Политика конфиденциальности

1. Права пользователя (GDPR / CCPA)

Пользователь обладает следующими правами в отношении своих персональных данных:

• Право на доступ — получить копию обрабатываемых данных
• Право на исправление — потребовать корректировки неточных данных
• Право на удаление — потребовать удаления данных при отсутствии правовых оснований для их хранения
• Право на ограничение обработки — приостановить обработку в определённых ситуациях
• Право на переносимость данных — получить данные в структурированном формате
• Право на возражение — против обработки в маркетинговых целях
• Право подать жалобу в надзорный орган по защите персональных данных

Для реализации этих прав направьте обращение по адресу info@goldhillbook.com.

2. Цели обработки персональных данных

Школа обрабатывает персональные данные для следующих целей:

• Регистрация студента и предоставление доступа к личному кабинету
• Сопровождение учебного процесса и обратная связь куратора
• Информирование о новых программах, материалах и открытых занятиях (при согласии)
• Аналитика использования сайта для улучшения качества сервисов
• Исполнение требований законодательства и хранение обязательной отчётности

3. Введение

Школа Goldhillbook относится к персональным данным пользователей с уважением и серьёзностью. Настоящая политика описывает, какие данные мы собираем, для каких целей, на каких основаниях и как обеспечиваем их безопасность.

Используя сайт или образовательные сервисы школы, пользователь соглашается с условиями обработки данных, изложенными в настоящей политике.

4. Изменение политики

Школа может вносить изменения в настоящую политику. Обновлённая редакция публикуется на сайте с указанием даты вступления в силу. Существенные изменения дополнительно доводятся до сведения пользователей через электронную почту, если у школы есть соответствующие контактные данные.

5. Сроки хранения данных

Школа хранит персональные данные не дольше, чем это необходимо для достижения целей обработки. Типичные сроки:

• Учебные данные студента — в течение прохождения программы и трёх лет после её завершения
• Контактные данные подписчиков рассылки — до отзыва согласия на получение рассылки
• Бухгалтерские документы — в течение сроков, установленных законодательством
• Технические логи сайта — до 12 месяцев

6. Конфиденциальность данных детей

Школа не предоставляет образовательные программы лицам младше 16 лет и не собирает целенаправленно данные таких пользователей. Если выяснится, что данные ребёнка были получены без согласия законного представителя, школа удалит их незамедлительно после получения соответствующего обращения.

7. Меры безопасности

Для защиты персональных данных школа применяет организационные и технические меры:

• Шифрование передаваемых данных по протоколу HTTPS
• Разграничение доступа сотрудников по принципу минимальных полномочий
• Регулярное резервное копирование баз данных
• Мониторинг несанкционированных попыток доступа
• Обучение сотрудников правилам обработки персональных данных

8. Автоматизированное принятие решений

Школа не применяет автоматизированное принятие решений, имеющее юридические или иные значимые последствия для пользователя. Все важные решения, связанные с учебным процессом, принимаются с участием человека — куратора или сотрудника приёмной комиссии.

9. Международная передача данных

Если для обеспечения работы сервисов школа использует подрядчиков, расположенных за пределами страны, передача данных осуществляется с соблюдением применимых правовых требований и при наличии достаточных гарантий защиты. Перечень подрядчиков может быть предоставлен по запросу.

10. Контактные данные оператора

Оператор персональных данных:

• Школа: goldhillbook
• Адрес: 15 Commerce Plaza, Suite 200
• Электронная почта: info@goldhillbook.com
• Телефон: +1 (400) 241-8289

Все обращения, связанные с обработкой персональных данных, направляйте по указанным контактам.

11. Передача данных и раскрытие

Школа не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна в следующих случаях:

• По требованию государственных органов в соответствии с законодательством
• Для обеспечения работы сервисов (хостинг, рассылка) при наличии договоров о неразглашении
• С прямого согласия пользователя в конкретной ситуации

В любом случае передача ограничивается минимально необходимым объёмом данных и фиксируется во внутренних журналах школы.