Политика обработки персональных данных

Этот документ описывает, какие персональные данные собирает сайт topkursy.uz, включая блог topkursy.uz/blog, и зачем они нужны. Какие cookie ставит сайт, описано в политике cookie. Персональные данные — информация, которая относится к определённому человеку или позволяет его определить. Сайт работает для Узбекистана, поэтому мы ссылаемся на Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (дальше — закон).

Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Кобец Николай Иванович, УНП 391455952, 220100, г. Минск, ул. Цнянская, 9-42, Республика Беларусь. Оператор — тот, кто обрабатывает персональные данные (ст. 4 закона). Дальше в тексте «мы» — это оператор.

Почта для обращений: support@istudy.by.

Какие данные мы собираем и зачем

Подписка на письма

Форма подписки стоит в подвале каждой страницы каталога и на промо-страницах навыков.

Что вы указываете: email. На промо-страницах навыков можно указать имя, это необязательно.
Что мы сохраняем вместе с адресом: витрину (topkursy.uz — один из четырёх сайтов каталога), место на сайте, где стояла форма, и дату подписки.
Зачем: присылать письма о новых промокодах школ, скидках и новинках каталога, а тем, кто подписался на промо-странице навыка, — ещё и подборку курсов.

Заявка на обучение сотрудников

На странице «Обучение сотрудников за счёт компании» можно оставить заявку.

Что вы указываете: имя, компанию, email или телефон (достаточно одного из двух). По желанию — число сотрудников, направление обучения и комментарий.
Что сайт записывает сам, чтобы подтвердить ваше согласие: текст согласия, время, когда вы его дали, IP-адрес, данные браузера (user-agent — строка, по которой видно браузер и устройство), адрес страницы и сайт, с которого пришла заявка.
Зачем: чтобы ответить на заявку. Заявка сохраняется в базе данных сайта и приходит письмом на support@istudy.by.

Согласие в этой форме даётся только на ответ по заявке. На рассылку она не подписывает.

Технические данные при посещении

Когда вы открываете сайт, он создаёт сессию — запись на сервере, которая помнит ваши действия при переходе между страницами. В ней хранятся IP-адрес, данные браузера и время последнего действия.
Избранное и сравнение курсов работают без регистрации. В сравнение можно добавить до 6 курсов. Оба списка хранятся в сессии на сервере.
Сессия действует около 2 часов после вашего последнего действия на сайте.

Учётных записей для посетителей на сайте нет. Мы не продаём курсы и не принимаем оплату, поэтому платёжных данных не получаем.

Данные аналитики

На сайте работают сервисы аналитики Яндекса и Google. Что они получают и как от них отказаться, описано в политике cookie.

Основания обработки

Закон перечисляет случаи, когда обработка персональных данных допускается. Первый из них — согласие человека (ст. 18 ч. 2). Согласие дают в любой форме, которая позволяет подтвердить, что оно получено (ст. 21 ч. 1).

Заявка на обучение сотрудников — ваше согласие. Для него в форме есть отдельная галка, по умолчанию она не отмечена: «Согласен на обработку персональных данных по Политике конфиденциальности, чтобы со мной связались по этой заявке».
Подписка — ваше согласие. Вы даёте его, когда отправляете форму. Под формой в подвале написано: «Оставляя email, вы соглашаетесь получать письма о промокодах и скидках». На промо-странице навыка вы отправляете форму, чтобы получить подборку курсов и промокоды.
Технические данные и необходимые cookie нужны, чтобы работали формы, избранное и сравнение. Основание — законный интерес оператора: закон допускает обработку, которая необходима для осуществления прав и законных интересов оператора, если при этом не нарушаются права и законные интересы человека (ст. 18 ч. 2).
Аналитические cookie (Яндекс Метрика и Google Analytics) и cookie учёта рекламы tk_ad — законные интересы оператора: понимать, как посетители пользуются каталогом, и учитывать рекламу. Закон допускает такую обработку без согласия, если права человека не нарушаются (ст. 18 ч. 2 закона). Окно о cookie сообщает о счётчиках при первом посещении и предлагает отказаться. Если вы не отказались, счётчики работают. Отказаться можно в любой момент по ссылке «Настройки cookie» внизу страницы.

Cookie и счётчики

Сайт ставит необходимые cookie, без них не работают формы, избранное и сравнение. Для аналитики работают Яндекс Метрика и Google Analytics, для учёта рекламы — cookie tk_ad. Полный список, сроки хранения и способы отказаться — в политике cookie.

Счётчики Яндекс Метрики и Google Analytics и cookie tk_ad включаются при открытии сайта. При первом посещении окно о cookie сообщает о них, и в нём можно отказаться. Отказаться можно и позже: ссылка «Настройки cookie» есть внизу каждой страницы. После отказа счётчики на сайте не загружаются, их cookie на нашем домене удаляются, а cookie tk_ad снимается.

Переходы к школам

Кнопки перехода к школе ведут через партнёрскую сеть на сайт школы. Мы работаем с четырьмя сетями: Adv.cake, Ed.Partners, Fit&Lead и Pixel. В ссылке перехода мы передаём сети витрину, место на странице и номер курса, школы или промокода, с которого вы перешли. Если вы пришли по объявлению Яндекс Директа и не отказались от аналитики, ещё номер рекламной кампании и идентификатор клика Яндекса (yclid). Имени, почты и телефона в ссылке нет. Сети и школы ставят свои cookie по своим правилам.

Кому мы передаём данные

ООО «Яндекс» — Яндекс Метрика. Почтовый ящик support@istudy.by, куда приходят заявки и ваши письма, тоже обслуживает Яндекс.
Google LLC — Google Analytics и Google Tag Manager.
Хостинг-провайдер, на сервере которого работает сайт. Сервер находится в Беларуси (Минск).

Данные из форм мы не передаём школам и партнёрским сетям. Данные мы не продаём.

Передача данных в другие страны

Трансграничная передача — передача персональных данных за пределы территории Республики Узбекистан (ст. 15 ч. 1 закона). По закону её проводят в государства, которые обеспечивают адекватную защиту прав субъектов персональных данных (ст. 15 ч. 2). В другие государства данные можно передавать в случаях из ст. 15 ч. 3, в том числе с согласия человека.

Данные посетителей topkursy.uz попадают за пределы Узбекистана:

в Беларусь — там находятся оператор и сервер сайта, на котором хранятся подписки, заявки и сессии;
в Россию — в Яндекс Метрику (ООО «Яндекс»);
в США — в сервисы Google LLC.

Остановить передачу данных о посещении в Google и Яндекс можно, если отключить счётчики способами из политики cookie.

Сколько мы храним данные

По закону срок хранения определяется датой, когда достигнуты цели сбора и обработки данных (ст. 10 ч. 3).

Подписка — пока вы не отпишетесь или не отзовёте согласие. Для этого напишите на support@istudy.by.
Заявки на обучение сотрудников и их копии в почте support@istudy.by — 1 год с даты поступления, затем мы их удаляем.
Сессия — около 2 часов после последнего действия. Затем запись удаляется при очередной автоматической очистке.
tk_src — 24 часа.
tk_ad — 30 дней.
Данные Яндекс Метрики и Google Analytics — по правилам этих сервисов.

Ваши права и как ими воспользоваться

Субъект персональных данных — человек, к которому относятся данные. По закону вы вправе (ст. 30 ч. 1):

знать, есть ли у нас ваши данные и какие именно;
получать по запросу информацию об обработке: на каком основании и зачем обрабатываются данные, какими способами, у кого есть к ним доступ, откуда они получены, сколько их обрабатывают и хранят, передаются ли они в другие страны (ст. 22 ч. 1);
получать информацию об условиях доступа к своим данным;
дать согласие на обработку и отозвать его, кроме случаев, которые указаны в законе;
требовать временно приостановить обработку, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для целей обработки;
обращаться по вопросам защиты своих прав в уполномоченный государственный орган или суд.

Сроки по закону:

изменить и дополнить данные по вашему обращению — не позднее 3 дней с момента обращения (ст. 11 ч. 1);
исправить данные, которые не соответствуют действительности, — сразу, как только это установлено (ст. 11 ч. 2);
уведомление об отказе в информации об обработке направляют письменно в течение 10 дней (ст. 22).

После отзыва согласия данные подлежат уничтожению (ст. 17 ч. 2).

Как подать запрос

Запрос, заявление о приостановлении обработки или уничтожении данных можно прислать в электронном виде на support@istudy.by или письмом на адрес оператора. Согласие по закону отзывают в той форме, в какой его дали, либо письменно, в том числе в виде электронного документа (ст. 21).

Чтобы отписаться от писем, отозвать согласие на рассылку или задать вопрос о данных, напишите на support@istudy.by.

Куда обратиться с жалобой

Обжаловать отказ в информации и обратиться по другим вопросам защиты своих прав можно в уполномоченный государственный орган или суд (ст. 22, ст. 30 ч. 1). По закону уполномоченный государственный орган в области персональных данных — Государственный центр персонализации при Кабинете Министров Республики Узбекистан (ст. 8).

Как мы защищаем данные

Сайт открывается по HTTPS. Это защищённое соединение: данные на пути между браузером и сервером зашифрованы.
Подписки и заявки хранятся в базе данных сайта. Работать с ними могут администраторы: вход на сайт есть только у них.

Изменения политики

Новую редакцию политики мы публикуем на этой странице.

Редакция от 28.09.2026.