Редакция от 23 сентября 2026 года
Проект документа. Текст подготовлен для разработки и требует проверки юристом по законодательству Республики Узбекистан до публичного запуска сервиса.
Оператором персональных данных выступает сервис TwoSearch (twosearch.uz) — платформа, помогающая абитуриентам подавать документы в университеты. Условия пользования сервисом и подробности о данных — в «Политике конфиденциальности».
От абитуриента:
От представителя университета: имя контактного лица, личная почта (логин), официальная почта университета, контактный телефон, Telegram по желанию, сведения об организации — название, номер лицензии, реквизиты.
Автоматически: IP-адрес — чтобы защищать вход и регистрацию от перебора паролей и ботов, и технические файлы cookie (раздел 3).
Сайт использует только собственные файлы cookie, необходимые для его работы. Счётчиков посещаемости, рекламных и следящих файлов cookie на сайте нет, и никакие данные о вас не передаются сторонним сервисам через них.
__Host-student_session,
__Host-partner_session, __Host-support_session) — хранят
случайный признак сессии, по которому сайт узнаёт вас после входа. Без них вход
невозможен. Срок жизни — 7 дней, при выходе из аккаунта файл удаляется.viewed_unis) — список
идентификаторов университетов, страницы которых вы уже открывали, чтобы счётчик
просмотров у университета не рос от повторных заходов. Сведений о вас он не
содержит. Срок жизни — 180 дней.Отдельного согласия на эти файлы мы не спрашиваем: без них сайт не работает, и отказаться от них, продолжая пользоваться личным кабинетом, невозможно. Удалить их можно в любой момент средствами браузера — это равносильно выходу из аккаунта.
Кроме того, в памяти браузера хранятся выбранная тема оформления и сведения о вошедшем аккаунте. Они не покидают ваше устройство и стираются при выходе — подробнее в разделе 9 «Политики конфиденциальности».
Университеты, подключённые к платформе, видят ваш профиль в общем каталоге абитуриентов — ещё до того, как вы подали заявку. Университету доступно почти всё, что вы заполнили сами: фамилия, имя и отчество, фотография профиля, дата рождения, академические результаты (ДТМ, GPA, IELTS, SAT и другие), навыки, достижения и портфолио.
Номер телефона и Telegram не передаются ни с анкетой, ни с заявкой. Университет, в который вы подали заявку, видит вашу анкету и приложенный документ, а контакты получает, только когда одобрит заявку и отдельно нажмёт «Открыть контакт». Каждое такое открытие записывается в журнал. Электронная почта университетам не передаётся никогда — даже после открытия контакта: это канал уведомлений от сервиса, а не контакт для вуза.
Университет может пригласить вас на своё направление, увидев профиль в каталоге. Приглашение — это предложение, а не заявка: с ним ваши контакты и документы не передаются. Приглашение можно отклонить. Принятое приглашение становится обычной заявкой, и дальше действуют те же правила. Поданную заявку можно отозвать в любой момент.
Данные конкретной заявки видит только тот университет, в который она подана. Другие университеты доступа к ней не имеют. Мы не продаём данные и не передаём их в рекламных целях.
Для работы сервиса данные обрабатывают технические подрядчики: Supabase — хранение базы данных и файлов, Render — сервер сайта, Cloudflare Turnstile — проверка «человек ли это» на формах входа и регистрации (получает технические сведения о браузере и IP-адрес). Подрядчики используют данные только для работы сервиса.
Анкетные данные, заявки и документы хранятся у облачного провайдера Supabase, на серверах за пределами Республики Узбекистан. В соответствии со статьёй 27-1 Закона «О персональных данных» в редакции закона ЗРУ-1125 от 26 марта 2026 года обязательному хранению на территории Республики Узбекистан подлежат биометрические и генетические данные, а также данные абонентов операторов связи. Мы не собираем биометрические и генетические данные: фотография профиля нужна только для показа в анкете и не используется для распознавания лица.
Пароли хранятся в виде необратимых хеш-сумм и не могут быть прочитаны даже нами. Доступ к вашему профилю возможен только после входа по паролю. Каждый запрос к данным проверяется: посмотреть или изменить чужой профиль через сервис невозможно. Документы заявок не лежат по открытым ссылкам — их выдаёт сервер после проверки прав. Соединение с сайтом защищено протоколом HTTPS, а формы входа и регистрации — проверкой «человек ли это».
Удаление профиля необратимо: анкета, заявки, приложенные документы и переписка с поддержкой стираются без возможности восстановления.
Пока у вас есть профиль на платформе. После удаления профиля анкета, заявки, документы и переписка стираются немедленно.
Единственное исключение — запись о том, что университет получил ваш контакт. Она сохраняется до 12 месяцев с даты передачи и после удаления профиля становится обезличенной: в ней остаются только название университета, дата и служебный код, по которому запись нельзя связать с вами напрямую. Ваши имя, номер телефона и Telegram из неё удаляются вместе с профилем. Такие записи нужны, чтобы проверять, как университеты пользуются переданными контактами, и разбирать спорные случаи; по истечении 12 месяцев они удаляются полностью.
По вопросам обработки ваших данных напишите в поддержку через раздел «Есть вопрос?» в личном кабинете или в Telegram: @TwoZMun.