1. Цели обработки
acostainjury.com обрабатывает персональные данные пользователей в следующих целях: предоставление доступа к образовательным программам и материалам; коммуникация с пользователем по вопросам обучения и поддержки; направление информационных сообщений о новых публикациях, эпизодах подкаста и образовательных мероприятиях (с согласия пользователя); улучшение работы сайта и сервисов на основе обезличенной статистики; соблюдение требований применимого законодательства. Обработка осуществляется только в пределах, необходимых для указанных целей.
2. Передача и раскрытие данных
acostainjury.com не передаёт персональные данные пользователей третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законом или прямо описанных в настоящей Политике. Для технического обеспечения работы сайта мы используем услуги обработчиков (хостинг, сервисы рассылки, аналитика). С такими обработчиками заключаются соглашения о конфиденциальности и обработке данных, ограничивающие использование данных только целями оказания услуг платформе. Раскрытие данных государственным органам возможно только на основании надлежащим образом оформленных запросов в порядке, предусмотренном применимым правом.
3. Изменения политики
Мы можем периодически обновлять настоящую Политику. Все изменения публикуются на этой странице с указанием новой даты обновления. О существенных изменениях, влияющих на права пользователя, мы дополнительно уведомляем по электронной почте или через сайт. Рекомендуем периодически перечитывать актуальную версию документа. Продолжение использования платформы после публикации изменений означает согласие с обновлённой Политикой.
4. Права пользователя (GDPR / CCPA)
В соответствии с применимыми требованиями о защите персональных данных (в том числе GDPR для пользователей из ЕС и CCPA для пользователей из Калифорнии), пользователь имеет право: получать информацию о факте, целях и способах обработки своих данных; запрашивать копию данных в структурированном формате (право на переносимость); требовать исправления неточных данных; требовать удаления данных в случаях, предусмотренных законом; возражать против обработки и отзывать ранее данное согласие; обращаться в надзорный орган в стране своего проживания. Запросы направляйте по адресу info@acostainjury.com — мы отвечаем в установленные законом сроки.
5. Введение
acostainjury.com — образовательная платформа, ориентированная на пользователей из Казахстана и других стран. Мы серьёзно относимся к защите персональных данных и стремимся обрабатывать их прозрачно, минимально и в соответствии с применимыми требованиями. Настоящая Политика объясняет, какие данные мы собираем, зачем, как храним и какие права есть у пользователя. Если вы не согласны с условиями обработки, пожалуйста, не используйте сервисы платформы.
6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях: согласие пользователя (для рассылок и аналогичных целей); исполнение договора о предоставлении образовательных услуг (для пользователей, записанных на программу); соблюдение требований закона (например, при ответах на официальные запросы); защита законных интересов acostainjury.com и третьих лиц (например, защита от мошенничества и обеспечение безопасности сайта), при условии что эти интересы не превалируют над правами и свободами пользователя.
7. Автоматизированное принятие решений
acostainjury.com не использует полностью автоматизированное принятие юридически значимых решений в отношении пользователей. Аналитические инструменты на сайте могут использовать автоматизированную обработку (например, для группировки пользователей по интересам в целях улучшения контента), однако такая обработка не приводит к решениям, существенно затрагивающим права и интересы конкретного пользователя. Если в будущем будут внедрены подобные алгоритмы, мы заблаговременно проинформируем пользователей и предоставим возможность возразить.
8. Меры безопасности
Мы применяем технические и организационные меры для защиты персональных данных: шифрование передачи данных по протоколу HTTPS; разграничение доступа к данным внутри команды по принципу необходимости; регулярные резервные копии и контроль их хранения; обучение сотрудников основам информационной безопасности; журналирование действий с данными в системах обработки. Полностью исключить риски утечки данных невозможно, поэтому в случае выявления инцидента мы оперативно уведомляем затронутых пользователей и принимаем меры по локализации.
9. Контакт оператора данных
Оператором персональных данных является acostainjury.com. Контактный адрес для вопросов о защите данных: info@acostainjury.com. Почтовый адрес: проспект Аль-Фараби 77/1, БЦ Esentai Tower, Алматы 050059, Казахстан. Телефон: +1 (222) 784-5909. По запросу пользователя мы можем предоставить дополнительную информацию о структуре обработки данных и связанных с ней процедурах.
10. Типы собираемых данных
В зависимости от характера взаимодействия пользователя с платформой мы можем собирать следующие категории данных: идентификационные (имя, e-mail при подписке или регистрации); учебные (прогресс по модулям, сданные практические задания, переписка с куратором); технические (IP-адрес, тип устройства, браузер, время визита, страницы сайта); коммуникационные (содержание сообщений, направленных через формы обратной связи); cookie-данные (подробности — в нашей Политике cookie). Мы не собираем специальные категории данных (политические, религиозные, биометрические) без явного согласия и при отсутствии веских правовых оснований.
11. Срок хранения данных
Персональные данные хранятся не дольше, чем это необходимо для целей обработки или предусмотрено применимым законом. Конкретные сроки зависят от категории данных: учебные данные пользователей хранятся в течение срока действия учётной записи и до 24 месяцев после её закрытия для возможного восстановления доступа; данные о подписке на рассылку — до момента отписки и в течение 12 месяцев после в обезличенной статистической форме; технические логи — до 12 месяцев; данные, связанные с финансовыми операциями и налогами — в соответствии с требованиями закона (как правило, 5 лет). По истечении этих сроков данные удаляются или обезличиваются.