Политика конфиденциальности

Данные посетителей сайта и лиц, отправляющих заявки, обрабатывает Հովհաննես Խարազյան ԱՁ (Налоговый код 78046621, Մամիկոնյանց 21/1, ք. Երևան, Հայաստան). По вопросам используйте электронный адрес, указанный внизу страницы.

Campus Life — это B2B-платформа, и наша роль в отношении данных различается в зависимости от того, о чьих данных идёт речь.

• В отношении данных посетителей сайта, лиц, отправляющих заявки, и пользователей панели ответственными за обработку являемся мы: мы сами определяем, зачем и как их обрабатывать.
• В отношении данных студентов, родителей и сотрудников Академии ответственной является Академия. Мы выступаем как сторона, действующая по её поручению: храним данные и обеспечиваем работу системы, но не определяем, чьи данные собирать и зачем.

На практике это означает следующее. Если вы студент и хотите узнать, какие данные о вас собраны, обратитесь в свою академию. Мы не можем предоставить или удалить их без её поручения, поскольку это не наши данные.

Форма заявки на сайте:

• название академии;
• имя контактного лица;
• номер телефона и адрес электронной почты;
• диапазон приблизительного числа студентов;
• ваше сообщение, если вы его заполнили;
• факт согласия — с датой и версией документа.

Учётная запись в панели:

• имя и фамилия;
• адрес электронной почты;
• хеш пароля: сам пароль мы не храним и не можем его восстановить — только заменить новым.

Технические данные:

• хеш IP-адреса — для ограничения частоты запросов формы; сам адрес мы не храним;
• тип браузера и время запроса — в журналах сервера;
• сведения об ошибках — для анализа сбоев.

Мы не собираем и не запрашиваем данные о здоровье, религиозных убеждениях и иные данные особой категории, а также данные платёжных карт.

• Для ответа на заявку и демонстрации платформы. Основание — ваше согласие, которое вы даёте при отправке формы.
• Для исполнения договора: предоставление доступа, выставление счетов, техническая поддержка. Основание — договор или действия, направленные на его заключение.
• Для защиты услуги от спама и массовых запросов. Основание — наш законный интерес обеспечить устойчивую работу услуги.
• Для исполнения требований закона: хранение бухгалтерских и налоговых документов. Основание — закон.

Согласие вы можете отозвать в любой момент, написав нам. Отзыв не влияет на законность обработки, выполненной до него.

На сайте нет счётчиков посетителей, рекламных пикселей и других сторонних средств отслеживания. Это обеспечено технически: политика безопасности сайта запрещает любые загружаемые извне сценарии.

Используется одна cookie — __Host-cl_session: она хранит сессию пользователя, вошедшего в панель, и без неё вход невозможен. Она технически необходима, поэтому отдельное окно согласия мы не показываем.

В памяти вашего браузера (localStorage) хранятся только настройки оформления: светлая или тёмная тема и предпочтения интерфейса. Эти данные на сервер не отправляются.

• Заявки — до 3 лет с даты заявки, для восстановления истории общения.
• Учётные записи панели — в течение действия подписки и 30 дней после её прекращения.
• Журналы сервера — до 90 дней.
• Бухгалтерские документы — в срок, установленный законодательством Республики Армения.

По истечении срока данные удаляются, включая резервные копии, в разумный срок.

Данные мы не продаём и не передаём в рекламных целях. Передаём только тем поставщикам, без которых услуга не работает, и только в необходимом объёме:

• поставщику облачной инфраструктуры — серверы и базы данных;
• поставщику услуг домена и сетевой защиты;
• поставщику услуг доставки электронных писем;

Все поставщики действуют по нашему поручению и обязаны соблюдать конфиденциальность. Действующий перечень — в последнем разделе; он обновляется при смене поставщика.

Данные могут быть предоставлены также уполномоченным государственным органам — в случаях и порядке, установленных законом.

Серверы находятся за пределами Армении — у облачного поставщика, действующего в странах Европейского союза. То есть имеет место трансграничная передача данных.

В выбранной юрисдикции действует сопоставимый уровень защиты персональных данных, а отношения с поставщиком регулируются условиями о конфиденциальности.

• Вся передача осуществляется по шифрованному соединению (HTTPS).
• Пароли хранятся в виде одностороннего хеша, а не в открытом виде.
• У каждой академии отдельная база данных и отдельное хранилище.
• Доступ к разделам панели определяется ролью: академия технически не достаёт до данных другой академии.
• Выполняется регулярное резервное копирование.

Ни одна система не может гарантировать абсолютную безопасность. В случае утечки данных, представляющей опасность для прав, мы уведомляем заинтересованных лиц и уполномоченный орган в установленном законом порядке.

В соответствии с законом Республики Армения «О защите персональных данных» вы имеете право:

• знать, обрабатываются ли ваши данные, и получить их копию;
• знать цель обработки, правовое основание и круг лиц, которым данные передаются;
• требовать исправления неточных данных;
• требовать удаления данных или блокирования их обработки — в случаях, предусмотренных законом;
• отозвать ранее данное согласие;
• обжаловать наши действия.

Заявление направляйте по электронному адресу, указанному внизу страницы. Отвечаем в установленный законом срок. Для подтверждения личности мы можем запросить дополнительные данные: это делается для того, чтобы ваши данные не были предоставлены другому лицу.

Если ответ вас не удовлетворил, вы можете обратиться в Агентство защиты персональных данных Министерства юстиции Республики Армения.

Сайт адресован руководителям учебных центров, а не детям. Мы не собираем данные несовершеннолетних напрямую.

Данные несовершеннолетних студентов вносит на платформу Академия, и именно она обеспечивает согласие родителя или законного представителя — согласно разделению ролей, описанному в разделе 2.

Мобильное приложение собирает те же данные, что и веб-версия, и дополнительно — только то, без чего оно не работает:

• идентификатор уведомлений (push-токен) — только если вы включили уведомления; он позволяет доставить уведомление на ваше устройство и ничего больше о вас не раскрывает;
• технические данные устройства и приложения: модель, версия операционной системы и версия приложения — для диагностики сбоев;
• выданные вами разрешения — например доступ к камере или галерее, если вы отправляете изображение профиля; они запрашиваются в момент действия и в любой момент отзываются в настройках устройства.

Рекламных и сторонних аналитических инструментов в приложении нет: рекламный идентификатор мы не собираем, пользователей между приложениями не отслеживаем и данные не продаём.

Удаление аккаунта можно запросить, не обращаясь к нам: студент — в приложении, академия — в кабинете. Порядок, перечень удаляемых и сохраняемых данных и сроки описаны на отдельной странице по адресу campuslife.am/account-deletion.

Учебными данными студента распоряжается его академия, поэтому его заявку исполняет она. Если академия не отвечает, напишите нам, и мы направим заявку по назначению как обработчик данных.

Политика может обновляться вследствие изменения услуги или требований законодательства. Действующая редакция всегда доступна по адресу campuslife.am/privacy с указанием даты последнего обновления.

О существенных изменениях мы уведомляем по электронной почте или в панели.

Этот перечень обновляется отдельно, без изменения остальной части политики. По текущему состоянию:

• Google Cloud — облачная инфраструктура: серверы и базы данных.
• Cloudflare — обслуживание домена и сетевая защита.
• Поставщик электронной почты — доставка служебных писем.

Оплата производится банковским переводом по выставленному счёту. Данные платёжных карт мы не запрашиваем, не обрабатываем и не храним. Настоящий документ является переводом. В случае расхождений преимущественную силу имеет армянская редакция, размещённая по адресу campuslife.am.