Политика конфиденциальности данных
Brinaxa берёт на себя ответственность за прозрачность в том, как мы взаимодействуем с информацией участников образовательных программ. Эта страница объясняет нашу позицию в вопросах обработки персональных сведений.
Концептуальная основа обращения с данными
Наш подход строится на принципе функциональной необходимости. Мы запрашиваем только те сведения, которые непосредственно нужны для выполнения образовательных и организационных задач. Каждая категория данных привязана к конкретной цели, а избыточная информация не накапливается.
Это означает, что структура сбора данных напрямую отражает архитектуру образовательного процесса. Когда студент регистрируется на курс по морской энергетике, мы собираем контактные реквизиты для связи с преподавателями, базовые академические параметры для формирования учебных групп и технические данные для предоставления доступа к платформе.
Категории получаемых сведений
Данные формируются в процессе взаимодействия участника с образовательной платформой. Первичный пласт возникает при создании учётной записи: имя, электронная почта, номер телефона. Следующий уровень появляется при выборе программы обучения — специализация, предпочтительный график занятий, опыт работы в энергетическом секторе.
| Тип данных | Примеры информации | Момент получения |
|---|---|---|
| Идентификационные | Фамилия, имя, адрес электронной почты | Регистрация аккаунта |
| Коммуникационные | Телефон, предпочтительный способ связи | Заполнение профиля |
| Академические | Образование, профессиональный опыт, интересующая специализация | Выбор программы |
| Технические | IP-адрес, тип устройства, браузер | Работа с платформой |
| Платёжные | Данные для обработки оплаты курса | Оформление доступа |
Технические параметры фиксируются автоматически при входе в систему. Платёжные реквизиты обрабатываются через сторонние защищённые сервисы, и мы не храним полные данные банковских карт на собственных серверах.
Обоснование обработки информации
Каждая операция с данными имеет чёткое объяснение. Электронная почта нужна для отправки учебных материалов, уведомлений о расписании вебинаров и напоминаний о предстоящих экзаменах. Номер телефона используется в критических ситуациях — когда необходимо срочно связаться со студентом по поводу изменения даты защиты проекта или технических проблем с доступом.
- Доставка образовательного контента и методических материалов в электронном формате
- Координация учебного процесса: расписание лекций, даты сдачи заданий, консультации
- Формирование рабочих групп для проектной деятельности с учётом специализаций
- Обеспечение технической поддержки при возникновении проблем с платформой
- Выдача сертификатов и документов о прохождении программы
- Информирование о новых курсах в области океанической энергетики
Данные об успеваемости позволяют преподавателям адаптировать методику подачи материала. Если значительная часть группы испытывает затруднения с определённой темой, это сигнал для корректировки учебного плана.
Внутренняя работа с информацией
Доступ к различным категориям данных распределён по функциональным зонам. Преподаватели видят академические показатели студентов своих групп, но не имеют доступа к платёжным операциям. Техническая служба работает с параметрами учётных записей для устранения неполадок, однако не получает сведений об успеваемости.
Принципы разграничения доступа
Административный отдел управляет регистрационными данными и контактной информацией. Финансовая служба обрабатывает платёжные транзакции. Методический состав анализирует прогресс обучения и статистику выполнения заданий. Автоматизированные системы отправляют уведомления и генерируют отчёты без прямого человеческого вмешательства.
Каждый сотрудник работает исключительно с теми данными, которые необходимы для выполнения его должностных обязанностей. Перекрёстный доступ возможен только в исключительных случаях и фиксируется в системе логирования.
Передача информации внешним субъектам
Определённые операции требуют взаимодействия с партнёрскими организациями. Платёжные процессоры получают реквизиты для проведения финансовых транзакций. Облачные хранилища размещают учебные видеоматериалы и записи вебинаров. Сервисы рассылки доставляют электронные письма с расписанием и учебным контентом.
-
Финансовые операторы — обработка оплаты за обучение
- Передаются только данные, необходимые для транзакции
- Договорные обязательства требуют соблюдения стандартов безопасности
-
Технологические платформы — хостинг образовательного контента
- Хранение видеолекций и цифровых методических материалов
- Обеспечение стабильного доступа к учебным ресурсам
-
Коммуникационные сервисы — отправка уведомлений
- Рассылка информации об учебном процессе
- Технические уведомления о работе платформы
-
Аналитические инструменты — оценка эффективности обучения
- Агрегированная статистика без персональной идентификации
- Понимание динамики образовательного процесса
Все внешние партнёры работают на основании договоров, которые прописывают обязательства по защите данных. Мы не продаём, не сдаём в аренду и не передаём информацию студентов третьим сторонам для их собственных маркетинговых целей.
Меры защиты информации
Безопасность данных обеспечивается комплексом технических и организационных решений. Все соединения с платформой шифруются протоколом TLS. Базы данных защищены многоуровневой системой авторизации. Резервные копии создаются ежедневно и хранятся в географически распределённых центрах.
Команда регулярно проверяет уязвимости инфраструктуры, обновляет программное обеспечение и следит за появлением новых угроз. Сотрудники проходят обучение по вопросам информационной безопасности и обязаны соблюдать внутренние протоколы работы с конфиденциальными данными.
Остаточные риски
Несмотря на применяемые меры, абсолютной защиты не существует. Киберугрозы эволюционируют, и всегда остаётся вероятность инцидента. В случае выявления утечки или несанкционированного доступа мы обязуемся незамедлительно уведомить затронутых лиц и принять меры для минимизации последствий.
Возможности участников по управлению данными
Каждый студент может просматривать и корректировать информацию в личном кабинете. Обновление контактных данных происходит мгновенно. Изменение академических предпочтений требует согласования с методическим отделом, чтобы обеспечить корректное распределение по учебным группам.
- Просмотр данных: полный доступ к информации, которую мы храним о вас, через личный кабинет
- Корректировка сведений: исправление неточностей в профиле, обновление контактов
- Ограничение обработки: запрос на приостановку определённых операций с данными
- Удаление информации: право на полное удаление учётной записи после завершения обязательств
- Отзыв согласия: возможность отказаться от получения информационных рассылок
- Экспорт данных: получение копии информации в структурированном формате
Запросы на удаление данных обрабатываются в течение двух недель. Некоторая информация может сохраняться дольше, если это требуется законодательством Казахстана — например, финансовая документация хранится в соответствии с налоговыми нормами.
Продолжительность хранения
Срок хранения зависит от типа информации и её назначения. Активные учётные записи поддерживаются всё время, пока студент взаимодействует с платформой. После завершения обучения данные переходят в архивный статус.
| Категория | Период хранения | Условия удаления |
|---|---|---|
| Контактные данные | До запроса на удаление | Обработка запроса в течение 14 дней |
| Академические записи | 5 лет после выпуска | Возможность подтверждения квалификации |
| Финансовые документы | 5 лет | Требование налогового законодательства |
| Технические логи | 90 дней | Автоматическое удаление |
| Переписка поддержки | 2 года | Архивация после решения вопроса |
Если учётная запись неактивна более трёх лет и студент не отвечает на контрольные письма, мы вправе инициировать процедуру удаления данных. Уведомление направляется за 60 дней до планируемого удаления.
Правовые основания обработки
Операции с данными опираются на несколько юридических баз. Основная — договорные обязательства между Brinaxa и студентом. Когда человек регистрируется на курс, возникает соглашение, которое подразумевает обработку информации для выполнения образовательных услуг.
Второе основание — законные интересы организации. Это касается улучшения качества обучения, анализа эффективности программ, обеспечения безопасности платформы. Третье — соблюдение законодательных требований, таких как налоговая отчётность и ведение академической документации.
Некоторые операции требуют явного согласия — например, отправка информационных материалов о новых курсах или партнёрских мероприятиях. В таких случаях участник может в любой момент отозвать своё согласие без влияния на основной учебный процесс.
Географический контекст обработки
Образовательная платформа Brinaxa работает на территории Казахстана, и основные серверы расположены в пределах страны. Некоторые технологические партнёры могут размещать инфраструктуру за границей — облачные хранилища, сервисы доставки контента.
При трансграничной передаче данных мы руководствуемся законодательством Республики Казахстан и применяем договорные механизмы для обеспечения адекватного уровня защиты. Студенты из других стран, обучающиеся на наших программах, информируются о том, что их данные обрабатываются в соответствии с казахстанскими нормами.
Автоматизированные решения
Некоторые процессы на платформе автоматизированы. Алгоритмы формируют рекомендации по выбору факультативных модулей на основе ранее изученных тем. Система оценивания тестов работает без участия преподавателя для стандартизированных заданий.
Однако все ключевые академические решения — зачисление, оценка проектных работ, выдача сертификатов — принимаются с участием людей. Если студент считает, что автоматическое решение ошибочно, он может обратиться за пересмотром к методическому составу.
Изменения в политике
Эта политика может корректироваться при появлении новых образовательных сервисов, изменении законодательных требований или обновлении технологической инфраструктуры. Существенные изменения анонсируются через платформу, и студенты получают уведомление по электронной почте.
Дата последнего обновления указана в начале документа. Рекомендуем периодически возвращаться к этой странице, чтобы оставаться в курсе актуальных практик Brinaxa в отношении конфиденциальности.
Особые категории участников
Образовательные программы Brinaxa предназначены для совершеннолетних лиц. Если по каким-то причинам к платформе получает доступ человек младше 18 лет, требуется согласие законного представителя. Мы не собираем данные детей намеренно и удалим такую информацию при обнаружении.
Корпоративные клиенты, оплачивающие обучение для своих сотрудников, получают ограниченный доступ к статистике прогресса группы, но не к детализированной информации об индивидуальных академических результатах без согласия самого студента.
Связь по вопросам конфиденциальности
Вопросы, комментарии или обращения относительно обработки персональных данных направляются напрямую в наш офис. Ответственный сотрудник рассмотрит запрос и предоставит разъяснения в разумные сроки.
Уральск 090000, Казахстан
При неудовлетворённости нашим ответом вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных Республики Казахстан для подачи жалобы.