SHAXSGA DOIR MA’LUMOTLARNI QAYTA ISHLASH VA HIMOYA QILISH

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «IXTIRIUM» (образовательные клубы IXTIRIUM, г. Ташкент)
Редакция 1.0. Утверждена приказом директора № 4 от 6 августа 2026 г. Дата вступления в силу: 6 августа 2026 г.


1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки персональных данных в ООО «IXTIRIUM» (далее — Компания, «мы») и меры по обеспечению их безопасности.
1.2. Реквизиты Компании как собственника и оператора персональных данных:


1.3. Политика разработана в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» (с изменениями, внесёнными в том числе Законом № ЗРУ-1125 от 26 марта 2026 года), Законом «Об информатизации», Постановлением Кабинета Министров Республики Узбекистан от 8 февраля 2020 года № 71 и иными актами законодательства Республики Узбекистан.
1.4. Политика распространяется на все процессы обработки персональных данных в Компании: на сайте ixtirium.uz, в мессенджерах и социальных сетях, в учебных клубах Компании, в системах учёта учеников и расчётов.
1.5. Действующая редакция Политики размещается в свободном доступе на сайте ixtirium.uz и предоставляется по запросу в бумажном виде в любом клубе Компании.
1.6. Используя сайт Компании, направляя заявку, записываясь на пробное занятие или заключая договор об оказании образовательных услуг, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Основные понятия
Персональные данные — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентификации.
Субъект персональных данных (субъект) — физическое лицо, к которому относятся персональные данные.
Обработка — любое действие с персональными данными: сбор, систематизация, хранение, изменение, дополнение, использование, предоставление, распространение, передача, обезличивание и уничтожение.
Собственник и оператор базы персональных данных — в целях настоящей Политики — ООО «IXTIRIUM», а также лица, обрабатывающие персональные данные по поручению Компании.
Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего либо недееспособного лица.
Специальные персональные данные — данные о расовом или этническом происхождении, политических взглядах, религиозных или иных убеждениях, членстве в общественных объединениях, физическом или психическом здоровье, сведения о частной жизни, судимости.
Биометрические данные — данные, характеризующие физиологические и биологические особенности человека, используемые для установления его личности.

3. Принципы обработки
Компания обрабатывает персональные данные, руководствуясь следующими принципами:

• соблюдение конституционных прав и свобод человека;
• законность целей и способов обработки, добросовестность;
• сбор только тех данных, которые необходимы для заявленных целей (минимизация);
• достоверность и актуальность данных;
• запрет использования данных в целях, несовместимых с теми, для которых они были собраны, без нового согласия;
• конфиденциальность и защищённость;
• уничтожение или обезличивание данных по достижении целей обработки либо при отпадении необходимости в них.

4. Категории субъектов персональных данных
Компания обрабатывает данные следующих категорий лиц:

1. Посетители сайта ixtirium.uz и пользователи форм обратной связи.
2. Родители и иные законные представители детей — потенциальных и действующих учеников.
3. Ученики — несовершеннолетние (дети от 5 лет и подростки до 18 лет).
4. Совершеннолетние слушатели, обучающиеся по программам Компании.
5. Представители контрагентов и партнёров (школы, семейные центры, поставщики).
6. Кандидаты на трудоустройство и работники — в объёме, установленном трудовым законодательством и отдельными внутренними документами Компании.

5. Состав обрабатываемых персональных данных
5.1. Данные посетителей сайта и лиц, оставивших заявку: имя; номер телефона; адрес электронной почты (при указании); идентификатор в мессенджере (Telegram, WhatsApp) при обращении через мессенджер; имя и возраст ребёнка (если указаны в заявке); интересующая программа обучения и удобное время; текст обращения; IP-адрес, тип устройства и браузера, файлы cookie, страницы и источник перехода — в объёме, описанном в разделе 10.
5.2. Данные законного представителя ученика: фамилия, имя, отчество; номер телефона; адрес электронной почты; мессенджер для связи; при заключении договора — паспортные данные (серия, номер, кем и когда выдан) и адрес, если это необходимо для оформления договора и бухгалтерских документов; сведения об оплатах.
5.3. Данные ученика: фамилия и имя (при необходимости — отчество); дата рождения или возраст; пол; язык обучения; школа и класс (если сообщены); учебная группа, расписание и посещаемость; сведения об уровне подготовки, выполненных проектах и результатах обучения; отзывы и комментарии наставника; фото- и видеоматериалы, созданные на занятиях, — в порядке раздела 9.
5.4. Данные о здоровье ученика обрабатываются только в том случае, если законный представитель сообщил их добровольно и это необходимо для безопасности ребёнка на занятиях (например, аллергии, хронические заболевания, особенности, требующие внимания наставника). Такие сведения относятся к специальным персональным данным и обрабатываются исключительно на основании отдельного письменного согласия законного представителя, в минимальном объёме и с ограниченным кругом доступа.
5.5. Данные об оплатах: факт, сумма, дата и назначение платежа, номер договора, сведения, необходимые для выставления счёта и оформления бухгалтерских документов. Компания не собирает и не хранит полные номера банковских карт, CVV/CVC-коды и данные для доступа к банковским счетам: платежи проводятся через банки и платёжные организации, которые несут самостоятельную ответственность за обработку таких данных.
5.6. Компания не обрабатывает биометрические и генетические данные (отпечатки пальцев, шаблоны лица или голоса, результаты анализа биологического материала). Фотографии и видеозаписи, указанные в разделе 9, не используются для биометрической идентификации личности и не преобразуются в биометрические шаблоны.
5.7. Компания не обрабатывает данные о расовом и этническом происхождении, политических взглядах и религиозных убеждениях учеников и их представителей и не требует их сообщать.

6. Цели обработки и правовые основания

6.2. Компания не принимает в отношении субъекта решений, порождающих для него юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

7. Персональные данные несовершеннолетних
7.1. Основная деятельность Компании связана с обучением детей и подростков, поэтому обработке данных несовершеннолетних уделяется особое внимание.
7.2. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель — родитель, опекун или попечитель, а при их отсутствии — орган опеки и попечительства (статья 21 Закона «О персональных данных»). Согласие оформляется письменно (в том числе в форме электронного документа) при заключении договора или до начала обработки.
7.3. Компания не запрашивает у детей персональные данные напрямую — ни на сайте, ни в мессенджерах, ни в клубе — минуя законного представителя. Заявка на пробное занятие оформляется взрослым.
7.4. Объём данных ученика ограничен тем, что необходимо для ведения занятий, безопасности ребёнка и отчётности перед законным представителем.
7.5. Данные учеников не передаются третьим лицам в маркетинговых целях и не используются для рекламного профилирования детей.
7.6. Законный представитель вправе в любой момент ознакомиться с составом данных о ребёнке, потребовать их уточнения, отозвать любое из данных им согласий и потребовать прекращения обработки и уничтожения данных в порядке раздела 14.

8. Каким образом данные попадают в Компанию
Компания получает персональные данные:

• непосредственно от субъекта или его законного представителя — через формы на сайте, по телефону, в мессенджерах, по электронной почте, лично в клубе, при подписании договора и заявлений;
• от законного представителя — в отношении ученика;
• из общедоступных источников — в отношении представителей контрагентов;
• автоматически — при использовании сайта (технические данные и cookies, раздел 10).

Компания не собирает персональные данные из иных источников без ведома субъекта.

9. Фото- и видеосъёмка на занятиях
9.1. На занятиях, днях открытых дверей и мероприятиях Компании может производиться фото- и видеосъёмка с участием учеников.
9.2. Съёмка и последующая публикация материалов с изображением несовершеннолетнего осуществляются только при наличии отдельного письменного согласия его законного представителя. Согласие оформляется отдельно от договора и не является условием оказания образовательных услуг: отказ от съёмки никак не влияет на возможность обучения и на его условия.
9.3. В согласии указывается, где именно могут размещаться материалы: сайт ixtirium.uz, официальные аккаунты Компании в социальных сетях и мессенджерах, презентационные и методические материалы Компании.
9.4. Компания не сопровождает публикуемые материалы сведениями о фамилии, адресе, школе, контактных данных ученика и его семьи. Допускается указание имени и возраста ученика, если это разрешено согласием.
9.5. Согласие на съёмку может быть отозвано в любой момент. После отзыва Компания прекращает дальнейшее использование материалов и в разумный срок удаляет их с ресурсов, которые находятся под её контролем. Компания не может гарантировать удаление копий, сохранённых или распространённых третьими лицами до отзыва согласия.
9.6. Компания вправе использовать обезличенные материалы — например, фотографии собранных учениками устройств и проектов без изображения лиц — без отдельного согласия.

10. Файлы cookie и аналитика сайта
10.1. Сайт ixtirium.uz использует файлы cookie и аналогичные технологии.
10.2. Категории используемых файлов cookie:


10.3. Аналитические и рекламные технологии могут предоставляться внешними сервисами (в том числе сервисами веб-аналитики и рекламными платформами социальных сетей). Такие сервисы обрабатывают технические идентификаторы пользователей самостоятельно, в соответствии с собственными политиками конфиденциальности.
10.4. Пользователь может отказаться от аналитических и рекламных cookie в баннере согласия на сайте, а также настроить или полностью запретить их в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе сайта.
10.5. Срок хранения файлов cookie — не более 12 месяцев с момента последнего посещения сайта, если иное не установлено настройками конкретного сервиса.

11. Передача персональных данных третьим лицам
11.1. Компания не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже.
11.2. Персональные данные могут передаваться:


11.3. С каждым лицом, обрабатывающим персональные данные по поручению Компании, заключается договор, предусматривающий обязанность соблюдать конфиденциальность и требования законодательства Республики Узбекистан о персональных данных.
11.4. О передаче персональных данных третьему лицу Компания уведомляет субъекта в течение трёх дней с момента такой передачи, если иное не предусмотрено законодательством или согласием субъекта (статья 23 Закона).

12. Хранение данных, локализация и трансграничная передача
12.1. Базы персональных данных, содержащие данные граждан Республики Узбекистан, размещаются и обрабатываются с соблюдением требований статьи 27¹ Закона «О персональных данных».
12.2. Биометрические и генетические данные, а также данные пользователей телекоммуникационных услуг подлежат обязательному хранению на технических средствах, физически размещённых на территории Республики Узбекистан. Компания такие данные не обрабатывает.
12.3. Иные персональные данные могут обрабатываться с использованием технических средств, расположенных за пределами Республики Узбекистан, только при соблюдении условий части третьей статьи 27¹ Закона: если соответствующее государство признано обеспечивающим адекватную защиту прав субъектов персональных данных, либо при применении типовых договорных условий, утверждённых уполномоченным органом, либо при соответствии обработки международным стандартам управления данными. Компания документально фиксирует основание для каждого такого случая.
12.4. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 15 Закона.
12.5. Базы персональных данных Компании, подлежащие регистрации, регистрируются в Государственном реестре баз персональных данных в порядке, установленном законодательством. Об изменении регистрационных сведений Компания уведомляет уполномоченный орган не позднее 10 календарных дней.

13. Сроки хранения и уничтожение данных
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:


13.2. Персональные данные подлежат уничтожению при достижении целей обработки, отзыве согласия субъекта (если отсутствует иное правовое основание для обработки), истечении срока обработки либо по решению суда (статья 17 Закона).
13.3. Уничтожение производится способом, исключающим возможность восстановления данных, с составлением акта. Электронные копии удаляются, в том числе из резервных копий, в разумные технические сроки.

14. Права субъекта персональных данных и порядок их реализации
14.1. Субъект (а в отношении несовершеннолетнего — его законный представитель) имеет право:

• знать о наличии у Компании своих персональных данных и получать информацию об их обработке: цели, объём, сроки, источники, круг лиц, которым данные передавались;
• давать и отзывать согласие на обработку;
• требовать уточнения, изменения и дополнения данных;
• требовать приостановления обработки и уничтожения данных, если они неполные, неточные, устаревшие или получены незаконно;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия Компании в уполномоченный государственный орган или в суд.

14.2. Обращение направляется на электронную почту info@ixtirium.uz, по телефону +998 94 013 12 10 или подаётся лично в любом клубе Компании. В обращении необходимо указать фамилию, имя и контактные данные заявителя, а в отношении ребёнка — его имя и учебную группу, и суть требования. Компания вправе запросить дополнительные сведения для подтверждения личности заявителя и его полномочий как законного представителя.
14.3. Сроки:

• изменение, дополнение или уничтожение данных по обоснованному требованию субъекта — не позднее трёх дней с момента обращения;
• уведомление об отказе в предоставлении информации с указанием мотивов — в течение десяти дней;
• отзыв согласия обрабатывается в течение трёх рабочих дней.

14.4. Отзыв согласия оформляется в той же форме, в какой было дано согласие, либо в письменном виде. После отзыва согласия Компания прекращает обработку соответствующих данных, за исключением случаев, когда обработка продолжается на ином законном основании (например, для исполнения договора или соблюдения требований бухгалтерского и налогового законодательства).

15. Меры защиты персональных данных
15.1. Компания принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

• назначает приказом ответственное лицо за организацию обработки персональных данных;
• утверждает внутренний порядок обработки персональных данных, перечень обрабатываемых данных и перечень лиц, имеющих к ним доступ;
• предоставляет доступ к данным только тем работникам, которым он необходим для выполнения трудовых обязанностей, по принципу минимальных прав;
• заключает с работниками и подрядчиками обязательства о конфиденциальности;
• использует парольную защиту, многофакторную аутентификацию для критичных систем, шифрование резервных копий, журналирование доступа;
• запрещает хранение персональных данных учеников на личных устройствах и в личных аккаунтах работников;
• хранит бумажные документы (договоры, согласия, заявления) в запираемых шкафах в помещении с ограниченным доступом;
• проводит инструктаж работников по обращению с персональными данными;
• периодически пересматривает состав обрабатываемых данных и удаляет избыточные.

16. Действия при инцидентах
16.1. При обнаружении несанкционированного доступа к персональным данным, их утраты или разглашения Компания незамедлительно проводит внутреннее расследование, принимает меры по прекращению инцидента и устранению последствий.
16.2. Компания информирует затронутых субъектов (законных представителей) о характере инцидента, возможных последствиях и принятых мерах, а также уведомляет уполномоченный государственный орган в случаях, предусмотренных законодательством.

17. Изменения Политики
17.1. Компания вправе вносить изменения в настоящую Политику. Актуальная редакция с указанием даты вступления в силу размещается на сайте ixtirium.uz.
17.2. О существенных изменениях, затрагивающих цели или объём обработки, Компания уведомляет субъектов через сайт, по электронной почте или в мессенджере.
17.3. Если изменения требуют нового согласия субъекта, обработка в изменённых целях начинается только после его получения.

18. Контакты и обжалование
18.1. По любым вопросам, связанным с обработкой персональных данных, обращайтесь:

• электронная почта: info@ixtirium.uz
• телефон: +998 94 013 12 10 (ежедневно с 10:00 до 21:00)
• почтовый адрес: Республика Узбекистан, г. Ташкент, Чиланзарский район, махалля Katta Chilonzor-3, 3-й массив, дом 2, кв. 27
• лично: в любом клубе IXTIRIUM в г. Ташкенте

18.2. Если ответ Компании не удовлетворил заявителя, он вправе обратиться в уполномоченный государственный орган в сфере персональных данных (Государственный центр персонализации при Кабинете Министров Республики Узбекистан), в Государственную инспекцию по контролю в сфере информатизации и телекоммуникаций либо в суд.




Приложение № 1. Согласие законного представителя на обработку персональных данных несовершеннолетнего

Я, ______________________________________________ (фамилия, имя, отчество полностью), паспорт (ID-карта): серия ______ № ______________, выдан ____________________________ «____» __________ ______ г., адрес проживания: ______________________________________________, телефон: ________________, электронная почта: ________________,
являясь законным представителем (родителем / опекуном / попечителем — нужное подчеркнуть) несовершеннолетнего
______________________________________________ (фамилия, имя, отчество ребёнка), «____» __________ ______ г. рождения,
в соответствии со статьёй 21 Закона Республики Узбекистан «О персональных данных» даю ООО «IXTIRIUM» (ИНН 313131526, адрес: г. Ташкент, Чиланзарский район, махалля Katta Chilonzor-3, 3-й массив, дом 2, кв. 27) согласие на обработку своих персональных данных и персональных данных указанного несовершеннолетнего.
Перечень данных: фамилия, имя, отчество; дата рождения; пол; контактные телефоны и адрес электронной почты законного представителя; идентификатор в мессенджере; школа и класс; учебная группа, расписание, посещаемость; сведения об уровне подготовки, выполненных проектах и результатах обучения; сведения об оплатах; паспортные данные законного представителя — для оформления договора и бухгалтерских документов.
Цели обработки: заключение и исполнение договора об оказании образовательных услуг; организация и проведение занятий; учёт посещаемости и успеваемости; информирование о расписании и организационных вопросах; ведение расчётов, бухгалтерского и налогового учёта; рассмотрение обращений.
Действия с данными: сбор, систематизация, хранение, изменение, дополнение, использование, передача лицам, указанным в разделе 11 Политики, обезличивание и уничтожение — как на бумажных носителях, так и с использованием средств автоматизации.
Срок действия согласия: до достижения целей обработки либо до отзыва согласия. Согласие может быть отозвано в любой момент путём подачи письменного заявления по адресу Компании или на электронную почту info@ixtirium.uz.

Подтверждаю, что ознакомлен(а) с Политикой обработки и защиты персональных данных ООО «IXTIRIUM», размещённой на сайте ixtirium.uz, и с правами субъекта персональных данных.

Подпись ______________ / ______________________ Дата «____» __________ 20____ г.





Приложение № 2. Согласие на фото- и видеосъёмку и публикацию материалов

Я, ______________________________________________ (фамилия, имя, отчество законного представителя), законный представитель несовершеннолетнего ______________________________________________,
даю ООО «IXTIRIUM» согласие на фото- и видеосъёмку указанного несовершеннолетнего во время занятий, дней открытых дверей и мероприятий Компании, а также на использование и публикацию полученных материалов.
Места публикации (отметить нужное):
☐ сайт ixtirium.uz
☐ официальные аккаунты Компании в социальных сетях и мессенджерах
☐ презентационные, рекламные и методические материалы Компании

Разрешаю указывать вместе с материалами (отметить нужное):
☐ имя ребёнка
☐ возраст ребёнка
☐ только описание проекта, без имени и возраста

Я уведомлён(а), что:

• настоящее согласие является добровольным и не влияет на возможность и условия обучения;
• согласие может быть отозвано в любой момент письменным заявлением, после чего Компания прекращает дальнейшее использование материалов и удаляет их с находящихся под её контролем ресурсов;
• Компания не может гарантировать удаление копий, распространённых третьими лицами до момента отзыва согласия.

Подпись ______________ / ______________________ Дата «____» __________ 20____ г.

«IXTIRIUM» MChJ (IXTIRIUM ta’lim klublari, Toshkent shahri)
1.0-tahrir. Direktorning 2026-yil 6-avgustdagi 4-son buyrug’i bilan tasdiqlangan. Kuchga kirish sanasi: 2026-yil 6-avgust.


1. Umumiy qoidalar
1.1. Ushbu Shaxsga doir ma’lumotlarni qayta ishlash va himoya qilish siyosati (keyingi o’rinlarda — Siyosat) «IXTIRIUM» MChJ (keyingi o’rinlarda — Kompaniya, «biz») tomonidan shaxsga doir ma’lumotlarni qayta ishlash tartibini va ularning xavfsizligini ta’minlash chora-tadbirlarini belgilaydi.
1.2. Kompaniyaning shaxsga doir ma’lumotlar bazasi mulkdori va operatori sifatidagi rekvizitlari:


1.3. Siyosat O’zbekiston Respublikasi Konstitutsiyasi, O’zbekiston Respublikasining 2019-yil 2-iyuldagi «Shaxsga doir ma’lumotlar to’g’risida»gi O’RQ-547-son Qonuni (jumladan 2026-yil 26-martdagi O’RQ-1125-son Qonun bilan kiritilgan o’zgartirishlar bilan), «Axborotlashtirish to’g’risida»gi Qonun, Vazirlar Mahkamasining 2020-yil 8-fevraldagi 71-son qarori va O’zbekiston Respublikasining boshqa qonun hujjatlariga muvofiq ishlab chiqilgan.
1.4. Siyosat Kompaniyadagi barcha qayta ishlash jarayonlariga tatbiq etiladi: ixtirium.uz sayti, messenjerlar va ijtimoiy tarmoqlar, o’quv klublari, o’quvchilar hisobi va hisob-kitob tizimlari.
1.5. Siyosatning amaldagi tahriri ixtirium.uz saytida erkin joylashtiriladi va so’rov bo’yicha istalgan klubda qog’oz shaklida taqdim etiladi.
1.6. Saytdan foydalanish, ariza yuborish, sinov mashg’ulotiga yozilish yoki ta’lim xizmatlari ko’rsatish shartnomasini tuzish orqali siz ushbu Siyosat bilan tanishganingizni tasdiqlaysiz.

2. Asosiy tushunchalar
Shaxsga doir ma’lumotlar — elektron, qog’oz va (yoki) boshqa moddiy jismda qayd etilgan, muayyan jismoniy shaxsga taalluqli yoki uni identifikatsiya qilish imkonini beruvchi axborot.
Shaxsga doir ma’lumotlar subyekti (subyekt) — shaxsga doir ma’lumotlar taalluqli bo’lgan jismoniy shaxs.
Qayta ishlash — shaxsga doir ma’lumotlar bilan bog’liq har qanday harakat: yig’ish, tizimlashtirish, saqlash, o’zgartirish, to’ldirish, foydalanish, taqdim etish, tarqatish, uzatish, shaxssizlantirish va yo’q qilish.
Mulkdor va operator — ushbu Siyosat maqsadlarida «IXTIRIUM» MChJ, shuningdek Kompaniya topshirig’i bo’yicha ma’lumotlarni qayta ishlovchi shaxslar.
Qonuniy vakil — voyaga yetmagan yoki muomalaga layoqatsiz shaxsning ota-onasi, farzandlikka oluvchisi, vasiysi yoki homiysi.
Alohida toifadagi (maxsus) ma’lumotlar — irqiy yoki etnik kelib chiqishi, siyosiy qarashlari, diniy yoki boshqa e’tiqodlari, jamoat birlashmalaridagi a’zoligi, jismoniy yoki ruhiy sog’lig’i, shaxsiy hayoti, sudlanganligi to’g’risidagi ma’lumotlar.
Biometrik ma’lumotlar — shaxsni identifikatsiya qilish uchun foydalaniladigan fiziologik va biologik xususiyatlarni tavsiflovchi ma’lumotlar.

3. Qayta ishlash tamoyillari

• inson konstitutsiyaviy huquq va erkinliklariga rioya qilish;
• qayta ishlash maqsadlari va usullarining qonuniyligi, halollik;
• faqat belgilangan maqsadlar uchun zarur bo’lgan ma’lumotlarni yig’ish (minimallashtirish);
• ma’lumotlarning ishonchliligi va dolzarbligi;
• yangi rozilik olinmasdan, ma’lumotlarni yig’ish maqsadlariga mos kelmaydigan maqsadlarda foydalanishning taqiqlanishi;
• maxfiylik va himoyalanganlik;
• maqsadlarga erishilgach ma’lumotlarni yo’q qilish yoki shaxssizlantirish.

4. Subyektlar toifalari

1. Sayt tashrifchilari va aloqa shakllaridan foydalanuvchilar.
2. Ota-onalar va boshqa qonuniy vakillar.
3. Voyaga yetmagan o’quvchilar (5 yoshdan 18 yoshgacha).
4. Voyaga yetgan tinglovchilar.
5. Kontragentlar va hamkorlar vakillari.
6. Ishga nomzodlar va xodimlar — mehnat qonunchiligi va Kompaniyaning alohida ichki hujjatlari bilan belgilangan hajmda.

5. Qayta ishlanadigan ma’lumotlar tarkibi
5.1. Sayt tashrifchilari va ariza qoldirgan shaxslar ma’lumotlari: ism; telefon raqami; elektron pochta (ko’rsatilgan bo’lsa); messenjerdagi identifikator (Telegram, WhatsApp); bolaning ismi va yoshi (arizada ko’rsatilgan bo’lsa); qiziqtirgan dastur va qulay vaqt; murojaat matni; IP-manzil, qurilma va brauzer turi, cookie-fayllar, sahifalar va o’tish manbai — 10-bo’limda tavsiflangan hajmda.
5.2. Qonuniy vakil ma’lumotlari: familiyasi, ismi, otasining ismi; telefon raqami; elektron pochta; aloqa uchun messenjer; shartnoma tuzishda — pasport ma’lumotlari (seriya, raqam, kim tomonidan va qachon berilgan) va manzil, agar bu shartnoma va buxgalteriya hujjatlarini rasmiylashtirish uchun zarur bo’lsa; to’lovlar to’g’risidagi ma’lumotlar.
5.3. O’quvchi ma’lumotlari: familiyasi va ismi (zarur bo’lsa — otasining ismi); tug’ilgan sanasi yoki yoshi; jinsi; o’qitish tili; maktabi va sinfi (ma’lum qilingan bo’lsa); o’quv guruhi, dars jadvali va davomat; tayyorgarlik darajasi, bajarilgan loyihalar va o’qish natijalari; murabbiyning izohlari; mashg’ulotlarda yaratilgan foto va video materiallar — 9-bo’limda belgilangan tartibda.
5.4. O’quvchi salomatligi to’g’risidagi ma’lumotlar faqat qonuniy vakil ularni ixtiyoriy ravishda ma’lum qilgan va bu bolaning mashg’ulotlardagi xavfsizligi uchun zarur bo’lgan hollarda (masalan, allergiya, surunkali kasalliklar, murabbiy e’tiborini talab qiluvchi xususiyatlar) qayta ishlanadi. Bunday ma’lumotlar alohida toifadagi ma’lumotlar hisoblanadi va faqat qonuniy vakilning alohida yozma roziligi asosida, minimal hajmda va cheklangan doiradagi shaxslar uchun ochiq holda qayta ishlanadi.
5.5. To’lovlar to’g’risidagi ma’lumotlar: to’lov fakti, summasi, sanasi va maqsadi, shartnoma raqami, hisob-faktura va buxgalteriya hujjatlarini rasmiylashtirish uchun zarur ma’lumotlar. Kompaniya bank kartalarining to’liq raqamlarini, CVV/CVC kodlarini va bank hisobvaraqlariga kirish ma’lumotlarini yig’maydi va saqlamaydi: to’lovlar banklar va to’lov tashkilotlari orqali amalga oshiriladi.
5.6. Kompaniya biometrik va genetik ma’lumotlarni qayta ishlamaydi (barmoq izlari, yuz yoki ovoz shablonlari, biologik materialni tahlil qilish natijalari). 9-bo’limda ko’rsatilgan foto va videolar shaxsni biometrik identifikatsiya qilish uchun ishlatilmaydi va biometrik shablonlarga aylantirilmaydi.
5.7. Kompaniya o’quvchilar va ularning vakillarining irqiy va etnik kelib chiqishi, siyosiy qarashlari va diniy e’tiqodlari to’g’risidagi ma’lumotlarni qayta ishlamaydi va ularni ma’lum qilishni talab qilmaydi.

6. Qayta ishlash maqsadlari va huquqiy asoslari


6.2. Kompaniya subyekt uchun huquqiy oqibatlar keltirib chiqaradigan qarorlarni faqat avtomatlashtirilgan qayta ishlash asosida qabul qilmaydi.

7. Voyaga yetmaganlarning shaxsga doir ma’lumotlari
7.1. Kompaniya faoliyati asosan bolalar va o’smirlarni o’qitish bilan bog’liq, shuning uchun voyaga yetmaganlarning ma’lumotlariga alohida e’tibor qaratiladi.
7.2. Voyaga yetmaganning ma’lumotlarini qayta ishlashga rozilikni uning qonuniy vakili — ota-onasi, vasiysi yoki homiysi, ular bo’lmaganda esa vasiylik va homiylik organi beradi («Shaxsga doir ma’lumotlar to’g’risida»gi Qonunning 21-moddasi). Rozilik shartnoma tuzishda yoki qayta ishlash boshlangunga qadar yozma shaklda (jumladan elektron hujjat shaklida) rasmiylashtiriladi.
7.3. Kompaniya bolalardan qonuniy vakilni chetlab o’tib bevosita ma’lumot so’ramaydi — na saytda, na messenjerlarda, na klubda. Sinov mashg’ulotiga ariza kattalar tomonidan rasmiylashtiriladi.
7.4. O’quvchi ma’lumotlarining hajmi mashg’ulotlarni o’tkazish, bola xavfsizligi va qonuniy vakil oldidagi hisobot uchun zarur doira bilan cheklanadi.
7.5. O’quvchilar ma’lumotlari marketing maqsadlarida uchinchi shaxslarga berilmaydi va bolalarni reklama profillashtirish uchun ishlatilmaydi.
7.6. Qonuniy vakil istalgan vaqtda bola haqidagi ma’lumotlar tarkibi bilan tanishish, ularni aniqlashtirishni talab qilish, bergan roziliklarini qaytarib olish hamda qayta ishlashni to’xtatish va ma’lumotlarni yo’q qilishni 14-bo’limda belgilangan tartibda talab qilish huquqiga ega.

8. Ma’lumotlarning Kompaniyaga kelib tushish yo’llari

• bevosita subyektdan yoki uning qonuniy vakilidan — saytdagi shakllar, telefon, messenjerlar, elektron pochta, klubga shaxsan tashrif, shartnoma va arizalarni imzolash orqali;
• qonuniy vakildan — o’quvchiga nisbatan;
• ochiq manbalardan — kontragentlar vakillariga nisbatan;
• avtomatik tarzda — saytdan foydalanishda (texnik ma’lumotlar va cookie, 10-bo’lim).

9. Mashg’ulotlarda foto va videoga olish
9.1. Kompaniyaning mashg’ulotlari, ochiq eshiklar kunlari va tadbirlarida o’quvchilar ishtirokida foto va videoga olish amalga oshirilishi mumkin.
9.2. Voyaga yetmaganning tasviri aks etgan materiallarni suratga olish va e’lon qilish faqat uning qonuniy vakilining alohida yozma roziligi mavjud bo’lganda amalga oshiriladi. Rozilik shartnomadan alohida rasmiylashtiriladi va ta’lim xizmatlari ko’rsatilishining sharti hisoblanmaydi: suratga olishdan bosh tortish o’qishga va uning shartlariga hech qanday ta’sir ko’rsatmaydi.
9.3. Rozilikda materiallar qayerda joylashtirilishi mumkinligi ko’rsatiladi: ixtirium.uz sayti, Kompaniyaning ijtimoiy tarmoqlar va messenjerlardagi rasmiy akkauntlari, Kompaniyaning taqdimot va uslubiy materiallari.
9.4. Kompaniya e’lon qilinadigan materiallarga o’quvchi va uning oilasining familiyasi, manzili, maktabi, kontakt ma’lumotlarini qo’shmaydi. Rozilikda ruxsat etilgan bo’lsa, o’quvchining ismi va yoshini ko’rsatishga yo’l qo’yiladi.
9.5. Suratga olishga rozilik istalgan vaqtda qaytarib olinishi mumkin. Rozilik qaytarib olingandan so’ng Kompaniya materiallardan keyingi foydalanishni to’xtatadi va o’z nazorati ostidagi resurslardan ularni oqilona muddatda o’chiradi. Rozilik qaytarib olinishidan oldin uchinchi shaxslar tomonidan saqlangan yoki tarqatilgan nusxalarning o’chirilishini Kompaniya kafolatlay olmaydi.
9.6. Kompaniya shaxssizlantirilgan materiallardan — masalan, o’quvchilar yig’gan qurilmalar va loyihalarning yuzsiz suratlaridan — alohida roziliksiz foydalanishga haqli.

10. Cookie-fayllar va sayt tahlili
10.1. ixtirium.uz sayti cookie-fayllar va shunga o’xshash texnologiyalardan foydalanadi.
10.2. Foydalaniladigan cookie-fayllar toifalari:


10.3. Analitik va reklama texnologiyalari tashqi xizmatlar (veb-analitika xizmatlari va ijtimoiy tarmoqlarning reklama platformalari) tomonidan taqdim etilishi mumkin. Bunday xizmatlar foydalanuvchilarning texnik identifikatorlarini o’z maxfiylik siyosatlariga muvofiq mustaqil ravishda qayta ishlaydi.
10.4. Foydalanuvchi analitik va reklama cookie-fayllaridan saytdagi rozilik banneri orqali, shuningdek brauzer sozlamalari orqali voz kechishi mumkin. Texnik jihatdan zarur cookie-fayllarni o’chirish saytning noto’g’ri ishlashiga olib kelishi mumkin.
10.5. Cookie-fayllarni saqlash muddati — saytga oxirgi tashrifdan keyin 12 oydan ko’p emas.

11. Ma’lumotlarni uchinchi shaxslarga uzatish
11.1. Kompaniya shaxsga doir ma’lumotlarni sotmaydi va quyida ko’rsatilgan hollardan tashqari uchinchi shaxslarga uzatmaydi.


11.3. Kompaniya topshirig’i bo’yicha ma’lumotlarni qayta ishlovchi har bir shaxs bilan maxfiylikni saqlash va O’zbekiston Respublikasi qonunchiligi talablariga rioya qilish majburiyatini nazarda tutuvchi shartnoma tuziladi.
11.4. Ma’lumotlarni uchinchi shaxsga uzatganligi to’g’risida Kompaniya subyektni uzatilgan paytdan e’tiboran uch kun ichida xabardor qiladi, agar qonunchilikda yoki subyektning roziligida boshqacha tartib nazarda tutilmagan bo’lsa (Qonunning 23-moddasi).

12. Ma’lumotlarni saqlash, lokalizatsiya va transchegaraviy uzatish
12.1. O’zbekiston Respublikasi fuqarolarining ma’lumotlarini o’z ichiga olgan bazalar «Shaxsga doir ma’lumotlar to’g’risida»gi Qonunning 27¹-moddasi talablariga rioya qilgan holda joylashtiriladi va qayta ishlanadi.
12.2. Biometrik va genetik ma’lumotlar, shuningdek telekommunikatsiya xizmatlari foydalanuvchilarining ma’lumotlari O’zbekiston Respublikasi hududida jismonan joylashgan texnik vositalarda saqlanishi shart. Kompaniya bunday ma’lumotlarni qayta ishlamaydi.
12.3. Boshqa shaxsga doir ma’lumotlar O’zbekiston Respublikasidan tashqarida joylashgan texnik vositalardan foydalangan holda faqat Qonunning 27¹-moddasi uchinchi qismi shartlariga rioya qilingan holda qayta ishlanishi mumkin: tegishli davlat subyektlar huquqlarining adekvat himoyasini ta’minlovchi deb tan olinganda, yoki vakolatli organ tasdiqlagan tipik shartnoma shartlari qo’llanilganda, yoxud qayta ishlash ma’lumotlarni boshqarish bo’yicha xalqaro standartlarga muvofiq bo’lganda. Kompaniya har bir bunday holat uchun asosni hujjatlashtiradi.
12.4. Transchegaraviy uzatish Qonunning 15-moddasiga muvofiq amalga oshiriladi.
12.5. Kompaniyaning ro’yxatdan o’tkazilishi lozim bo’lgan ma’lumotlar bazalari Shaxsga doir ma’lumotlar bazalarining davlat reyestrida qonunchilikda belgilangan tartibda ro’yxatdan o’tkaziladi. Ro’yxatga olish ma’lumotlari o’zgarganligi to’g’risida Kompaniya vakolatli organni 10 kalendar kundan kechiktirmay xabardor qiladi.

13. Saqlash muddatlari va ma’lumotlarni yo’q qilish


13.2. Ma’lumotlar qayta ishlash maqsadlariga erishilganda, subyekt roziligini qaytarib olganda (boshqa huquqiy asos bo’lmasa), qayta ishlash muddati tugaganda yoki sud qarori bo’yicha yo’q qilinishi lozim (Qonunning 17-moddasi).
13.3. Yo’q qilish ma’lumotlarni tiklash imkoniyatini istisno etuvchi usulda, dalolatnoma tuzgan holda amalga oshiriladi.

14. Subyektning huquqlari va ularni amalga oshirish tartibi
14.1. Subyekt (voyaga yetmaganga nisbatan — uning qonuniy vakili) quyidagi huquqlarga ega:

• Kompaniyada o’z ma’lumotlari mavjudligini bilish va ularni qayta ishlash to’g’risida axborot olish: maqsadlar, hajm, muddatlar, manbalar, ma’lumotlar uzatilgan shaxslar doirasi;
• qayta ishlashga rozilik berish va uni qaytarib olish;
• ma’lumotlarni aniqlashtirish, o’zgartirish va to’ldirishni talab qilish;
• ma’lumotlar to’liq bo’lmaganda, noaniq, eskirgan yoki qonunga xilof olingan bo’lsa, qayta ishlashni to’xtatib turishni va yo’q qilishni talab qilish;
• reklama va axborot xabarlarini olishdan bosh tortish;
• Kompaniya harakatlari ustidan vakolatli davlat organiga yoki sudga shikoyat qilish.

14.2. Murojaat info@ixtirium.uz elektron pochtasiga, +998 94 013 12 10 telefoniga yoki istalgan klubga shaxsan taqdim etiladi. Murojaatda ariza beruvchining familiyasi, ismi va kontakt ma’lumotlari, bolaga nisbatan — uning ismi va o’quv guruhi hamda talabning mohiyati ko’rsatiladi. Kompaniya ariza beruvchining shaxsini va qonuniy vakil sifatidagi vakolatlarini tasdiqlash uchun qo’shimcha ma’lumot so’rashga haqli.
14.3. Muddatlar:

• asoslantirilgan talab bo’yicha ma’lumotlarni o’zgartirish, to’ldirish yoki yo’q qilish — murojaat qilingan paytdan e’tiboran uch kundan kechiktirmay;
• axborot berishni rad etish to’g’risida sabablarini ko’rsatgan holda xabar berish — o’n kun ichida;
• rozilikni qaytarib olish — uch ish kuni ichida ko’rib chiqiladi.

14.4. Rozilik qaytarib olingandan so’ng Kompaniya tegishli ma’lumotlarni qayta ishlashni to’xtatadi, qayta ishlash boshqa qonuniy asosda davom etadigan hollar bundan mustasno (masalan, shartnomani ijro etish yoki buxgalteriya va soliq qonunchiligi talablariga rioya qilish uchun).

15. Himoya chora-tadbirlari
Kompaniya ma’lumotlarni qonunga xilof kirish, yo’q qilish, o’zgartirish, nusxalash va tarqatishdan himoya qilish uchun huquqiy, tashkiliy va texnik chora-tadbirlarni ko’radi, jumladan:

• ma’lumotlarni qayta ishlashni tashkil etish uchun mas’ul shaxsni buyruq bilan tayinlaydi;
• ma’lumotlarni qayta ishlashning ichki tartibini, qayta ishlanadigan ma’lumotlar ro’yxatini va ularga kirish huquqiga ega shaxslar ro’yxatini tasdiqlaydi;
• ma’lumotlarga kirishni faqat mehnat vazifalarini bajarish uchun zarur bo’lgan xodimlarga minimal huquqlar tamoyili bo’yicha beradi;
• xodimlar va pudratchilar bilan maxfiylik majburiyatlarini rasmiylashtiradi;
• parol himoyasi, kritik tizimlar uchun ko’p faktorli autentifikatsiya, zaxira nusxalarni shifrlash, kirishni jurnallashtirishdan foydalanadi;
• o’quvchilar ma’lumotlarini xodimlarning shaxsiy qurilmalari va shaxsiy akkauntlarida saqlashni taqiqlaydi;
• qog’oz hujjatlarni (shartnomalar, roziliklar, arizalar) kirish cheklangan xonadagi qulflanadigan shkaflarda saqlaydi;
• xodimlar uchun yo’riqnoma o’tkazadi;
• qayta ishlanadigan ma’lumotlar tarkibini davriy ravishda qayta ko’rib chiqadi va ortiqchasini o’chiradi.

16. Insidentlar yuz berganda ko’riladigan choralar
16.1. Ma’lumotlarga ruxsatsiz kirish, ularning yo’qolishi yoki oshkor bo’lishi aniqlanganda Kompaniya zudlik bilan ichki tekshiruv o’tkazadi, insidentni to’xtatish va oqibatlarini bartaraf etish choralarini ko’radi.
16.2. Kompaniya jabrlangan subyektlarni (qonuniy vakillarni) insident tavsifi, mumkin bo’lgan oqibatlari va ko’rilgan choralar to’g’risida xabardor qiladi, shuningdek qonunchilikda nazarda tutilgan hollarda vakolatli davlat organini xabardor qiladi.

17. Siyosatga o’zgartirishlar
17.1. Kompaniya ushbu Siyosatga o’zgartirishlar kiritishga haqli. Kuchga kirish sanasi ko’rsatilgan amaldagi tahrir ixtirium.uz saytida joylashtiriladi.
17.2. Qayta ishlash maqsadlari yoki hajmiga taalluqli muhim o’zgarishlar to’g’risida Kompaniya subyektlarni sayt, elektron pochta yoki messenjer orqali xabardor qiladi.
17.3. Agar o’zgarishlar subyektning yangi roziligini talab qilsa, o’zgargan maqsadlarda qayta ishlash faqat rozilik olingandan keyin boshlanadi.

18. Kontaktlar va shikoyat qilish
18.1. Shaxsga doir ma’lumotlarni qayta ishlash bilan bog’liq har qanday savollar bo’yicha murojaat qiling:

• elektron pochta: info@ixtirium.uz
• telefon: +998 94 013 12 10 (har kuni 10:00 dan 21:00 gacha)
• pochta manzili: O’zbekiston Respublikasi, Toshkent sh., Chilonzor tumani, Katta Chilonzor-3 MFY, 3-mavze, 2-uy, 27-xonadon
• shaxsan: Toshkent shahridagi istalgan IXTIRIUM klubida

18.2. Agar Kompaniyaning javobi ariza beruvchini qanoatlantirmasa, u shaxsga doir ma’lumotlar sohasidagi vakolatli davlat organiga (O’zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Davlat personallashtirish markazi), Axborotlashtirish va telekommunikatsiyalar sohasida nazorat qilish davlat inspeksiyasiga yoki sudga murojaat qilishga haqli.





1-ilova. Voyaga yetmaganning shaxsga doir ma’lumotlarini qayta ishlashga qonuniy vakilning roziligi

Men, ______________________________________________ (familiyasi, ismi, otasining ismi to’liq), pasport (ID-karta): seriya ______ № ______________, ____________________________ tomonidan «____» __________ ______ y. berilgan, yashash manzili: ______________________________________________, telefon: ________________, elektron pochta: ________________,
______________________________________________ (bolaning familiyasi, ismi, otasining ismi), «____» __________ ______ y. tug’ilgan voyaga yetmaganning qonuniy vakili (ota-ona / vasiy / homiy — keragini tagiga chizing) sifatida,
O’zbekiston Respublikasining «Shaxsga doir ma’lumotlar to’g’risida»gi Qonunining 21-moddasiga muvofiq «IXTIRIUM» MChJ (STIR 313131526, manzil: Toshkent sh., Chilonzor tumani, Katta Chilonzor-3 MFY, 3-mavze, 2-uy, 27-xonadon) ga o’z ma’lumotlarimni va ko’rsatilgan voyaga yetmaganning ma’lumotlarini qayta ishlashga rozilik beraman.
Ma’lumotlar ro’yxati: familiyasi, ismi, otasining ismi; tug’ilgan sanasi; jinsi; qonuniy vakilning telefon raqamlari va elektron pochtasi; messenjerdagi identifikator; maktabi va sinfi; o’quv guruhi, jadval, davomat; tayyorgarlik darajasi, bajarilgan loyihalar va natijalar; to’lovlar to’g’risidagi ma’lumotlar; shartnoma va buxgalteriya hujjatlarini rasmiylashtirish uchun qonuniy vakilning pasport ma’lumotlari.
Qayta ishlash maqsadlari: ta’lim xizmatlari ko’rsatish shartnomasini tuzish va ijro etish; mashg’ulotlarni tashkil etish va o’tkazish; davomat va o’zlashtirish hisobi; jadval va tashkiliy masalalar bo’yicha xabar berish; hisob-kitoblar, buxgalteriya va soliq hisobini yuritish; murojaatlarni ko’rib chiqish.
Ma’lumotlar bilan bajariladigan harakatlar: yig’ish, tizimlashtirish, saqlash, o’zgartirish, to’ldirish, foydalanish, Siyosatning 11-bo’limida ko’rsatilgan shaxslarga uzatish, shaxssizlantirish va yo’q qilish — qog’oz jismlarda ham, avtomatlashtirish vositalaridan foydalangan holda ham.

Rozilikning amal qilish muddati: qayta ishlash maqsadlariga erishilgunga yoki rozilik qaytarib olingunga qadar. Rozilik istalgan vaqtda Kompaniya manziliga yoki info@ixtirium.uz elektron pochtasiga yozma ariza berish yo’li bilan qaytarib olinishi mumkin.

«IXTIRIUM» MChJning ixtirium.uz saytida joylashtirilgan Shaxsga doir ma’lumotlarni qayta ishlash va himoya qilish siyosati hamda subyektning huquqlari bilan tanishganimni tasdiqlayman.

Imzo ______________ / ______________________ Sana «____» __________ 20____ y.






2-ilova. Foto va videoga olishga hamda materiallarni e’lon qilishga rozilik

Men, ______________________________________________ (qonuniy vakilning familiyasi, ismi, otasining ismi), ______________________________________________ voyaga yetmaganning qonuniy vakili,
«IXTIRIUM» MChJga ko’rsatilgan voyaga yetmaganni Kompaniyaning mashg’ulotlari, ochiq eshiklar kunlari va tadbirlari davomida foto va videoga olishga, shuningdek olingan materiallardan foydalanish va ularni e’lon qilishga rozilik beraman.
E’lon qilish joylari (keragini belgilang):
☐ ixtirium.uz sayti
☐ Kompaniyaning ijtimoiy tarmoqlar va messenjerlardagi rasmiy akkauntlari
☐ Kompaniyaning taqdimot, reklama va uslubiy materiallari

Materiallar bilan birga ko’rsatishga ruxsat beraman (keragini belgilang):
☐ bolaning ismi
☐ bolaning yoshi
☐ faqat loyiha tavsifi, ism va yoshsiz

Men quyidagilardan xabardorman:

• ushbu rozilik ixtiyoriy bo’lib, o’qish imkoniyati va shartlariga ta’sir qilmaydi;
• rozilik istalgan vaqtda yozma ariza bilan qaytarib olinishi mumkin, shundan so’ng Kompaniya materiallardan keyingi foydalanishni to’xtatadi va ularni o’z nazorati ostidagi resurslardan o’chiradi;
• rozilik qaytarib olinishidan oldin uchinchi shaxslar tarqatgan nusxalarning o’chirilishini Kompaniya kafolatlay olmaydi.

Imzo ______________ / ______________________ Sana «____» __________ 20____ y.