Политика конфиденциальности

Когда вы регистрируетесь на нашей платформе или связываетесь с нами, мы получаем базовую информацию. Это помогает нам идентифицировать вас как пользователя и персонализировать процесс обучения.

• Контактные данные: имя, фамилия, адрес электронной почты, номер телефона
• Данные для входа: адрес электронной почты и зашифрованный пароль
• Профессиональная информация: место работы, должность, уровень опыта в финансовой сфере
• Данные об использовании платформы: какие курсы вы просматриваете, сколько времени тратите на модули, результаты тестов
• Технические данные: IP-адрес, тип браузера, операционная система, данные о посещении страниц

Мы не собираем чувствительную информацию вроде данных о здоровье, политических взглядах или религиозных убеждениях. Финансовые данные (реквизиты карт) обрабатываются через защищенные платежные системы и не хранятся на наших серверах.

Каждый фрагмент информации имеет конкретное назначение. Мы не используем данные для целей, которые выходят за рамки образовательного процесса и улучшения наших услуг.

В некоторых ситуациях нам приходится передавать ваши данные ограниченному кругу партнеров. Это делается только когда это необходимо для работы платформы.

• Поставщики облачных услуг: наши серверы и базы данных размещены у проверенных провайдеров с высоким уровнем защиты
• Платежные системы: для обработки оплаты курсов мы работаем с сертифицированными платежными операторами
• Аналитические сервисы: используем инструменты для анализа трафика и поведения пользователей (в обезличенном виде)
• Правоохранительные органы: передаем данные только по официальному запросу в соответствии с законодательством Казахстана

Все наши партнеры подписывают соглашения о конфиденциальности и обязуются защищать ваши данные на том же уровне, что и мы.

Законодательство Казахстана дает вам определенные права. Мы их уважаем и готовы помочь их реализовать.

Чтобы воспользоваться любым из этих прав, отправьте письменный запрос на help@vitaluxkz.com с подтверждением личности. Мы постараемся выполнить запрос максимально быстро.

Безопасность — это не просто техническая задача для нас. Мы применяем комплексный подход к защите информации.

• Шифрование: все данные передаются по защищенному протоколу HTTPS, пароли хранятся в зашифрованном виде
• Ограничение доступа: только авторизованные сотрудники имеют доступ к персональным данным, и только в рамках своих обязанностей
• Регулярные проверки: проводим аудит безопасности каждые полгода, тестируем систему на уязвимости
• Резервное копирование: данные регулярно копируются на защищенные серверы в разных локациях
• Мониторинг: отслеживаем подозрительную активность в режиме реального времени

Несмотря на все меры, ни одна система не может быть защищена на 100%. Если произойдет утечка данных, мы немедленно уведомим всех затронутых пользователей и примем меры для минимизации ущерба.

Мы не храним данные дольше, чем это необходимо. Вот конкретные сроки для разных типов информации:

• Данные активных пользователей: хранятся до тех пор, пока ваш аккаунт активен
• Данные после закрытия аккаунта: удаляются через 90 дней после запроса на удаление
• Финансовые записи: хранятся 5 лет в соответствии с требованиями налогового законодательства Казахстана
• Записи обращений в поддержку: хранятся 3 года для улучшения качества обслуживания
• Технические логи: удаляются через 12 месяцев

После истечения сроков хранения данные безвозвратно удаляются из всех систем, включая резервные копии.

Мы используем cookie и аналогичные технологии для улучшения работы сайта. Вот какие типы файлов мы применяем:

• Необходимые cookie: обеспечивают базовую функциональность сайта, например, запоминают ваш вход в систему
• Функциональные cookie: сохраняют ваши предпочтения (язык интерфейса, тема оформления)
• Аналитические cookie: помогают понять, как пользователи взаимодействуют с платформой

Вы можете отключить cookie в настройках браузера, но это может ограничить функциональность сайта. При первом посещении мы запрашиваем ваше согласие на использование необязательных cookie.

Некоторые наши сервис-провайдеры находятся за пределами Казахстана. Когда мы передаем данные за границу, мы убеждаемся, что страна назначения обеспечивает адекватный уровень защиты персональных данных. Все трансграничные передачи осуществляются в соответствии с законодательством Республики Казахстан о персональных данных.

В частности, наши облачные серверы расположены в дата-центрах, сертифицированных по международным стандартам ISO 27001 и SOC 2.

Наши услуги предназначены для лиц старше 18 лет. Мы не собираем намеренно данные о несовершеннолетних. Если вы родитель или опекун и обнаружили, что ваш ребенок предоставил нам персональные данные без вашего согласия, свяжитесь с нами — мы удалим эту информацию.

Время от времени мы обновляем эту политику. Это может быть связано с изменениями в законодательстве, появлением новых функций на платформе или улучшением практик безопасности.

Мы уведомим вас о существенных изменениях по электронной почте за 30 дней до их вступления в силу. Дата последнего обновления всегда указана в начале документа. Продолжая пользоваться нашими услугами после изменений, вы соглашаетесь с новой версией политики.