1. Введение
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает платформа Marketology Certified (далее — «Платформа») при использовании сервиса certified.mktgy.uz, как эти данные обрабатываются, хранятся и какие права есть у Пользователя.
Политика подготовлена в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019) и применимыми актами о защите информации.
2. Оператор персональных данных
Оператором является команда проекта Marketology Certified (mktgy.uz) — экосистема для маркетологов Узбекистана.
Контакт для запросов, связанных с персональными данными: hello@mktgy.uz
3. Какие данные мы собираем
Мы собираем минимально необходимый объём данных для работы сервиса:
- Имя и фамилия — указываются Вами при регистрации; выводятся на Сертификате и на публичной странице проверки.
- Адрес электронной почты — используется для входа, восстановления доступа и сервисных уведомлений.
- Пароль — хранится в зашифрованном виде; мы не имеем доступа к его оригинальной форме.
- Предпочитаемый язык интерфейса и сертификата.
- Результаты экзаменов: номер попытки, баллы, правильные/неправильные ответы, метки времени, нарушения анти-чита.
- Технические данные: IP-адрес, user-agent браузера, cookies (см. раздел 9).
- Аватар профиля — если Вы его загрузили (необязательно).
4. Цели обработки
Мы обрабатываем перечисленные данные исключительно для:
- Предоставления доступа к сервису и идентификации Пользователя.
- Проведения экзаменов и фиксации результатов.
- Выдачи и верификации Сертификатов (публичная страница /verify/<id>).
- Борьбы с мошенничеством и обходом анти-чита.
- Сервисных уведомлений (подтверждение регистрации, восстановление пароля, отправка сертификата на почту по запросу).
- Улучшения функционала на основе агрегированной статистики — без идентификации отдельных Пользователей.
5. Правовые основания
Правовыми основаниями обработки являются: согласие Пользователя (даётся при регистрации через принятие настоящей Политики и Публичной оферты) и исполнение договора, заключённого с Пользователем посредством Публичной оферты.
Отозвать согласие можно в любой момент, удалив учётную запись — см. раздел 8.
6. Хранение и передача данных
Данные хранятся в облачной инфраструктуре наших подрядчиков-обработчиков: Supabase (база данных, аутентификация, хранилище файлов) и Vercel (хостинг приложения). Оба подрядчика предоставляют договорные гарантии защиты данных (SOC 2, ISO 27001).
Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в коммерческих целях.
Мы можем раскрыть данные уполномоченным государственным органам по обоснованному запросу в соответствии с законодательством Республики Узбекистан.
7. Сроки хранения
Данные учётной записи и результаты экзаменов хранятся в течение всего периода использования Платформы и удаляются в течение 30 дней после удаления учётной записи.
Публичные Сертификаты и их страницы верификации остаются доступными до истечения срока действия сертификата (1 год) или до отзыва.
Анонимизированные агрегированные данные могут храниться бессрочно для аналитики и улучшения сервиса.
8. Ваши права
Вы имеете право:
- Получить копию своих персональных данных, хранящихся в Платформе.
- Исправить неточные данные — в разделе «Профиль» или по запросу на hello@mktgy.uz.
- Удалить свою учётную запись и связанные с ней данные — по запросу на hello@mktgy.uz с адреса, указанного при регистрации.
- Отозвать согласие на обработку персональных данных — путём удаления учётной записи.
- Обратиться в уполномоченный орган по защите персональных данных Республики Узбекистан при нарушении Ваших прав.
10. Безопасность
Мы применяем технические и организационные меры защиты: передача данных по HTTPS, пароли хранятся только в хешированном виде (bcrypt/Argon2), доступ к базе данных ограничен ролями и политиками Row-Level Security, сертификат отзыва доступен только администраторам.
Абсолютной безопасности в интернете не существует. Если Вам стало известно о потенциальной утечке — напишите нам на hello@mktgy.uz.
11. Несовершеннолетние
Платформа не предназначена для лиц младше 14 лет. Если Вам меньше 14, пожалуйста, не создавайте учётную запись. При обнаружении таких учётных записей мы удалим их и связанные данные.
12. Изменения политики
Мы вправе обновлять настоящую Политику. Дата последней редакции указана в начале документа. Существенные изменения мы анонсируем дополнительным уведомлением в личном кабинете или по электронной почте.
13. Контакты
По любым вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: hello@mktgy.uz
Telegram: @marketology_uz
