Политика конфиденциальности

1. Общие положения

Оператором персональных данных является ИП Kursa Technology (Республика Казахстан, г. Алматы), владелец продукта Kursa Academy и сайта https://kursa.technology. Политика распространяется на пользователей сайта и платформы, включая формы обратной связи и личные кабинеты. Обработка данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и, при применимости, Регламентом (EU) 2016/679 (GDPR).

2. Какие данные мы собираем

В зависимости от сценария использования платформы мы можем собирать:

• Идентификационные данные: имя, фамилия, дата рождения и иные данные профиля, которые вы добавляете добровольно.
• Контактные данные: email, телефон и другие каналы связи, если вы их указываете.
• Технические данные: IP-адрес, cookie-файлы, тип браузера, устройство, язык интерфейса, системные журналы.
• Данные об обучении и использовании сервиса: посещенные страницы, расписание, прогресс, результаты заданий, тестов и взаимодействия с уроками.
• Платежные данные: сведения о сумме, статусе и дате платежа от платежных провайдеров. Полные данные банковских карт нами не хранятся.

3. Цели и правовые основания обработки

Мы обрабатываем данные для следующих целей:

• Исполнение договора: регистрация аккаунта, доступ к курсам, проведение уроков, проверка заданий и поддержка пользователей.
• Законный интерес: аналитика, улучшение качества обучения, развитие функциональности и стабильности платформы.
• Коммуникация: уведомления по обучению и сервису, ответы на обращения, организационные сообщения.
• Безопасность: аутентификация, защита от злоупотреблений, расследование инцидентов и предотвращение мошенничества.
• Соблюдение законодательства и выполнение юридических обязательств, включая хранение данных в установленные сроки.

4. Передача данных третьим лицам

Мы не продаем персональные данные. Передача возможна только в объеме, необходимом для работы платформы и по законным основаниям. При трансграничной передаче применяются предусмотренные законом меры защиты.

• Поставщикам сервисов: хостинг и облачная инфраструктура, видеоконференции, рассылки, аналитика и платежные провайдеры.
• Государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Республики Казахстан, ЕС или применимым правом.
• Партнерам и контрагентам при вашем явном согласии или когда это необходимо для оказания заказанной вами услуги.

5. Защита и хранение данных

Мы используем организационные и технические меры защиты: разграничение прав доступа, TLS-шифрование, резервное копирование, мониторинг и журналирование. Данные хранятся не дольше, чем это необходимо для целей обработки, договора и требований закона, после чего удаляются или обезличиваются.

6. Права пользователя

Вы вправе направить запрос на доступ и управление своими персональными данными. В зависимости от применимого права вам доступны:

• Право на доступ: получить подтверждение обработки и копию персональных данных.
• Право на исправление: обновить неточные или неполные данные.
• Право на удаление: требовать удаление данных при наличии законных оснований.
• Право на переносимость: получить данные в структурированном формате, когда это применимо.
• Право на отзыв согласия и возражение против отдельных видов обработки, а также право на обращение в уполномоченный орган.

7. Cookies и аналогичные технологии

Мы используем обязательные cookies для работы платформы и дополнительные cookies (аналитика, предпочтения, коммуникации) для улучшения сервиса. Где это требуется законом, такие cookies включаются только после вашего согласия. Вы можете изменить настройки cookies в браузере.

8. Сторонние сервисы и ссылки

На платформе могут использоваться сторонние сервисы и ссылки на внешние сайты. Их обработка данных регулируется собственными политиками конфиденциальности, и мы рекомендуем ознакомиться с ними отдельно.

9. Данные несовершеннолетних

Сервис рассчитан на обучение школьников и студентов. Если пользователь не достиг возраста, требуемого применимым законодательством для самостоятельного согласия, обработка данных осуществляется с участием родителя или законного представителя. По запросу законного представителя мы уточним, исправим или удалим данные ребенка в предусмотренном законом порядке.

10. Изменения политики

Мы можем обновлять эту Политику при изменении сервиса или требований законодательства. Актуальная редакция всегда публикуется на этой странице с датой последнего обновления.

11. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, реализации прав субъекта данных и обращениям, связанным с этой Политикой, вы можете написать нам на email ниже или через сайт https://kursa.technology.