Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, каким образом Veltrionyx LLC («Veltrionyx», «мы», «нас», «наш»), зарегистрированная по адресу 801 Grand Avenue, Des Moines, IA 50309, USA, собирает, использует, хранит и защищает персональные данные пользователей нашего веб-сайта veltrionyx.com и образовательной платформы (совместно — «Сервис»). Используя Сервис, вы принимаете условия настоящей Политики.

1. Кто является контролёром персональных данных

Контролёром персональных данных является Veltrionyx LLC, зарегистрированная в штате Айова, США. Наш уполномоченный по защите данных доступен по электронной почте: dpo@veltrionyx.com. Почтовый адрес для письменных запросов: 801 Grand Avenue, Des Moines, IA 50309, USA, Attn: Data Privacy.

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете нам напрямую

• Данные учётной записи: имя, фамилия, адрес электронной почты, пароль (в хешированном виде), номер телефона (если указан).
• Платёжные данные: тип карты, последние четыре цифры номера карты, имя держателя карты, платёжный адрес. Полные данные карты Veltrionyx не хранит — они передаются и обрабатываются нашим платёжным провайдером Stripe Inc. в соответствии со стандартом PCI DSS.
• Коммуникационные данные: содержание сообщений, отправляемых нам через форму обратной связи или по электронной почте.
• Учебные данные: прогресс прохождения курсов, результаты заданий, оценки, комментарии к материалам.

2.2 Данные, собираемые автоматически

• Технические данные: IP-адрес, тип браузера и операционная система, разрешение экрана, устройство доступа.
• Данные об использовании: страницы, которые вы посещаете, длительность сеансов, кнопки, на которые вы нажимаете, реферальный URL.
• Данные cookie: идентификаторы сессий, предпочтения, данные аналитических систем. Подробнее — в нашей Политике cookie.

3. Как мы используем ваши данные

Мы обрабатываем ваши персональные данные на следующих законных основаниях и в следующих целях:

• Исполнение договора: создание и управление вашей учётной записью; предоставление доступа к приобретённым курсам; обработка платежей и возвратов; выдача сертификатов.
• Законный интерес: улучшение качества образовательного контента на основе агрегированных данных об использовании; предотвращение мошенничества и обеспечение безопасности платформы; ответы на ваши запросы в службу поддержки.
• Согласие: отправка маркетинговых сообщений (рассылки, анонсы курсов) — только с вашего явного согласия, которое вы можете отозвать в любое время.
• Юридическое обязательство: соблюдение требований применимого законодательства, включая налоговое законодательство США и требования по хранению финансовых записей.

4. Передача данных третьим лицам

Veltrionyx не продаёт и не передаёт ваши персональные данные третьим лицам в коммерческих целях. Мы можем делиться данными с ограниченным кругом поставщиков услуг, действующих от нашего имени:

• Stripe Inc. (г. Сан-Франциско, США) — обработка платёжных транзакций.
• Google LLC — аналитика использования сайта через Google Analytics 4 (данные анонимизируются).
• Mailchimp / Intuit Inc. — рассылка информационных сообщений при наличии вашего согласия.
• Amazon Web Services, Inc. — хостинг и хранение данных на серверах, расположенных в США.
• Zoom Video Communications, Inc. — проведение живых Q&A-сессий с преподавателями.

Каждый поставщик услуг работает в соответствии с соглашением об обработке данных и обязан обеспечивать надлежащий уровень защиты данных.

5. Международная передача данных

Veltrionyx LLC работает в США, и ваши данные хранятся на серверах в США. Если вы получаете доступ к нашему Сервису из другой страны, ваши данные могут быть переданы в США и обрабатываться там. Мы принимаем надлежащие меры защиты для обеспечения соответствия такой передачи применимым законам о защите данных.

6. Сроки хранения данных

• Данные активных учётных записей хранятся на протяжении всего времени, пока вы являетесь пользователем Сервиса.
• После закрытия учётной записи мы удаляем или анонимизируем ваши персональные данные в течение 90 дней, за исключением данных, которые мы обязаны хранить по закону.
• Финансовые записи о транзакциях хранятся в течение 7 лет в соответствии с требованиями налогового законодательства США (Internal Revenue Code).
• Данные для маркетинговых рассылок хранятся до момента отзыва вашего согласия.

7. Безопасность данных

Veltrionyx применяет технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, раскрытия, изменения или уничтожения. В частности: передача данных шифруется с использованием протокола TLS 1.3; пароли хранятся в хешированном виде с использованием алгоритма bcrypt; доступ к персональным данным имеют только сотрудники, которым это необходимо для выполнения своих должностных обязанностей; регулярно проводится тестирование на проникновение.

Несмотря на принятые меры, ни одна система передачи данных через интернет не может гарантировать абсолютную безопасность. Если вы подозреваете нарушение безопасности вашей учётной записи, немедленно свяжитесь с нами по адресу security@veltrionyx.com.

8. Ваши права

В зависимости от вашего места проживания вы можете иметь следующие права в отношении ваших персональных данных:

• Право на доступ: запросить копию обрабатываемых нами ваших персональных данных.
• Право на исправление: запросить исправление неточных или неполных данных.
• Право на удаление: запросить удаление ваших персональных данных при определённых условиях.
• Право на ограничение обработки: запросить временное ограничение обработки ваших данных.
• Право на переносимость данных: получить ваши данные в структурированном, машиночитаемом формате.
• Право на возражение: возразить против обработки ваших данных в маркетинговых целях.
• Право на отзыв согласия: в любой момент отозвать ранее данное согласие на маркетинговые рассылки.

Для реализации любого из указанных прав направьте запрос по адресу privacy@veltrionyx.com. Мы ответим в течение 30 дней.

9. Права жителей Калифорнии (CCPA/CPRA)

Жители штата Калифорния имеют дополнительные права в соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA) и Законом о правах на конфиденциальность Калифорнии (CPRA), включая право знать, какие персональные данные собираются, право на удаление, право на отказ от продажи или передачи данных и право на недискриминацию. Veltrionyx не продаёт персональные данные. Для подачи запроса по правам CCPA/CPRA используйте адрес: privacy@veltrionyx.com.

10. Файлы cookie

Наш сайт использует файлы cookie для обеспечения работоспособности платформы, аналитики и персонализации. Подробная информация о типах cookie, их назначении и управлении ими содержится в нашей Политике cookie.

11. Конфиденциальность детей

Наш Сервис не предназначен для лиц младше 16 лет. Мы намеренно не собираем персональные данные детей младше 16 лет. Если вам стало известно, что ребёнок предоставил нам персональные данные без согласия родителей, пожалуйста, свяжитесь с нами по адресу privacy@veltrionyx.com, и мы удалим эти данные в кратчайшие сроки.

12. Изменения в политике конфиденциальности

Мы вправе обновлять настоящую Политику конфиденциальности периодически. При внесении существенных изменений мы уведомим вас по электронной почте (если у нас есть ваш адрес) и/или разместим заметное уведомление на нашем сайте за 30 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает ваше согласие с обновлённой политикой.

13. Связь с нами

По всем вопросам, касающимся настоящей Политики конфиденциальности или обработки ваших персональных данных, обращайтесь:

• Email: privacy@veltrionyx.com
• Почта: Veltrionyx LLC, Attn: Privacy Officer, 801 Grand Avenue, Des Moines, IA 50309, USA
• Телефон: +1 515 947 2386 (рабочие часы: Пн–Пт, 9:00–18:00 CT)