Какие данные мы получаем

Информация приходит к нам в трёх основных точках: когда вы регистрируетесь, когда запрашиваете обучение, когда обращаетесь в поддержку. Каждая точка создаёт свой набор записей.

Зачем нам эта информация

Мы используем данные не просто "для улучшения сервиса" — это расплывчатая формулировка. Вот конкретные сценарии.

Обработка заявок на обучение

Когда вы отправляете запрос на программу алгоритмической торговли, нам нужны контактные данные, чтобы отправить детали курса, договор, инструкции по оплате. Без этого взаимодействие невозможно.

Адаптация контента

Часовой пояс позволяет корректно показывать время начала вебинаров. История посещений помогает предлагать релевантные материалы. Если вы часто смотрите уроки по Python, система покажет продвинутые темы по этому языку.

Предотвращение мошенничества

IP-адрес и данные устройства анализируются при входе в аккаунт. Если с одного аккаунта одновременно заходят из Алматы и Лондона — это сигнал к блокировке до выяснения обстоятельств.

Коммуникация

Электронная почта используется для отправки уведомлений о новых уроках, изменениях в расписании, ответов на запросы в поддержку. Телефон — для экстренных случаев, например, если вы забыли пароль и почта недоступна.

С кем мы делимся данными

Информация не циркулирует свободно. Есть строгий список категорий получателей, и каждая передача имеет основание.

Данные никогда не продаются третьим лицам для маркетинга, не передаются брокерам данных, не используются для таргетинга рекламы вне нашей платформы.

Как долго мы храним информацию

Срок хранения зависит от типа данных и правовых обязательств. Ничего не хранится бесконечно.

• Активные аккаунты: Данные хранятся, пока вы используете платформу. После удаления аккаунта основная информация стирается в течение 30 дней.
• Финансовые записи: Договоры, счета, платёжные документы хранятся пять лет — это требование налогового законодательства Эстонии.
• Логи подключений: Технические журналы с IP-адресами и временем визитов хранятся 90 дней, затем автоматически удаляются.
• Переписка с поддержкой: Сохраняется два года для возможности восстановить контекст обращения, если вопрос всплывёт снова.

Если вы запросите удаление данных раньше, мы выполним это в течение 14 дней, за исключением информации, которую обязаны хранить по закону.

Меры защиты

Безопасность строится на нескольких уровнях. Ни одна система не гарантирует абсолютную защиту, но мы применяем стандарты, принятые в финтех-индустрии.

Шифрование

Все данные при передаче между вашим браузером и сервером шифруются по протоколу TLS 1.3. В базах данных чувствительная информация — например, адреса электронной почты — дополнительно шифруется алгоритмом AES-256.

Контроль доступа

Доступ к личным данным пользователей имеют только три сотрудника технической поддержки. Каждое обращение к базе фиксируется в аудит-логе с указанием причины.

Мониторинг угроз

Системы автоматического обнаружения атак работают круглосуточно. Если фиксируется подозрительная активность — например, попытки перебора паролей — IP-адрес блокируется на 24 часа.

Регулярные проверки

Раз в квартал проводится внутренний аудит систем безопасности. Раз в год привлекается внешняя компания для пентестинга инфраструктуры.

Несмотря на все меры, риск утечки данных существует всегда. Если такое произойдёт, мы уведомим всех затронутых пользователей в течение 72 часов с момента обнаружения инцидента.

Ваши возможности управления данными

Вы не просто передаёте нам информацию — вы сохраняете контроль над ней. Вот что можно сделать.

Просмотр данных

В личном кабинете есть раздел "Мои данные", где отображается вся информация, которую мы о вас храним. Туда входят контактные данные, история платежей, логи входов.

Исправление неточностей

Если какие-то данные устарели или неверны, их можно отредактировать прямо в интерфейсе. Изменение имени, адреса электронной почты, телефона происходит мгновенно.

Ограничение обработки

Вы можете запретить использование данных для определённых целей. Например, отказаться от аналитики поведения на сайте или от персонализированных рекомендаций курсов. Для этого нужно отправить запрос в поддержку.

Экспорт информации

Можно запросить копию всех данных в машиночитаемом формате (JSON или CSV). Архив будет подготовлен в течение пяти рабочих дней и отправлен на вашу почту.

Удаление аккаунта

Полное удаление инициируется через настройки аккаунта. После подтверждения начинается процесс стирания данных: сначала блокируется доступ, через 30 дней информация удаляется безвозвратно. Исключение — финансовые документы, которые хранятся по закону.

Правовые основания обработки

Мы обрабатываем данные не произвольно, а на основании конкретных юридических предпосылок, признанных европейским законодательством о защите данных.

Территориальные аспекты

Byrondex зарегистрирована в Эстонии, что означает применение европейских стандартов защиты данных. Однако наши пользователи находятся в разных странах, включая Казахстан.

Серверы размещены в дата-центрах, сертифицированных по стандарту ISO 27001, на территории Европейского союза. Это означает, что ваши данные физически не покидают юрисдикцию с высоким уровнем защиты прав субъектов данных.

Если вы находитесь в Казахстане, применяются дополнительные правила Закона РК "О персональных данных и их защите". Мы соблюдаем требования о трансграничной передаче и обеспечиваем, чтобы обработка данных казахстанских пользователей соответствовала местному законодательству.

В случае конфликта между законами разных юрисдикций применяется норма, обеспечивающая наивысший уровень защиты ваших прав.

Изменения в этом документе

Политика конфиденциальности — живой документ. Когда меняется законодательство, появляются новые технологии или расширяется функциональность платформы, мы вносим правки.

О значительных изменениях вы узнаете за две недели до их вступления в силу. Уведомление придёт на электронную почту, указанную в профиле, и появится в виде баннера при входе в личный кабинет.

Незначительные правки — например, уточнение формулировок или исправление опечаток — вносятся без предварительного оповещения. Дата последнего обновления всегда указана в начале документа.

Если вы не согласны с внесёнными изменениями, можете закрыть аккаунт до момента их вступления в силу. После этой даты продолжение использования платформы будет означать принятие новых условий.

Информация о куки-файлах

Данная политика не описывает использование куки-файлов, пикселей отслеживания и аналогичных технологий. Эти механизмы подробно рассмотрены в отдельном документе — Политике использования куки-файлов.

Если вас интересует, какие куки мы устанавливаем, как долго они хранятся и как управлять их работой, обратитесь к соответствующему разделу на сайте.