Политика конфиденциальности информации

Какие сведения мы фиксируем при взаимодействии

В процессе регистрации на платформе и последующего использования образовательных материалов нам необходимо получить определённый набор данных. Это происходит в три основных момента: когда вы создаёте учётную запись, когда работаете с курсами и когда обращаетесь к нашей команде поддержки.

Регистрационная информация

Для создания профиля требуется указать имя, фамилию, адрес электронной почты и номер телефона. Эти элементы формируют базовую структуру вашей учётной записи и позволяют системе идентифицировать вас как уникального пользователя платформы. Пароль, который вы выбираете, хранится в зашифрованном виде — даже администраторы не могут его прочитать.

Образовательные данные

Во время прохождения курсов система фиксирует ваш прогресс: какие модули вы завершили, сколько времени потратили на изучение материалов, результаты тестирований и практических заданий. Мы также сохраняем ваши проектные работы, комментарии в обсуждениях и вопросы преподавателям. Всё это нужно для формирования персонализированной траектории обучения и выдачи документов о завершении программ.

Технические записи

Когда вы заходите на платформу, наши серверы автоматически получают некоторые технические данные: IP-адрес, тип браузера и устройства, операционную систему, временные метки действий. Эти записи помогают отслеживать работоспособность системы, выявлять технические проблемы и защищать платформу от несанкционированного доступа.

Цели использования полученных записей

Каждая категория данных служит конкретным функциональным задачам. Мы не собираем информацию "на всякий случай" — у каждого элемента есть чёткое обоснование.

Регистрационные сведения обеспечивают доступ к вашему личному кабинету и позволяют связаться с вами по важным вопросам обучения. Образовательные данные формируют основу для отслеживания вашего прогресса, адаптации сложности материалов и выдачи сертификатов. Технические записи защищают платформу от взломов и помогают улучшать производительность системы.

Иногда мы анализируем обезличенные статистические данные для понимания общих тенденций — например, какие модули вызывают больше всего затруднений у студентов, или в какое время суток платформа испытывает пиковые нагрузки. Это даёт возможность корректировать учебные программы и планировать техническое обслуживание.

Кто получает доступ к информации

Внутри организации доступ к различным категориям данных строго разграничен по функциональным ролям.

• Преподаватели видят ваш прогресс по своим курсам, выполненные задания и результаты оценивания — это необходимо для проверки работ и предоставления обратной связи
• Техническая команда имеет доступ к системным логам и техническим записям для поддержания работоспособности платформы
• Служба поддержки может просматривать контактную информацию и историю обращений для решения возникающих вопросов
• Административный персонал обрабатывает регистрационные данные и информацию об оплате программ обучения

За пределами организации передача данных происходит в нескольких специфических ситуациях. Платёжные системы получают минимально необходимую информацию для проведения транзакций. Хостинг-провайдеры обрабатывают технические данные в рамках обеспечения работы серверов. Сервисы рассылки электронной почты используются для отправки уведомлений об изменениях в курсах и важных объявлений.

Все внешние партнёры связаны договорами о конфиденциальности и не могут использовать полученные данные для собственных целей, не связанных с предоставлением услуг нашей платформе.

Защитные механизмы и меры безопасности

Хранение информации организовано на серверах, расположенных в защищённых дата-центрах с ограниченным физическим доступом. Каналы передачи данных между вашим устройством и нашими серверами шифруются протоколом TLS — это исключает перехват информации третьими лицами во время транспортировки.

База данных регулярно резервируется, копии хранятся в географически распределённых хранилищах. Это защищает от потери информации в случае технических сбоев или катастроф. Пароли пользователей проходят необратимое хеширование с использованием современных криптографических функций.

Несмотря на все принятые меры, абсолютной гарантии защиты не существует — любая система потенциально уязвима. В случае обнаружения утечки данных мы обязуемся уведомить затронутых пользователей в течение 72 часов с момента выявления инцидента.

Ваши возможности управления данными

Законодательство предоставляет вам ряд прав относительно информации, которую мы храним. Реализовать эти права можно через личный кабинет или обратившись в службу поддержки.

Просмотр и корректировка

В любой момент вы можете войти в настройки профиля и проверить, какие сведения о вас записаны в системе. Контактную информацию, имя и некоторые другие элементы можно изменить самостоятельно. Для модификации более критичных данных потребуется обращение к администраторам — это защищает от случайных или злонамеренных изменений важных записей.

Получение копии

Вы имеете право запросить полную выгрузку всех данных, связанных с вашей учётной записью. Мы предоставим информацию в структурированном машиночитаемом формате (обычно JSON или CSV) в течение 30 дней с момента получения запроса. Эта функция позволяет перенести данные к другим провайдерам образовательных услуг при необходимости.

Удаление профиля

Запрос на полное удаление учётной записи приведёт к стиранию всех личных данных из активной базы. Однако некоторые записи должны сохраняться для соблюдения законодательных требований — например, информация о выданных сертификатах и финансовых транзакциях. Эти архивные данные хранятся в изолированном хранилище и не используются в операционной деятельности.

Ограничение обработки

Если вы оспариваете точность данных или законность их обработки, можно запросить временное прекращение использования этой информации до разрешения ситуации. В период ограничения данные хранятся, но не участвуют в активных процессах.

Сроки хранения различных категорий данных

Продолжительность хранения определяется функциональной необходимостью и юридическими обязательствами. Разные типы информации имеют различные периоды retention.

Учётные данные (имя, email, телефон) существуют, пока активен ваш профиль. После запроса на удаление они стираются в течение 90 дней — этот период необходим для обработки возможных незавершённых процессов и подтверждения отсутствия задолженностей.

Образовательные записи (прогресс, оценки, проекты) сохраняются минимум пять лет после завершения обучения. Это связано с требованиями образовательного законодательства о подтверждении выдачи документов об образовании. Если вы не завершили программу, данные хранятся три года с момента последней активности на платформе.

Технические логи очищаются автоматически через 12 месяцев. Финансовые записи о транзакциях сохраняются семь лет в соответствии с налоговым законодательством Казахстана.

Правовые основания для обработки информации

Деятельность по работе с данными опирается на несколько юридических оснований в зависимости от категории информации и цели её использования.

Большая часть обработки осуществляется на основании договора оказания образовательных услуг, который вы заключаете при регистрации на платформе. Мы не можем предоставить обучение без сбора определённого набора данных — это составляет суть контрактных обязательств.

Некоторые виды обработки базируются на законных интересах организации. Например, анализ технических логов для обеспечения безопасности платформы или изучение обезличенной статистики для улучшения образовательных программ. В этих случаях мы проводим оценку баланса между нашими интересами и вашими правами на конфиденциальность.

Отдельные операции требуют явного согласия — например, отправка маркетинговых материалов о новых курсах или использование ваших отзывов в рекламных целях. Такое согласие вы предоставляете добровольно и можете отозвать в любой момент.

Хранение архивных записей о финансовых операциях и выданных документах об образовании обусловлено юридическими обязательствами перед налоговыми органами и образовательными регуляторами.

Особенности работы с данными несовершеннолетних

Наши образовательные программы ориентированы на взрослую аудиторию, уже имеющую базовое профессиональное образование. Мы не принимаем регистрации от лиц младше 18 лет без письменного согласия родителей или законных представителей.

Если нам становится известно, что несовершеннолетний зарегистрировался без соответствующего разрешения, мы блокируем учётную запись и связываемся с указанными контактами для прояснения ситуации. В случае подтверждения возраста младше 18 лет и отсутствия согласия родителей, профиль удаляется, внесённые средства возвращаются.

Трансграничная передача данных

Основная инфраструктура платформы размещена на территории Казахстана. Однако некоторые технические сервисы, которые мы используем (системы доставки электронной почты, сервисы облачного хранения резервных копий), физически располагаются за пределами страны.

При передаче информации в другие юрисдикции мы используем стандартные договорные оговорки, одобренные регулирующими органами. Эти механизмы обеспечивают адекватный уровень защиты вне зависимости от местоположения серверов.

Вы имеете право получить информацию о конкретных странах, где обрабатываются ваши данные, и о применяемых защитных мерах. Для этого направьте соответствующий запрос через контактные каналы, указанные в конце документа.

Автоматизированные решения и профилирование

Платформа использует алгоритмы для персонализации образовательного опыта. Система анализирует ваш прогресс и рекомендует следующие модули, подбирает дополнительные материалы, адаптирует сложность заданий.

Эти процессы не приводят к принятию решений, существенно влияющих на ваши права, без участия человека. Финальная оценка проектов, решение о выдаче сертификатов, рассмотрение апелляций — всё это выполняется преподавателями и администраторами, а не автоматическими системами.

Если вы не согласны с результатом автоматизированной рекомендации или оценки, можете запросить пересмотр с участием сотрудника. Контактируйте со службой поддержки для инициации такой процедуры.

Обновления этой политики

Законодательство меняется, технологии развиваются, образовательные процессы трансформируются — всё это может требовать корректировки подходов к работе с данными. Когда мы вносим изменения в эту политику, обновлённая версия публикуется по тому же адресу, дата пересмотра фиксируется в начале документа.

Существенные изменения, затрагивающие ваши права или расширяющие способы использования информации, будут анонсированы через электронную почту и уведомление в личном кабинете за 30 дней до вступления в силу. Продолжение использования платформы после даты внедрения новой версии означает принятие обновлённых условий.

Если изменения неприемлемы для вас, можете удалить учётную запись до момента их применения — до этой даты будут действовать прежние условия.