уже опубликованные материалы могут остаться, если иное не согласовано).
• Запись онлайн-занятий для качества обучения — с уведомлением участников; не используется для рекламы без согласия по п. 8.1.

9. Место хранения и трансграничная передача

• Оператор стремится соблюдать требования о размещении технических средств для ПДн граждан РУз на территории Республики Узбекистан и о регистрации базы в Государственном реестре.
• Номер записи базы в Госреестре ПДн: ________________ (заполняется после регистрации).
• До регистрации реестрового номера объём обработки ограничивается необходимым минимумом для предзаписи и исполнения уже заключённых договоров.
• Трансграничная передача (например, облачный хостинг) — при наличии надлежащей защиты и, где требуется, согласия или иного законного основания.

10. Сроки хранения

• Журналы принятия оферты и доступа к материалам — не менее 3 лет после окончания договора.
• Договоры, Спецификации, платёжные и бухгалтерские документы — в сроки, установленные законодательством о бухучёте и налогах.
• Учебные данные (посещаемость, экзамен, сертификат) — не менее 3 лет после окончания курса, если закон не требует дольше.
• Маркетинговые согласия — до отзыва или окончания цели.
• По истечении срока — удаление или обезличивание, если хранение больше не требуется.

11. Защита данных

• Ограничение доступа сотрудников по необходимости исполнения обязанностей.
• Использование защищённых каналов сайта (HTTPS), учётных записей с разграничением прав.
• При инциденте, затрагивающем ПДн, Оператор принимает меры по устранению и, где требуется законом, уведомляет уполномоченный орган и субъектов.

12. Права субъекта ПДн

Вы (или законный представитель) вправе:

• Получить информацию об обработке своих ПДн.
• Требовать уточнения, блокирования или удаления неточных / незаконно обрабатываемых данных.
• Отозвать согласие (если обработка основана на согласии) — отзыв не влияет на законность обработки до отзыва и на обязательства по уже заключённому договору, где основанием является договор.
• Отозвать согласие на маркетинг / фото-видео.
• Обратиться с жалобой в уполномоченный орган по защите ПДн и/или в суд.

Запрос: support@skillspace.uz. Мы ответим в разумный срок, как правило не позднее 15 календарных дней, если закон не устанавливает иной срок.

13. Cookie и аналоги

• Сайт может использовать технические cookie / локальное хранилище (язык интерфейса, сессия, фиксация согласий).
• Отключение cookie в браузере может ограничить работу отдельных функций сайта.

14. Изменение Политики

• Актуальная редакция всегда доступна на https://skillspace.uz/privacy.
• Существенные изменения публикуются на сайте. Для уже заключённых договоров применяется редакция, действовавшая на момент принятия оферты, если закон не требует иного.

15. Связь с офертой

• Настоящая Политика является Приложением № 5 к публичной оферте Skillspace: https://skillspace.uz/oferta
• При расхождении по условиям обучения приоритет у оферты и Спецификации; по порядку обработки ПДн — у настоящей Политики и Закона «О персональных данных».

Конец редакции SS-PRIVACY-2026-001