Кому передаются данные

Редакция 1.0 · вступает в силу с даты публикации

Документ подготовлен как рабочий проект. Перед публикацией его должен проверить юрист, специализирующийся на трансграничном образовании и защите прав потребителей. Места, требующие решения университета, отмечены в тексте.

Приложение к политике обработки персональных данных. Перечень сторонних сервисов и данных, которые к ним попадают.

Кому передаются данные

Университет не продаёт и не передаёт данные для рекламы. Ниже — полный перечень сторонних сервисов, которые технически задействованы в работе сайта, и данные, которые к ним попадают.

Сервис	Что получает	Страна
PS Cloud Services (хостинг)	все данные сайта — сервер физически размещён у провайдера	Казахстан
Jitsi Meet (аудиолекции)	голос участников, отображаемое имя, IP-адрес во время занятия	США / ЕС
Почтовый сервер (уведомления)	адрес получателя и текст письма	США
DeepSeek (разбор в разделе «Куб»)	текст запроса, введённый Студентом; имя и учётные данные не передаются	КНР
Serper (поиск источников)	поисковый запрос; сведения о Студенте не передаются	США

Шрифты размещены на собственном сервере. Ранее они загружались со стороннего сервиса, и при открытии каждой страницы туда передавался IP-адрес посетителя. Теперь шрифты отдаёт сервер Университета, и обращений к сторонним сервисам при обычном просмотре сайта не происходит вовсе.

Об уведомлении о новых сервисах. При подключении нового стороннего сервиса, получающего персональные данные, Университет обновляет настоящий перечень и уведомляет Студентов не менее чем за 30 дней. Студент вправе возразить против передачи; если возражение делает обучение технически невозможным, ему предлагается расторжение договора с возвратом за неоказанную часть.

Внимание при использовании раздела «Куб». Введённый текст обрабатывается сервисом, расположенным за пределами страны Университета. Не вводите туда сведения, которые не хотите передавать третьим лицам, — в том числе данные о здоровье, вероисповедании и личных обстоятельствах.

Права Студента в отношении своих данных

Доступ — получить копию всех данных о себе. Кнопка «Скачать мои данные» в кабинете, раздел «Профиль и доступ»;
Исправление — изменить неточные сведения самостоятельно или через обращение;
Удаление — запросить удаление учётной записи, раздел «Профиль и доступ»;
Ограничение обработки — потребовать приостановить использование данных на время спора;
Переносимость — получить данные в машиночитаемом виде, тот же файл выгрузки;
Возражение — против обработки, основанной на законном интересе;
Отзыв согласия — там, где обработка основана на согласии;
Жалоба — в надзорный орган по защите данных страны своего проживания.

Границы права на удаление

Удаляются: профиль, фотография, черновики, заметки, закладки, переписка, записи о посещении.

Не удаляются даже по требованию:

реестровая запись о выданном дипломе или сертификате — документ должен оставаться проверяемым, иначе он теряет смысл для его же обладателя;
академический транскрипт и сведения об аттестации — архивная обязанность учебного заведения;
финансовые документы — обязанность хранения по бухгалтерскому и налоговому праву;
записи лекций, содержащие голоса других участников, — удаление затронуло бы данные третьих лиц. Рассматривается удаление отдельного фрагмента.

Это ограничение сформулировано прямо, чтобы Студент понимал пределы заранее, а не получал отказ после обращения.

Как обратиться

Через раздел «Связь с университетом» в личном кабинете или по контактам на странице «Контакты». Срок ответа — 30 календарных дней; при сложности обращения срок может быть продлён с уведомлением о причине.

Для проверки личности заявителя используются данные учётной записи. Дополнительные документы запрашиваются только когда без них личность установить невозможно.

Решения принимает человек

Университет не применяет автоматическое профилирование студентов и не принимает автоматических решений, влияющих на обучение. Оценки выставляет преподаватель, решения об отчислении принимает руководитель. Программные средства могут привлечь внимание к обстоятельству, но вывод делает человек.

Утечки и инциденты

При обнаружении утечки персональных данных Университет:

уведомляет надзорный орган в течение 72 часов с момента, когда об утечке стало известно — этот срок отсчитывается от обнаружения, а не от завершения расследования;
уведомляет затронутых Студентов без неоправданной задержки, если утечка создаёт для них высокий риск;
вносит инцидент во внутренний реестр — включая случаи, не требующие уведомления.

Уведомление Студенту содержит: какие данные затронуты, каковы возможные последствия, какие меры приняты и что рекомендуется сделать самому.

Защита данных

соединение с сайтом шифруется;
пароли хранятся в виде необратимых хешей и не могут быть восстановлены даже сотрудниками;
доступ к данным студентов разграничен: преподаватель видит только свои группы и не видит финансовых сведений;
действия с документами и суммами фиксируются в журнале;
резервные копии создаются еженедельно и хранятся ограниченный срок;
для учётных записей доступна двухфакторная аутентификация.

Несовершеннолетние

Университет обучает совершеннолетних. Если на подготовительные программы принимаются лица, не достигшие возраста цифрового согласия в своей стране, обработка их данных производится с согласия родителя или законного представителя, подтверждённого отдельно.

Изменения политики

Каждая редакция имеет номер и дату. При существенных изменениях — расширении целей обработки или подключении нового стороннего сервиса — Студенты уведомляются за 30 дней, а где требуется, согласие запрашивается заново.