Политика конфиденциальности

Оператором персональных данных является ТОО «HighSkills» (БИН: [БИН не указан]), юридический адрес: г. Астана, Казахстан, электронная почта: info@e-school.kz (далее — «Оператор»).

Оператор действует в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

При регистрации и использовании платформы HighSkills Оператор собирает следующие категории персональных данных:

— Идентификационные данные: фамилия, имя, электронный адрес, номер телефона;

— Профильные данные: город, учебное заведение, класс/курс;

— Данные об активности: курсы, на которые записан пользователь, результаты тестов и олимпиад, полученные сертификаты;

— Платёжные данные: информация о проведённых транзакциях (без хранения номеров банковских карт — они обрабатываются платёжным шлюзом);

— Технические данные: IP-адрес, тип и версия браузера, cookie-файлы, данные аналитических сервисов.

Персональные данные обрабатываются в следующих целях:

— Обеспечение доступа к учебным курсам, олимпиадам и иным сервисам платформы;

— Выдача и верификация сертификатов об окончании курсов;

— Направление уведомлений об учебном процессе, изменениях расписания и результатах;

— Формирование статистики успеваемости для педагогов и администраторов;

— Исполнение обязательств по публичной оферте и требований законодательства РК.

Персональные данные хранятся в облачной базе данных Supabase (Postgres), размещённой на серверах в соответствии с политиками безопасности провайдера.

Веб-сервер платформы работает на инфраструктуре Vercel. Оба провайдера обеспечивают шифрование данных при хранении и передаче (TLS/SSL).

Данные хранятся в течение срока действия учётной записи пользователя, а после её удаления — не более 3 лет, если иное не предусмотрено законодательством.

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

Данные могут передаваться:

— Платёжным провайдерам — исключительно для проведения транзакций;

— Сервисам рассылки (email, push) — для доставки уведомлений;

— Государственным органам — в случаях, предусмотренных законодательством РК.

Перечисленные стороны обязаны обеспечивать защиту переданных данных.

Пользователь имеет право:

— Получить доступ к своим персональным данным и сведениям об их обработке;

— Потребовать исправления неточных или неполных данных;

— Потребовать удаления данных («право на забвение»), если их обработка нарушает законодательство;

— Отозвать согласие на обработку данных (кроме случаев, когда обработка необходима для исполнения договора);

— Подать жалобу в уполномоченный орган по защите персональных данных РК.

Для реализации прав необходимо направить запрос по адресу: info@e-school.kz.

Платформа использует cookie-файлы для сохранения сессии авторизации и пользовательских настроек.

Аналитические данные (просмотры страниц, пути навигации) могут собираться через встроенные механизмы в обезличенном виде.

Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность платформы.

Оператор применяет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Доступ к данным имеют только те сотрудники и партнёры, которым это необходимо для выполнения их функций.

При обнаружении инцидента безопасности Оператор уведомляет пострадавших пользователей в сроки, установленные законодательством.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на странице HighSkills/privacy с указанием даты вступления в силу.

Продолжение использования платформы после публикации изменений означает согласие с обновлённой Политикой.

По вопросам обработки персональных данных обращайтесь: info@e-school.kz.

ТОО «HighSkills», г. Астана, Казахстан.