Политика конфиденциальности
Как Edly собирает, использует, передаёт, хранит и защищает персональные данные
Версия 1.1 · Действует с 28 октября 2026 г. · Аудитория: все пользователи, родители, менторы
Политика конфиденциальности
Настоящая политика объясняет, как индивидуальный предприниматель Рахимов Феруз Фуркат угли, ИНН 30212931010013, адрес: Республика Узбекистан, Бухарская область, Каганский район, Мевазор 4/11 («Edly», «оператор» персональных данных по Закону «О персональных данных»), обрабатывает персональные данные на edly.uz, в наших приложениях и Telegram-боте Edly. Контакт по вопросам конфиденциальности и запросам: Феруз Рахимов (основатель, ответственный за персональные данные), info@edly.uz.
Кратко и просто. Мы собираем то, что нужно для работы вашей учётной записи, проведения курсов, приёма оплаты, безопасности Платформы и (с вашего разрешения) отправки напоминаний об учёбе и предложений. Мы никогда не видим номер вашей карты. Мы не продаём ваши данные. Данные детей защищены дополнительно. Вы в любое время можете запросить просмотр, исправление или удаление данных и отозвать согласие.
1. Какие данные мы собираем
| Категория | Примеры | Источник | Зачем |
| Учётная запись | эл. почта, идентификатор Google, имя, номер телефона, фото профиля, язык, роль (учащийся, ментор, администратор) | Вы / вход через Google | Создание и защита учётной записи |
| Возраст и согласие | дата рождения, статус проверки возраста, записи о согласии (версия, время, IP-адрес) | Вы / Родитель | Правила для несовершеннолетних; доказательство согласия |
| Обучение | записи на курсы, прогресс, ответы и баллы тестов и диагностик, задания, комментарии, оценки, сертификаты | Платформа | Проведение курсов, сертификаты и обратная связь |
| Диагностика и заявки | контактное имя, телефон, Telegram, вы учащийся или родитель, согласие на связь, UTM-метки | Вы | Показ результата и, только с вашего согласия, связь с вами |
| Платежи | ID транзакции, сумма, курс, способ оплаты, статус, данные чека; записи о возвратах | Платёжный провайдер / Платформа | Обработка платежей, чеки, налоговый и бухгалтерский учёт, возвраты |
| Связь с родителем | идентификаторы родителя и ребёнка, статус приглашения, версия согласия, время и IP-адрес | Родитель / ребёнок | Согласие и оплата за несовершеннолетних |
| Взаимодействие с ИИ | вопросы ИИ-помощнику, ответы, связанный урок, счётчики использования | Вы / провайдер ИИ | Помощь ИИ, безопасность, предотвращение злоупотреблений, качество |
| Технические данные и безопасность | IP-адрес, устройство, браузер, ОС, данные сеансов и токенов, журналы воспроизведения видео, отметки о злоупотреблениях, журналы ошибок | Автоматически | Безопасность, предотвращение мошенничества и пиратства, поддержка |
| Маркетинговая атрибуция | реферальный код, источник/кампания UTM, страница входа, ссылающийся сайт | Автоматически / вы | Оценка каналов, выплаты амбассадорам, реферальная программа |
| Уведомления | chat ID и имя в Telegram, настройки уведомлений, время последнего напоминания | Вы / Telegram | Напоминания об учёбе и служебные сообщения |
| Данные менторов | биография, экспертиза, ссылки, изображение подписи, принятие лицензии, записи о доходах и выплатах; налоговые сведения для выплат | Ментор | Оценка и выплаты менторам, сертификаты, налоговый учёт |
| Переписка | сообщения в поддержку, жалобы | Вы | Ответы и ведение записей |
Мы сознательно не собираем специальные категории данных (здоровье, религия, политические взгляды, биометрия и т. п.). Пожалуйста, не указывайте их в комментариях, ИИ-чатах и заданиях.
2. Зачем мы используем данные и на каком основании
| Цель | Основание |
| Создание и ведение учётной записи, проведение Курсов, сертификаты | Исполнение договора; ваше согласие, если его требует закон |
| Приём платежей, выдача чеков, налоговый и бухгалтерский учёт, возвраты | Договор; обязанность по закону |
| Безопасность, предотвращение мошенничества, пиратства и злоупотреблений | Законный интерес Edly и пользователей и обязанность по закону в допустимых законом пределах; в остальном — согласие, данное при регистрации |
| Поддержка обучения: отчёты о прогрессе, напоминания, отчёты для родителей | Договор; согласие (напоминания в Telegram можно отключить) |
| ИИ-помощник и подсказки ИИ | Договор; согласие, запрашиваемое перед первым использованием |
| Маркетинговые сообщения и предложения | Отдельное необязательное согласие (не является условием покупки) |
| Публикация вашего фильма, портфолио или отзыва | Отдельное письменное согласие (для несовершеннолетних — родителя) |
| Улучшение Платформы на основе агрегированных или обезличенных данных | Законный интерес; обезличивание |
| Исполнение закона и запросов органов | Обязанность по закону |
Законодательство Узбекистана в значительной мере основано на согласии. Если закон требует согласия, мы запрашиваем его отдельным понятным шагом, фиксируем версию, время и IP-адрес и даём возможность его отозвать.
3. Дети и подростки
3.1Мы не допускаем учётные записи детей младше 14 лет. Для пользователей 14–17 лет требуется связь с Родителем и его согласие; оплачивает Родитель. Родитель может видеть прогресс и сертификаты, отозвать согласие и запросить удаление.
3.2Мы не используем данные несовершеннолетних для таргетированной рекламы, не публикуем работы или изображения несовершеннолетнего без письменного согласия Родителя и не позволяем Менторам или другим пользователям связываться с несовершеннолетним вне каналов Платформы.
3.3Помощь ИИ для несовершеннолетних ограничена контекстом урока, с фильтрами безопасности и передачей отмеченных переписок на проверку человеку.
4. Кому мы передаём данные
Мы передаём данные только в необходимом объёме следующим категориям получателей. Актуальный перечень ведётся в этом разделе и обновляется при смене поставщиков.
| Получатель | Цель | Место |
| Провайдер облачного хостинга и хранения (в настоящее время Amazon Web Services; регион eu-north-1, Стокгольм, Швеция) | Серверы, база данных, файлы, резервные копии | Швеция (ЕС) |
| «Вход через Google» | За пределами Узбекистана | |
| Платёжные провайдеры (Click, Payme и другие провайдеры, указанные при оплате) | Обработка платежей; они являются самостоятельными операторами данных карт | Узбекистан |
| Провайдер ИИ (в настоящее время OpenAI) | Создание ответов, тестов и подсказок ИИ на основе текста, предоставленного вами или уроком | США |
| Провайдеры речи, аватаров и рендеринга для производства Курсов (например, Azure Speech, HeyGen, Aisha) | Создание аудио и видео уроков для Менторов | В настоящее время не используются |
| Telegram | Доставка уведомлений и сообщений бота | За пределами Узбекистана |
| Провайдеры доставки контента и безопасности (например, Cloudflare) | Быстрая и безопасная доставка страниц и видео | Глобально |
| Менторы | Видят имя, прогресс и задания Учащихся своих Курсов; не видят ваши контакты и платёжные данные | Узбекистан |
| Работодатель или школа (только для Пользователей, зарегистрированных по Корпоративному и институциональному лицензионному договору) | Отчёт о прогрессе (входы в систему, завершённые уроки, результаты тестов, завершение, сертификаты) только по своим Пользователям — без содержания ИИ-чатов, личных сообщений или данных других Пользователей | В зависимости от местонахождения организации |
| Профессиональные консультанты, аудиторы, страховщики | Юридические, налоговые, аудиторские и страховые цели | Узбекистан |
| Государственные органы | В случаях, предусмотренных законом | Узбекистан |
| Правопреемник | При передаче бизнеса компании на условиях пункта 17 Публичной оферты | Узбекистан |
Мы не продаём персональные данные и не передаём их рекламодателям для собственного использования.
5. Трансграничная передача
5.1Некоторые наши провайдеры находятся за пределами Узбекистана. После поправок к Закону «О персональных данных» от марта 2026 г. большинство категорий персональных данных могут храниться и обрабатываться за рубежом, если страна-получатель обеспечивает адекватную защиту (уполномоченный орган публикует перечень одобренных стран) или если мы применяем требуемые законом меры защиты. Отдельные категории (например, биометрические и генетические данные, данные услуг электросвязи) должны храниться в Узбекистане; мы их не обрабатываем.
5.2Перед любой передачей мы проверяем страну назначения, заключаем с провайдером соглашение об обработке данных, передаём только необходимые данные и ведём реестр передач. При трансграничной утечке мы уведомляем компетентный орган в установленные законом сроки (24 часа — первичное уведомление, 72 часа — последующий отчёт).
5.3Основная база данных и файловое хранилище Edly размещены у Amazon Web Services в Европейском союзе (Стокгольм, Швеция, регион eu-north-1). Персональные данные передаются туда только на основании, допускаемом Законом «О персональных данных», и с мерами защиты, указанными в этом разделе. Если закон требует хранить определённые данные граждан Узбекистана в Узбекистане, Edly хранит такие данные на серверах в Узбекистане.
5.4Edly регистрирует свои базы персональных данных в Государственном реестре баз персональных данных, как того требует закон. Регистрационный номер будет опубликован здесь после его присвоения. До завершения регистрации Edly обрабатывает персональные данные только на основаниях, в целях и с мерами защиты, указанными в настоящей Политике.
6. Сколько мы храним данные
Ниже приведён краткий график хранения; полный график содержится во внутреннем руководстве.
| Данные | Срок хранения |
| Учётная запись и данные об обучении | Пока учётная запись активна; удаляются или обезличиваются в течение 90 дней после удаления учётной записи, кроме указанного ниже |
| Платежи, чеки и бухгалтерские записи | Не менее срока, установленного налоговым и бухгалтерским законодательством (5 лет с окончания налогового периода) |
| Записи о согласиях и связях с родителями | Пока продолжается обработка, плюс 3 года для подтверждения согласия |
| Содержание ИИ-чатов | 12 месяцев, затем удаляется или обезличивается |
| Журналы безопасности и доступа | 12 месяцев |
| Данные диагностики без согласия на связь | 30 дней |
| Маркетинговые данные | До отзыва согласия или 24 месяцев неактивности |
| Сертификаты (ID, имя, курс, дата) | Пока сертификат можно проверить; аннулированные хранятся с отметкой об аннулировании |
| Записи о выплатах и налогах менторов | Не менее срока, установленного налоговым и бухгалтерским законодательством |
7. Ваши права
Вы вправе в любое время: (a) узнать, обрабатываем ли мы ваши данные, и получить их копию; (b) потребовать исправить неточные данные; (c) потребовать удалить данные или прекратить их обработку, если нет законных оснований их хранить; (d) отозвать согласие (отзыв не влияет на ранее законную обработку); (e) возразить против маркетинга; (f) потребовать ограничить обработку на время проверки спора; (g) подать жалобу нам и в компетентный государственный орган по защите персональных данных (уполномоченный государственный орган в сфере персональных данных — Государственный центр персонализации при Кабинете Министров) или в суд.
Мы отвечаем в течение 10 рабочих дней (или в более короткий срок, установленный законом). Перед выдачей данных мы проверяем вашу личность. Родитель может осуществлять права Несовершеннолетнего. Для запроса напишите на info@edly.uz.
8. Безопасность
Мы применяем меры, соразмерные риску, включая шифрование всего трафика (HTTPS), хеширование паролей и токенов, короткоживущие токены доступа, отзыв сеансов, ролевой доступ, журналы действий администраторов, зашифрованную потоковую передачу видео со сменой ключей, ограничение частоты запросов, резервное копирование и обязательства персонала о конфиденциальности. Ни одна система не защищена идеально. Если утечка затронет ваши данные, мы сообщим вам и уполномоченному органу, как требует закон (см. наш План реагирования на инциденты).
9. Cookie и аналогичные технологии
См. Политику cookie.
10. Автоматизированные решения
Мы используем автоматические проверки на мошенничество и пиратство (например, блокировку воспроизведения) и ИИ-помощника. Мы не принимаем в отношении вас решений, имеющих юридические последствия, исключительно автоматически; вы можете попросить, чтобы любую блокировку или отметку проверил человек.
11. Ссылки и третьи лица
У сторонних сайтов и инструментов свои политики. Telegram, Google и Платёжные провайдеры являются самостоятельными операторами данных, которые они собирают непосредственно у вас.
12. Изменения
Изменения мы публикуем здесь с новой версией и датой и запрашиваем новое согласие, если этого требует закон.
13. Контакты
info@edly.uz · +998 77 767 43 28 · Республика Узбекистан, Бухарская область, Каганский район, Мевазор 4/11