Политика конфиденциальности

Какую информацию мы получаем

Образовательная платформа работает на основе взаимодействия с пользователями. В процессе этого взаимодействия возникают данные различных типов. Мы получаем информацию тремя основными способами.

Информация, которую вы предоставляете напрямую

Когда вы регистрируетесь на платформе, записываетесь на курсы или обращаетесь в службу поддержки — вы сами делитесь с нами определёнными сведениями. Это может быть ваше имя и фамилия, чтобы мы знали, как к вам обращаться. Адрес электронной почты нужен для связи, отправки учебных материалов и уведомлений о курсах. Номер телефона — для оперативной коммуникации в случае необходимости.

Автоматически фиксируемые данные

Технические системы платформы регистрируют определённые параметры в момент вашего визита. Среди них — IP-адрес вашего устройства, тип браузера и операционной системы, время и продолжительность сеанса.

Мы фиксируем, какие страницы курса вы открывали, сколько времени провели на каждой, завершили ли просмотр видео или прочли текстовый материал полностью. Это позволяет понять, какие разделы вызывают трудности, а какие усваиваются легко.

Информация из внешних источников

Если вы регистрируетесь через сторонние сервисы (например, через учётную запись Google или социальную сеть), мы получаем базовую информацию из вашего профиля — имя, адрес электронной почты, аватар. Объём данных зависит от настроек приватности в этих сервисах и от разрешений, которые вы предоставили.

Зачем нам нужны эти данные

Информация — это не самоцель. Она обслуживает конкретные процессы, без которых платформа не может функционировать.

• Обработка платежей за курсы. Мы передаём минимально необходимые данные платёжным системам для проведения транзакций. Сами номера карт и платёжные реквизиты не сохраняются на наших серверах.
• Персонализация образовательного маршрута. Анализ вашей активности помогает рекомендовать подходящие курсы, адаптировать сложность материалов, предлагать дополнительные ресурсы.
• Улучшение качества платформы. Статистика по использованию разделов сайта показывает, где пользователи сталкиваются с трудностями. Это основа для доработки интерфейса и учебных программ.
• Соблюдение законодательных требований. В некоторых случаях закон обязывает нас хранить определённые записи — например, информацию о выданных сертификатах или данные для налоговой отчётности.

Мы не используем ваши данные для массовой рассылки рекламы третьих лиц. Иногда вы можете получать информацию о наших новых курсах или специальных предложениях — но только если согласились на такие уведомления при регистрации.

Как мы обращаемся с информацией

Данные не лежат в одной большой общей базе, доступной всем сотрудникам. Доступ к информации разграничен в зависимости от должностных обязанностей.

Внутренняя работа с данными

Преподаватели и кураторы видят только те сведения, которые необходимы для учебного процесса: имя, прогресс по курсу, результаты заданий. Служба технической поддержки получает доступ к контактным данным и истории обращений. Финансовый отдел работает с информацией о платежах. Разработчики и аналитики имеют дело с обезличенной статистикой, где личности пользователей неразличимы.

Обработка платежей

Платёжные операции проходят через внешние сервисы — банковские процессинговые центры и платёжные шлюзы. Мы передаём этим сервисам минимальный набор данных: сумму транзакции, идентификатор заказа, возможно — имя плательщика для сверки.

Детали вашей банковской карты вводятся на защищённой странице платёжного шлюза и не проходят через наши серверы. Мы получаем лишь подтверждение успешной или неуспешной транзакции.

Когда информация покидает платформу

В большинстве случаев ваши данные остаются внутри нашей системы. Но есть ситуации, когда передача информации неизбежна или регламентирована законом.

• Платёжные системы получают данные для проведения транзакций. Это банки-эквайеры, процессинговые компании, электронные кошельки.
• Сервисы электронной почты и SMS-рассылок используются для отправки уведомлений. Они получают ваш email-адрес или номер телефона вместе с текстом сообщения.
• Облачные хостинг-провайдеры хранят данные на серверах. Физически информация может находиться в дата-центрах, расположенных в разных странах. Эти провайдеры связаны с нами договорами о конфиденциальности.
• Аналитические инструменты собирают обезличенную статистику о посещаемости и поведении пользователей на сайте. Личная идентификация при этом невозможна.

Мы не продаём базы данных маркетинговым компаниям. Не передаём списки пользователей для рекламных рассылок. Не делимся информацией с партнёрами, если это не связано напрямую с оказанием образовательных услуг.

Если в будущем структура компании изменится — например, произойдёт слияние с другой образовательной организацией — пользователи получат уведомление о том, как это повлияет на обработку их данных.

Меры по защите информации

Безопасность данных — это система технических, организационных и процедурных мер. Мы стараемся минимизировать риски, но абсолютной защиты не существует.

Технические средства защиты

Соединение между вашим браузером и нашими серверами шифруется протоколом HTTPS. Это значит, что данные, передаваемые в процессе работы с сайтом, не могут быть перехвачены третьими лицами в читаемом виде.

Пароли хранятся в зашифрованном формате. Даже администраторы системы не могут увидеть ваш пароль в открытом виде. Если вы забыли пароль — вам придётся создать новый через процедуру восстановления.

Организационные меры

Сотрудники, работающие с персональными данными, подписывают соглашения о неразглашении. Они проходят инструктаж по правилам обращения с конфиденциальной информацией.

Доступ к данным предоставляется по принципу минимальной необходимости — каждый видит только то, что требуется для выполнения его задач.

Остаточные риски

Несмотря на все усилия, риск утечки данных полностью исключить невозможно. Возможны технические сбои, ошибки персонала, целенаправленные хакерские атаки. Мы постоянно совершенствуем системы защиты, но гарантировать стопроцентную безопасность было бы нечестно.

Если произойдёт инцидент, затрагивающий безопасность пользовательских данных, мы уведомим об этом затронутых лиц и примем меры для устранения последствий.

Ваши возможности контроля

Вы имеете право управлять информацией, которая касается вас лично. Платформа предоставляет несколько способов реализации этого права.

• Просмотр и редактирование данных. В личном кабинете доступен раздел настроек, где можно изменить имя, фамилию, адрес электронной почты, номер телефона. Некоторые данные (например, история обучения) недоступны для редактирования, но их можно просматривать.
• Отказ от уведомлений. Вы можете отписаться от рассылок с информацией о новых курсах и акциях. Служебные уведомления (подтверждение регистрации, восстановление пароля) отключить нельзя — они необходимы для работы с платформой.
• Запрос на получение копии данных. Вы имеете право получить архив всей информации, которую мы храним о вас. Это может быть полезно, если вы хотите проверить, какие сведения находятся в нашем распоряжении.
• Удаление учётной записи. Вы можете запросить полное удаление аккаунта. После этого ваши персональные данные будут удалены из активных баз. Некоторая информация может остаться в резервных копиях на ограниченный срок или сохраниться в обезличенном виде для статистических целей.

Возможны ситуации, когда выполнение вашего запроса ограничено законодательными требованиями. Например, мы не сможем удалить данные о выданных сертификатах, если обязаны хранить эту информацию по закону.

Сколько времени мы храним данные

Продолжительность хранения зависит от типа информации и целей, для которых она собиралась.

Активные учётные записи

Пока ваш аккаунт существует и вы пользуетесь платформой, данные остаются в системе. История обучения, результаты тестов, переписка с кураторами — всё это доступно в любой момент.

Неактивные аккаунты

Если вы долгое время не заходите на платформу — например, несколько лет подряд — мы можем отправить напоминание с предложением подтвердить желание сохранить учётную запись. Если ответа не последует, аккаунт может быть деактивирован, а персональные данные удалены.

Финансовая информация

Данные о платежах хранятся в соответствии с требованиями налогового и бухгалтерского законодательства — обычно это от трёх до пяти лет. После истечения этого срока записи удаляются.

Техническая статистика

Обезличенные данные о посещаемости и использовании функций сайта могут храниться неограниченное время. Они не позволяют идентифицировать конкретных пользователей и служат для долгосрочного анализа эффективности платформы.

Правовые основания обработки

Законодательство требует, чтобы обработка персональных данных опиралась на чёткие юридические основания. Мы работаем с информацией на следующих основаниях.

• Исполнение договора. Когда вы регистрируетесь и записываетесь на курс, между нами возникают договорные отношения. Обработка данных необходима для предоставления образовательных услуг, которые вы заказали.
• Согласие. В некоторых случаях мы запрашиваем ваше явное согласие — например, на получение рекламных рассылок или на использование данных в маркетинговых исследованиях. Согласие можно отозвать в любой момент.
• Законные интересы. Мы можем обрабатывать данные для защиты от мошенничества, для улучшения работы сайта, для анализа эффективности курсов. Эти действия не требуют отдельного согласия, если они не нарушают ваши права и свободы.
• Соблюдение законодательных обязательств. Если закон требует хранить определённые записи (например, для налоговой отчётности), мы делаем это независимо от вашего желания.

Платформа работает в соответствии с требованиями законодательства Казахстана и международных норм защиты данных. Если вы находитесь в другой юрисдикции, применяются соответствующие местные правила в той мере, в какой они совместимы с нашими процессами.

Особые категории пользователей

Образовательная платформа предназначена для взрослых пользователей, достигших возраста 18 лет. Мы не собираем намеренно данные несовершеннолетних.

Если обнаружится, что информация о лице младше 18 лет попала в нашу систему без согласия родителей или опекунов — мы удалим эти данные при первой возможности. Родители или законные представители могут связаться с нами, если считают, что данные их ребёнка обрабатываются неправомерно.

Изменения в политике конфиденциальности

Этот документ может обновляться по мере развития платформы, изменения законодательства или появления новых технологий обработки данных.

Существенные изменения, которые затрагивают ваши права или способы использования информации, будут сопровождаться уведомлением — через электронную почту, баннер на сайте или личное сообщение в аккаунте. У вас будет возможность ознакомиться с новыми условиями до того, как они вступят в силу.

Дата последнего обновления указана в начале документа. Если вы хотите отслеживать изменения — периодически проверяйте эту страницу или подпишитесь на уведомления об обновлениях политики.

Продолжая использовать платформу после вступления изменений в силу, вы подтверждаете согласие с новой версией политики конфиденциальности. Если новые условия вас не устраивают — вы имеете право прекратить использование сервиса и запросить удаление своих данных.