# Политика обработки персональных данных ## Приложение № 5 к публичной оферте SS-OFERTA-2026-001 **Редакция:** `SS-PRIVACY-2026-001` **Дата:** 2026-10-06 **Оператор:** ООО «Creative Space» (коммерческое обозначение Skillspace) Настоящая Политика определяет порядок обработки персональных данных (далее — **ПДн**) при использовании сайта **https://skillspace.uz**, записи на курсы, оплате и оказании обучающих услуг. --- ## 1. Оператор и контакты 1.1. **Оператор:** ООО «Creative Space» ИНН: 312 381 311 Директор: NAJMIDDINOV ABBOSXON ALISHER O'GLI Юридический адрес: Toshkent shahri, Yashnobod tumani, Ma'rifat MFY, Farg'ona yo'li ko'chasi, 23-uy Учебный центр: г. Ташкент, Шайхантахурский район, проезд Коратош, 44 Телефон: +998 95 090 09 09 Email: support@skillspace.uz Сайт: https://skillspace.uz 1.2. По вопросам ПДн направляйте запрос на **support@skillspace.uz** с темой «Персональные данные». 1.3. Обработка осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» и иными применимыми нормами. --- ## 2. Кого касаются данные 2.1. **Заказчик** — лицо, записывающееся и/или оплачивающее курс (в т.ч. родитель / законный представитель). 2.2. **Обучающийся** — лицо, проходящее обучение (может совпадать с Заказчиком). 2.3. Посетители сайта — при использовании cookie/технических журналов в объёме, необходимом для работы сайта и статистики. 2.4. Для Обучающегося младше **18 лет** согласие на обработку ПДн даёт законный представитель. --- ## 3. Какие данные обрабатываем 3.1. **Идентификационные:** ФИО Заказчика и Обучающегося, дата рождения / возраст Обучающегося. 3.2. **Контактные:** телефон (обязателен), email (если указан), аккаунт мессенджера (если используется для связи). 3.3. **Учебные:** выбранный курс, спецификация заказа, расписание, посещаемость, результаты итогового экзамена, сведения о выдаче сертификата. 3.4. **Платёжные:** статус оплаты, сумма, идентификатор платежа / договора (`SS-YYYY-######`), сведения о возвратах; полные данные банковской карты Оператор не хранит — их обрабатывает платёжный провайдер. 3.5. **Технические:** IP-адрес, user-agent, session id, время действий, отметки чекбоксов оферты и согласий, журнал предоставления доступа к материалам. 3.6. **Изображение и голос:** фото/видео маркетинговой съёмки и/или запись онлайн-занятий — **только** при наличии оснований по разделу 8 настоящей Политики и оферте. 3.7. Мы **не** запрашиваем биометрические и генетические данные как отдельную категорию для записи на курс. Если в будущем такие данные потребуются, будет отдельное согласие и соблюдение требований локализации. --- ## 4. Цели обработки 4.1. Заключение и исполнение договора (публичная оферта), формирование Спецификации. 4.2. Связь по записи, расписанию, оплате, возвратам, экзаменам и сертификатам. 4.3. Фиксация принятия оферты и согласий (доказательства в споре). 4.4. Предоставление доступа к цифровым материалам и учёт посещаемости. 4.5. Бухгалтерия, фискализация (онлайн-ККМ / чек — при подключении), налоговый учёт. 4.6. Безопасность помещений и платформы, предотвращение злоупотреблений. 4.7. Улучшение сайта и сервиса (агрегированная / обезличенная статистика, где возможно). 4.8. Маркетинг (рассылки, публикация фото/видео) — **только** при отдельном добровольном согласии; отказ не влияет на обучение. --- ## 5. Правовые основания 5.1. Согласие субъекта ПДн (или законного представителя) — отдельный чекбокс при записи/оплате. 5.2. Исполнение договора, стороной которого является субъект (или в интересах которого действует Заказчик). 5.3. Обязанности Оператора по закону (бухучёт, ответы на законные запросы госорганов). --- ## 6. Как получаем и обрабатываем 6.1. Данные вводятся Заказчиком на сайте, передаются в чате / мессенджере при записи, либо указываются менеджеру центра. 6.2. Обработка включает: сбор, запись, хранение, использование, передачу (в пределах раздела 7), обезличивание, удаление. 6.3. Обработка ведётся с использованием средств автоматизации (сайт, API, CRM) и без них (бумажные журналы посещаемости — при наличии). --- ## 7. Кому можем передавать 7.1. **Платёжные провайдеры / эквайринг / BNPL** — для приёма оплаты и возвратов (конкретный провайдер указывается на странице оплаты при подключении). 7.2. **Хостинг и инфраструктура сайта** — Firebase / Google Cloud (сайт, API, журналы). При трансграничной передаче — см. раздел 9. 7.3. **Мессенджеры** (Telegram и др.) — если Заказчик сам пишет туда или просит уведомления. 7.4. **Сервисы видеосвязи / LMS** — при онлайн-формате. 7.5. **Государственные органы** — только по законному требованию. 7.6. Иным лицам — только с согласия или если это необходимо для исполнения договора и не противоречит закону. 7.7. Мы не продаём ПДн. --- ## 8. Фото, видео, запись занятий 8.1. Маркетинговая съёмка и публикация изображения/голоса — **только** при отдельном добровольном согласии. Отказ не мешает заключить договор и учиться. 8.2. Отзыв согласия на маркетинг — на support@skillspace.uz; действует на будущее (уже опубликованные материалы могут остаться, если иное не согласовано). 8.3. Запись онлайн-занятий для качества обучения — с уведомлением участников; не используется для рекламы без согласия по п. 8.1. --- ## 9. Место хранения и трансграничная передача 9.1. Оператор стремится соблюдать требования о размещении технических средств для ПДн граждан РУз на территории Республики Узбекистан и о регистрации базы в Государственном реестре. 9.2. **Номер записи базы в Госреестре ПДн:** ________________ (заполняется после регистрации). 9.3. До регистрации реестрового номера объём обработки ограничивается необходимым минимумом для предзаписи и исполнения уже заключённых договоров. 9.4. Трансграничная передача (например, облачный хостинг) — при наличии надлежащей защиты и, где требуется, согласия или иного законного основания. --- ## 10. Сроки хранения 10.1. Журналы принятия оферты и доступа к материалам — **не менее 3 лет** после окончания договора. 10.2. Договоры, Спецификации, платёжные и бухгалтерские документы — в сроки, установленные законодательством о бухучёте и налогах. 10.3. Учебные данные (посещаемость, экзамен, сертификат) — не менее 3 лет после окончания курса, если закон не требует дольше. 10.4. Маркетинговые согласия — до отзыва или окончания цели. 10.5. По истечении срока — удаление или обезличивание, если хранение больше не требуется. --- ## 11. Защита данных 11.1. Ограничение доступа сотрудников по необходимости исполнения обязанностей. 11.2. Использование защищённых каналов сайта (HTTPS), учётных записей с разграничением прав. 11.3. При инциденте, затрагивающем ПДн, Оператор принимает меры по устранению и, где требуется законом, уведомляет уполномоченный орган и субъектов. --- ## 12. Права субъекта ПДн Вы (или законный представитель) вправе: 12.1. Получить информацию об обработке своих ПДн. 12.2. Требовать уточнения, блокирования или удаления неточных / незаконно обрабатываемых данных. 12.3. Отозвать согласие (если обработка основана на согласии) — отзыв не влияет на законность обработки до отзыва и на обязательства по уже заключённому договору, где основанием является договор. 12.4. Отозвать согласие на маркетинг / фото-видео. 12.5. Обратиться с жалобой в уполномоченный орган по защите ПДн и/или в суд. Запрос: **support@skillspace.uz**. Мы ответим в разумный срок, как правило не позднее **15 календарных дней**, если закон не устанавливает иной срок. --- ## 13. Cookie и аналоги 13.1. Сайт может использовать технические cookie / локальное хранилище (язык интерфейса, сессия, фиксация согласий). 13.2. Отключение cookie в браузере может ограничить работу отдельных функций сайта. --- ## 14. Изменение Политики 14.1. Актуальная редакция всегда доступна на **https://skillspace.uz/privacy**. 14.2. Существенные изменения публикуются на сайте. Для уже заключённых договоров применяется редакция, действовавшая на момент принятия оферты, если закон не требует иного. --- ## 15. Связь с офертой 15.1. Настоящая Политика является **Приложением № 5** к публичной оферте Skillspace: https://skillspace.uz/oferta 15.2. При расхождении по условиям обучения приоритет у оферты и Спецификации; по порядку обработки ПДн — у настоящей Политики и Закона «О персональных данных». --- *Конец редакции SS-PRIVACY-2026-001*