Политика конфиденциальности

Настоящая политика определяет, как обрабатываются персональные данные при использовании сайта и учебной платформы HEAD Academy.

Данные обрабатываются в соответствии с законодательством Республики Узбекистан о персональных данных. Требование хранить данные на серверах на территории Узбекистана нуждается в отдельной юридической проверке — этот пункт должен быть уточнён до запуска.

Пользуясь сайтом, вы подтверждаете, что ознакомились с этой политикой.

Данные аккаунта: имя и фамилия, номер телефона, электронная почта, Telegram username, город и выбранный язык интерфейса.

Учебные данные: на какой курс вы записаны, какие уроки пройдены, отправленные проекты и выданные сертификаты.

Платёжные данные: сумма заказа, статус, платёжная система и идентификатор транзакции. Номер вашей банковской карты мы не видим и не храним — карту обрабатывает только платёжная система.

Технические данные: при создании сессии — IP-адрес и информация о браузере, это необходимо для безопасности аккаунта.

Данные о посещении: когда вы открываете сайт, записываются IP-адрес, тип устройства и браузера, примерные страна и город, параметры ссылки, по которой вы пришли (например, utm_*, fbclid, идентификаторы объявления, группы объявлений и кампании), и ваши действия на странице: какие разделы и сколько времени вы смотрели, как далеко прокрутили страницу, какие кнопки нажали и до какого места посмотрели видео о курсе. Текст, который вы вводите в форму, сюда не входит — отмечается только то, что поле было выбрано.

Записи посещений: если вы пришли на сайт из рекламы, посещение может быть записано — вид страницы, прокрутка, нажатия и движение мыши. Всё, что введено в формы, в записи скрыто звёздочками: ваших имени и номера не видно.

Идентификаторы: случайный идентификатор посетителя в памяти браузера и cookie Meta _fbp и _fbc.

Сообщения, отправленные через формы связи: имя, контакт и текст сообщения.

Запись о согласии: время отправки формы или первого входа в аккаунт и версия политики конфиденциальности на тот момент.

Чтобы создать аккаунт и обеспечить вход — номер телефона одновременно является способом входа.

Чтобы открыть доступ к курсу, сохранять прогресс и выдавать сертификаты.

Чтобы проводить платежи и вести бухгалтерский учёт.

Чтобы сообщать о старте потока, расписании занятий и технических изменениях.

Чтобы отвечать на ваши вопросы и оказывать поддержку.

Чтобы измерять эффективность рекламы: мы сообщаем Meta (Facebook, Instagram), какое объявление привело к посещению, заявке или оплате. Так реклама показывается тем, кому она интересна, и мы не платим за объявления, которые не работают.

Чтобы улучшать страницы: видеть, какие части страницы читают и где посетители останавливаются.

Мы не продаём ваши данные. Meta получает только то, что описано в разделе «Сторонние сервисы».

Платежи: Payme и Click. Им передаются сумма и идентификатор заказа.

SMS: Eskiz.uz — для отправки кода подтверждения передаётся ваш номер телефона.

Telegram: используется для внутренних уведомлений о новых обращениях.

Хостинг и база данных: сайт и база размещены в облачной инфраструктуре.

1% CRM (crm.birfoizbilim.uz): обрабатывает данные о посещениях, записи посещений и заявки по нашему поручению. Доступ к ним есть только у нашей команды.

Meta Platforms (Facebook, Instagram): через пиксель Meta на сайте и Conversions API передаются адрес страницы, событие (просмотр страницы, просмотр видео, заявка, начало оплаты, оплата), сумма при оплате, IP-адрес и данные браузера, cookie _fbp и _fbc и идентификатор посетителя. При заявке и оплате передаются также номер телефона и имя — в хешированном виде, в открытом виде Meta их не получает.

У каждого сервиса своя политика конфиденциальности, и каждый получает только те данные, которые нужны для его задачи.

Данные аккаунта хранятся, пока существует ваш аккаунт.

Записи о платежах и заказах хранятся в течение срока, установленного законодательством для бухгалтерского учёта, даже если аккаунт удалён.

Данные о посещениях хранятся 180 дней, записи посещений — 30 дней, затем удаляются.

Данные передаются по зашифрованному соединению. Пароли не хранятся в открытом виде. Доступ к базе ограничен.

Ни одна система не защищена абсолютно. При инциденте безопасности мы уведомим затронутых пользователей.

Право запросить копию своих данных.

Право исправить неверные данные — имя, город и Telegram username вы можете изменить сами на странице настроек в кабинете.

Право запросить удаление аккаунта и связанных с ним данных. Платёжные записи, необходимые для бухгалтерского учёта, сохраняются до истечения установленного законом срока.

Право отказаться от рассылок. Исключение — сообщения, необходимые для оказания услуги (например, код для входа).

Для обращения используйте указанные ниже каналы связи. Ответ даётся в течение десяти рабочих дней.

Сайт использует cookie, чтобы сохранять состояние входа в аккаунт и запоминать выбранный язык. Без этих файлов вход на платформу невозможен.

Для рекламы используются cookie Meta _fbp и _fbc. В памяти браузера (localStorage и sessionStorage) хранятся случайные идентификаторы посетителя и сессии — чтобы узнавать повторные посещения. В них нет ни имени, ни номера.

Вы можете очистить cookie и память сайта в настройках браузера. Без рекламных файлов сайт продолжит работать, без cookie входа войти в аккаунт не получится.

Политика может обновляться. Новая редакция публикуется на этой странице, а дата вверху страницы обновляется.

О существенных изменениях мы сообщим отдельно — по контактам, указанным в вашем аккаунте.