Обработка персональных данных и права пользователей

Концептуальная основа: минимизация как принцип

Мы выстроили работу с данными вокруг идеи минимальной необходимости. Это означает, что мы запрашиваем только те сведения, без которых невозможно выполнить конкретную задачу — будь то регистрация на курс, консультация или отправка учебных материалов.

Философия проста: чем меньше данных попадает в систему, тем меньше рисков для вас и меньше ответственности для нас. Каждый элемент информации должен иметь чёткое обоснование. Если мы не можем объяснить, зачем нужно определённое поле формы — мы его убираем.

Откуда появляются ваши данные

Информация о вас формируется несколькими способами. Каждый из них связан с определённым этапом взаимодействия с платформой.

Регистрация и создание учётной записи

Когда вы заполняете форму регистрации, мы получаем базовые идентификационные данные: имя, адрес электронной почты, номер телефона. Эти сведения позволяют создать вашу учётную запись, связаться с вами и предоставить доступ к выбранным программам.

Образовательная активность

По мере прохождения курсов система фиксирует ваш прогресс: какие модули завершены, какие задания выполнены, сколько времени потрачено на изучение материалов. Это необходимо для формирования персонализированного учебного пути и выдачи сертификатов.

Коммуникация с поддержкой

Когда вы обращаетесь к нашей команде через форму связи или электронную почту, содержание вашего запроса сохраняется. Это позволяет отследить историю обращений и обеспечить качественную поддержку.

Технические параметры использования

Платформа автоматически регистрирует технические данные: IP-адрес, тип устройства, браузер, временные метки посещений. Эти параметры помогают поддерживать работоспособность сервиса и выявлять технические проблемы.

Для чего используются полученные сведения

Каждый тип данных служит конкретной цели. Мы не храним информацию "на всякий случай" — всё, что попадает в систему, должно быть функционально оправдано.

Кто имеет доступ к информации

Ваши данные не являются общедоступными. Доступ предоставляется только сотрудникам, которым это необходимо для выполнения должностных обязанностей.

Внутренняя команда

Преподаватели видят информацию, связанную с прогрессом студентов на их курсах. Специалисты технической поддержки могут получить доступ к учётным записям для решения проблем. Администраторы платформы работают с полным объёмом данных для обеспечения работоспособности системы.

Внешние сервисы

Некоторые операции требуют привлечения сторонних организаций. Платёжные системы обрабатывают финансовые транзакции. Хостинг-провайдеры хранят данные на серверах. Сервисы электронной почты обеспечивают доставку уведомлений.

Все внешние партнёры подбираются с учётом их репутации и требований безопасности. Мы заключаем с ними соглашения, которые обязывают их защищать вашу информацию и использовать её только для оговорённых целей.

Ситуации принудительного раскрытия

Если государственные органы направляют официальный запрос на предоставление данных — мы обязаны его выполнить. Это может произойти в рамках налоговых проверок, судебных разбирательств или расследований правонарушений. В таких случаях мы передаём только ту информацию, которая прямо указана в запросе.

Как долго хранятся данные

Период хранения зависит от типа информации и требований законодательства. Мы не держим данные бесконечно — как только они перестают быть нужными, начинается процедура удаления.

• Учётные записи активных пользователей — данные сохраняются, пока вы используете платформу и в течение двух лет после последней активности.
• Образовательный прогресс — информация о пройденных курсах хранится пять лет для подтверждения сертификатов.
• Финансовые документы — счета и платёжные данные сохраняются десять лет согласно налоговому законодательству Турции.
• Переписка с поддержкой — обращения архивируются на три года для возможности анализа качества сервиса.
• Технические логи — записи о посещениях и действиях на платформе удаляются через шесть месяцев.

Если вы удаляете свою учётную запись, мы убираем все персональные данные в течение 30 дней. Исключение составляют сведения, которые обязаны сохранять по закону — например, финансовые документы.

Меры защиты информации

Безопасность данных — это не только технические средства, но и организационные процедуры, культура работы команды.

Технический уровень

Соединение с платформой защищено SSL-шифрованием. Пароли хранятся в хешированном виде — даже администраторы не могут их увидеть. Серверы размещены в дата-центрах с контролем доступа и резервным питанием. Регулярно создаются резервные копии для восстановления данных в случае технических сбоев.

Организационные меры

Доступ к данным предоставляется по принципу минимальных привилегий — сотрудник видит только то, что необходимо для его работы. Все действия с персональными данными логируются. Команда проходит регулярное обучение по вопросам информационной безопасности.

Остаточные риски

Абсолютной защиты не существует. Несмотря на применяемые меры, теоретически возможны утечки из-за хакерских атак, ошибок сотрудников или уязвимостей в программном обеспечении. Мы постоянно совершенствуем систему безопасности, но не можем гарантировать полное исключение рисков.

Ваши права и возможности управления данными

Вы сохраняете контроль над своей информацией и можете реализовать несколько типов запросов.

Доступ к данным

В любой момент вы можете запросить копию всех данных, которые мы храним о вас. Мы предоставим их в структурированном формате, пригодном для чтения и переноса в другую систему.

Исправление неточностей

Если в вашем профиле содержатся устаревшие или неправильные сведения — вы можете обновить их самостоятельно через настройки учётной записи. В случае технических проблем обратитесь в поддержку.

Ограничение обработки

Вы можете попросить временно приостановить использование определённых данных. Например, если оспариваете их точность или хотите проверить законность обработки. В этот период информация сохраняется, но не используется активно.

Возражение против обработки

Если обработка основана на нашем законном интересе (а не на договоре или законе) — вы можете выразить несогласие. Мы прекратим использование данных, если не докажем наличие веских оснований, которые перевешивают ваши интересы.

Удаление информации

Вы можете потребовать полного удаления данных. Мы выполним запрос, за исключением случаев, когда обязаны сохранить информацию по закону или для защиты законных интересов (например, при незавершённом споре).

Отзыв согласия

Если вы ранее дали согласие на определённую обработку — можете его отозвать. Это не повлияет на законность действий, совершённых до отзыва.

Правовые основания обработки

Законодательство требует наличия легитимной причины для работы с персональными данными. Мы опираемся на несколько оснований в зависимости от типа информации.

Исполнение договора

Когда вы регистрируетесь на курс, возникают договорные отношения. Обработка данных необходима для выполнения наших обязательств: предоставления доступа к материалам, отслеживания прогресса, выдачи сертификата.

Законные интересы

Некоторые операции проводятся на основе нашего законного интереса. Например, анализ использования платформы для улучшения сервиса или предотвращение мошенничества. При этом мы оцениваем баланс: наш интерес не должен нарушать ваши права.

Соблюдение закона

Турецкое законодательство обязывает хранить финансовые документы, отвечать на запросы госорганов, соблюдать налоговые требования. В таких случаях обработка данных является юридической обязанностью.

Согласие

Для определённых видов обработки (например, рассылка маркетинговых материалов) мы запрашиваем ваше явное согласие. Вы можете отозвать его в любое время.

Территориальная юрисдикция

Компания Sraktim зарегистрирована в Турции и подчиняется турецкому законодательству о защите персональных данных (Закон № 6698 о защите персональных данных). Наши серверы расположены в пределах Европейского экономического пространства.

Если ваша страна проживания имеет более строгие требования — мы стремимся их учитывать. Однако окончательная правовая основа определяется турецким правом.

Изменения в документе

Эта политика может обновляться по мере развития платформы или изменения законодательства. Мы не вносим правки незаметно — о существенных изменениях вы будете уведомлены по электронной почте или через уведомление на сайте.

Дата последнего обновления всегда указана в начале документа. Рекомендуем периодически перечитывать политику, чтобы быть в курсе актуальных условий.

Политика в отношении файлов cookie

Данный документ не описывает использование cookie, аналитических скриптов и трекинговых технологий. Эта информация вынесена в отдельную Политику Cookie, с которой можно ознакомиться на нашем сайте.