Политика конфиденциальности
Вексал («Компания») принимает защиту ваших персональных данных как фундаментальную ценность. Настоящая Политика конфиденциальности описывает принципы сбора, обработки и хранения информации, полученных от пользователей и компаний-клиентов.
Дата последнего обновления: 24 октября 2023 г.
1. Сбор данных
Мы собираем только ту информацию, которая необходима для функционирования платформы и обеспечения качества образовательного процесса.
Персональные данные пользователей
При регистрации учетной записи (сотрудника или администратора) мы запрашиваем имя, фамилию, корпоративный адрес электронной почты и номер телефона. Эти данные используются исключительно для идентификации пользователя и настройки личного кабинета.
Технические данные и логи
Автоматически собираются данные о типе устройства, операционной системе, IP-адресе и действиях в интерфейсе (клики, время просмотра материалов). Это необходимо для обеспечения безопасности платформы, предотвращения мошенничества и оптимизации скорости загрузки контента.
Образовательные метрики
Мы фиксируют прогресс обучения: пройденные модули, результаты тестирований и время, затраченное на выполнение заданий. Эти данные формируют аналитику для заказчика услуг (компании-клиента).
2. Использование данных
Все полученные данные обрабатываются на законных основаниях в рамках исполнения договора и соблюдения законодательства РФ (в т.ч. 152-ФЗ).
Администрирование
Обеспечение технической поддержки, восстановление доступа и коммуникация с пользователями платформы.
Аналитика заказчика
Предоставление компаниям-клиентам отчетов о прогрессе сотрудников, уровнях компетенций и эффективности обучения.
Безопасность
Мониторинг подозрительной активности для защиты данных пользователей и целостности образовательного контента.
3. Хранение данных
Мы применяем строгие технические и организационные меры для защиты ваших данных от несанкционированного доступа, утери или изменения.
Шифрование
Все данные передаются по защищенным каналам связи с использованием протокола TLS 1.2 и выше. Данные, хранящиеся в состоянии покоя (at rest), шифруются алгоритмом AES-256.
Срок хранения
Мы храним персональные данные только в течение времени, необходимого для предоставления услуг, или в соответствии с законодательными требованиями (до 5 лет для бухгалтерских и кадровых отчетов).
География хранения
Серверы, используемые для хранения баз данных пользователей, физически расположены на территории Российской Федерации, что гарантирует соблюдение юрисдикции РФ.
Доступ персонала
Доступ к персональным данным имеют только уполномоченные сотрудники технической поддержки и безопасности, подписавшие соглашение о неразглашении (NDA).
4. Ваши права
Законодательство Российской Федерации предоставляет вам право контролировать свои персональные данные. Вы можете реализовать эти права в личном кабинете или обратившись к администратору.
Вы имеете право запросить копию всех данных, которые мы храним о вас, а также потребовать исправления неточной или устаревшей информации (например, смены должности или контактных данных).
Вы можете запросить полную деактивацию учетной записи и удаление ваших персональных данных из наших систем. Это действие необратимо. Исключение составляют данные, подлежащие обязательному архивному хранению по закону.
Вы можете в любой момент отозвать согласие на обработку персональных данных (например, для маркетинговых рассылок). Это не повлияет на техническую возможность использования платформы для обучения.
Если вы считаете, что ваши права нарушены, вы имеете право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Вопросы по защите данных?
Служба безопасности и DPO (Data Protection Officer) готовы ответить на ваши запросы.
Написать privacy@veksal.ru