Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта aocr2027.uz (далее — «Платформа») — платформы 25-го Азиатско-Океанического конгресса радиологии (AOCR 2027), проводимого с 29 апреля по 2 мая 2027 года в городе Ташкенте, Республика Узбекистан.

1.2. Политика применяется к обработке персональных данных, осуществляемой Оператором при использовании Платформы: при создании учётной записи, регистрации на Конгресс, оформлении и оплате заказов, направлении тезисов, участии в научном рецензировании, ведении сведений о спикерах и при обращениях в службу поддержки.

1.3. Обработка персональных данных осуществляется в соответствии с законодательством Республики Узбекистан, в том числе Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547.

1.4. Условия участия в Конгрессе и порядок расчётов определяются Публичной офертой Платформы. Настоящая Политика является отдельным документом и описывает только обработку персональных данных.

1.5. Настоящая Политика описывает обработку данных, фактически осуществляемую Платформой на дату редакции. Если Оператор подключает новый сервис или новую цель обработки, Политика обновляется до начала такой обработки.

2.1. Оператором персональных данных является юридическое лицо, оказывающее услуги по участию в Конгрессе и являющееся Исполнителем по Публичной оферте Платформы.

2.2. AOCR 2027 — наименование Конгресса и Платформы. Оператором персональных данных является указанное выше юридическое лицо.

3.1. Оператор обрабатывает следующие категории персональных данных:

• данные учётной записи: адрес электронной почты, признак подтверждения адреса, роли пользователя на Платформе;
• данные профиля участника: имя, фамилия, обращение или учёная степень, организация, подразделение, город, страна, номер телефона, предпочитаемый язык общения;
• данные регистрации на Конгресс: выбранная категория регистрации, имя для бейджа, сведения для выставления счёта (тип плательщика, наименование, страна, адрес, налоговый идентификатор), сведения о принятии Публичной оферты и настоящей Политики с указанием идентификатора редакции и момента согласия;
• данные заказа: состав заказа, сумма, валюта, статус и время изменения статуса;
• данные тезисов: сведения об авторах и соавторах — отображаемое имя, аффилиация, страна, адрес электронной почты, признаки представляющего и корреспондирующего автора, — а также содержание работы и приложенный файл;
• данные научного рецензирования: сведения о рецензентах, назначения на рецензирование, оценки, комментарии и заявления о конфликте интересов;
• данные спикеров: имя, обращение, организация, подразделение, страна, ORCID, ссылка на веб-сайт, портрет, статус участия, а также служебный контактный адрес электронной почты;
• данные обращений: содержание обращения и контактные данные, указанные при обращении;
• технические данные и данные журналов безопасности: IP-адрес, сведения о браузере, идентификатор запроса, тип события и время его наступления.

3.2. Оператор не обрабатывает на Платформе биометрические и генетические данные, сведения о состоянии здоровья пользователей, медицинские данные пациентов, а также иные особые категории персональных данных.

3.3. Оператор не получает и не хранит данные банковских карт. В информационной системе Платформы отсутствуют поля для их хранения.

3.4. Пароль пользователя Оператору в составе приложения Платформы не передаётся: он обрабатывается исключительно сервисом аутентификации, указанным в разделе 7.

4.1. Персональные данные поступают Оператору из следующих источников:

• непосредственно от пользователя — при создании учётной записи, заполнении профиля, регистрации на Конгресс, направлении тезисов и обращении в поддержку;
• автоматически при использовании Платформы — технические данные и записи журналов безопасности;
• от корреспондирующего автора — в отношении соавторов тезисов, сведения о которых он указывает при подготовке работы;
• от организаторов Конгресса — в отношении сведений о приглашённых спикерах, вносимых уполномоченными сотрудниками Оператора.

4.2. Оператор не приобретает персональные данные у третьих лиц и не формирует профили пользователей на основании данных, полученных из внешних источников.

5.1. Персональные данные обрабатываются для следующих целей:

• создание и ведение учётной записи, обеспечение входа на Платформу;
• заключение и исполнение договора об участии в Конгрессе, включая регистрацию, формирование заказа и подтверждение оплаты;
• фиксация факта и момента согласия с Публичной офертой и настоящей Политикой;
• организация научной программы: приём тезисов, их рассмотрение научным комитетом, формирование расписания сессий;
• ведение сведений о приглашённых спикерах и публикация согласованных сведений в открытой части Платформы;
• направление служебных сообщений, необходимых для исполнения договора и обслуживания учётной записи;
• рассмотрение обращений, претензий и заявлений о возврате денежных средств;
• обеспечение безопасности Платформы, предотвращение несанкционированного доступа и расследование инцидентов;
• исполнение обязанностей, предусмотренных законодательством, включая ведение учёта и хранение документов.

5.2. Оператор не использует персональные данные для рекламного таргетирования, для профилирования и для принятия решений исключительно на основании автоматизированной обработки.

6.1. Обработка персональных данных осуществляется на следующих основаниях:

• исполнение договора, стороной которого является субъект персональных данных, и совершение действий, необходимых для его заключения, — данные учётной записи, профиля, регистрации и заказа;
• согласие субъекта персональных данных — сведения, предоставляемые добровольно, включая необязательные поля профиля и согласие на получение рассылок;
• исполнение обязанностей, возложенных на Оператора законодательством, — учётные и бухгалтерские сведения, хранение документов;
• обеспечение законных интересов Оператора в части безопасности Платформы — записи журналов безопасности.

6.2. Согласие с Публичной офертой и согласие на получение рекламных и информационных рассылок фиксируются раздельно. Отзыв согласия на рассылки не влияет на возможность участия в Конгрессе.

6.3. Отзыв согласия не влечёт прекращения обработки данных, которая осуществляется на ином правовом основании, в частности данных, подлежащих хранению в силу закона.

7.1. Аутентификация пользователей выполняется отдельным сервисом аутентификации, эксплуатируемым Оператором на собственной инфраструктуре. Пароль пользователя хранится только в этом сервисе; приложение Платформы пароль не получает и не хранит.

7.2. При первом входе на Платформе создаётся профиль пользователя. Он формируется исключительно на основании подтверждённых сведений учётной записи — идентификатора и адреса электронной почты. Адрес электронной почты и идентификатор учётной записи не могут быть изменены через формы Платформы.

7.3. Сессия пользователя поддерживается служебными файлами cookie, недоступными для сценариев в браузере. Токены доступа в браузере не сохраняются и не размещаются в локальном хранилище браузера.

7.4. Сервис аутентификации направляет служебные сообщения, связанные с учётной записью: подтверждение адреса электронной почты и восстановление пароля.

8.1. При регистрации на Конгресс обрабатываются выбранная категория регистрации, имя для бейджа и сведения, необходимые для выставления счёта, если пользователь их указывает.

8.2. Факт согласия с Публичной офертой и настоящей Политикой фиксируется отдельной записью, содержащей вид документа, идентификатор его редакции, момент согласия и идентификатор запроса. IP-адрес и сведения о браузере для этой цели не записываются.

8.3. Заказ содержит состав, сумму и валюту, определённые Платформой на основании выбранной категории регистрации. Записи заказа не изменяются задним числом: изменение состояния фиксируется как новое событие.

8.4. Сведения о регистрациях и заказах доступны уполномоченным сотрудникам Оператора в административной части Платформы в объёме, необходимом для организации Конгресса и рассмотрения обращений.

9.1. На дату настоящей редакции Политики к Платформе не подключён платёжный провайдер, и приём онлайн-платежей не осуществляется. Соответственно, персональные данные в целях проведения онлайн-платежей в настоящее время третьим лицам не передаются.

9.2. При подключении платёжного сервиса реквизиты банковской карты вводятся пользователем на стороне платёжного сервиса. Оператор такие реквизиты не получает, не обрабатывает и не хранит; Платформе передаются только сведения, необходимые для идентификации заказа и подтверждения результата платежа.

9.3. До начала приёма онлайн-платежей настоящая Политика будет дополнена сведениями о платёжном сервисе и об объёме передаваемых ему данных.

9.4. Сведения о платёжных операциях фиксируются в информационной системе Оператора в виде неизменяемых записей событий, необходимых для подтверждения расчётов и рассмотрения обращений.

10.1. При направлении тезисов обрабатываются содержание работы, сведения об авторах и соавторах, а также приложенный файл, если он был загружен.

10.2. Сведения о соавторах вносит корреспондирующий автор. Направляя работу, он подтверждает, что соавторы уведомлены о направлении тезисов и о передаче их данных Оператору. Соавтор не обязан иметь учётную запись на Платформе, и наличие сведений о нём не создаёт для него учётной записи.

10.3. Файлы, приложенные к тезисам, хранятся в закрытом хранилище. Публичные ссылки на такие файлы не формируются: файл может быть получен только по авторизованному запросу через Платформу.

10.4. После направления работы её содержание, сведения об авторах, приложенный файл и история изменений сохраняются, в том числе при отзыве работы: это необходимо для подтверждения того, что и когда было направлено на рассмотрение.

10.5. Соавтор вправе обратиться к Оператору в порядке раздела 19 настоящей Политики по вопросам обработки его данных.

11.1. Для организации научного рецензирования обрабатываются сведения о рецензентах, назначения на рецензирование, поданные оценки и комментарии, а также заявления о конфликте интересов.

11.2. Порядок рецензирования, включая применяемый порядок анонимности, определяется Организационным комитетом. Если применяется анонимный порядок, сведения об авторах не передаются рецензенту в составе материалов, направляемых для рецензирования.

11.3. Сведения, связанные с рецензированием, являются конфиденциальными, не публикуются в открытой части Платформы и доступны только уполномоченным сотрудникам Оператора и назначенным рецензентам в объёме, необходимом для выполнения их роли.

11.4. Записи журнала действий, относящиеся к рецензированию, содержат только сведения о факте и времени события и не содержат оценок, комментариев и пояснений о конфликте интересов.

12.1. Сведения о приглашённых спикерах вносятся уполномоченными сотрудниками Оператора и используются для формирования научной программы Конгресса.

12.2. В открытой части Платформы публикуются только сведения о спикерах, публикация которых подтверждена. Служебный контактный адрес электронной почты и внутренние служебные заметки не публикуются и доступны только уполномоченным сотрудникам Оператора.

12.3. Приглашение спикера направляется по служебной ссылке. Такая ссылка является ограниченной по сроку и одноразовой; её значение хранится Оператором только в виде необратимого хеш-значения.

12.4. Сведения об отказе от участия, об отзыве приглашения и об изменении статуса участия сохраняются: удаление таких записей сделало бы невозможным подтверждение согласованного состава программы.

13.1. Сервис аутентификации направляет сообщения, связанные с учётной записью: подтверждение адреса электронной почты и восстановление пароля.

13.2. Иные уведомления Платформа в настоящее время фиксирует как намерение направить сообщение, без его фактической отправки: инфраструктура доставки сообщений на дату настоящей редакции не подключена. Такая запись содержит вид уведомления, язык получателя и ссылку на связанную запись и не содержит адреса электронной почты, имени и текста сообщения.

13.3. При подключении инфраструктуры доставки сообщений настоящая Политика будет дополнена сведениями об используемом сервисе и об объёме передаваемых ему данных.

13.4. Рекламные рассылки Платформой не осуществляются. Согласие на получение рассылок фиксируется отдельно от согласия с Публичной офертой и может быть отозвано.

14.1. Платформа использует только технически необходимые файлы cookie:

14.3. Платформа не использует системы веб-аналитики, рекламные сети, пиксели отслеживания и иные сторонние сценарии сбора данных о посетителях. Файлы cookie для рекламных и аналитических целей не устанавливаются.

14.4. В журналах безопасности фиксируются IP-адрес, сведения о браузере, идентификатор запроса, тип события и время его наступления. Эти записи используются для обеспечения безопасности Платформы и расследования инцидентов.

14.5. Записи журнала действий не содержат паролей, токенов, реквизитов банковских карт и иных секретных сведений.

15.1. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не предоставляет их третьим лицам для их собственных целей.

15.2. К обработке привлекается поставщик инфраструктуры (хостинга), на оборудовании которого размещаются серверы Платформы. Такой поставщик действует по поручению Оператора и не вправе использовать данные в собственных целях.

15.3. Сервис аутентификации и хранилище файлов эксплуатируются Оператором на собственной инфраструктуре и не являются сторонними сервисами.

15.4. На дату настоящей редакции Политики Оператор не привлекает к обработке платёжный сервис, сервис рассылки электронной почты, систему веб-аналитики или рекламную платформу. Привлечение любого такого сервиса будет отражено в настоящей Политике до начала обработки.

15.5. Персональные данные могут быть предоставлены государственным органам в случаях, объёме и порядке, прямо предусмотренных законодательством Республики Узбекистан.

16.1. Персональные данные обрабатываются на серверной инфраструктуре, используемой Оператором для эксплуатации Платформы.

16.2. Оператор не осуществляет трансграничную передачу персональных данных в рекламных, аналитических или маркетинговых целях.

16.3. Если для оказания услуг потребуется привлечение обработчика, находящегося за пределами Республики Узбекистан, такая передача будет осуществляться в порядке, предусмотренном законодательством Республики Узбекистан, и будет отражена в настоящей Политике до начала передачи.

17.1. Персональные данные хранятся не дольше, чем это необходимо для целей, указанных в разделе 5, либо в течение срока, установленного законодательством.

17.3. Записи журнала действий не удаляются при удалении профиля пользователя: они не содержат ссылки на профиль и сохраняются как свидетельство совершённых в системе действий.

17.4. По истечении срока хранения персональные данные удаляются либо обезличиваются.

18.1. Оператор принимает организационные и технические меры, направленные на защиту персональных данных от несанкционированного доступа, изменения, раскрытия и уничтожения, в том числе:

• разграничение доступа по ролям: доступ предоставляется в объёме, необходимом для выполнения обязанностей;
• передача данных между браузером и Платформой по защищённому соединению;
• хранение сессионных сведений в зашифрованных служебных файлах cookie, недоступных для сценариев в браузере;
• хранение пароля только в сервисе аутентификации;
• хранение загруженных файлов в закрытом хранилище без публичного доступа;
• ведение неизменяемого журнала действий в отношении операций, влияющих на данные пользователей;
• ограничение доступа к серверной инфраструктуре.

18.2. Ни одна мера защиты не обеспечивает абсолютной безопасности. Пользователь обязан сохранять конфиденциальность своих учётных данных и незамедлительно сообщать Оператору о признаках несанкционированного доступа к учётной записи.

19.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, исправления или дополнения своих персональных данных;
• требовать прекращения обработки и удаления своих персональных данных, если для их обработки отсутствует иное правовое основание;
• отозвать ранее данное согласие на обработку, в том числе согласие на получение рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган или в суд.

19.2. Часть сведений профиля пользователь может изменить самостоятельно в Личном кабинете. Адрес электронной почты и идентификатор учётной записи изменяются через сервис аутентификации, а не через формы Платформы.

19.3. Для реализации прав, указанных в пункте 19.1, субъект персональных данных направляет обращение на адрес medschool.uz@gmail.com с указанием фамилии, имени, адреса электронной почты учётной записи и существа требования. Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя.

19.4. Срок рассмотрения обращения — 10 рабочих дней с даты его получения, если иной срок не установлен законодательством.

19.5. Удаление отдельных сведений может сделать невозможным оказание услуг по участию в Конгрессе. Оператор сообщает заявителю о таких последствиях до исполнения требования.

20.1. Оператор вправе изменять настоящую Политику путём публикации новой редакции на Платформе. Существенные изменения доводятся до пользователей разумным способом.

20.2. Дата вступления настоящей редакции в силу: «20» августа 2026 г. Идентификатор настоящей редакции: privacy-2026-08-20.

20.3. Актуальная редакция Политики размещается по адресу: https://aocr2027.uz/ru/privacy, а также по адресам https://aocr2027.uz/en/privacy и https://aocr2027.uz/uz/privacy. Русская редакция является оригиналом; переводы на английский и узбекский языки предоставляются для удобства пользователя, и при расхождении толкования преимущественную силу имеет русский текст.

20.4. Контактные данные для вопросов, связанных с обработкой персональных данных:

E-mail: medschool.uz@gmail.com

Телефон: +998998773589

Почтовый адрес: 100047, Узбекистан, Ташкент, Яшнабадский район, ул. Махтумкули, 103