Как мы работаем с вашими данными

Когда человек регистрируется на платформе, возникает естественный вопрос: что произойдёт с данными, которые я передаю? Именно этот вопрос стал отправной точкой при создании настоящего документа.

Мы отталкивались не от юридических формулировок, а от логики взаимодействия. Если вы создаёте учётную запись, вносите информацию в профиль или обращаетесь в службу поддержки — на каждом этапе информация появляется по определённой причине, обрабатывается с конкретной целью и хранится ровно столько, сколько необходимо.

Документ построен вокруг реальных сценариев использования сервиса, а не абстрактных категорий. Мы описываем, что происходит с данными на разных этапах — от момента, когда они попадают в нашу систему, до момента, когда необходимость в их хранении исчезает.

Данные не возникают сами по себе. Каждая порция информации появляется в конкретной ситуации, и понимание этих ситуаций помогает увидеть общую картину.

Регистрация и создание профиля

В момент создания учётной записи мы запрашиваем имя, адрес электронной почты и пароль. Эти три элемента позволяют системе идентифицировать пользователя при входе и обеспечивать доступ к личному кабинету. Имя используется для персонализации интерфейса, электронная почта — для восстановления доступа и отправки важных уведомлений, пароль хранится в зашифрованном виде и служит ключом безопасности.

Вы можете добавить дополнительную информацию — номер телефона, страну проживания, предпочитаемый язык интерфейса. Это необязательные поля, которые помогают настроить работу с платформой под ваши потребности.

Использование образовательных материалов

Когда вы изучаете курс, проходите тест или загружаете материал, система фиксирует ваш прогресс. Это позволяет возобновить обучение с того места, где вы остановились, а также адаптировать рекомендации под ваш уровень знаний.

Фиксируется не содержание ваших действий, а сам факт взаимодействия — какой раздел открыт, какой урок завершён, сколько времени потрачено на изучение темы. Эти данные остаются внутри вашего профиля и не передаются третьим лицам.

Взаимодействие с поддержкой

Если вы обращаетесь в службу поддержки, мы получаем содержание вашего запроса, контактные данные и, при необходимости, скриншоты или файлы, которые вы прикрепляете для иллюстрации проблемы. Эта информация используется исключительно для решения вашего вопроса и сохраняется в системе учёта обращений.

История обращений остаётся доступной вам и нашей команде поддержки, чтобы избежать повторного объяснения ситуации при последующих контактах.

Каждая категория данных служит определённой цели. Разберём это детально.

Обеспечение доступа и безопасности

Базовая информация профиля — это основа для входа в систему. Без неё невозможно обеспечить разделение учётных записей и защитить данные каждого пользователя от несанкционированного доступа.

Адрес электронной почты используется для подтверждения действий, требующих повышенного уровня безопасности — изменение пароля, привязка нового устройства, подтверждение финансовых операций.

Персонализация обучения

Данные о вашем прогрессе позволяют системе предлагать следующие шаги в обучении. Если вы изучили блок про управление рисками, мы не будем повторно показывать начальные материалы, а предложим углубиться в стратегии диверсификации или управление портфелем.

Это не автоматизированное принятие решений за вас, а вспомогательный механизм, который экономит время и делает навигацию по курсам более удобной.

Коммуникация и информирование

Мы используем электронную почту для отправки важных уведомлений — обновления курса, изменения в условиях использования, ответы на ваши запросы. Частота таких писем минимальна, и вы всегда можете настроить, какие типы уведомлений получать.

Рекламные рассылки отправляются только тем, кто явно выразил согласие. Если вы не хотите получать информацию о новых материалах или акциях, достаточно одного клика по ссылке отписки в любом письме.

Улучшение платформы

Анализ использования платформы помогает понять, какие разделы вызывают сложности, где пользователи тратят больше времени, какие материалы востребованы. На основе этих данных мы улучшаем интерфейс, дорабатываем контент и устраняем технические неполадки.

Для анализа используются обезличенные данные — мы видим общую картину, но не можем связать действия с конкретным пользователем.

Не все сотрудники имеют доступ ко всем данным. Мы выстроили систему разграничения прав, которая минимизирует количество людей, работающих с персональной информацией.

Кто имеет доступ

Команда технической поддержки видит данные профиля и историю обращений — это необходимо для решения ваших вопросов. Разработчики работают с обезличенными данными о поведении пользователей на платформе — для устранения ошибок и оптимизации работы системы. Бухгалтерия обрабатывает информацию о платежах — для формирования отчётности и соблюдения налогового законодательства.

Маркетинговая команда использует агрегированную статистику — сколько пользователей прошло курс, какие темы наиболее популярны. Они не имеют доступа к личным данным конкретных людей.

Автоматизированная обработка

Некоторые операции выполняются автоматически — отправка уведомлений о завершении урока, обновление прогресса в профиле, формирование статистики по курсам. Эти процессы настроены заранее и работают без вмешательства человека.

Если автоматизированная система принимает решение, которое влияет на ваш доступ к материалам или функциям платформы, вы всегда можете обжаловать это решение, связавшись с поддержкой.

В некоторых ситуациях информация передаётся за пределы нашей организации. Разберём, когда это происходит и на каких условиях.

Платёжные операции

Когда вы оплачиваете подписку или покупаете курс, данные платежа передаются в платёжную систему, которая обрабатывает транзакцию. Мы не храним полные реквизиты вашей банковской карты — только последние четыре цифры для идентификации платежа в случае возникновения вопросов.

Платёжные провайдеры обязаны соблюдать стандарты безопасности финансовых данных, что подтверждается соответствующими сертификатами.

Техническая инфраструктура

Мы используем сторонние сервисы для хранения данных, отправки электронной почты и обеспечения стабильности работы платформы. Эти компании выступают в роли обработчиков данных и действуют строго в рамках наших инструкций.

Контракты с такими партнёрами содержат положения о конфиденциальности, ограничении использования данных и обязательстве уведомить нас в случае инцидентов безопасности.

Юридические требования

Если государственные органы запрашивают информацию в рамках официального расследования, мы обязаны предоставить данные в объёме, установленном законодательством. Перед передачей информации мы проверяем законность запроса и передаём только те данные, которые напрямую указаны в требовании.

В случаях, когда это допустимо по закону, мы уведомляем пользователей о таких запросах.

Защита данных — это не только технические меры, но и организационные процессы, которые минимизируют риски.

Технические меры

Данные передаются по защищённому соединению с использованием современных криптографических протоколов. Пароли хранятся в зашифрованном виде — даже наши сотрудники не могут узнать ваш пароль, если вы его забыли. Доступ к серверам ограничен и требует многофакторной аутентификации.

Мы регулярно обновляем программное обеспечение, устраняя обнаруженные уязвимости. Резервные копии данных создаются автоматически и хранятся в зашифрованном виде в географически распределённых центрах обработки данных.

Организационные меры

Сотрудники проходят обучение по вопросам безопасности данных. Доступ к информации предоставляется по принципу минимально необходимого — каждый работник видит только те данные, которые нужны для выполнения его обязанностей.

В случае подозрения на инцидент безопасности активируется протокол реагирования, который включает анализ произошедшего, устранение последствий и уведомление затронутых пользователей.

Признание рисков

Ни одна система не может быть защищена на 100%. Несмотря на все принятые меры, остаётся вероятность технических сбоев, человеческих ошибок или целенаправленных атак. Мы делаем всё возможное для минимизации этих рисков, но не можем гарантировать абсолютную защиту.

Если вы обнаружите уязвимость или подозрительную активность, сообщите нам по адресу help@valoronedge.com — мы оперативно изучим ситуацию.

Ваши данные остаются вашими. Мы предоставляем инструменты, которые позволяют управлять информацией в профиле.

Просмотр и изменение данных

В личном кабинете вы можете в любой момент посмотреть, какие данные хранятся в вашем профиле, и внести изменения. Если вы обнаружили неточность, исправьте её самостоятельно или обратитесь в поддержку, если нужный раздел недоступен для редактирования.

Ограничение обработки

Вы можете запросить временную приостановку обработки ваших данных — например, если оспариваете точность информации или хотите проверить законность её использования. На время рассмотрения вашего запроса мы ограничим операции с данными, сохранив при этом доступ к вашему профилю.

Экспорт данных

Вы можете запросить копию всех данных, которые мы храним о вас. Мы предоставим информацию в структурированном машиночитаемом формате, который можно использовать для переноса в другой сервис.

Удаление учётной записи

Если вы решите покинуть платформу, вы можете удалить свою учётную запись через настройки профиля или обратившись в поддержку. После удаления большинство данных будет стёрто в течение 30 дней.

Некоторая информация может быть сохранена дольше — например, данные о платежах для бухгалтерской отчётности или обезличенная статистика использования платформы. Эти данные больше не будут связаны с вашей личностью.

Возражение против обработки

Если вы считаете, что обработка данных не соответствует изначально заявленным целям или нарушает ваши права, вы можете подать возражение. Мы рассмотрим вашу позицию и либо прекратим обработку, либо объясним, почему она продолжается — например, если это требуется законом.

Длительность хранения зависит от типа информации и причин, по которым она была получена.

Данные активного профиля

Пока ваша учётная запись существует, мы храним всю необходимую информацию для её функционирования. Это включает регистрационные данные, прогресс обучения, историю обращений и настройки профиля.

Данные после удаления профиля

После удаления учётной записи персональные данные стираются в течение 30 дней. Некоторые категории информации сохраняются дольше:

• Финансовые документы хранятся 5 лет в соответствии с требованиями налогового законодательства
• Обезличенная статистика использования платформы остаётся бессрочно для аналитики и улучшения сервиса
• Данные о нарушениях правил использования сохраняются для предотвращения повторных регистраций

Неактивные учётные записи

Если вы не входили в систему более двух лет, мы можем направить уведомление на указанный адрес электронной почты с предложением подтвердить желание сохранить профиль. Если ответа не последует в течение 90 дней, учётная запись будет удалена по процедуре, описанной выше.

Любая обработка данных должна иметь законное основание. Вот на что мы опираемся.

Исполнение договора

Когда вы регистрируетесь на платформе, между нами возникают договорные отношения. Обработка данных, необходимых для предоставления доступа к курсам, технической поддержки и других услуг, основывается на необходимости исполнения этого договора.

Ваше согласие

В некоторых случаях мы запрашиваем явное согласие — например, перед отправкой маркетинговых материалов или использованием необязательных функций профиля. Вы всегда можете отозвать согласие, и это не повлияет на законность обработки, проведённой до момента отзыва.

Законные интересы

Мы обрабатываем данные для защиты от мошенничества, обеспечения безопасности системы и улучшения качества сервиса. Эти действия основываются на законном интересе компании и пользователей в стабильной и безопасной работе платформы.

Если вы считаете, что ваши права при этом нарушаются, вы можете возразить против такой обработки.

Соблюдение законодательства

В некоторых случаях обработка данных является обязательной — например, хранение финансовой отчётности или предоставление информации по запросу государственных органов. Эти действия основываются на требованиях законодательства Эстонии и международных соглашений.

Наша компания зарегистрирована в Эстонии, но пользователи платформы находятся в разных странах, включая Казахстан. Это создаёт необходимость передачи данных через границы.

Серверы и центры обработки

Основная инфраструктура расположена в Европейском союзе, что обеспечивает высокий уровень защиты данных в соответствии с требованиями GDPR. Резервные копии могут храниться в дата-центрах за пределами ЕС, но только у провайдеров, которые обеспечивают эквивалентный уровень защиты.

Гарантии при передаче

Передача данных в страны за пределами ЕС осуществляется на основе стандартных договорных оговорок, утверждённых Европейской комиссией, или других механизмов, обеспечивающих надлежащий уровень защиты.

Если вы находитесь в Казахстане и пользуетесь нашей платформой, ваши данные обрабатываются в соответствии с настоящей политикой, а также с учётом требований местного законодательства в части, не противоречащей европейским стандартам.

Со временем могут появляться новые функции платформы, меняться законодательство или возникать обстоятельства, требующие корректировки подхода к обработке данных.

Если изменения носят технический характер или уточняют уже существующие положения, мы просто обновим документ с указанием новой даты актуализации. Если изменения существенно влияют на ваши права или способы обработки данных, мы направим уведомление на адрес электронной почты, указанный в профиле, за 30 дней до вступления изменений в силу.

Продолжая использовать платформу после вступления изменений в силу, вы подтверждаете согласие с обновлённой версией документа. Если изменения вас не устраивают, вы можете удалить учётную запись до момента их вступления в силу.