01Кто мы и что охватывает настоящая Политика

Настоящая Политика конфиденциальности (далее — «Политика») разъясняет, каким образом Darsly — оператор сайта darsly.uz, обучающей платформы Darsly, мобильных приложений Darsly для iOS и Android и связанных с ними сервисов (далее совместно — «Сервисы») — собирает и обрабатывает персональные данные. В настоящей Политике «Darsly», «мы», «нас» и «наш» означают оператора Сервисов, а «Вы» означает любого посетителя, зарегистрированного учащегося, ментора или партнёра, использующего Сервисы.

Политика применяется ко всем персональным данным, обрабатываемым в связи с Сервисами, независимо от устройства или канала, через который Вы ими пользуетесь. Она является неотъемлемой частью Условий использования. Если Вы получаете доступ к Darsly через образовательную организацию или работодателя, зачисливших Вас на обучение, у такой организации могут действовать дополнительные уведомления о конфиденциальности, применяемые наряду с настоящей Политикой.

Darsly обрабатывает персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года и иным применимым законодательством. Если Сервисами пользуются пользователи из других юрисдикций, мы применяем настоящую Политику в качестве минимального стандарта.

02Какие данные мы собираем

В зависимости от того, как Вы используете Сервисы, мы можем обрабатывать следующие категории персональных данных:

• Идентификационные и контактные данные: имя и фамилия, номер телефона, адрес электронной почты, фотография профиля, предпочитаемый язык интерфейса.
• Данные для аутентификации: одноразовые коды, отправляемые для подтверждения телефона или электронной почты, хешированный пароль, зашифрованный PIN-код для быстрого входа в мобильных приложениях, а также технические идентификаторы, присваиваемые Google или Apple при входе через эти аккаунты. Мы никогда не храним Ваш пароль от Google или Apple.
• Данные о заказах и платежах: приобретённый Курс и Тариф, сумма, валюта, применённая скидка или купон, статус заказа, идентификатор транзакции и подтверждение, полученное от платёжного провайдера. Номера банковских карт вводятся только на страницах Click или Payme и не передаются и не хранятся Darsly.
• Данные об обучении: зачисления на Курсы, прогресс прохождения уроков и модулей, отправленные задания и их черновики, попытки и результаты прохождения викторин, тестов и экзаменов, сессии игр и тренажёров, достижения, позиции в рейтинге, записи календаря, учебные предпочтения и выданные Вам сертификаты.
• Коммуникации: сообщения и вложения в чатах Курсов, обсуждениях уроков и личной переписке с менторами, оставленные Вами отзывы, жалобы на других пользователей, обращения в поддержку и партнёрские запросы, отправленные через наши формы, а также Ваши настройки уведомлений.
• Технические данные и данные безопасности: IP-адрес, браузер и операционная система, модель устройства и версия приложения, записи сессий и refresh-токенов, токены push-уведомлений, время последней активности и записи журнала аудита, фиксирующие значимые для безопасности действия в Вашем Аккаунте.
• Маркетинговые данные и данные заявок: если Вы оставляете заявку на сайте — предоставленные Вами сведения (имя, телефон, компания, тип партнёрства, сообщение), страница, с которой Вы перешли, параметры кампании (UTM-метки), а также статус нашей дальнейшей коммуникации с Вами.
• Статистика использования сайтов (анонимная): посещённая Вами страница наших сайтов (без параметров, добавляемых к её адресу), сайт, с которого Вы перешли (только его адрес), браузер, операционная система, тип устройства, размер экрана и язык, а также приблизительные страна, регион и город, определяемые по Вашему IP-адресу в момент посещения. Сам IP-адрес программное обеспечение статистики не сохраняет. Вашему браузеру присваивается идентификатор, который наш сервер формирует из технических сведений о Вашем соединении и секретного кода, меняющегося каждую неделю; один и тот же идентификатор используется для Ваших посещений в течение этой недели. Он не сохраняется в файлах cookie и хранилище браузера, не связан ни с каким Аккаунтом и не позволяет связывать посещения в разные недели.
• Данные из файлов cookie и хранилища браузера, как описано в Политике cookie.

03Источники данных

• Непосредственно от Вас — при регистрации, заполнении форм, покупке Курса, прохождении уроков или общении на платформе.
• Автоматически с Вашего устройства и браузера в процессе использования Сервисов.
• От платёжных провайдеров (Click, Payme), подтверждающих успешность платежа.
• От Google или Apple, если Вы выбираете вход через эти сервисы (только имя, адрес электронной почты и технический идентификатор).
• От образовательной организации или работодателя, зачисливших Вас на корпоративную программу, — в объёме, необходимом для создания доступа.

04Зачем мы используем Ваши данные и на каком правовом основании

Если обработка основана на согласии, Вы можете отозвать его в любое время; это не влияет на законность обработки, осуществлённой до отзыва. Если обработка необходима для предоставления Сервисов, отказ в предоставлении данных означает, что мы не сможем предоставить соответствующую часть Сервисов.

05Автоматизированная обработка и функции на основе ИИ

Некоторые функции Сервисов реализуются с помощью автоматизированных систем и моделей искусственного интеллекта: автоматическая проверка упражнений и заданий, подсказки и объяснения от ИИ-репетитора, генерация практических заданий, синтез речи для аудио уроков и рекомендации Курсов. Для предоставления этих функций Контент, который Вы направляете на проверку (например, текст задания или заданный Вами вопрос), может обрабатываться нашей собственной инфраструктурой и доверенными поставщиками ИИ-услуг, действующими от нашего имени.

Результаты работы ИИ носят рекомендательный характер и помогают в обучении; они могут содержать неточности и всегда проверяются либо могут быть проверены менторами Darsly. Darsly не принимает решения, порождающие юридические последствия для Вас, исключительно автоматизированными средствами. Итоговые оценки, сертификаты и решения о доступе принимаются или подтверждаются людьми.

06С кем мы делимся данными

Darsly не продаёт и не сдаёт в аренду персональные данные. Мы передаём данные только в следующих случаях и только в необходимом объёме:

• Поставщики услуг, действующие по нашему поручению: облачный хостинг и хранение данных (Google Cloud, DigitalOcean), обработка платежей (Click, Payme), доставка одноразовых кодов и уведомлений (Telegram, SMS-операторы, Firebase Cloud Messaging, сервисы доставки электронной почты), инфраструктура видеостриминга, сервисы ИИ и распознавания речи, инструменты управления клиентскими отношениями и работы с таблицами, используемые нашей командой для обработки обращений. Эти поставщики не вправе использовать Ваши данные в собственных целях.
• Менторы и преподаватели, закреплённые за Вашим Курсом, которые видят Ваше имя, прогресс, отправленные работы и сообщения в целях обучения.
• Другие учащиеся — в ограниченном объёме, определяемом Вами: например, Ваше имя и аватар в чате Курса или позиция в рейтинге.
• Образовательная организация или работодатель, зачислившие Вас на корпоративную программу и получающие отчёты о зачислении, посещаемости и прогрессе.
• Лицо, которому Вы направили ссылку на сертификат: страница сертификата отображает Ваше имя, Курс и дату завершения.
• Государственные органы, суды и правоохранительные органы — в случаях, предусмотренных законодательством Республики Узбекистан, либо для защиты прав Darsly и его пользователей.
• Правопреемник в случае слияния, поглощения или передачи Сервисов, с сохранением тех же обязательств по настоящей Политике.

Статистика использования сайтов не передаётся никому, кроме нашего хостинг-провайдера, который обрабатывает её только как инфраструктуру; она не передаётся рекламным компаниям и сторонним аналитическим компаниям. Программное обеспечение статистики размещено Darsly самостоятельно на собственной облачной инфраструктуре.

07Трансграничная передача и хранение данных

Основные производственные серверы и базы данных Сервисов размещены у Google Cloud в Европейском союзе, в Бельгии (регион europe-west1). Другие используемые нами поставщики, например для хранения файлов, платежей, рассылки сообщений и ИИ-услуг, могут хранить данные на территории Республики Узбекистан или в других странах. Это означает, что персональные данные, включая персональные данные граждан Узбекистана, передаются за пределы Республики Узбекистан и хранятся за её пределами.

08Сроки хранения данных

Мы храним персональные данные только в течение срока, необходимого для достижения указанных выше целей, после чего удаляем их или обезличиваем. Типичные сроки хранения:

09Как мы защищаем данные

Darsly применяет организационные и технические меры, соответствующие уровню риска: шифрование соединений (TLS) для всего трафика, хеширование паролей и шифрование PIN-кодов, краткосрочные токены доступа с возможностью отзыва сессий, ролевой доступ для сотрудников и менторов, подписанные ссылки с ограниченным сроком действия для видео и файлов, журналирование значимых действий, регулярное резервное копирование и разделение производственных данных и данных среды разработки.

Ни одна система не является абсолютно защищённой. Вы несёте ответственность за сохранение конфиденциальности своих учётных данных и за выход из Аккаунта на общих устройствах. Если нам станет известно об инциденте, затрагивающем Ваши данные, мы уведомим Вас и уполномоченный орган в порядке и в сроки, установленные законом.

10Ваши права

В соответствии с применимым законодательством Вы имеете право:

• получить подтверждение того, обрабатываем ли мы Ваши данные, и получить их копию;
• исправить неточные или неполные данные (большинство сведений профиля можно изменить в настройках Аккаунта);
• запросить удаление своих данных или Аккаунта, за исключением случаев, когда мы обязаны хранить определённые записи в силу закона или для разрешения спора;
• ограничить обработку, основанную на законном интересе, или возразить против неё;
• отозвать согласие на маркетинговые коммуникации или push-уведомления в любое время, используя настройки в приложении или ссылку для отписки в сообщении;
• в любое время отказаться от анонимной статистики использования сайтов: мы соблюдаем сигнал Do Not Track («Не отслеживать»), передаваемый Вашим браузером, а на darsly.uz Вы также можете воспользоваться переключателем отказа на странице Политики cookie;
• подать жалобу в уполномоченный государственный орган по защите персональных данных Республики Узбекистан.

Для реализации этих прав направьте письмо на info@darsly.uz с адреса электронной почты, привязанного к Вашему Аккаунту, либо свяжитесь с нами через приложение. Мы можем попросить Вас подтвердить свою личность. Мы отвечаем в срок, установленный законом, но в любом случае не позднее 30 дней.

11Дети и несовершеннолетние

Сервисы предназначены для пользователей в возрасте от 10 лет. Учащиеся младше 18 лет могут пользоваться Сервисами только с согласия и под наблюдением родителя или законного представителя, который принимает Условия использования от их имени и несёт ответственность за использование ими Сервисов. Мы сознательно не собираем данные детей младше 14 лет без такого согласия. Если Вы считаете, что ребёнок предоставил нам данные без согласия, свяжитесь с нами, и мы удалим их. Статистика использования сайтов является анонимной и агрегированной, не связана с Аккаунтами учащихся и не используется для составления профилей учащихся.

12Файлы cookie и аналогичные технологии

Сервисы используют небольшое количество строго необходимых файлов cookie, файлов cookie предпочтений и записей хранилища браузера — например, для сохранения Вашего входа на darsly.uz и платформе и запоминания языка. Мы не используем рекламные файлы cookie. Наша статистика использования сайтов не использует файлы cookie и не сохраняет никаких идентификаторов в хранилище браузера. Подробности, включая порядок управления ими и отказа от статистики, изложены в нашей Политике cookie.

13Изменения настоящей Политики

Мы можем обновлять настоящую Политику при изменении Сервисов, законодательства или нашей практики. Действующая редакция всегда публикуется на этой странице с указанием даты последнего изменения. О существенных изменениях мы уведомим Вас на платформе или по электронной почте до их вступления в силу. Продолжение использования Сервисов после даты вступления изменений в силу означает, что Вы ознакомились с обновлённой Политикой.

14Контакты

Вопросы, запросы и жалобы, касающиеся персональных данных, можно направить на info@darsly.uz либо по почтовому адресу: Darsly, г. Ташкент, Мирзо-Улугбекский район, ул. Муминова, 4А, Республика Узбекистан. Телефон: +998 77 009 91 14.