Политика конфиденциальности
Настоящая Политика описывает, какие персональные данные обрабатывает сервис KursCRM (далее — «Сервис»), с какой целью, на каком основании и какие права есть у субъектов данных. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и действует в отношении данных, обрабатываемых через kurs.profound.kz и приложение в Битрикс24.
1. Роли сторон
1.1. Школа (Заказчик) — оператор персональных данных своих учеников и сотрудников. Она определяет цели обработки и отвечает за законность сбора данных и получение согласий.
1.2. Индивидуальный предприниматель, указанный в разделе 10, — владелец Сервиса. По поручению Школы он обрабатывает данные от её имени (обработчик) и в собственных целях — только в отношении данных самой Школы: учётной записи, оплаты и поддержки.
2. Какие данные обрабатываются
| Категория | Что входит | Источник |
|---|---|---|
| Ученики | Имя, фамилия, телефон (логин), e-mail, язык интерфейса, группы, комментарии школы | Школа, сам ученик при регистрации |
| Учебные данные | Прогресс по урокам, результаты тестов, домашние задания, выданные сертификаты и их номера, дата просмотра | Сервис в процессе обучения |
| Telegram | Идентификатор и имя пользователя Telegram после подключения бота, согласие на уведомления | Telegram Bot API |
| Сотрудники Битрикс24 | Идентификатор, имя, фамилия, должность, роль в Сервисе | REST API Битрикс24 с согласия администратора портала |
| Заявки из каталога | Имя, телефон, e-mail и комментарий, которые оставил посетитель страницы курса | Форма на странице курса |
| Технические данные | IP-адрес, время входа, журнал действий администраторов (аудит), cookie для сессии и языка | Браузер и сервер |
| Оплата | Реквизиты школы для счёта, история счетов | Школа |
3. Цели и основания обработки
- оказание услуг обучения: доступ к курсам, учёт прогресса, тесты, задания, сертификаты — на основании договора со Школой и её поручения;
- уведомления о занятиях и доступе через Telegram и SMS — на основании согласия ученика, которое можно отозвать;
- передача заявок из каталога в Битрикс24 — по поручению Школы;
- выставление счетов, учёт оплат и техническая поддержка — на основании договора с Исполнителем;
- безопасность Сервиса, предотвращение злоупотреблений и мошенничества — законный интерес оператора.
4. Сроки хранения
Данные хранятся в течение действия договора со Школой и после его окончания — до 30 календарных дней для выгрузки, затем удаляются. Журналы аудита и технические логи хранятся до 12 месяцев. Сертификаты сохраняются, пока Школа не отзовёт их, так как по ним проверяется подлинность документа.
5. Передача третьим лицам
Для работы Сервиса данные могут передаваться:
- Битрикс24 — портал Школы: сделки, контакты, роботы;
- Telegram — отправка сообщений и работа бота;
- видеохостинги (YouTube, Vimeo, Rutube, VK Видео) — воспроизведение видео. Эти сервисы могут получать технические данные браузера ученика по своим правилам;
- SMS-провайдер (например, SMSC.kz) — коды входа и уведомления, если Школа его подключила;
- хостинг-провайдер — размещение серверов и резервных копий.
Трансграничная передача возможна при использовании зарубежных видеохостингов и Telegram. Данные для таких передач ограничиваются минимально необходимыми.
6. Защита данных
Применяются шифрование соединения (HTTPS), разграничение прав администраторов, хеширование паролей, защита сессий, ограничение частоты запросов, журналирование действий и регулярное резервное копирование. Закрытые каталоги и файлы базы данных недоступны из интернета.
7. Права субъекта данных
Ученик или сотрудник вправе:
- получить информацию о том, какие его данные обрабатываются;
- потребовать исправить неточные данные — в личном кабинете или через Школу;
- отозвать согласие на уведомления — в профиле, в Telegram или у Школы;
- потребовать удалить или ограничить обработку своих данных, если это не противоречит закону и договору со Школой.
Запросы направляются Школе как оператору данных или Исполнителю по контактам раздела 10. Исполнитель передаёт запрос Школе и отвечает в сроки, предусмотренные законом.
8. Cookie и локальное хранилище
Сервис использует только необходимые cookie: для сессии входа (kc_sid, защита от подделки запросов) и для выбранного языка (kc_lang). Рекламные и аналитические cookie сторонних сервисов в кабинете ученика не используются.
9. Изменения Политики
Исполнитель может обновлять Политику. Актуальная редакция всегда доступна по адресу kurs.profound.kz/legal/privacy.html, дата редакции указана в начале документа. Существенные изменения доводятся до Школ в интерфейсе Сервиса.