Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика описывает, какие персональные данные обрабатываются на сайтах gapurik.com (далее — «лендинг») и quiz.gapurik.com (далее — «квиз»), для каких целей они используются и как обеспечивается их защита. Оператор данных — Гапуров Амирбек, зарегистрированный в качестве самозанятого лица, г. Ташкент, Узбекистан (далее — «оператор»). Контакт: gapurovamirbek@gmail.com.

Используя сайты и отправляя данные через формы или прохождение квиза, вы подтверждаете согласие с условиями настоящей политики. Если вы не согласны — не отправляйте данные и покиньте сайт.

2. Какие данные мы собираем

2.1. На лендинге gapurik.com

При отправке формы заявки оператор получает:

• имя, указанное в форме;
• контакт для связи (номер телефона или ссылка на Telegram);
• технические данные источника перехода — UTM-метки рекламной кампании (utm_source, utm_medium, utm_campaign) и адрес страницы, с которой выполнен переход (referer);
• служебные данные запроса — IP-адрес и User-Agent браузера, фиксируются сервером для защиты от автоматических отправок и злоупотреблений.

2.2. На квизе quiz.gapurik.com

При прохождении диагностического квиза оператор получает:

• ответы на вопросы квиза, выбранные вами в процессе прохождения;
• характеристики бизнеса, указанные в фильтрах — сфера деятельности, диапазон выручки, размер команды, возраст бизнеса;
• результат прохождения — диагностический профиль и предварительный диагноз, вычисляемые автоматически на основе ваших ответов;
• служебные cookie-файлы, необходимые для сохранения прогресса прохождения квиза и привязки сессии к результату; рекламные и аналитические cookie не используются;
• при переходе в Telegram-бот для получения полного разбора — ваш Telegram chat_id и username, передаваемые Telegram при подключении к боту;
• служебные данные запроса — IP-адрес и User-Agent браузера, фиксируются сервером для защиты от автоматических прохождений и злоупотреблений.

Сайты не используют системы веб-аналитики (Google Analytics, Yandex Metrica и аналогичные) и не размещают рекламные cookie-файлы.

3. Цели обработки

Полученные данные используются исключительно для следующих целей:

• связь с вами по оставленной заявке или результату квиза;
• формирование диагностического профиля и отправка полного разбора результата через Telegram-бот;
• подготовка коммерческого предложения и проведение переговоров;
• оценка эффективности рекламных каналов и качества квиза в обезличенном виде;
• защита сайтов от автоматических отправок и злоупотреблений.

Оператор не использует данные для рассылок, маркетинговых сообщений третьим сторонам и не передаёт их в рекламные сети.

4. Правовое основание

Обработка осуществляется на основании добровольного согласия субъекта персональных данных, выраженного действием — отправкой формы или прохождением квиза с подтверждением согласия на обработку. Применимое законодательство — Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019.

5. Срок хранения

Заявки и результаты квиза хранятся в течение срока, необходимого для коммуникации с клиентом и исполнения договорных обязательств, но не более 24 месяцев с момента последнего контакта. По истечении срока данные удаляются или обезличиваются.

Cookie-файлы сессии квиза хранятся в течение срока активного прохождения и удаляются при завершении квиза или истечении сессии.

6. Передача третьим лицам

Данные не передаются третьим лицам в коммерческих целях. Возможна передача ограниченному кругу обработчиков, обеспечивающих работу сайтов:

• хостинг-провайдер сайтов — Vercel Inc. (США);
• хостинг серверной инфраструктуры — Hetzner Online GmbH (Германия);
• Telegram Messenger Inc. — для доставки результатов квиза и коммуникации с клиентом через Telegram-бот, в объёме, необходимом для переписки.

Обработчики обеспечивают защиту данных в соответствии с собственными политиками конфиденциальности.

7. Права субъекта данных

Вы вправе в любой момент:

• запросить, какие ваши данные хранятся у оператора;
• потребовать исправления неточных данных;
• отозвать согласие и потребовать удаления данных;
• подать жалобу в уполномоченный орган по защите персональных данных Республики Узбекистан.

Запрос направляется на адрес оператора: gapurovamirbek@gmail.com. Срок ответа — до 10 рабочих дней.

8. Защита данных

Передача данных от форм и квиза на сервер осуществляется по защищённому каналу HTTPS. Доступ к собранным заявкам и результатам квиза ограничен оператором и осуществляется через защищённую административную панель. Технические меры защиты включают rate-limiting, защиту от автоматических отправок и регулярное обновление инфраструктуры.

9. Изменения политики

Оператор вправе обновлять настоящую политику. Актуальная версия всегда опубликована по адресам gapurik.com/audit/privacy и quiz.gapurik.com/policy. При существенных изменениях новая редакция считается принятой при следующем визите на сайт.

10. Контакты

Вопросы по обработке персональных данных: gapurovamirbek@gmail.com или Telegram @Gapurik.