ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок, в котором Открытое акционерное общество «Кибер безопасность и наблюдение» (ОАО «Кибер безопасность и наблюдение»), зарегистрированное по адресу: город Бишкек, Первомайский район, улица Каспийская, дом 13, регистрационный номер 212406-3301-ОАО (далее – «Компания», «Мы», «Наша Компания» или «Нас»), осуществляет сбор, использование, хранение, передачу и защиту персональных данных (далее – «Персональные данные»), которые могут быть получены у любого физического или юридического лица (далее – «Пользователь» или «Вы») при использовании сайта https://brainoria.com (далее – «Сайт») и/или сервисов, предоставляемых Компанией (далее – «Сервисы»).

1. ОПРЕДЕЛЕНИЯ

1.1. Сайт – веб-сайт, доступный по адресу https://brainoria.com, включая его поддомены, а также мобильные версии, приложения и прочие производные ресурсы, если такие разработаны и эксплуатируются.
1.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Например: фамилия, имя, отчество, адрес электронной почты, контактный телефон, иные данные, предоставленные при регистрации или использовании функционала Сайта.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с Персональными данными с использованием средств автоматизации или без таковых (сбор, запись, хранение, уточнение, использование, передача и т.д.).
1.4. Пользователь («субъект персональных данных») – любое дееспособное лицо, использующее Сайт и/или Сервисы Компании, а также размещающее свои данные в рамках использования Сайта (например, при регистрации, покупке курсов, размещении авторских материалов и др.).
1.5. Преподаватель – Пользователь, имеющий право создавать и публиковать обучающие материалы (курсы) на Сайте.
1.6. Обучающийся – Пользователь, приобретающий доступ к обучающим материалам на Сайте.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Данная Политика разработана в соответствии с законодательством страны регистрации Компании, а также с учетом общепринятых международных стандартов в области защиты персональных данных.
2.2. Использование Сайта означает полное согласие Пользователя с настоящей Политикой и условиями обработки его Персональных данных. Если Пользователь не согласен с какой-либо из установленных Политикой практик или положений, он обязан воздержаться от использования Сайта и Сервисов.
2.3. Компания оставляет за собой право вносить изменения в настоящую Политику в любое время, публикуя обновленную редакцию на Сайте. Новая редакция Политики вступает в силу с момента ее размещения, если иное не оговорено в тексте новой редакции.

3. СОСТАВ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные, предоставляемые Пользователем при регистрации

• Имя, фамилия, адрес электронной почты, номер телефона, логин и пароль, иные реквизиты в зависимости от формы регистрации.
• Юридические лица (например, образовательные организации) могут дополнительно указывать свои наименования, регистрационные данные, адрес, контактные телефоны и пр.

3.2. Данные, собираемые автоматически при использовании Сайта

• IP-адрес, тип устройства, тип и версия браузера, версия операционной системы, геолокация (если разрешено настройками устройства), сведения о технических ошибках.
• Данные об активности на Сайте: просмотренные курсы, время пребывания, переходы, клики.
• Файлы Cookie и аналогичные технологии (см. подробности в Политике использования файлов Cookie).

3.3. Данные, получаемые от третьих лиц

• Платежные операторы и системы (данные о статусе платежа, сумме транзакции).
• Социальные сети и иные сторонние сервисы, через которые Пользователь может авторизоваться на Сайте (например, Facebook, Google).

3.4. Данные, полученные при общении с Пользователем

• Информация, содержащаяся в запросах на поддержку, электронных письмах, отзывах, комментариях, чате и прочих каналах связи.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Предоставление Сервиса

• Создание и обслуживание Аккаунта (учетной записи Пользователя).
• Обеспечение возможности доступа к функционалу Сайта (покупка и продажа курсов, обучение, публикация комментариев и проч.).

4.2. Коммуникация с Пользователями

• Отправка уведомлений о статусе заказов, изменениях в работе Сервиса, информации о новых возможностях, правилах и политике.
• Ответы на обращения, запросы в службу поддержки, консультирование Пользователей.

4.3. Маркетинг и улучшение Сервиса

• Предоставление персонализированных рекомендаций курсов и контента на основе интересов Пользователя.
• Отправка рекламных и информационных рассылок (при условии согласия Пользователя на их получение).
• Анализ поведения Пользователей на Сайте для улучшения функционала, структуры, контента и маркетинговых кампаний.

4.4. Безопасность и предотвращение нарушений

• Проверка данных Пользователя, предотвращение мошеннических действий, несанкционированного доступа и других противоправных действий.
• Устранение технических ошибок и обеспечение целостности и стабильности Сайта.

4.5. Исполнение требований законодательства

• Соблюдение требований законодательства страны, в которой зарегистрирована Компания, а также законодательства иных стран (при наличии соответствующей юрисдикции), в том числе по предоставлению данных компетентным органам.

5. ПРАВОВАЯ ОСНОВА ОБРАБОТКИ

5.1. Согласие Пользователя

• В ряде случаев мы запрашиваем явное согласие на обработку Персональных данных (например, при подписке на рассылку новостей).
  5.2. Необходимость для исполнения договора
• Обработка Персональных данных может быть необходима для заключения или исполнения договора (оферты) с Пользователем (например, покупка курса, предоставление доступа к услугам).
  5.3. Законные интересы Компании
• Компания может обрабатывать Персональные данные для защиты своих законных прав и интересов (например, предотвращение мошенничества, рассылка рекламы собственных услуг, анализ поведения на Сайте), при условии, что такие действия не нарушают права и свободы Пользователя.
  5.4. Исполнение правовых обязательств
• В случаях, когда законодательство прямо предписывает Компании хранить или предоставлять определенные данные (например, по запросам правоохранительных органов).

6. ХРАНЕНИЕ И СРОКИ ОБРАБОТКИ

6.1. Компания хранит Персональные данные столько, сколько это необходимо для достижения целей обработки, или в течение срока, установленного законодательством (например, налоговым, бухгалтерским, о защите прав потребителей).
6.2. При удалении Аккаунта Пользователя с Сайта, Персональные данные могут быть полностью или частично сохранены в архивах или бэкапах, если это требуется в соответствии с законами или для защиты законных интересов Компании.
6.3. Компания принимает разумные меры, чтобы обеспечить точность и актуальность хранимых данных. При изменении своих данных Пользователь может самостоятельно обновлять информацию в личном кабинете или обращаться к Компании.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Передача внутри Компании и аффилированным лицам

• Доступ к Персональным данным имеют только уполномоченные сотрудники и партнеры Компании, которым такие данные необходимы для выполнения своих должностных обязанностей или оказания услуг в рамках Сайта.

7.2. Сторонние сервисы и поставщики

• Компания может использовать сторонние сервисы (например, платежные системы, хостинг-провайдеры, сервисы веб-аналитики, рекламные платформы) для обработки данных. В таких случаях передача Персональных данных осуществляется на основании соответствующих соглашений, предусматривающих соблюдение конфиденциальности и безопасности данных.

7.3. Раскрытие по требованию закона

• Компания может раскрыть Персональные данные в соответствии с требованиями законодательства и по запросу компетентных органов (например, судебные, правоохранительные или надзорные).

7.4. Трансграничная передача

• В некоторых случаях Персональные данные могут передаваться за пределы страны регистрации Компании (например, на серверы поставщиков облачных услуг), при условии обеспечения надлежащего уровня защиты данных согласно применимому законодательству.

8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ КАК СУБЪЕКТОВ ДАННЫХ

8.1. Право на доступ

• Пользователь имеет право получить информацию о том, какие Персональные данные обрабатываются Компанией, а также запрашивать копию таких данных.

8.2. Право на исправление

• Пользователь имеет право требовать исправления неточных или неполных Персональных данных.

8.3. Право на удаление

• Пользователь может запросить удаление своих Персональных данных, если дальнейшая обработка не требуется для целей, ради которых данные были собраны, или не предусмотрена законодательством.

8.4. Право на ограничение обработки

• Пользователь может попросить временно приостановить обработку его Персональных данных, если оспаривается точность данных, правомерность обработки или если Пользователь возражает против обработки.

8.5. Право на возражение

• Если обработка Персональных данных осуществляется на основании законного интереса Компании, Пользователь имеет право возражать против такой обработки (исключая случаи, когда Компания докажет наличие законных оснований для обработки).

8.6. Право на отзыв согласия

• Если Персональные данные обрабатываются на основании согласия Пользователя, он в любой момент может отозвать это согласие, не затрагивая законность обработки до момента отзыва.

8.7. Порядок реализации прав

• Для реализации своих прав Пользователь может связаться с Компанией (см. раздел Контактная информация). Компания рассмотрит запрос и предоставит ответ в разумный срок, установленный законодательством.

9. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Компания принимает технические, организационные и правовые меры для защиты Персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Среди мер безопасности могут применяться шифрование, использование защищенных протоколов (HTTPS/SSL), ограничение доступа к серверам и базам данных, регулярное обновление программного обеспечения и т.д.
9.3. Однако ни один метод передачи данных через Интернет или метод электронного хранения не может гарантировать 100% безопасность. Компания прилагает все разумные усилия для защиты данных, но не может полностью исключить риск несанкционированного доступа третьих лиц.

10. ОБРАБОТКА COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

10.1. При использовании Сайта на устройстве Пользователя могут сохраняться файлы Cookie, веб-маяки и иные похожие технологии.
10.2. Информация о видах, целях и способах использования Cookie приводится в Политике использования файлов Cookie.
10.3. Пользователь имеет право отключить или ограничить использование Cookie через настройки своего браузера, однако это может повлиять на доступность или функциональность ряда сервисов Сайта.

11. МАРКЕТИНГ И РАССЫЛКИ

11.1. Компания может отправлять Пользователям рекламные и/или информационные материалы (рассылки) по электронной почте или иным каналам связи, если Пользователь дал на это согласие.
11.2. Пользователь может в любое время отписаться от таких рассылок, воспользовавшись соответствующей ссылкой в сообщении или обратившись к Компании (см. раздел Контактная информация).

12. САЙТЫ ТРЕТЬИХ ЛИЦ

12.1. На Сайте могут содержаться ссылки на веб-сайты третьих лиц. Компания не несет ответственности за содержание, условия использования и политику конфиденциальности таких сайтов.
12.2. Пользователь самостоятельно несет ответственность за ознакомление с политиками и условиями использования сторонних ресурсов, прежде чем предоставлять им свои персональные данные.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

13.1. По всем вопросам, связанным с обработкой Персональных данных, а также для реализации прав, предусмотренных законодательством, Пользователь может обращаться к Компании:

• Электронная почта: privacy@brainoria.com или info@brainoria.com
• Почтовый адрес: город Бишкек, Первомайский район, улица Каспийская, дом 13 (ОАО «Кибер безопасность и наблюдение»), регистрационный номер 212406-3301-ОАО.

13.2. Компания рассмотрит обращение и предоставит ответ в сроки, установленные законодательством и внутренними регламентами.

14. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

14.1. Компания может обновлять или изменять настоящую Политику в одностороннем порядке, в том числе при изменении требований законодательства или практик обработки данных.
14.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не установлено самой новой редакцией.
14.3. Если изменения существенно затрагивают права и обязанности Пользователей, Компания уведомляет об этом путем размещения заметного уведомления на Сайте или отправки электронного сообщения по известным контактам Пользователя.

Дата последнего обновления: (02.14.2025)

Настоящая Политика конфиденциальности является важной частью соглашения между Пользователем и Компанией. Используя наш Сайт, вы подтверждаете, что прочитали и согласны с данной Политикой. Благодарим вас за доверие и стараемся обеспечивать максимально безопасную и прозрачную обработку ваших персональных данных!