Мы собираем информацию, которую вы предоставляете напрямую: имя, адрес электронной почты, платёжные данные при регистрации или покупке курсов. Также автоматически собираются данные об использовании: посещённые страницы, прогресс курсов, информация об устройстве.
Правовое основание (GDPR, ст. 6): исполнение договора, законный интерес и явное согласие при необходимости.
Требуется действие владельца: Перечислить точные категории данных, сроки хранения и правовые основания по юрисдикциям перед публикацией.
Мы используем ваши персональные данные для: предоставления и улучшения платформы, обработки платежей, отправки обновлений курсов и квитанций, ответов на запросы в поддержку, соблюдения юридических обязательств.
Мы не продаём ваши персональные данные третьим лицам.
Требуется действие владельца: Подтвердить точные цели обработки и наличие профилирования или автоматизированного принятия решений (GDPR ст. 22).
Мы передаём ваши данные надёжным поставщикам услуг, которые помогают нам управлять платформой: облачный хостинг (Supabase / Vercel), платёжные системы (Stripe), доставка email (Resend). Все обработчики связаны соглашениями об обработке данных (DPA).
Мы можем раскрыть данные, если это требуется по закону или для защиты наших законных прав.
Требуется действие владельца: Подписать DPA со всеми 6 обработчиками. Статус DPA: В ПРОЦЕССЕ.
В зависимости от вашего местоположения вы имеете право: получить доступ к своим персональным данным, исправить неточные данные, запросить удаление («право на забвение»), ограничить или возразить против обработки, перенести данные, отозвать согласие в любое время.
Для осуществления этих прав свяжитесь с нами: [TODO: Вставить email DPO/контакта по вопросам конфиденциальности].
Резиденты ЕС/ЕЭЗ могут обратиться в соответствующий надзорный орган (например, AEPD для Испании).
Жители Казахстана могут обратиться в Комитет по информационной безопасности Министерства цифрового развития.
Мы используем необходимые файлы cookie для работы платформы (управление сессиями, безопасность) и необязательные аналитические cookie для понимания паттернов использования. Вы можете управлять своими настройками cookie в любое время через баннер.
Мы используем Google Analytics 4 (GA4) для агрегированной аналитики. Данные GA4 анонимизированы и не идентифицируют отдельных пользователей.
Требуется действие владельца: Завершить аудит cookies и согласовать с отдельной страницей Политики Cookie (/cookies) перед запуском.
Мы применяем отраслевые стандарты безопасности: шифрование TLS при передаче, хэширование паролей bcrypt (коэффициент ≥12), поддержка MFA, безопасность на уровне строк для всех таблиц базы данных, регулярные аудиты безопасности.
В случае утечки данных мы уведомим затронутых пользователей и соответствующие надзорные органы в сроки, предусмотренные применимым законодательством (72 часа по GDPR).
По вопросам конфиденциальности или для осуществления ваших прав на данные обратитесь к нашему Ответственному за защиту данных (DPO):
Требуется действие владельца: Назначить DPO или ответственного по вопросам конфиденциальности и вставить их данные здесь перед запуском.