1. Оператор персональных данных
Оператором персональных данных является администрация интернет-сервиса StudentHub.
По вопросам обработки и защиты персональных данных, а также для направления запросов на доступ, исправление или удаление данных пользователь может обратиться по адресу: theniceq@gmail.com.
2. Какие данные мы собираем
В зависимости от используемых функций мы можем обрабатывать:
- имя и адрес электронной почты;
- идентификатор учётной записи Google;
- сведения, передаваемые Google при авторизации, в пределах предоставленного пользователем согласия;
- результаты тестов ЕНТ, выбранные ответы, количество правильных ответов и историю попыток;
- данные, самостоятельно направленные пользователем при обращении по электронной почте;
- IP-адрес, дату и время обращения, адрес запрошенной страницы, referrer, тип браузера, устройства и операционной системы;
- технические cookies, идентификаторы сессии и данные, необходимые для обеспечения безопасности сервиса;
- аналитические данные о посещениях и действиях на сайте, собираемые с помощью Google Analytics;
- языковые и иные настройки, сохраняемые в браузере пользователя.
Мы не запрашиваем платёжные данные, сведения о здоровье, документы, удостоверяющие личность, и иные специальные или избыточные категории персональных данных, если это отдельно не предусмотрено конкретной функцией сервиса и законодательством.
3. Цели обработки
Персональные данные обрабатываются для:
- создания учётной записи и авторизации через Google;
- предоставления функций StudentHub;
- сохранения результатов тестов и отображения прогресса;
- ответа на обращения пользователей;
- обеспечения безопасности и предотвращения злоупотреблений;
- диагностики ошибок и улучшения работы сайта;
- анализа посещаемости и востребованности функций;
- исполнения требований законодательства Республики Казахстан;
- защиты законных прав и интересов владельца сервиса и пользователей.
4. Основания обработки
Обработка осуществляется:
- с согласия пользователя или его законного представителя;
- для исполнения пользовательского соглашения;
- для исполнения обязанностей, установленных законодательством;
- в иных случаях, прямо предусмотренных законодательством Республики Казахстан.
Пользователь предоставляет согласие способом, позволяющим подтвердить его получение: посредством отметки в интерфейсе, авторизации, отправки формы либо иного явно обозначенного действия.
5. Авторизация через Google
При входе через Google сервис получает только данные, необходимые для идентификации пользователя и создания учётной записи, включая имя, email и уникальный идентификатор Google.
StudentHub не получает пароль от учётной записи Google. Обработка данных компанией Google регулируется документами Google. Пользователь может управлять разрешениями в настройках своей учётной записи Google.
6. Cookies и аналитика
Сайт использует технические cookies, необходимые для авторизации, сохранения сессии, защиты форм и корректной работы функций. Отключение таких cookies может сделать часть сервиса недоступной.
Google Analytics может использовать аналитические cookies для сбора статистики посещений. Такие технологии должны применяться только после получения согласия пользователя, если соответствующее согласие требуется применимым законодательством.
Пользователь может удалить или заблокировать cookies в настройках браузера, а также отозвать согласие через доступные на сайте настройки.
7. Передача данных третьим лицам
Данные могут передаваться:
- Google — для авторизации и веб-аналитики;
- хостинг-провайдеру и поставщикам технической инфраструктуры;
- подрядчикам, обеспечивающим работу сервиса, при наличии правового основания и обязательств по конфиденциальности;
- государственным органам — в случаях и порядке, установленных законодательством.
Мы не продаём персональные данные и не передаём их рекламодателям для самостоятельной рассылки без отдельного согласия пользователя.
При переходе по внешним ссылкам пользователь покидает StudentHub. Обработка данных на стороннем ресурсе регулируется политикой владельца соответствующего ресурса.
8. Трансграничная передача
Использование Google и иных иностранных поставщиков может предполагать трансграничную передачу технических и персональных данных. Такая передача осуществляется при наличии предусмотренного законом основания, включая согласие пользователя, и с соблюдением требований законодательства Республики Казахстан.
9. Хранение данных
Накопление и хранение базы персональных данных осуществляются с соблюдением требований законодательства Республики Казахстан, включая требования о нахождении базы на территории Республики Казахстан.
Данные учётной записи и результаты тестов хранятся до удаления учётной записи либо до достижения целей обработки. Технические журналы хранятся только в течение срока, необходимого для обеспечения безопасности, расследования ошибок и выполнения требований закона.
После достижения целей обработки данные удаляются, обезличиваются либо сохраняются только в случаях, когда дальнейшее хранение обязательно по закону. Удаление данных из резервных копий может происходить в рамках установленного цикла их обновления.
10. Защита данных
Мы применяем необходимые правовые, организационные и технические меры защиты от неправомерного доступа, изменения, раскрытия, копирования, утраты и уничтожения данных.
При этом ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.
11. Права пользователя
Пользователь вправе:
- узнать о наличии и обработке своих персональных данных;
- получить сведения о целях, источниках, способах и сроках обработки;
- запросить доступ к своим данным;
- потребовать исправления или дополнения недостоверных данных;
- потребовать блокирования или уничтожения данных при наличии законных оснований;
- отозвать ранее предоставленное согласие;
- обжаловать действия оператора в уполномоченный орган или суд.
Для реализации прав необходимо отправить запрос на theniceq@gmail.com. В запросе следует указать имя, email учётной записи, суть требования и информацию, позволяющую подтвердить принадлежность учётной записи. Не отправляйте копию удостоверения личности, если мы отдельно об этом не попросили и такая проверка не требуется по закону.
Запрос рассматривается в сроки, предусмотренные законодательством. После отзыва согласия обработка прекращается, кроме случаев, когда дальнейшая обработка требуется или допускается законом.
12. Удаление учётной записи
Пользователь может запросить удаление учётной записи и связанных с ней персональных данных, направив письмо на theniceq@gmail.com с адреса, связанного с учётной записью.
13. Несовершеннолетние пользователи
Если пользователь в силу возраста или законодательства не может самостоятельно предоставить действительное согласие, согласие должно быть предоставлено его законным представителем.
Если законный представитель считает, что данные несовершеннолетнего были собраны без надлежащего согласия, он может обратиться к нам для их удаления.
14. Изменение Политики
Политика может обновляться при изменении сервиса или законодательства. Новая редакция публикуется на этой странице с указанием даты вступления в силу. Если изменения существенно затрагивают права пользователя, мы можем дополнительно уведомить его доступным способом.
15. Контакты
По вопросам конфиденциальности: theniceq@gmail.com.