Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных: Индивидуальный предприниматель Савкина Олеся Владимировна, зарегистрированная 08.10.2026 в Едином государственном реестре субъектов предпринимательства Республики Узбекистан за № 8059696 (свидетельство № 7514349).

Адрес: Республика Узбекистан, г. Ташкент, Яшнабадский район, улица Эльбек, дом 3/1, квартира 47. Контактный email: lesyaleo88@gmail.com. Телефон: +998 98 888 37 58. Сайт: https://savkinao.com/.

2. Какие данные обрабатываются

Данные аккаунта: имя, логин, адрес электронной почты (если предоставлен), идентификатор пользователя, даты регистрации и входа.

Данные проекта и обучения: название и описание проекта, сведения о продукте, рынке и аудитории, ответы практических заданий, прогресс, артефакты и материалы досье.

Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, идентификаторы сессии, технические логи и события безопасности.

Данные оплаты и автофискализации: номер заказа, наименование и стоимость тарифа, сумма, валюта (UZS), дата и время, статусы платежа/возврата, идентификаторы операций, ссылка или сведения о фискальном чеке; при предоставлении Банком — маскированные данные платёжного инструмента и результат проверки 3-D Secure без получения полного номера карты.

Данные обращений о возврате: контактные сведения, описание причины, дата обращения, сведения о выбранной услуге и фактически оказанном объёме, результат рассмотрения, расчёт возврата и реквизиты исходной транзакции. Доказательства оплаты и минимально необходимые сведения для подтверждения полномочий заявителя могут запрашиваться при обоснованной необходимости, а не автоматически у каждого заявителя.

Сведения противодействия мошенничеству: технические признаки сессии, время, частота и результаты попыток оплаты, статус авторизации и 3DS, данные сопоставления заказа с операцией и сообщения о риске — только в той мере, в какой они законно доступны Оператору от Банка или формируются Сайтом. Банк может отдельно обрабатывать дополнительные платёжные и идентификационные сведения в собственной инфраструктуре.

Не следует загружать в задания паспорта, пароли, платёжные карты, сведения о здоровье, коммерческие секреты или персональные данные третьих лиц без законного основания. Для обращений по платежам нельзя присылать PIN-коды, CVV/CVC, одноразовые пароли и полный номер карты.

3. Цели и основания обработки

Регистрация и вход в аккаунт, предоставление доступа к образовательной платформе и выбранному тарифу, ведение истории обучения и проектов, исполнение договора и обязательного учёта.

Приём и подтверждение платежей, автофискализация, оформление полного или частичного возврата, рассмотрение претензий, расчёт объёма фактически оказанных услуг, сверка транзакций и разрешение платёжных споров.

Защита аккаунтов и платежей, предупреждение подозрительных и мошеннических операций, проведение допустимых проверок совместно с Банком, исполнение применимых требований договора интернет-эквайринга и обязательных норм законодательства.

Основания обработки включают необходимость исполнения договора и действий до его заключения, выполнение законных обязанностей Оператора, защиту законных интересов и иные допускаемые законом основания. Когда закон требует согласия, обработка осуществляется на основании надлежащего согласия.

Обеспечение работы AI-наставника — на основании отдельно предоставляемого информированного согласия в случаях, когда оно требуется, и в пределах выбранной пользователем функциональности.

Маркетинговые рассылки не осуществляются без самостоятельного соответствующего основания и необходимых согласий. Платёжные данные и антифрод-сигналы не используются для несвязанных маркетинговых целей без правового основания.

4. AI-наставник и внешние обработчики

При обращении к AI-наставнику часть введённого пользователем текста и необходимый контекст проекта могут направляться внешнему поставщику AI через серверную интеграцию. Пользователь должен быть уведомлён об условиях такой передачи до включения соответствующей функции.

Основная база персональных данных платформы размещается на территории Республики Узбекистан. Наименование внешнего AI-провайдера, страны возможной обработки передаваемых ему запросов и правовой механизм трансграничной передачи подлежат отдельному подтверждению до запуска функции. Размещение основной базы в Республике Узбекистан само по себе не исключает международную передачу при использовании AI-наставника. Такая передача допускается только при соблюдении применимых требований законодательства.

AI-результаты являются вспомогательными аналитическими материалами и могут содержать неточности. Пользователь самостоятельно проверяет их применимость.

5. Оплата, возвраты, 3-D Secure и противодействие мошенничеству

5.1. Для оплаты платных онлайн-курсов, учебных материалов, тарифов и функциональности платформы «Система влияния» используются способы, фактически доступные на Сайте. При оплате через АО «UZUM BANK» (Uzum Checkout) применяется одностадийная схема (ONE_STEP) с автофискализацией. Подробный порядок оплаты, отказа от услуг и возврата определён Публичной офертой: https://savkinao.com/offer.html.

5.2. Банковские реквизиты вводятся в защищённом платёжном интерфейсе Банка или другого фактически подключённого платёжного провайдера. Оператор не запрашивает и не хранит в своей базе полные номера карт, CVV/CVC, PIN-коды или одноразовые банковские пароли. Оператор получает только доступные ему сведения о заказе и статусе операции, необходимые для исполнения договора, учёта, возврата и безопасности.

5.3. В платёжном процессе используется технология 3-D Secure (3DS). Дополнительная аутентификация обеспечивается банком-эмитентом и/или платёжной системой и может проводиться с участием Пользователя либо без дополнительного действия при допустимом сценарии. Оператору могут передаваться лишь предусмотренные интеграцией результаты/статусы проверки; сами секретные коды подтверждения Оператор не получает.

5.4. Для ограничения рисков мошеннических операций Оператор в пределах договора интернет-эквайринга и фактически доступных функций Банка может проверять статус и частоту попыток оплаты, сопоставлять заказ и платёж, учитывать результаты банковских проверок, контролировать предусмотренные лимиты и передавать Банку сведения о подозрительной операции в необходимом объёме. Банк вправе проводить собственные проверки, требовать дополнительного подтверждения, ограничивать или отклонять операции по своим применимым правилам.

5.5. При поступлении заявления о возврате Оператор обрабатывает сведения об исходной оплате, заказе, объёме фактически оказанной услуги, обстоятельствах отказа и результате рассмотрения. Проверка личности заявителя может проводиться только при обоснованной необходимости, с использованием минимально достаточных сведений и безопасного канала. Пользователю не требуется направлять документы, удостоверяющие личность, при каждом обращении.

5.6. Возврат денежных средств при наличии оснований оформляется преимущественно через исходную платёжную операцию и в соответствии с законом, банковскими правилами и Публичной офертой. Сведения об оформлении возврата и необходимые фискальные данные могут передаваться Банку и уполномоченным участникам фискализации. Срок рассмотрения заявления — до 10 рабочих дней, если законодательством не установлен более короткий срок; такой срок не продлевает обязательные сроки возврата средств.

5.7. Источниками платёжных и антифрод-данных являются сам Пользователь, события его взаимодействия с Сайтом и сообщения Банка в пределах действующей интеграции. Получателями необходимых сведений могут быть Банк, уполномоченные поставщики платёжных услуг, участники фискализации, а также компетентные органы — только при наличии соответствующих оснований.

5.8. Данные для платежей, возвратов и контроля безопасности обрабатываются лишь в объёме и в течение сроков, необходимых для оказания услуги, исполнения юридических обязанностей, предотвращения злоупотреблений и разрешения обоснованных претензий. Доступ к этим сведениям ограничивается по служебной необходимости; передача осуществляется с применением доступных защищённых каналов и иных фактически реализованных мер безопасности.

5.9. Узлы и инфраструктура Банка регулируются его собственными требованиями к обработке данных. Указание на хранение основной базы платформы на территории Республики Узбекистан не является гарантией того, что все платёжные системы, участники международных карточных расчётов или инфраструктура банка-эмитента размещены в той же юрисдикции.

6. Хранение и защита

Территория хранения основной базы персональных данных платформы — Республика Узбекистан. Учётные записи, проекты, прогресс, артефакты и история диалогов хранятся на сервере в базе MySQL, расположенной на территории Республики Узбекистан; в браузере могут храниться вспомогательные настройки.

Применяются доступные и фактически реализованные меры разграничения доступа, авторизованные сессии, контроль доступа к проектам, ограничения доступа к обращениям по оплате и возвратам, защищённая передача информации и контроль событий безопасности. Абсолютная защищённость данных не гарантируется.

Данные хранятся в течение срока, необходимого для указанных целей, исполнения договора, выполнения фискальных и бухгалтерских обязанностей и защиты прав в случае обоснованных претензий. Конкретные периоды и расположение резервных копий должны быть утверждены оператором с учётом действующих требований законодательства до публикации.

7. Права пользователя

Пользователь может запрашивать сведения об обработке своих данных, требовать исправления, блокирования или удаления в предусмотренных законом случаях, отзывать согласия на обработку, основанную на согласии, и направлять обращения оператору.

Обращения направляются на lesyaleo88@gmail.com. Для защиты информации Оператор может запросить минимально необходимое подтверждение принадлежности аккаунта или права на получение сведений; полные карточные реквизиты и секретные коды запрашиваться не будут. Отзыв согласия не отменяет законную обработку, основанную на иных предусмотренных законом основаниях.

8. Cookies и localStorage

Сайт применяет сессионные cookie для авторизации и безопасности. localStorage может использоваться для настроек интерфейса и временных данных.

Удаление данных браузера не равнозначно удалению учётной записи, проектов и диалогов, сохраняемых на сервере.

9. Изменение политики и обращения

Актуальная редакция политики публикуется на https://savkinao.com/. Изменения сопровождаются указанием даты новой редакции. В случаях, предусмотренных законодательством, запрашивается новое согласие.

По вопросам обработки данных: lesyaleo88@gmail.com; телефон: +998 98 888 37 58.

10. Применимое законодательство

Обработка персональных данных регулируется применимым законодательством Республики Узбекистан, включая Закон «О персональных данных» № ЗРУ-547. Положения политики применяются в части, не противоречащей императивным требованиям закона.