Политика конфиденциальности
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019) , а также с учётом положений Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года — Общим регламентом по защите данных (GDPR / DSGVO) Европейского Союза и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «OMBY-EDU», расположенного в г. Ташкент, Узбекистан (далее — Оператор).
1.2. Оператор ставит своей целью обеспечение надлежащей защиты прав и свобод субъектов персональных данных, в том числе права на защиту частной жизни и информации.
1.3. Политика применяется ко всей информации, получаемой Оператором при посещении веб-сайта https://easystart.linguarus.education
2. Ответственное лицо
Ответственным за обработку персональных данных на данном веб-сайте в соответствии со статьёй 4 пунктом 7 GDPR является:
OMBY-EDU
Общество с ограниченной ответственностью «OMBY-EDU»
Адрес: Республика Узбекистан, г. Ташкент, Ц-6, ул. Насырова, дом 70
ИНН: 309573444
Телефон: +998 91 165 17 22
Email: linguaruseducation@gmail.com
Сайт: https://easystart.linguarus.education
В случае вопросов по защите персональных данных, вы можете связаться с ответственным лицом по вышеуказанным контактным данным.
3. Общие принципы обработки данных
Обработка персональных данных осуществляется в соответствии с принципами законности, прозрачности, целевого ограничения, минимизации объема, точности, ограничения сроков хранения и обеспечения конфиденциальности, предусмотренными статьёй 5 GDPR.
Сбор и использование персональных данных Пользователей осуществляется только в объёме, необходимом для предоставления содержимого сайта, обратной связи, ответа на запросы, оформления записи на консультацию, ведения клиентского учёта, либо для выполнения юридических или договорных обязательств.
4. Категории обрабатываемых данных
В зависимости от характера обращения или использования функционала сайта, могут обрабатываться следующие данные: имя, фамилия, адрес электронной почты, номер телефона, IP-адрес, данные браузера, дата и время запроса, а также любая информация, добровольно сообщённая Пользователем (например, через форму обратной связи, при записи на консультацию или в процессе переписки).
Специальные категории персональных данных в смысле статьи 9 GDPR (например, данные о расовом или этническом происхождении, религиозных убеждениях, и т.п.) не собираются и не обрабатываются онлайн-школой LinguaRus. В случае, если такие данные будут добровольно предоставлены пользователем (например, в контексте запроса особых условий обучения), они могут обрабатываться только при наличии явного явного и добровольного согласия и исключительно в пределах, необходимых для оказания соответствующих образовательных услуг.
5. Правовые основания обработки
Правовым основанием обработки персональных данных является:
-          согласие субъекта данных в соответствии со статьёй 6 пунктом 1 лит. a GDPR;
-          необходимость исполнения договора или проведения предварительных мероприятий по запросу субъекта — статья 6 пункт 1 лит. b GDPR;
-          соблюдение юридических обязательств — статья 6 пункт 1 лит. c GDPR;
-          наличие законных интересов — статья 6 пункт 1 лит. f GDPR, в частности, для обеспечения безопасности сайта, статистических целей или административного учёта.
6. Cookie-файлы и лог-файлы
Сайт использует cookie-файлы, которые необходимы для обеспечения стабильной и безопасной работы ресурса. Такие файлы временно сохраняются на устройстве Пользователя и автоматически удаляются по окончании сессии. Использование дополнительных cookie (например, для аналитики или маркетинга) осуществляется только на основании предварительного согласия, оформленного через баннер управления cookie.
При каждом посещении сайта автоматически фиксируются технические данные: IP-адрес, дата и время доступа, URL-страницы, браузер, операционная система. Эти данные хранятся временно в так называемых лог-файлах и используются исключительно для технического администрирования и обеспечения информационной безопасности.
7. Связь по электронной почте и формам сайта
Если вы связываетесь с Оператором по электронной почте или через форму обратной связи, предоставленные данные обрабатываются с целью обработки запроса и последующего взаимодействия. Такие данные не передаются третьим лицам без вашего согласия. Данные удаляются по завершении переписки, если из неё не вытекают иные юридические обязательства (например, хранение по налоговым основаниям).
8. Передача данных
Персональные данные передаются третьим лицам только при наличии соответствующего правового основания, например, если это необходимо для выполнения договора, предусмотрено законом или осуществляется на основании согласия Пользователя. Передача данных за пределы Европейской экономической зоны возможна только при наличии правовых гарантий (например, решение об адекватности, стандартные договорные положения).
9. Сроки хранения данных
Все персональные данные удаляются или обезличиваются, как только отпадает необходимость в их хранении, если иное не предусмотрено обязательными правовыми нормами. В частности, учётные и налоговые данные могут храниться до 5 лет в соответствии с законодательством Узбекистана.
10. Права субъектов персональных данных
Пользователь вправе в любое время запросить информацию о хранимых у Оператора персональных данных, их происхождении, цели обработки, сроках хранения и потенциальных получателях. Кроме того, Пользователь вправе требовать исправления, удаления, ограничения обработки, возражать против обработки, отзывать согласие, а также воспользоваться правом на передачу данных в машиночитаемом формате.
Все вышеуказанные запросы можно направлять по по адресу электронной почты, указанному в разделе 2. Также Пользователь вправе подать жалобу в надзорный орган по защите данных.
11. Надзорный орган
Уполномоченный орган по защите персональных данных в Узбекистане:
Государственный центр персонализации при Кабинете Министров Республики Узбекистан
Сайт: https://my.gov.uz
12. Обновление политики
Оператор оставляет за собой право в любое время вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице и вступает в силу с момента публикации.
Использование внешних сервисов бронирования
Для организации учебного процесса и бронирования занятий онлайн-школа LinguaRus использует внутренние инструменты и CRM-системы. Персональные данные, такие как имя, адрес электронной почты, номер телефона и предпочтительное время занятия, обрабатываются исключительно внутри системы и не передаются сторонним сервисам бронирования.
Оплата образовательных услуг осуществляется через внешние платёжные системы (например, Paytoday и другие, доступные в регионе). В процессе оплаты определённые персональные данные могут передаваться соответствующим платёжным провайдерам, которые несут ответственность за их защиту в рамках своих собственных политик конфиденциальности. Пользователям рекомендуется ознакомиться с политиками конфиденциальности указанных платёжных систем перед использованием их сервисов.

Privacy Policy
1. General Provisions
1.1. This Privacy Policy has been drafted in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 — the General Data Protection Regulation (GDPR / DSGVO) of the European Union and, where applicable, the legislation of the Republic of Uzbekistan, and outlines the procedures for processing personal data and the measures taken to ensure their protection by ООО «OMBY-EDU», located in Tashkent, Uzbekistan (hereinafter referred to as the "Controller").
1.2. The Controller aims to ensure the proper protection of the rights and freedoms of data subjects, including the right to privacy and information security.
1.3. This Policy applies to all information obtained by the Controller when the website https://easystart.linguarus.education is visited.
2. Controller
The controller responsible for the processing of personal data on this website, pursuant to Article 4(7) GDPR, is:
OMBY-EDU
OOO «OMBY-EDU»
Address:  Republic of Uzbekistan, Tashkent, C-6, Nasyrova Street, Building 70
TIN: 309573444
Telephone: +998 91 165 17 22
Email: linguaruseducation@gmail.com
Website: https://easystart.linguarus.education
If you have any questions regarding data protection, you may contact the controller using the contact details above.
3. Principles of Data Processing
The processing of personal data is carried out in accordance with the principles of lawfulness, fairness, transparency, purpose limitation, data minimisation, accuracy, storage limitation, and integrity and confidentiality as set forth in Article 5 GDPR.
The collection and use of user data is limited to what is necessary to provide website content, respond to contact requests, process consultation bookings, maintain client records, or fulfil legal or contractual obligations.
4. Categories of Processed Data
Depending on the nature of the interaction or use of the website's functions, the following categories of personal data may be processed: first name, last name, email address, phone number, IP address, browser data, date and time of the request, and any information voluntarily provided by the user (e.g., via the contact form, during a consultation booking, or through correspondence).
Special categories of data under Article 9 GDPR (e.g., health-related information) are processed only with the data subject’s explicit and voluntary consent, and solely in connection with the provision of psychological consultation.
5. Legal Basis for Processing
The legal bases for processing personal data are as follows:
– The data subject’s consent in accordance with Article 6(1)(a) GDPR;
– Necessity for the performance of a contract or in order to take steps at the request of the data subject prior to entering into a contract — Article 6(1)(b) GDPR;
– Compliance with a legal obligation — Article 6(1)(c) GDPR;
– Legitimate interests — Article 6(1)(f) GDPR, particularly for ensuring website security, statistical purposes, or administrative record-keeping.
6. Cookies and Log Files
The website uses cookies that are necessary for the stable and secure operation of the service. These cookies are temporarily stored on the user's device and automatically deleted at the end of the session. Additional cookies (e.g., for analytics or marketing purposes) are used only on the basis of prior consent obtained via a cookie consent banner.
Each time the website is accessed, technical data is automatically collected, including: IP address, date and time of access, accessed URL, browser, and operating system. This data is temporarily stored in so-called log files and used solely for technical administration and to ensure information security.
7. Email and Web Form Communication
If you contact the Controller via email or the contact form, the data you provide will be processed for the purpose of responding to your inquiry and further correspondence. This data will not be shared with third parties without your consent. The data will be deleted after the correspondence is completed, unless other legal obligations (e.g., retention for tax purposes) apply.
8. Data Transfers
Personal data will only be disclosed to third parties if there is a legal basis for such disclosure — for example, if necessary for the performance of a contract, required by law, or based on the user’s consent. Transfers of personal data outside the European Economic Area (EEA) are only permitted where appropriate safeguards are in place (e.g., adequacy decision, standard contractual clauses).
9. Data Retention Periods
All personal data is deleted or anonymised once the purpose of its processing has been fulfilled, unless longer retention is required by mandatory legal provisions. Retention periods may vary depending on local legal requirements (e.g., tax or commercial laws of the Republic of Uzbekistan or the applicable jurisdiction)."
10. Data Subject Rights
Users have the right to request information at any time about the personal data stored by the Controller, including its origin, purpose of processing, storage period, and any potential recipients. Furthermore, users have the right to request rectification, erasure, restriction of processing, to object to processing, to withdraw consent, and to exercise their right to data portability in a machine-readable format.
All such requests can be submitted via the email address provided in Section 2. Users also have the right to lodge a complaint with the relevant data protection supervisory authority.
11. Supervisory Authority
Authorized Body for Personal Data Protection in Uzbekistan:
State Personalization Center under the Cabinet of Ministers of the Republic of Uzbekistan
Website: https://my.gov.uz
12. Updates to the Policy
The Controller reserves the right to amend this Privacy Policy at any time. The current version is published on this page and becomes effective upon publication.
Use of External services and Payment Services
To organize the learning process and schedule lessons, LinguaRus Online School uses internal tools and CRM systems. Personal data such as name, email address, phone number, and preferred lesson time are processed exclusively within the system and are not shared with third-party booking services.
Payment for educational services is carried out through external payment systems (e.g., Paytoday and others available in the region). During the payment process, certain personal data may be transferred to the respective payment providers, who are responsible for protecting this data under their own privacy policies. Users are advised to review the privacy policies of the mentioned payment systems before using their services.