1. Общие положения

Настоящая политика конфиденциальности применяется ко всем услугам, предоставляемым компанией Xylion через веб-сайт xylionkz.com и другие каналы коммуникации. Мы обрабатываем только те данные, которые необходимы для предоставления качественного образовательного сервиса.

Используя наши услуги, вы подтверждаете, что ознакомились с этой политикой и согласны с описанными в ней условиями обработки персональных данных.

2. Какие данные мы собираем

В процессе предоставления образовательных услуг мы можем собирать следующие категории информации:

Основная идентификационная информация

• Полное имя и фамилия
• Адрес электронной почты
• Номер телефона для связи
• Город проживания или регион

Данные об образовании и профессиональном опыте

• Уровень текущих знаний в финансовой сфере
• Предыдущий опыт обучения или работы в инвестициях
• Профессиональная деятельность и специализация
• Цели обучения и интересующие направления

Техническая информация

• IP-адрес и данные о местоположении
• Тип устройства и операционная система
• Браузер и его версия
• Время посещения сайта и просмотренные страницы
• Данные cookies и аналогичные технологии

Информация о взаимодействии с платформой

• История просмотра образовательных материалов
• Результаты выполнения заданий и тестов
• Участие в вебинарах и консультациях
• Обратная связь и оценки качества обучения

3. Цели обработки персональных данных

Мы используем собранную информацию исключительно для следующих целей:

Мы не используем ваши данные для целей, не указанных в этой политике, без вашего дополнительного согласия.

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих законных основаниях:

• Ваше добровольное согласие на обработку персональных данных, полученное при регистрации или заключении договора
• Необходимость исполнения договора об оказании образовательных услуг
• Соблюдение правовых обязательств, установленных законодательством Республики Казахстан
• Законные интересы компании в части улучшения качества образовательных услуг и защиты прав

В случаях, когда требуется ваше согласие, мы получаем его явным образом перед началом обработки соответствующих данных.

5. Как мы защищаем ваши данные

Безопасность персональных данных — наш приоритет. Мы применяем комплекс технических и организационных мер для защиты информации от несанкционированного доступа, изменения, раскрытия или уничтожения.

Технические меры защиты

• Шифрование данных при передаче с использованием протокола SSL/TLS
• Защищенное хранение информации на серверах с многоуровневой системой безопасности
• Регулярное обновление программного обеспечения и устранение уязвимостей
• Резервное копирование данных для предотвращения их потери
• Использование брандмауэров и систем обнаружения вторжений
• Мониторинг подозрительной активности и аномалий в системе

Организационные меры защиты

• Ограничение доступа к персональным данным только для авторизованных сотрудников
• Обучение персонала правилам работы с конфиденциальной информацией
• Подписание соглашений о неразглашении со всеми сотрудниками
• Регулярные аудиты безопасности и проверка соблюдения политик
• Процедуры реагирования на инциденты безопасности

6. Передача данных третьим лицам

Мы не продаем и не сдаем в аренду ваши персональные данные. Однако для обеспечения работы образовательной платформы мы можем передавать информацию ограниченному кругу партнеров и поставщиков услуг.

Категории получателей данных

• Платежные системы для обработки транзакций (данные передаются в зашифрованном виде)
• Сервисы электронной почты для отправки уведомлений и образовательных материалов
• Хостинг-провайдеры для обеспечения работы веб-сайта и хранения данных
• Аналитические сервисы для изучения поведения пользователей (данные обезличиваются)
• IT-подрядчики для технической поддержки и обслуживания системы

Все третьи стороны, получающие доступ к вашим данным, связаны договорными обязательствами по их защите и могут использовать информацию только в оговоренных целях. Мы тщательно выбираем партнеров и проверяем их политики безопасности.

Передача данных за пределы Казахстана

Некоторые наши партнеры могут находиться за пределами Республики Казахстан. В таких случаях мы обеспечиваем адекватный уровень защиты данных путем заключения специальных соглашений и применения стандартных договорных оговорок.

7. Сроки хранения персональных данных

Мы храним ваши персональные данные только в течение периода, необходимого для достижения целей обработки, если иное не предусмотрено законодательством.

По истечении указанных сроков данные удаляются или обезличиваются таким образом, что их невозможно связать с конкретным человеком. Если вы отзываете согласие на обработку данных, мы прекращаем их использование и удаляем информацию в разумные сроки, за исключением данных, которые мы обязаны хранить по закону.

8. Ваши права в отношении персональных данных

В соответствии с законодательством Казахстана о защите персональных данных вы имеете следующие права:

Право на доступ к информации

Вы можете запросить информацию о том, какие ваши персональные данные мы обрабатываем, для каких целей, кому передаем и как долго храним. Мы предоставим вам копию данных в течение 15 рабочих дней с момента получения запроса.

Право на исправление

Если вы обнаружили неточности в ваших персональных данных, вы можете запросить их корректировку. Часть информации вы можете изменить самостоятельно в личном кабинете на нашей платформе.

Право на удаление

Вы можете попросить удалить ваши персональные данные в следующих случаях:

• Данные больше не нужны для целей, для которых они собирались
• Вы отзываете согласие на обработку данных
• Данные обрабатывались незаконно
• Удаление требуется для выполнения законного обязательства

Обратите внимание: мы не сможем удалить данные, если их хранение требуется для выполнения договорных обязательств или соблюдения законодательных требований.

Право на ограничение обработки

Вы можете попросить временно ограничить обработку ваших данных в период проверки точности информации или законности обработки.

Право на переносимость данных

Вы имеете право получить свои данные в структурированном, широко используемом машиночитаемом формате и передать их другому поставщику услуг.

Право на возражение

Вы можете возразить против обработки ваших данных в целях маркетинга или на основании законных интересов компании. В таком случае мы прекратим обработку, если не докажем наличие веских законных оснований.

Право на отзыв согласия

Если обработка данных основана на вашем согласии, вы можете отозвать его в любое время. Отзыв согласия не влияет на законность обработки до момента отзыва.

9. Использование cookies и аналогичных технологий

Наш сайт использует cookies — небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Это помогает нам улучшать работу платформы и персонализировать ваш опыт.

Типы используемых cookies

• Необходимые cookies: обеспечивают базовую функциональность сайта, включая авторизацию и безопасность. Без них платформа не может работать корректно
• Функциональные cookies: запоминают ваши предпочтения (язык интерфейса, настройки отображения) для более комфортного использования
• Аналитические cookies: помогают понять, как посетители используют сайт, какие разделы популярны, где возникают проблемы
• Маркетинговые cookies: используются для показа релевантной информации об образовательных программах, которые могут вас заинтересовать

Управление cookies

Вы можете управлять настройками cookies через браузер. Большинство браузеров позволяют блокировать или удалять cookies. Однако отключение некоторых cookies может ограничить функциональность сайта.

Также мы используем технологии веб-маяков и пиксельных тегов для анализа эффективности образовательного контента и улучшения пользовательского опыта.

10. Особенности обработки данных несовершеннолетних

Наши образовательные услуги предназначены для лиц старше 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних без согласия родителей или законных представителей.

Если нам станет известно, что мы случайно собрали информацию от лица младше 18 лет без соответствующего согласия, мы примем меры для удаления этих данных как можно скорее.

Родители или законные представители могут обратиться к нам для получения информации о данных несовершеннолетнего и запросить их удаление.

11. Изменения в политике конфиденциальности

Мы можем периодически обновлять эту политику конфиденциальности для отражения изменений в наших практиках обработки данных, законодательных требованиях или бизнес-процессах.

О существенных изменениях мы обязательно уведомим вас заранее одним из следующих способов:

• Отправка уведомления на вашу электронную почту
• Размещение заметного сообщения на нашем сайте
• Уведомление при входе в личный кабинет

Мы рекомендуем периодически просматривать эту страницу, чтобы быть в курсе того, как мы защищаем ваши данные. Дата последнего обновления указана в начале документа.

Продолжая использовать наши услуги после вступления изменений в силу, вы соглашаетесь с обновленной политикой конфиденциальности.

12. Жалобы и споры

Если вы считаете, что ваши права в области защиты персональных данных были нарушены, вы имеете право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных Республики Казахстан.

Также вы можете обратиться непосредственно к нам для разрешения любых вопросов или споров, связанных с обработкой ваших данных. Мы приложим все усилия для урегулирования ситуации в досудебном порядке.

Все споры, которые не удалось разрешить мирным путем, подлежат рассмотрению в судебном порядке в соответствии с законодательством Республики Казахстан.