Политика конфиденциальности

Действует с 15 января 2025 года

Деятельность Gorphystic строится на ответственном отношении к сведениям, которые вы нам доверяете. Данный документ раскрывает механизмы работы с информацией пользователей образовательной платформы gorphystic.com, расположенной по адресу: Жумабек Ташенов 27, улица Жансугурова 226, Талдыкорган 040006, Казахстан.

Информация, получаемая от пользователей

Когда человек регистрируется на платформе или записывается на образовательный курс, мы получаем набор данных, необходимых для предоставления услуг. Сбор происходит в момент заполнения регистрационных форм, оформления подписки на учебные материалы или обращения в службу поддержки.

Регистрационные сведения

При создании личного кабинета система запрашивает основные идентификационные данные: полное имя, адрес электронной почты, контактный телефон. Эти элементы образуют профиль учащегося и позволяют персонализировать доступ к образовательному контенту.

Учебная активность

Платформа фиксирует ваше взаимодействие с учебными материалами — просмотренные видеолекции, выполненные практические задания, результаты тестирований, время изучения разделов курса. Система регистрирует прогресс прохождения программы, сохраняет ответы на упражнения, отмечает завершенные модули.

Платежные данные

Финансовые транзакции обрабатываются через сторонние платежные сервисы. Мы получаем подтверждение успешной оплаты, информацию о выбранном тарифе, дату активации доступа. Полные реквизиты банковских карт не сохраняются на наших серверах — они обрабатываются исключительно платежными системами в соответствии с международными стандартами безопасности.

Коммуникационные записи

Переписка со службой поддержки, вопросы к преподавателям через встроенную систему сообщений, комментарии в учебных разделах — всё это сохраняется для обеспечения качественной обратной связи и улучшения образовательного процесса.

Назначение обработки данных

Каждая категория собираемой информации служит конкретной цели в рамках образовательной деятельности. Распределение целей выглядит следующим образом:

Тип данных Основное применение Дополнительное использование
Контактные данные Предоставление доступа к платформе, идентификация учащегося Уведомления о новых курсах, информирование об изменениях в программе
Учебная статистика Отслеживание прогресса, формирование персональных рекомендаций Аналитика эффективности курсов, оптимизация учебных материалов
Платежная информация Активация доступа, управление подписками Формирование финансовой отчетности, предотвращение мошенничества
История общения Решение технических вопросов, методическая поддержка Обучение сотрудников, улучшение качества сервиса

Образовательная платформа анализирует закономерности в процессе обучения для адаптации учебных программ. Например, если значительная часть учащихся испытывает трудности с определенной темой фундаментального анализа, это сигнализирует о необходимости доработки учебных материалов или добавления дополнительных разъяснений.

Принципы работы с информацией

Обработка данных подчиняется строгим внутренним регламентам. Доступ к личной информации учащихся получают только сотрудники, чья работа непосредственно связана с образовательным процессом или технической поддержкой платформы.

Преподавательский состав видит учебную статистику студентов для оценки прогресса и предоставления обратной связи. Служба поддержки получает доступ к контактным данным и истории обращений для решения технических вопросов. Финансовый отдел работает с информацией об оплатах для управления подписками и выставления счетов.

Автоматизированные системы платформы анализируют учебную активность без вмешательства человека. Алгоритмы рекомендаций изучают паттерны вашего обучения, чтобы предлагать релевантные материалы. Системы безопасности мониторят подозрительную активность для защиты аккаунтов от несанкционированного доступа.

Обезличенная аналитика

Агрегированные данные об использовании платформы помогают понимать общие тенденции: какие разделы курсов наиболее востребованы, в какое время суток учащиеся проявляют максимальную активность, какие темы вызывают наибольший интерес. Такая статистика не содержит личных идентификаторов и не позволяет определить конкретного пользователя.

Передача данных третьим сторонам

Функционирование образовательной платформы требует взаимодействия со специализированными сервисами. Каждая передача информации ограничена строгими договорными обязательствами.

Платежные процессоры

Обработка финансовых транзакций происходит через сертифицированные платежные шлюзы, соответствующие стандарту PCI DSS. Мы передаем минимально необходимую информацию для завершения платежа: идентификатор пользователя, сумму транзакции, описание услуги. Платежная система возвращает подтверждение успешной оплаты без раскрытия полных банковских реквизитов.

Инфраструктурные провайдеры

Образовательный контент размещается на серверах хостинг-провайдеров с центрами обработки данных в юрисдикциях с надежным законодательством о защите информации. Технические специалисты этих компаний могут получить доступ к данным исключительно для поддержания работоспособности серверов и устранения технических сбоев. Договоры с провайдерами содержат строгие положения о конфиденциальности и запрете использования информации в собственных целях.

Сервисы электронной почты

Рассылка учебных уведомлений, напоминаний о занятиях и информационных писем осуществляется через специализированные почтовые сервисы. Этим системам передаются адреса электронной почты и содержание отправляемых сообщений. Сервисы получают инструкции строго использовать данные только для доставки писем от нашего имени без создания собственных профилей получателей.

Аналитические инструменты

Для понимания эффективности учебных программ применяются системы аналитики, изучающие поведенческие паттерны на платформе. Эти инструменты получают обезличенные данные о действиях пользователей: какие страницы посещаются, сколько времени проводится на различных разделах, какие элементы интерфейса вызывают взаимодействие. Личная идентифицируемая информация в аналитические системы не передается.

Защитные механизмы

Сохранность информации обеспечивается комплексом технических и организационных мер. Данные передаются по зашифрованным каналам связи с применением протокола TLS версии 1.3. Хранение осуществляется на серверах с многоуровневой системой защиты: межсетевые экраны, системы обнаружения вторжений, регулярное обновление программного обеспечения.

Пароли пользователей проходят криптографическое хеширование с применением современных алгоритмов. Даже администраторы системы не могут восстановить исходный пароль — при утере создается новый. Резервные копии данных создаются ежедневно и хранятся в географически распределенных дата-центрах для защиты от потери информации при технических сбоях.

Несмотря на применяемые защитные меры, абсолютная безопасность в цифровой среде недостижима. Риски несанкционированного доступа существуют у любого онлайн-сервиса. Мы непрерывно совершенствуем защитные механизмы, но не можем гарантировать полную неуязвимость систем перед всеми возможными угрозами.

Ответственность пользователей

Безопасность аккаунта во многом зависит от действий владельца. Используйте надежные уникальные пароли, не передавайте данные для входа третьим лицам, завершайте сеанс работы при использовании общедоступных компьютеров. При подозрении на компрометацию учетной записи немедленно свяжитесь со службой поддержки для блокировки доступа и восстановления контроля над аккаунтом.

Права пользователей относительно личных данных

Законодательство предоставляет вам контроль над информацией, которую мы храним. Реализация этих прав происходит через механизмы, описанные ниже.

Доступ к данным

В любой момент вы можете запросить копию информации, которая хранится в вашем профиле. Отправьте запрос на адрес contact@gorphystic.com с указанием данных для идентификации. В течение 15 рабочих дней вы получите структурированный отчет, содержащий ваши регистрационные сведения, учебную статистику, историю платежей и сохраненные коммуникации. Отчет предоставляется в общедоступном формате, позволяющем просмотр без специализированного программного обеспечения.

Корректировка информации

Обнаружив неточности в личных данных, исправьте их самостоятельно через настройки профиля на платформе. Для изменения сведений, недоступных для редактирования через интерфейс (например, связанных с финансовыми транзакциями), обратитесь в службу поддержки с детальным описанием требуемых изменений и обоснованием необходимости корректировки.

Удаление информации

Запрос на удаление аккаунта и связанных данных направляйте письменно на электронную почту contact@gorphystic.com. Процесс удаления запускается после подтверждения вашей личности и занимает до 30 календарных дней. Некоторые категории информации сохраняются дольше в соответствии с законодательными требованиями: финансовая отчетность хранится 5 лет для целей налогового учета, записи о завершенных курсах могут сохраняться для выдачи дубликатов сертификатов.

Ограничение обработки

Если вы оспариваете точность данных или законность их обработки, можно запросить временное ограничение использования информации до разрешения вопроса. В этом случае данные сохраняются, но не применяются для текущей деятельности платформы. Доступ к учебным материалам на период ограничения может быть приостановлен, если обработка данных критически необходима для предоставления образовательных услуг.

Возражение против обработки

Вы вправе возразить против использования информации в определенных целях, например для маркетинговых коммуникаций или аналитических исследований. Отказ от получения рекламных рассылок осуществляется через ссылку отписки в каждом информационном письме или через настройки профиля. Возражение против использования данных для базовых функций платформы фактически эквивалентно отказу от услуг, так как обработка является необходимым условием предоставления образования.

Сроки хранения информации

Продолжительность хранения различается в зависимости от типа данных и целей обработки. Принципы определения сроков основываются на балансе между функциональными потребностями платформы, вашими интересами и законодательными обязательствами.

  • Активные аккаунты: информация сохраняется весь период использования платформы плюс 2 года с момента последней активности для возможности восстановления доступа при временном отсутствии
  • Учебный прогресс: результаты завершенных курсов хранятся 7 лет для подтверждения образования и выдачи дубликатов документов
  • Финансовые записи: информация о платежах сохраняется 5 лет в соответствии с требованиями налогового законодательства Казахстана
  • Коммуникационные данные: переписка со службой поддержки хранится 3 года для обеспечения качества обслуживания и разрешения возможных споров
  • Обезличенная статистика: агрегированные данные без личных идентификаторов могут сохраняться неограниченно для исследовательских и аналитических целей

По истечении установленных сроков данные удаляются из активных систем. Резервные копии, содержащие устаревшую информацию, перезаписываются в процессе планового обновления архивов. Полное физическое удаление из всех резервных копий может занять до 90 дней после истечения срока хранения.

Правовые основания обработки

Работа с вашими данными базируется на нескольких юридических фундаментах, выбор которых зависит от конкретного вида обработки.

Исполнение договора

Основная часть обработки происходит для выполнения обязательств по предоставлению образовательных услуг. Когда вы регистрируетесь на курс, между нами возникают договорные отношения. Обработка регистрационных данных, учебной статистики, информации о платежах необходима для того, чтобы мы могли предоставить доступ к материалам, отслеживать прогресс, оформить сертификат по завершении обучения. Отказ от такой обработки делает предоставление услуг технически невозможным.

Законные интересы

Определенные виды обработки основываются на наших законных деловых интересах при условии, что они не нарушают ваших прав и свобод. Например, анализ эффективности учебных программ помогает улучшать качество образования — это отвечает интересам как платформы, так и учащихся. Обнаружение мошеннических действий защищает финансовую стабильность сервиса, что в конечном счете служит интересам всех пользователей.

Соблюдение законодательства

Некоторые категории обработки обязательны в силу юридических требований. Хранение финансовой документации, предоставление информации налоговым органам, реагирование на официальные запросы правоохранительных структур — эти действия продиктованы законом, а не внутренними потребностями организации.

Добровольное согласие

В отдельных случаях мы запрашиваем явное согласие на обработку. Это касается маркетинговых коммуникаций, участия в исследованиях, использования информации способами, выходящими за рамки основного образовательного процесса. Согласие предоставляется путем активного подтверждения (установка галочки, нажатие кнопки) и может быть отозвано в любой момент без негативных последствий для доступа к основным услугам платформы.

Несовершеннолетние пользователи

Образовательная платформа открыта для учащихся старше 18 лет. Мы не собираем намеренно информацию о лицах младше этого возраста. Если вам менее 18 лет, регистрация и использование платформы должны происходить с согласия и под контролем родителей или законных представителей.

Обнаружив, что аккаунт создан лицом младше 18 лет без соответствующего разрешения, мы предпринимаем шаги для проверки наличия родительского согласия. При отсутствии подтверждения согласия аккаунт блокируется, а связанная информация удаляется в соответствии с процедурами, описанными в разделе об удалении данных.

Трансграничная передача данных

Некоторые инфраструктурные партнеры располагают серверы за пределами Казахстана. Передача информации в другие юрисдикции происходит только при наличии адекватных гарантий защиты: использование стандартных договорных положений, сертификация по международно признанным схемам защиты данных, применение дополнительных технических мер шифрования.

Перед началом сотрудничества с сервисами, обрабатывающими данные за границей, мы оцениваем уровень защиты информации в соответствующей стране и требования местного законодательства. Партнеры с серверами в юрисдикциях, где государственные органы имеют неограниченный доступ к данным без судебного контроля, не привлекаются для обработки личной информации учащихся.

Изменения в политике конфиденциальности

Развитие платформы, изменения в законодательстве или появление новых технологий могут потребовать корректировки подходов к обработке данных. Существенные изменения в политике конфиденциальности сопровождаются уведомлением пользователей за 30 дней до вступления в силу.

Уведомление направляется на адрес электронной почты, указанный в профиле, а также публикуется в виде заметного объявления на главной странице платформы. Продолжение использования сервиса после вступления изменений в силу рассматривается как принятие обновленных условий. Если новые положения неприемлемы, вы можете прекратить использование платформы и запросить удаление данных до даты вступления изменений в действие.

Редакционные правки, не влияющие на существо политики (исправление опечаток, уточнение формулировок, обновление контактной информации), вносятся без предварительного уведомления. Текущая версия документа всегда доступна на сайте с указанием даты последнего обновления.

Вопросы о конфиденциальности

Неясности относительно обработки ваших данных, запросы на реализацию прав, жалобы на действия платформы направляйте по контактам ниже. Каждое обращение рассматривается индивидуально с предоставлением детального ответа.

Ответ на запросы о реализации прав предоставляется в течение 15 рабочих дней с момента получения и идентификации заявителя. В случаях, требующих дополнительной проверки или сбора информации из архивных систем, срок может быть продлен до 30 рабочих дней с уведомлением о причинах задержки.

contact@gorphystic.com +7 778 918 67 23

Жумабек Ташенов 27, улица Жансугурова 226
Талдыкорган 040006, Казахстан