eAgronom ← На главную

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

платформы «eagronom.tj»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок сбора, обработки, хранения, защиты и уничтожения персональных данных пользователей платформы «eagronom.tj» (далее - «Платформа»).

Политика разработана в соответствии с:

1.2. Основные понятия

В настоящей Политике используются понятия в значении, определённом Законом РТ «О защите персональных данных»:

2. ОБЩИЕ СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Наименование: Платформа «eagronom.tj».

Место нахождения: Республика Таджикистан, г. Душанбе.

Контактный email: info@eagronom.tj.

Ответственное лицо за обработку персональных данных назначается приказом владельца Платформы. Сведения об ответственном лице размещаются на сайте Платформы.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Категории субъектов

Платформа обрабатывает персональные данные следующих категорий субъектов:

3.2. Состав обрабатываемых персональных данных

Имя и фамилия. Обрабатываются в отношении всех пользователей. Являются обязательными. Источник - форма регистрации.

Номер телефона (+992). Обрабатывается в отношении всех пользователей. Является обязательным. Источник - регистрация, подтверждение SMS-кодом.

Пароль (хэш «bcrypt»). Обрабатывается в отношении всех пользователей. Является обязательным. Создаётся сервером. Пароль не передаётся третьим лицам в открытом виде.

Данные об обучении (записи на курсы, прогресс, ответы тестов). Обрабатываются в отношении студентов. Являются обязательными для обучения. Источник - автоматически.

Сертификаты (номер, имя, курс, балл, дата). Обрабатываются в отношении студентов. Формируются автоматически после сдачи теста.

Переписка (чат с администрацией, общий чат курса, личный чат). Обрабатывается в отношении всех пользователей. Не является обязательной. Источник - пользователь пишет сам.

Отзывы о преподавателе (звёзды, текст). Обрабатываются в отношении студентов. Не являются обязательными. Источник - пользователь пишет сам.

Анкета преподавателя (специальность, место работы, должность, учёная степень, стаж, «о себе»). Обрабатывается в отношении преподавателей. Не является обязательной. Источник - регистрация и кабинет.

Фото преподавателя. Обрабатывается в отношении преподавателей. Не является обязательным. Источник - загрузка файла.

IP-адрес и ««user-agent»». Обрабатываются в отношении вошедших пользователей. Являются автоматическими. Источник - при входе.

Журнал действий (входы, регистрации, запись на курс, тесты, действия администратора). Обрабатывается в отношении всех пользователей. Является автоматическим. Источник - при работе с Платформой.

Журнал SMS-кодов (номер, хэш кода, время). Обрабатывается в отношении любого, кто запросил код. Является автоматическим. Источник - при запросе «SMS».

3.3. Данные, которые НЕ обрабатываются

Платформа не собирает и не обрабатывает: адрес, регион, геолокацию; данные о хозяйстве, полях, культурах, урожайности; дату рождения и возраст; паспортные данные, удостоверения, биометрию (за исключением фото преподавателей); платёжные данные; ИНН и реквизиты организаций; данные других людей (сотрудников, клиентов).

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовые основания

Обработка персональных данных осуществляется на основании:

4.2. Цели обработки

Регистрация и личный кабинет. Правовое основание - согласие субъекта. Категории данных: имя, телефон, пароль.

Предоставление услуг: курсы, тесты, сертификаты. Правовое основание - согласие субъекта. Категории данных: данные об обучении, ответы тестов.

Связь и поддержка. Правовое основание - согласие субъекта. Категории данных: переписка.

Публикация профилей и отзывов. Правовое основание - согласие субъекта. Категории данных: имя, фото, отзывы.

Безопасность и предотвращение злоупотреблений. Правовое основание - законный интерес обладателя. Категории данных: IP, «user-agent», журнал действий.

Внутренняя аналитика (счётчики для администратора, прогресс для преподавателя). Правовое основание - законный интерес обладателя. Категории данных: обезличенные данные.

4.3. Цели, для которых данные НЕ используются

Платформа не использует персональные данные для: рекламы и рассылок; продажи данных третьим лицам; внешней аналитики; профилирования и автоматизированного принятия решений (за исключением оценки тестов и выдачи сертификатов); персонализированных рекомендаций.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Согласие на обработку

Сбор и обработка персональных данных осуществляются с согласия субъекта персональных данных, за исключением случаев, предусмотренных статьёй 12 Закона РТ «О защите персональных данных».

Согласие оформляется при регистрации проставлением отметки в соответствующем чек-боксе, а также отдельно для распространения персональных данных (публикация профилей, отзывов).

5.2. Отзыв согласия

Субъект вправе отозвать согласие на обработку персональных данных путём направления запроса на info@eagronom.tj либо через личный кабинет (кнопка «Запрос на удаление аккаунта»).

При отзыве согласия обработка прекращается, данные уничтожаются в порядке, установленном разделом 7 настоящей Политики.

5.3. Передача данных третьим лицам

OsonSMS (Таджикистан). Цель - отправка SMS-кодов подтверждения. Передаются: номер телефона, SMS-код. Пароль не передаётся.

Google Fonts (США). Цель - отображение шрифтов. Передаются: IP-адрес, браузер.

YouTube (США). Цель - превью видео. Передаются: IP-адрес, браузер.

Let's Encrypt (США). Цель - HTTPS-сертификат. Передаются технические данные.

Передача данных в Google и Let's Encrypt является трансграничной передачей в соответствии со статьёй 18 Закона РТ «О защите персональных данных». Обработка осуществляется на основании согласия субъекта.

5.4. Уведомление о передаче данных

В соответствии со статьёй 21 Закона РТ «О защите персональных данных» обладатель обязан уведомить субъекта о передаче его персональных данных третьим лицам в срок, не превышающий трёх рабочих дней.

6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Место хранения

В соответствии с частью 2 статьи 14 Закона РТ «О защите персональных данных» хранение персональных данных осуществляется на серверах, расположенных в Республике Таджикистан.

Инфраструктура: выделенный сервер в г. Душанбе, Таджикистан; база данных MySQL 8 на том же сервере; файловое хранилище на диске того же сервера.

6.2. Сроки хранения

Имя, телефон, пароль - до удаления аккаунта.

Данные об обучении - до удаления аккаунта.

Сертификаты - до удаления аккаунта.

Переписка - до удаления аккаунта.

Отзывы - до удаления аккаунта.

Анкета и фото преподавателя - до удаления аккаунта.

IP-адрес и «user-agent» в сессиях - 30 дней.

Журнал действий - 1 год. Цель хранения: обеспечение безопасности, разбор инцидентов, предотвращение злоупотреблений.

Журнал SMS-кодов - 6 месяцев. Цель хранения: проверка кода, ограничение количества SMS на номер, предотвращение злоупотреблений.

Журналы сервера - до 5 файлов по 10 МБ. Цель хранения: работа и диагностика сервера.

6.3. Уничтожение персональных данных

В соответствии со статьёй 20 Закона РТ «О защите персональных данных» персональные данные подлежат уничтожению по истечении срока хранения, при прекращении правоотношений между субъектом и обладателем, при вступлении в законную силу решения суда.

При удалении аккаунта удаляются: аккаунт, сессии, записи на курсы, прогресс, ответы тестов, сертификаты, чаты и сообщения, отзывы.

Фото и загруженные файлы удаляются автоматически в течение 30 дней после удаления аккаунта.

Резервные копии удаляются автоматически путём перезаписи в течение 90 дней.

Журнал действий и журнал SMS-кодов хранятся в пределах сроков, указанных в п. 6.2, после чего уничтожаются автоматически.

Курсы преподавателя сохраняются без привязки к удалённому аккаунту.

Список блокировки для отклонённых преподавателей хранится в целях безопасности.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьёй 22 Закона РТ «О защите персональных данных» субъект имеет право:

7.1. Порядок рассмотрения запросов

Срок рассмотрения - 30 дней с момента получения запроса.

Способ идентификации: запрос из личного кабинета - только после входа; для писем на email - требуется дополнительная проверка (SMS-код на телефон аккаунта).

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Меры защиты

В соответствии со статьёй 25 Закона РТ «О защите персональных данных» и Законом РТ «О защите информации» обладатель принимает необходимые меры по защите персональных данных.

Внедрённые меры:

8.2. Контроль эффективности защиты

Платформа проводит регулярный аудит безопасности и контроль эффективности мер защиты информации в соответствии с Законом РТ «О защите информации».

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьёй 18 Закона РТ «О защите персональных данных» трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться только при наличии согласия субъекта.

Трансграничная передача осуществляется в отношении Google Fonts (США) - IP-адрес, браузер посетителя; YouTube (США) - IP-адрес, браузер посетителя; Let's Encrypt (США) - технические данные.

Правовое основание: согласие субъекта персональных данных, получаемое при регистрации. Согласие на трансграничную передачу оформляется отдельным чек-боксом.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Изменение Политики

Платформа вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайте «eagronom.tj».

10.2. Контактная информация

По вопросам, связанным с обработкой персональных данных: email info@eagronom.tj. Ответственное лицо назначается приказом владельца Платформы.

Дата вступления в силу: __________ 2026 год