Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей платформы naporeli. Мы серьезно относимся к вопросам защиты персональной информации и стремимся обеспечить максимальную прозрачность в вопросах сбора и использования данных.

Данная политика применяется ко всем услугам, предоставляемым через веб-сайт naporeli.com, мобильные приложения и другие цифровые платформы компании. Используя наши услуги, вы соглашаетесь с условиями обработки персональных данных, изложенными в данном документе.

Администратор персональных данных: ТОО "naporeli", зарегистрированное в Республике Казахстан. Мы несем полную ответственность за безопасность и законность обработки ваших персональных данных в соответствии с требованиями законодательства Республики Казахстан.

В процессе предоставления образовательных услуг мы можем собирать следующие категории персональных данных:

• Регистрационные данные: имя, фамилия, адрес электронной почты, номер телефона, дата рождения
• Профессиональная информация: сфера деятельности, уровень опыта в видеомонтаже, цели обучения
• Техническая информация: IP-адрес, тип браузера, операционная система, время посещения сайта
• Данные об обучении: прогресс по курсам, результаты тестов, выполненные задания, время активности
• Коммуникационные данные: переписка в чатах поддержки, отзывы, комментарии к урокам
• Платежная информация: данные о транзакциях (без сохранения реквизитов банковских карт)

Мы также можем получать информацию от третьих лиц, например, от платежных систем для подтверждения операций или от социальных сетей при регистрации через соответствующие сервисы. Все данные собираются только с вашего согласия и в объеме, необходимом для качественного предоставления образовательных услуг.

Собранные персональные данные используются исключительно для следующих целей:

• Предоставление образовательных услуг: доступ к курсам, отслеживание прогресса, выдача сертификатов
• Персонализация обучения: рекомендации курсов, адаптация контента под ваш уровень
• Коммуникация: уведомления о новых курсах, техническая поддержка, ответы на запросы
• Улучшение сервиса: анализ пользовательского опыта, оптимизация платформы
• Обеспечение безопасности: предотвращение мошенничества, защита от несанкционированного доступа
• Выполнение договорных обязательств: обработка платежей, предоставление доступа к оплаченным курсам

Мы можем использовать обезличенные данные для статистического анализа и улучшения качества образовательного контента. Такая информация не позволяет идентифицировать конкретного пользователя и используется исключительно в аналитических целях.

В случае прекращения предоставления услуг или закрытия аккаунта по вашему требованию, мы сохраняем минимально необходимые данные для соблюдения требований законодательства и защиты наших законных интересов.

naporeli не продает и не передает персональные данные пользователей третьим лицам для маркетинговых целей. Передача данных возможна только в следующих случаях:

• Техническим партнерам: для обеспечения работы платформы (хостинг-провайдеры, сервисы аналитики)
• Платежным системам: для обработки платежей за курсы (данные передаются в зашифрованном виде)
• Государственным органам: при наличии официального запроса в рамках действующего законодательства
• Партнерам по обучению: преподавателям и кураторам для обеспечения образовательного процесса

Все третьи лица, получающие доступ к персональным данным, обязуются соблюдать конфиденциальность и использовать информацию исключительно для выполнения своих функций. С каждым партнером заключаются соответствующие соглашения о защите персональных данных.

В случае реорганизации или продажи бизнеса персональные данные могут быть переданы новому владельцу при условии соблюдения всех требований по защите конфиденциальности.

В соответствии с законодательством о защите персональных данных вы имеете следующие права:

• Право на доступ: получение информации о том, какие ваши данные мы обрабатываем
• Право на исправление: внесение изменений в неточные или неполные данные
• Право на удаление: требование удалить ваши персональные данные при определенных условиях
• Право на ограничение: ограничение обработки данных в спорных ситуациях
• Право на портируемость: получение данных в структурированном машиночитаемом формате
• Право на возражение: отказ от обработки данных для маркетинговых целей

Для реализации своих прав направьте запрос на адрес help@naporeli.com с указанием конкретного требования. Мы рассмотрим ваш запрос в течение 30 дней и предоставим подробный ответ о предпринятых действиях.

Вы также имеете право подать жалобу в уполномоченные органы по защите персональных данных, если считаете, что ваши права нарушены. Мы готовы к конструктивному диалогу и всегда стремимся решить спорные вопросы во внесудебном порядке.

Защита персональных данных является нашим приоритетом. Мы применяем комплексные технические и организационные меры безопасности:

• Шифрование: использование SSL/TLS протоколов для защиты данных при передаче
• Контроль доступа: ограничение доступа к данным только для авторизованного персонала
• Мониторинг: постоянное отслеживание подозрительной активности и попыток несанкционированного доступа
• Резервное копирование: регулярное создание резервных копий с обеспечением их безопасности
• Обучение персонала: регулярное повышение квалификации сотрудников по вопросам информационной безопасности

Наши серверы располагаются в сертифицированных дата-центрах с соблюдением международных стандартов безопасности. Все данные хранятся в зашифрованном виде с использованием современных алгоритмов шифрования.

Мы регулярно проводим аудит безопасности и тестирование на проникновение для выявления потенциальных уязвимостей. В случае обнаружения инцидента безопасности мы немедленно принимаем меры по его устранению и уведомляем пользователей при необходимости.

Мы храним персональные данные только в течение периода, необходимого для достижения целей их обработки:

• Данные активных пользователей: в течение всего периода использования платформы
• Данные неактивных аккаунтов: 3 года с момента последней активности
• Платежная информация: 5 лет в соответствии с требованиями налогового законодательства
• Данные технической поддержки: 2 года для обеспечения качества сервиса
• Маркетинговые данные: до отзыва согласия или 2 года без активности

По истечении указанных сроков данные безвозвратно удаляются из всех систем, включая резервные копии. Процедура удаления проводится автоматически с ведением соответствующих логов для контроля процесса.

В некоторых случаях мы можем сохранять обезличенные данные для статистических и аналитических целей без возможности идентификации конкретного пользователя. Такая информация не считается персональными данными и может храниться без временных ограничений.

Наш сайт использует файлы cookie и аналогичные технологии для улучшения пользовательского опыта:

• Необходимые cookies: обеспечивают базовую функциональность сайта (авторизация, корзина)
• Аналитические cookies: помогают понять, как пользователи взаимодействуют с сайтом
• Функциональные cookies: запоминают ваши предпочтения и настройки
• Маркетинговые cookies: используются для показа релевантной рекламы (только с согласия)

Вы можете управлять настройками cookies через браузер или специальную панель на нашем сайте. Отключение некоторых типов cookies может повлиять на функциональность платформы.

Мы также используем пиксели отслеживания и веб-маяки для анализа эффективности email-рассылок и оптимизации контента. Эти технологии не собирают персональную информацию без вашего согласия.

Мы особо бережно относимся к персональным данным несовершеннолетних пользователей:

• Для пользователей младше 18 лет требуется согласие законных представителей
• Сбор данных несовершеннолетних ограничен минимально необходимым объемом
• Особые меры предосторожности при обработке и хранении таких данных
• Право родителей на доступ и контроль данных своих детей

Если вы являетесь родителем или законным представителем несовершеннолетнего пользователя, вы можете запросить информацию о обрабатываемых данных или потребовать их удаления, обратившись в службу поддержки.

Мы не осуществляем целенаправленный сбор персональных данных детей младше 14 лет без явного согласия родителей. При обнаружении таких данных они незамедлительно удаляются из наших систем.

В рамках предоставления услуг некоторые данные могут передаваться в страны за пределы Республики Казахстан:

• Передача осуществляется только при наличии адекватного уровня защиты
• Используются стандартные договорные положения для защиты данных
• Применяются дополнительные меры безопасности при трансграничной передаче
• Ведется реестр всех международных передач данных

Мы стремимся минимизировать объем данных, передаваемых за границу, и всегда оцениваем необходимость таких передач с точки зрения обеспечения качества услуг и защиты ваших прав.