Когда вы взаимодействуете с нашей платформой, мы получаем доступ к определённым сведениям о вас. Этот документ объясняет логику их возникновения, движения и защиты. Мы выстраиваем работу вокруг идеи минимальной достаточности: берём только то, что необходимо для выполнения конкретной задачи, и отказываемся от избыточного накопления.
Наш подход основан на функциональной необходимости. Каждый тип данных привязан к определённой операции, которую вы инициируете сами. Мы не стремимся строить ваш цифровой портрет — нам важно обеспечить работу сервиса, предоставить поддержку и выполнить договорные обязательства.
Откуда берутся ваши сведения
Информация поступает к нам тремя основными путями. Первый — прямая передача. Когда вы регистрируетесь, заполняете форму обратной связи или оформляете подписку, вы осознанно делитесь определёнными деталями. Второй путь — техническое взаимодействие вашего устройства с нашей платформой. Ваш браузер автоматически передаёт служебные параметры: IP-адрес, версию программного обеспечения, предпочитаемый язык. Третий способ — косвенный: данные возникают как результат вашей активности на сайте, например, просмотренные страницы или время сеанса.
Контактные и идентификационные детали
Имя, адрес электронной почты, номер телефона. Эти сведения необходимы для того, чтобы мы могли связаться с вами по вопросам, касающимся образовательного процесса, технической поддержки или информирования об изменениях в работе платформы.
Технические параметры устройства
IP-адрес, тип браузера, операционная система, разрешение экрана. Эта информация помогает адаптировать интерфейс под ваше устройство и диагностировать технические сбои.
Данные о действиях внутри платформы
Просмотренные материалы, продолжительность изучения разделов, результаты тестирований. Эти показатели позволяют отслеживать прогресс обучения и формировать рекомендации по дальнейшему освоению программы.
Зачем нам нужны эти сведения
Каждая категория данных служит конкретной цели. Мы не собираем информацию просто потому, что можем — каждый элемент привязан к функциональной задаче, которая обеспечивает работу образовательной платформы или улучшает ваш опыт взаимодействия с ней.
Обеспечение доступа к образовательным материалам
Ваш аккаунт существует для того, чтобы вы могли получать доступ к видеоурокам, методическим пособиям и практическим заданиям. Без базовых идентификационных данных система не сможет определить, какие материалы вам доступны, и на каком этапе программы вы находитесь. Техническая информация помогает правильно отобразить контент на вашем устройстве.
Коммуникация и поддержка
Когда возникает необходимость уточнить детали по расписанию тренировок, ответить на вопрос о технике выполнения упражнений или уведомить об изменениях в программе, нам нужен способ связаться с вами напрямую. Контактные данные служат именно этой цели — они не используются для рассылки рекламных предложений сторонних компаний.
Персонализация учебного процесса
Информация о вашей активности позволяет системе выстраивать логику прохождения программы. Если вы регулярно изучаете материалы о технике жима штанги лёжа, платформа может предложить дополнительные разборы типичных ошибок или видео с анализом биомеханики движения. Это не маркетинговая персонализация, а образовательная — цель в том, чтобы материал был максимально релевантен вашему текущему уровню подготовки.
Выполнение договорных обязательств
Когда вы оформляете подписку на образовательную программу, между нами возникают договорные отношения. Мы обязаны предоставить вам доступ к заявленным материалам, а вам необходимо внести оплату. Для выполнения этих условий требуются платёжные реквизиты и сведения, подтверждающие вашу личность.
Как мы работаем с этой информацией
Полученные сведения проходят через несколько стадий. Первая — регистрация в системе. Данные вносятся в базу с присвоением уникального идентификатора, который позволяет отличить ваш профиль от других. Вторая — использование в операционных процессах: отправка уведомлений, открытие доступа к новым разделам программы, формирование отчётов о прогрессе. Третья — хранение в течение установленного срока. Четвёртая — удаление после исчерпания необходимости.
Внутри организации доступ к вашим данным ограничен. Не каждый сотрудник может просматривать полный профиль пользователя. Технический персонал видит служебные параметры для диагностики сбоев. Преподаватели имеют доступ к учебным показателям для оценки прогресса. Служба поддержки работает с контактной информацией для решения запросов. Финансовый отдел обрабатывает платёжные данные. Каждая функция изолирована, и сотрудники не получают больше информации, чем требуется для выполнения их обязанностей.
Автоматизированная обработка применяется для рутинных операций: рассылка уведомлений о новых материалах, обновление статуса доступа после оплаты, формирование статистики по просмотренным урокам. Решения, которые могут существенно повлиять на ваше обучение, принимаются с участием человека.
Когда информация покидает нашу организацию
Мы не занимаемся продажей или обменом пользовательских данных. Передача третьим сторонам происходит только в строго определённых обстоятельствах, каждое из которых обусловлено либо технической необходимостью, либо правовым требованием.
Платёжные операторы
Когда вы оплачиваете образовательную программу, транзакция проходит через внешнего платёжного провайдера. Ему передаются минимально необходимые реквизиты: сумма платежа, валюта, идентификатор заказа. Сам номер карты и CVV-код обрабатываются на стороне платёжной системы, и мы их не видим и не храним. Провайдер работает в соответствии с международными стандартами безопасности финансовых операций.
Техническая инфраструктура
Наша платформа размещена на серверах внешнего хостинг-провайдера, который обеспечивает физическую сохранность оборудования и стабильность работы. Этот провайдер имеет доступ к данным на уровне хранения, но договорные обязательства запрещают ему использовать информацию в собственных целях. Он выступает исключительно в роли технического посредника, обеспечивающего функционирование серверов.
Юридические требования
Если государственный орган направляет официальный запрос на предоставление информации в рамках расследования или судебного разбирательства, мы обязаны выполнить это требование. Передача происходит только в объёме, указанном в запросе, и только после проверки правомерности требования юридическим отделом.
Сервисы коммуникации
Для отправки уведомлений по электронной почте мы используем специализированный почтовый сервис. Ему передаются ваш адрес электронной почты и содержание сообщения. Этот провайдер работает строго по инструкции и не использует переданные адреса для своих маркетинговых целей. Договор с ним содержит прямой запрет на использование данных за пределами функции доставки писем.
Защита от несанкционированного доступа
Безопасность данных — это система мер, которая снижает риски, но не может гарантировать абсолютную неуязвимость. Мы применяем набор технических и организационных практик, которые делают несанкционированный доступ крайне затруднительным.
- Все данные, передаваемые между вашим браузером и нашими серверами, шифруются с использованием протокола TLS. Это означает, что перехват информации на этапе передачи не даёт злоумышленнику доступа к её содержанию.
- Персональные сведения хранятся в зашифрованном виде. Даже если кто-то получит физический доступ к серверному оборудованию, прочитать информацию без ключей дешифрования будет невозможно.
- Доступ сотрудников к базе данных регулируется системой прав. Каждое действие логируется, и журналы регулярно проверяются службой безопасности.
- Мы проводим регулярное тестирование системы на уязвимости. Внешние аудиторы периодически проверяют защищённость инфраструктуры и указывают на слабые места, которые затем устраняются.
- Все пароли хранятся в хешированном виде. Даже администраторы системы не могут увидеть ваш исходный пароль — они видят только его криптографический отпечаток.
Несмотря на все принятые меры, остаточный риск сохраняется. Целенаправленные атаки высокой сложности, человеческий фактор или непредвиденные уязвимости в программном обеспечении могут привести к инциденту. В таком случае мы обязуемся уведомить пострадавших пользователей в течение 72 часов с момента обнаружения проблемы.
Ваши возможности по управлению данными
Информация о вас не является нашей собственностью. Вы сохраняете контроль над тем, что с ней происходит, и можете реализовать несколько видов действий.
Просмотр данных
Вы можете запросить копию всех сведений, которые мы храним о вас. Мы предоставим эту информацию в структурированном формате в течение 30 дней с момента получения запроса.
Исправление неточностей
Если в вашем профиле содержатся устаревшие или ошибочные данные, вы можете потребовать их корректировки. Некоторые поля доступны для самостоятельного редактирования через личный кабинет.
Ограничение обработки
В определённых ситуациях вы можете попросить временно приостановить использование ваших данных. Например, если вы оспариваете точность информации и хотите, чтобы её не применяли до выяснения обстоятельств.
Удаление профиля
Вы можете запросить полное удаление аккаунта и всех связанных с ним сведений. После удаления восстановление данных будет невозможно. Обратите внимание: некоторые записи могут сохраняться в течение ограниченного времени для выполнения юридических обязательств.
Возражение против обработки
Если вы считаете, что определённый вид обработки данных не соответствует договорным условиям или выходит за рамки законных оснований, вы можете подать возражение. Мы рассмотрим вашу позицию и, если она обоснована, прекратим спорную деятельность.
Перенос данных
Вы можете запросить выгрузку своих данных в машиночитаемом формате для переноса в другой сервис. Мы предоставим информацию в формате JSON или CSV.
Для реализации любого из этих прав направьте письмо на адрес help@cervantesstellantos.com с указанием вашего запроса и контактных данных для идентификации. Мы обработаем обращение в течение 30 дней.
Сроки хранения информации
Мы не держим данные бесконечно. Продолжительность хранения зависит от типа информации и цели её использования. Когда необходимость исчезает, сведения удаляются.
Активный период подписки
Пока вы являетесь активным участником программы, все данные сохраняются в полном объёме. Это необходимо для обеспечения непрерывного доступа к материалам и отслеживания прогресса.
После завершения подписки
Когда вы прекращаете участие в программе, часть данных удаляется немедленно. Другая часть — контактная информация и история платежей — сохраняется в течение трёх лет для возможного разрешения споров и выполнения налоговых обязательств.
Технические логи
Записи о технических событиях (вход в систему, просмотр страниц, ошибки) хранятся 90 дней. Этого достаточно для диагностики проблем и анализа безопасности. После этого логи автоматически стираются.
Данные о прогрессе обучения
Результаты тестов, отметки о просмотренных уроках и другие учебные показатели удаляются через год после окончания вашего участия в программе, если вы не запросите их более раннее удаление.
Правовые основания обработки
Любая работа с персональными данными должна опираться на законное основание. Мы не можем произвольно собирать и использовать информацию — каждое действие должно иметь юридическое обоснование.
Исполнение договора
Когда вы регистрируетесь на платформе и оплачиваете доступ к программе, между нами возникает договор. Для его выполнения нам необходимо обрабатывать ваши данные: предоставлять доступ к материалам, отправлять уведомления, обрабатывать платежи. Это основание покрывает большую часть операций с вашими сведениями.
Законные интересы
В некоторых случаях мы опираемся на законный интерес организации. Например, сбор технических логов для обеспечения безопасности системы или анализ общей статистики использования для улучшения образовательного контента. Эти действия не требуют вашего явного согласия, но мы обязаны убедиться, что наши интересы не нарушают ваши права.
Согласие
Для действий, которые выходят за рамки базовой функциональности, мы запрашиваем ваше прямое согласие. Например, если вы хотите получать дополнительные образовательные рассылки с советами по тренировкам, мы попросим отметить соответствующую опцию при регистрации. Согласие может быть отозвано в любой момент.
Соблюдение правовых обязательств
Законодательство Турции требует от нас хранить определённые финансовые документы и данные о транзакциях. Мы обязаны выполнять эти требования независимо от вашего согласия или наличия договора. Это касается, в частности, налоговой отчётности и бухгалтерского учёта.
Географический контекст и трансграничная передача
Наша организация работает на территории Турции, и основная инфраструктура размещена здесь же. Однако некоторые технические партнёры могут находиться в других юрисдикциях. Когда данные пересекают границу, мы применяем дополнительные гарантии.
Если провайдер услуг расположен в стране с менее строгими требованиями к защите данных, мы заключаем с ним договор, который налагает обязательства, эквивалентные турецкому законодательству. Также мы используем стандартные договорные оговорки, одобренные регулирующими органами, которые обеспечивают правовую защиту информации за пределами Турции.
Вы имеете право получить копию гарантий, которые мы применяем при трансграничной передаче. Для этого направьте запрос на адрес электронной почты, указанный в разделе контактов.
Несовершеннолетние пользователи
Наша платформа предназначена для взрослых лиц, достигших 18 лет. Мы не собираем намеренно информацию о детях и подростках. Если нам станет известно, что несовершеннолетний зарегистрировался без согласия родителей, мы удалим его аккаунт и все связанные данные.
Если вы являетесь родителем или опекуном и обнаружили, что ваш ребёнок создал профиль на нашей платформе, немедленно сообщите нам об этом. Мы примем меры по удалению информации в кратчайшие сроки.
Изменения в документе
Этот текст может меняться. Причины разные: изменение законодательства, появление новых технических возможностей, расширение функционала платформы. Когда мы вносим существенные правки, которые влияют на способ обработки ваших данных, мы уведомляем об этом заранее.
Уведомление отправляется на адрес электронной почты, указанный в вашем профиле, не менее чем за 30 дней до вступления изменений в силу. Если новая версия политики не соответствует вашим ожиданиям, вы можете удалить аккаунт до момента вступления обновлений в действие. Актуальная версия документа всегда доступна на этой странице с указанием даты последнего обновления.
Как с нами связаться по вопросам конфиденциальности
Если у вас возникли вопросы о том, как мы работаем с вашими данными, или вы хотите реализовать одно из своих прав, описанных выше, направьте письмо на адрес help@cervantesstellantos.com. В теме письма укажите "Вопрос о конфиденциальности", чтобы ваше обращение было обработано приоритетно.
Вы также можете связаться с нами по телефону +90 352 320 88 82 или отправить письмо по почтовому адресу: Kızılsaray, Yener Ulusoy Blv., 07040 Muratpaşa/Antalya, Turkey.
Если вы считаете, что ваши права нарушены, и наш ответ вас не удовлетворил, вы можете подать жалобу в турецкий регулирующий орган по защите персональных данных (Kişisel Verileri Koruma Kurumu). Мы предпочитаем разрешать спорные ситуации напрямую, но признаём ваше право обратиться к независимому арбитру.
Последнее обновление документа: январь 2025 года. Предыдущая версия действовала с марта 2024 года.