Настоящая Политика применяется к сайту naufr.online, формам обращения, онлайн-обучению, тестированию, выдаче и проверке сертификатов. НАУФР выступает собственником и оператором персональных данных в пределах выполняемых операций.
Какие данные обрабатываются
- для оформления учебной заявки — только фамилия, имя и отчество кандидата;
- номер и статус заявки, способ и статус оплаты, идентификатор платежа и иные сведения в объёме, полученном от банка или платёжного провайдера; НАУФР не получает полные данные банковской карты;
- курс, даты доступа и завершения, вопросы, ответы, число попыток, результат и рекомендации;
- номер сертификата, Verification ID, дата выдачи и статус действительности;
- технические сведения: IP-адрес, тип устройства и браузера, идентификатор сессии, посещённые страницы, события безопасности и журналы ошибок;
- телефон, электронная почта и содержание сообщения — только если пользователь добровольно указывает их в отдельной форме обращения или сообщает службе поддержки.
НАУФР не запрашивает специальные категории данных, банковские пароли, PIN-коды и полные данные платёжной карты.
Цели обработки
Данные используются для идентификации кандидата, оформления и исполнения договора, учёта оплаты, предоставления курса, проведения тестирования, формирования сертификата, публичной проверки его подлинности, поддержки пользователей, предотвращения злоупотреблений, ведения бухгалтерского и внутреннего учёта, исполнения требований законодательства и защиты законных интересов НАУФР и пользователей.
Правовые основания
Основаниями являются согласие субъекта, заключение и исполнение договора, выполнение обязанностей НАУФР по законодательству, а также защита законных интересов в случаях, допускаемых законом. Для необязательных рассылок запрашивается отдельное согласие; согласие на обучение не означает согласия на рекламу.
Действия с данными
НАУФР может осуществлять сбор, систематизацию, хранение, изменение, использование, обезличивание, предоставление в предусмотренных случаях, блокирование и уничтожение данных как автоматизированным способом, так и без автоматизации. Решение о результате тестирования формируется по заранее установленным правилам; по обращению кандидата спорный результат может быть проверен уполномоченным сотрудником.
Получатели и передача
Доступ получают только уполномоченные сотрудники НАУФР и привлекаемые обработчики, которым данные необходимы для хостинга, связи, оплаты, технической поддержки, формирования документов и информационной безопасности. Они обязаны соблюдать конфиденциальность и обрабатывать сведения только по поручению НАУФР.
Данные могут быть предоставлены государственным органам и иным лицам, когда это прямо требуется законом. Трансграничная передача и хранение организуются только при наличии законного основания и с соблюдением требований Республики Узбекистан, включая применимые требования к локализации баз персональных данных.
Публичная проверка сертификата
После успешного тестирования создаётся защищённая ссылка проверки. По ней третьему лицу могут быть показаны Ф.И.О., курс, дата, результат, номер и статус сертификата. Адрес страницы содержит случайный Verification ID и размещается в QR-коде сертификата. Публичность этих сведений отдельно отражена в согласии кандидата.
Сроки хранения
Данные хранятся не дольше, чем необходимо для целей обработки, исполнения договора, подтверждения обучения, разрешения споров и соблюдения обязательных сроков бухгалтерского, налогового и иного учёта. После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует продолжить хранение. Запись о сертификате может сохраняться в течение срока его действия и далее в архиве НАУФР для подтверждения факта выдачи.
Защита данных
НАУФР применяет разграничение доступа, защищённые соединения, журналирование значимых действий, резервирование, контроль уязвимостей и иные организационные и технические меры, соответствующие характеру данных и рискам. Пользователь отвечает за сохранность своей ссылки и токена доступа и обязан сообщить о подозрении на компрометацию.
Права субъекта
Субъект вправе получать информацию об обработке, требовать уточнения недостоверных или неполных данных, а при наличии законных оснований — блокирования или уничтожения, отозвать согласие и обжаловать действия НАУФР в уполномоченный орган или суд. Для проверки личности НАУФР может запросить номер заявки и дополнительные сведения, не превышающие необходимый объём.
Cookies, аналитика и обращения
Сайт может использовать строго необходимые локальные идентификаторы для сохранения заявки, языка, темы и сессии, а также ограниченную аналитику посещений. Блокирование необходимых технологий может нарушить работу курса. Запросы по персональным данным направляются на info@naufr.uz с темой «Персональные данные» либо по почтовому адресу НАУФР.
При изменении способов обработки Политика обновляется. Новая версия публикуется с датой вступления в силу; если закон требует нового согласия, НАУФР запросит его отдельно.