Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 г. и иными актами законодательства Республики Узбекистан.

Собственником и оператором базы персональных данных является [Наименование юридического лица или ФИО индивидуального предпринимателя], расположенное по адресу: [Юридический адрес] (далее — Оператор), осуществляющий деятельность через интернет-платформу по адресу https://coolay.uz.

Coolay — онлайн-сервис для граждан и специалистов Республики Узбекистан, предоставляющий доступ к конструктору юридических документов, правовым калькуляторам, пошаговым планам подготовки к суду, юридическим статьям и новостям законодательства, а также ИИ-помощнику по правовым вопросам.

Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

• Персональные данные — зафиксированная на электронном, бумажном или ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентификации.
• Субъект персональных данных (Субъект) — физическое лицо (пользователь платформы), к которому относятся персональные данные.
• Обработка персональных данных — реализация одного или совокупности действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.

Оператор обрабатывает следующие персональные данные Субъекта:

• Адрес электронной почты — используется при регистрации и входе в аккаунт;
• Имя пользователя (логин вида username@coolay.com) — выбирается при регистрации;
• Данные конструктора документов: ФИО, паспортные данные, адреса, даты, суммы, наименования организаций и иные сведения, необходимые для формирования конкретного юридического документа;
• Информация об оплатах и подписках: тип тарифа, дата и сумма платежа, способ оплаты (Payme, Click, Uzum, банковская карта);
• Технические данные: IP-адрес, тип и версия браузера, идентификаторы сессий, данные файлов cookie — в целях обеспечения безопасности и корректного функционирования сайта.

На сайте также производится сбор обезличенных данных о посетителях (включая файлы cookie) с помощью сервисов веб-аналитики.

Персональные данные обрабатываются Оператором в следующих целях:

• регистрация и аутентификация Пользователя, предоставление доступа к личному кабинету на платформе https://coolay.uz;
• генерация персонализированных юридических документов в формате PDF на основе данных, введённых Субъектом в конструкторе;
• предоставление доступа к платным тарифам: обработка платежей через интегрированные платёжные системы (Payme, Click, Uzum), активация подписки или пакета документов;
• отображение истории созданных документов и обеспечение возможности их повторного редактирования в личном кабинете;
• работа ИИ-помощника: запросы Пользователя могут обрабатываться для формирования правовых ответов без привязки к личности Субъекта;
• направление уведомлений, связанных с работой Сервиса, изменениями в тарифах или функциях платформы;
• улучшение качества работы платформы и анализ пользовательского опыта.

Обработка персональных данных осуществляется только при наличии согласия Субъекта, выраженного при регистрации на платформе, за исключением случаев, предусмотренных статьёй 25 Закона «О персональных данных».

В соответствии со статьёй 27-1 Закона, персональные данные граждан Республики Узбекистан при их обработке с использованием информационных технологий подлежат обязательному сбору, систематизации и хранению в базах персональных данных на технических средствах, физически размещённых на территории Республики Узбекистан.

Срок хранения персональных данных определяется датой достижения целей их обработки либо отзывом согласия Субъекта. Данные аккаунта и история документов хранятся в течение всего времени существования учётной записи. После удаления аккаунта данные уничтожаются в течение 3 рабочих дней.

Субъект имеет право:

• знать о наличии у Оператора своих персональных данных и их составе;
• получать по запросу информацию об условиях и целях обработки своих персональных данных;
• требовать исправления, дополнения или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любое время, направив запрос на hello@coolay.uz; отзыв согласия влечёт удаление аккаунта и связанных данных.

Оператор обязан:

• соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Субъекта (ст. 28 Закона);
• принимать правовые, организационные и технические меры по защите персональных данных, в частности: использование HTTPS, ограниченный доступ к базе данных, политики безопасности на уровне строк (ст. 27 Закона);
• обеспечивать точность и достоверность данных, вносить изменения по требованию Субъекта в течение 3 рабочих дней (ст. 11 Закона);
• уничтожать данные в течение 3 рабочих дней при достижении цели обработки или отзыве согласия Субъекта;
• уведомлять Субъекта о случаях несанкционированного доступа к его персональным данным в разумно короткие сроки после их обнаружения.

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых или коммерческих целях. Ограниченный объём данных передаётся следующим техническим партнёрам исключительно в целях оказания услуг платформы:

• Supabase — облачная база данных и сервис аутентификации (хранение аккаунтов, документов, истории платежей);
• Payme, Click, Uzum — платёжные системы для проведения транзакций (передаются только данные, необходимые для подтверждения оплаты);
• Resend — сервис отправки транзакционных email-уведомлений (код подтверждения при регистрации).
• Alibaba Cloud (DashScope/Qwen) — формирование ответов ИИ-помощника и анализ переданных Пользователем документов; содержание запроса и необходимые фрагменты документов могут передаваться провайдеру;
• ZeroEntropy — поиск и ранжирование правовых источников; провайдеру могут передаваться текст запроса и фрагменты правового корпуса;
• xAI и иные явно включённые Оператором AI-провайдеры — могут использоваться для отдельных режимов ИИ-помощника; актуальный провайдер зависит от выбранного режима и технической конфигурации.

AI-провайдеры могут обрабатывать переданную им информацию на инфраструктуре за пределами Республики Узбекистан. Нажимая кнопку отправки запроса или загружая файл, Пользователь поручает такую обработку для выполнения выбранной функции. Не следует передавать в ИИ-помощник государственные, адвокатские, коммерческие или иные охраняемые законом тайны и данные третьих лиц без надлежащего правового основания.

Все перечисленные партнёры обрабатывают данные исключительно в объёме, необходимом для исполнения соответствующей функции, и несут обязательства по соблюдению конфиденциальности.

Сайт использует файлы cookie для обеспечения корректной работы сессий, запоминания предпочтений Пользователя и анализа посещаемости. Продолжая использование сайта, Субъект выражает согласие на использование cookie-файлов.

Субъект вправе отключить cookie в настройках браузера, однако это может повлечь ограничение функциональности Сервиса.

Настоящая Политика действует бессрочно до замены её новой версией. Актуальная версия всегда доступна по адресу: https://coolay.uz/privacy. При внесении существенных изменений Оператор уведомляет Субъектов по электронной почте не менее чем за 7 календарных дней до вступления изменений в силу.

По любым вопросам, связанным с обработкой персональных данных, обращайтесь по электронной почте: hello@coolay.uz.