Положение о работе с данными

Какую информацию мы фиксируем и откуда она появляется

Когда пользователь регистрируется на образовательной платформе, система фиксирует базовые идентификационные параметры. Имя, адрес электронной почты, иногда номер телефона — эти элементы нужны для создания личного кабинета и последующей коммуникации. Без этих данных мы просто не можем отправить подтверждение регистрации или восстановить доступ, если пароль будет утерян.

При оформлении подписки или покупке отдельного курса появляется необходимость в платёжных реквизитах. Мы не храним полные номера карт — эту работу берут на себя сертифицированные платёжные шлюзы. У нас остаётся только информация о транзакции: дата, сумма, статус операции. Это нужно для бухгалтерского учёта и разрешения возможных споров.

Образовательная среда подразумевает отслеживание прогресса. Когда студент проходит видеолекцию или сдаёт практическое задание, система автоматически сохраняет эти события. Так мы понимаем, на каком этапе находится человек, какие темы вызывают трудности, где нужна дополнительная помощь. Эти сведения формируют индивидуальную траекторию обучения.

Зачем нам нужна ваша информация

Основная причина — предоставление образовательной услуги. Без привязки к конкретному аккаунту невозможно сохранять достижения, выдавать сертификаты, давать персонализированные рекомендации по учебным материалам. Представьте библиотеку, где каждый раз забывают, какие книги вы уже прочитали. Данные решают эту проблему.

Коммуникационная функция тоже критична. Электронная почта служит каналом для уведомлений о начале новых потоков, изменениях в расписании, ответов на запросы в техподдержку. Иногда отправляем дайджесты с полезными статьями, но всегда даём возможность отписаться от маркетинговых рассылок в один клик.

Юридическая база требует хранить документы об оплате и оказании услуг. Кипрское законодательство обязывает нас вести бухгалтерский учёт и при необходимости предоставлять отчётность налоговым органам. Финансовая информация попадает под особый режим хранения и доступен только бухгалтерии компании.

Как мы защищаем и обрабатываем данные

Доступ к пользовательским записям разграничен по ролям. Преподаватели видят успеваемость своих студентов, но не имеют доступа к платёжным данным. Администраторы технической поддержки могут корректировать профили при обращении пользователя, но не видят переписку с другими сотрудниками. Финансовый отдел работает только с транзакциями и не имеет доступа к содержанию учебных материалов.

Вся информация хранится на серверах с шифрованием. Соединение между вашим браузером и нашей платформой защищено SSL-сертификатом — это технический стандарт, который не позволяет перехватить данные во время передачи. Пароли не хранятся в открытом виде, используется односторонняя криптографическая функция: даже если кто-то получит доступ к базе, восстановить исходный пароль невозможно.

Периодически проводим внутренние аудиты безопасности. Проверяем логи доступа, ищем аномальные паттерны активности, обновляем программное обеспечение до последних версий. Уязвимости устраняются в приоритетном порядке. Сотрудники, работающие с данными, проходят обучение по информационной безопасности и подписывают соглашения о конфиденциальности.

Передача данных и внешние сервисы

Некоторые функции платформы работают через сторонние решения. Платёжные операции обрабатываются специализированными провайдерами, сертифицированными по стандарту PCI DSS. Мы передаём им только минимально необходимые сведения для проведения транзакции: идентификатор заказа, сумму, валюту. Информация о карте вводится напрямую в форму процессинга, минуя наши серверы.

Для отправки уведомлений используем email-сервис с серверами в Европейском Союзе. Этот провайдер соблюдает требования GDPR и обрабатывает письма в соответствии с инструкциями, которые мы задаём. Содержимое сообщений не анализируется третьей стороной в коммерческих целях.

Юридические обязательства могут потребовать раскрытия информации государственным органам. Если мы получим официальный запрос от суда или правоохранительных структур, предоставим только те данные, которые прямо указаны в документе. О таких запросах уведомляем пользователя, если это не запрещено самим запросом.

При реорганизации бизнеса — слиянии, поглощении, продаже активов — пользовательские данные могут перейти к новому владельцу. В этом случае обязуемся заранее уведомить всех затронутых лиц и предоставить возможность удалить аккаунт до завершения сделки. Новый владелец будет обязан соблюдать условия этого документа или предложить обновлённую версию с правом отказа.

Ваши права и способы контроля

Каждый пользователь может запросить копию своих данных в машиночитаемом формате. Для этого отправьте письмо на адрес support@pavernia.info с темой «Запрос данных». Мы подготовим архив в течение 30 дней и вышлем ссылку для скачивания. Файл будет защищён паролем, который сообщим отдельным письмом.

Если вы считаете, что какие-то сведения в профиле неточны, исправьте их самостоятельно или сообщите нам для корректировки. Право на исправление не распространяется на учебную статистику — результаты тестов и даты прохождения уроков зафиксированы системой и не могут быть изменены задним числом.

Удаление аккаунта влечёт стирание всей связанной информации, кроме записей, которые мы обязаны хранить по закону. Финансовые документы останутся в архиве бухгалтерии на срок, установленный налоговым законодательством Кипра — обычно это семь лет. После удаления аккаунта восстановить доступ к курсам и сертификатам будет невозможно.

Ответы на запросы предоставляем бесплатно, если обращение обоснованное и не носит чрезмерно повторяющийся характер. При явно необоснованных или массовых запросах оставляем за собой право взимать административную плату или отказать в обработке.

Сроки хранения и удаление

Активные аккаунты студентов хранятся бессрочно, пока пользователь продолжает взаимодействовать с платформой. Если в течение трёх лет не было входа в систему и нет активных подписок, мы отправляем уведомление с предложением подтвердить интерес к сохранению профиля. Отсутствие ответа в течение 60 дней расценивается как согласие на удаление.

Некоторые данные агрегируются в обезличенную статистику. Например, мы можем сохранить информацию о том, что курс по финансовому моделированию прошли 500 человек со средним баллом 78%, но индивидуальные результаты после истечения срока хранения не восстанавливаются.

Техническая информация о сеансах (логи доступа, IP-адреса) удаляется автоматически через 90 дней. Эти записи нужны для расследования инцидентов безопасности и отладки технических проблем, но не представляют долгосрочной ценности.