1.1. Настоящая Политика определяет, какие персональные данные собираются через сайт и каналы программы «Ecom Lab», для чего, как они хранятся, кому передаются и как защищаются. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (с изменениями, вступившими в силу 27 марта 2026 года), Гражданским кодексом Республики Узбекистан и иными актами законодательства.

1.2. Оператор: самозанятое лицо Хасанова Садокат [отчество], самозанятого справка № 0006538308 от 04.07.2024 (далее — «Оператор»). Оператор лично определяет цели и способы обработки и лично несёт ответственность за неё. Контакт по вопросам данных: sadokhasanova@gmail.com.

1.3. Политика распространяется на данные, полученные: через сайт www.ecomlab.uz и его формы; в Telegram, Instagram, WhatsApp и по e-mail; при оплате; при оказании услуг по Договору-оферте (в Notion, Telegram, на созвонах); при участии в бесплатных мероприятиях, гайдах и вебинарах.

1.4. Политика не распространяется на сайты и сервисы третьих лиц, на которые есть ссылки (Amazon, Helium 10, сервисы Партнёров, платёжные системы). Их обработку регулируют их собственные политики.

1.5. Политика является неотъемлемой частью Договора-оферты. Термины, не определённые в Политике, применяются в значении Договора-оферты.

Оператор обрабатывает данные только при наличии одного из оснований:

1. согласие Субъекта — для заявок, гайдов, бесплатных консультаций, рассылок, публикации отзывов, cookie аналитики и рекламы;
2. заключение и исполнение Договора-оферты, стороной которого является Субъект, — доступ, Поддержка, созвоны, Проверки, возвраты;
3. исполнение требований законодательства — налоговый учёт, фискальные чеки, ответы на законные запросы государственных органов;
4. защита прав и законных интересов Оператора — рассмотрение претензий, споров, фиксация нарушений авторских прав и деловой репутации, обращение в суд.

Согласие считается данным: отметкой в чекбоксе под формой; отправкой сообщения или заявки в Telegram, Instagram, WhatsApp или на e-mail Оператора после ознакомления с Политикой; оплатой услуг (акцептом оферты).

4.1. Оператор не запрашивает и не обрабатывает биометрические и генетические данные, сведения о здоровье, религиозных и политических убеждениях, а также данные паспорта, банковских карт и пароли. Полные реквизиты карт обрабатывает банк или платёжная система, Оператор их не получает.

4.2. Данные, которые Субъект присылает сам сверх необходимого. Если Субъект направил Оператору пароль, паспорт, полные данные карты или чужие персональные данные, Оператор вправе удалить их без уведомления и не несёт ответственности за последствия такой передачи. Для работы с аккаунтами используется демонстрация экрана или ограниченный пользовательский доступ.

4.3. Данные третьих лиц. Передавая Оператору сведения о других лицах (сотрудниках, поставщиках, партнёрах), Субъект гарантирует, что имеет право их передать, и самостоятельно отвечает перед этими лицами.

4.4. Данные, которые Субъект публикует сам. Сообщения, имя, фото профиля и иные сведения, которые участник размещает в Сообществе, видны другим участникам этого потока. Оператор не несёт ответственности за действия других участников с такими сведениями, но удаляет нарушения по правилам раздела 12 Договора-оферты.

4.5. Записи созвонов и эфиров. Групповые эфиры могут записываться и предоставляться участникам потока как Материалы. Личные созвоны записываются только с согласия Заказчика, высказанного в начале созвона. Участник, который не хочет попасть в запись группового эфира, может отключить камеру и задавать вопросы в чате.

4.6. Рассылки. Информационные и рекламные сообщения о Программе, новых потоках и акциях направляются только при отдельном согласии. Отписаться можно в любой момент сообщением «стоп» или по ссылке в письме. Служебные сообщения по оплаченному Договору (доступы, расписание, изменения) направляются без отдельного согласия.

5.1. Оператор не продаёт и не обменивает персональные данные. Данные передаются только в объёме, необходимом для цели:

5.2. Партнёрам Программы (скидки, вебинары) данные передаются только с отдельного согласия Субъекта. По общему правилу Субъект обращается к Партнёру сам по промокоду.

5.3. Список сервисов может меняться. Актуальный список — в действующей редакции Политики.

6.1. Сервисы из п. 5.1 могут хранить данные на серверах за пределами Республики Узбекистан. Оператор выбирает сервисы, которые применяют признанные международные стандарты защиты информации.

6.2. Давая согласие по Политике, Субъект прямо соглашается на трансграничную передачу и хранение своих данных в указанных сервисах. Оператор не передаёт за рубеж биометрические и генетические данные (Оператор их не обрабатывает).

6.3. Если законодательство потребует хранить определённые данные на территории Узбекистана или установит дополнительные условия, Оператор приведёт обработку в соответствие в установленный срок.

По истечении срока данные удаляются или обезличиваются. Удаление из резервных копий сервисов происходит в сроки, установленные этими сервисами.

8.1. Субъект вправе: получить сведения об обработке своих данных; потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно; отозвать согласие; отказаться от рассылок; обжаловать действия Оператора в уполномоченном государственном органе или в суде.

8.2. Запрос направляется на sadokhasanova@gmail.com или в Telegram [@аккаунт] с контактов, которые Субъект ранее сообщал Оператору. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему. Срок ответа — до 10 рабочих дней.

8.3. Отзыв согласия или требование удаления не распространяется на данные, которые Оператор обязан или вправе хранить: для исполнения уже оплаченного Договора; для налогового учёта; для защиты своих прав в споре — в течение сроков из раздела 7. При отзыве согласия до окончания Договора Оператор вправе прекратить оказание услуг, которые без этих данных невозможны, с расчётом по Договору-оферте.

8.4. Субъект обязан сообщать достоверные данные и своевременно уведомлять об их изменении. Риск недоставки сообщений на устаревшие контакты несёт Субъект.

9.1. Оператор применяет организационные и технические меры: доступ к данным имеет только Оператор; двухфакторная аутентификация в используемых сервисах; ограничение прав доступа к таблицам, кабинетам и чатам; разделение чатов по потокам; удаление лишних сведений; отказ от хранения паролей и полных данных карт.

9.2. При утечке данных по вине Оператора он в разумный срок уведомляет затронутых Субъектов и уполномоченный орган в порядке, установленном законодательством, и принимает меры по устранению последствий

Оператор не несёт ответственности за: (а) сбои, утечки и действия сервисов третьих лиц (Telegram, Notion, Google, Tilda, платёжные системы), не вызванные виной Оператора; (б) данные, которые Субъект сам опубликовал в Сообществе или открытых источниках; (в) действия других участников Сообщества; (г) последствия передачи Субъектом своих паролей и доступов третьим лицам; (д) недостоверность данных, указанных Субъектом.

Сайт использует cookie: необходимые — для работы форм и страниц; аналитические и рекламные — для статистики и показа рекламы. Необязательные cookie используются с согласия Пользователя, которое выражается продолжением использования Сайта после уведомления о cookie. Отключить cookie можно в настройках браузера; часть функций Сайта при этом может работать некорректно.

Сайт и услуги предназначены для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних. Если выяснится, что данные передал несовершеннолетний, Оператор удаляет их, а Договор, заключённый с ним, расторгается с возвратом оплаты.

Оператор вправе изменять Политику, публикуя новую редакцию на Сайте с указанием даты. Новая редакция действует с момента публикации. При существенных изменениях (новые цели, новые категории данных) Оператор запрашивает новое согласие, если оно требуется по закону. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.