Настоящая Политика конфиденциальности разработана компанией Mediora Educational Services LLC и описывает принципы сбора, использования, хранения и защиты персональных данных пользователей нашего веб-сайта и образовательных программ. Мы серьёзно относимся к защите вашей частной жизни и стремимся быть полностью прозрачными в вопросах работы с данными.
1. Кто мы
Mediora Educational Services LLC — образовательная компания, зарегистрированная в штате Флорида, США. Наш юридический адрес: 2 South Biscayne Boulevard, Miami, FL 33131, USA. Мы являемся оператором персональных данных (Data Controller) в отношении информации, которую вы предоставляете нам при пользовании нашим сайтом mediora.edu, а также при прохождении наших образовательных программ.
Если у вас есть вопросы о том, как мы обрабатываем ваши данные, вы можете связаться с нашим ответственным за защиту данных (Data Privacy Contact) по адресу: privacy@mediora.edu или по телефону +1 305 555 8721.
2. Какие данные мы собираем
Мы можем собирать следующие категории персональных данных:
2.1 Данные, которые вы предоставляете нам напрямую
- Контактные данные: имя, фамилия, адрес электронной почты, номер телефона, почтовый адрес.
- Регистрационные данные: имя пользователя, пароль (в зашифрованном виде), предпочтения уведомлений.
- Данные для обучения: информация об образовании, профессиональный опыт, мотивационное письмо при поступлении на курс.
- Платёжные данные: при оплате курсов мы обрабатываем транзакции через сертифицированных платёжных провайдеров; полные данные карты мы не хрдним на своих серверах.
- Обращения и переписка: сообщения, которые вы отправляете через форму обратной связи, по электронной почте или телефону.
- Подписка на рассылку: адрес электронной почты и предпочтения по типу контента.
2.2 Данные, собираемые автоматически
- Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, часовой пояс.
- Данные об использовании: страницы, которые вы посещаете, время нахождения на странице, источник перехода, поисковые запросы на сайте.
- Данные файлов cookie: уникальные идентификаторы сессий, предпочтения, история просмотров на нашем сайте. Подробнее — в разделе 9.
- Данные о местоположении: приблизительное географическое местоположение на основе IP-адреса (страна, штат, город).
3. Как мы собираем данные
Мы собираем данные следующими способами:
- Прямое взаимодействие: заполнение форм на сайте, регистрация на курсы, отправка запросов.
- Автоматизированные технологии: файлы cookie, пиксели отслеживания, аналитические скрипты (Google Analytics, в том числе с функцией анонимизации IP).
- Третьи стороны: в ряде случаев мы можем получать общедоступные данные из профессиональных сетей (например, LinkedIn) при условии, что вы сами их опубликовали.
4. Как мы используем данные
Собранные персональные данные используются исключительно в следующих целях:
- Предоставление образовательных услуг: зачисление на курсы, ведение личного кабинета студента, выдача сертификатов.
- Обработка платёжных операций и подтверждение транзакций.
- Коммуникация с вами: ответы на запросы, уведомления о курсах, технические сообщения.
- Отправка рассылок и учебных материалов — только при наличии вашего явного согласия.
- Улучшение качества сайта и образовательных программ на основе агрегированной аналитики.
- Соблюдение применимых законодательных требований штата Флорида и федерального законодательства США.
- Предотвращение мошенничества и обеспечение безопасности наших систем.
- Проведение маркетинговых кампаний через Google Ads и другие рекламные платформы — исключительно с использованием агрегированных, обезличенных данных или на основе вашего согласия.
Мы никогда не продаём ваши персональные данные третьим лицам и не используем их в целях, несовместимых с теми, ради которых данные были собраны.
5. Правовые основания обработки
В зависимости от цели обработки мы опираемся на следующие правовые основания:
- Исполнение договора: обработка данных, необходимая для предоставления оплаченных образовательных услуг.
- Согласие: маркетинговые рассылки и необязательные аналитические cookie — только после получения вашего явного согласия.
- Законный интерес: улучшение сайта, обеспечение безопасности, защита от мошенничества — при условии, что наши интересы не перевешивают ваши права.
- Соблюдение законодательства: хранение финансовых записей согласно требованиям налогового и бухгалтерского законодательства США.
6. Передача данных третьим лицам
Мы можем передавать ограниченный объём данных следующим категориям получателей:
- Платёжные процессоры: Stripe, Inc. — для обработки транзакций. Stripe соответствует стандарту PCI DSS Level 1.
- Аналитические сервисы: Google LLC (Google Analytics) — в анонимизированном виде для анализа трафика сайта.
- Email-платформы: Mailchimp (Intuit Inc.) — для рассылок по вашей подписке.
- Хостинг и инфраструктура: облачные провайдеры, обеспечивающие работу нашего сайта и систем хранения данных.
- Аккредитующие организации и партнёры: только в объёме, необходимом для подтверждения прохождения курса (например, имя и дата выдачи сертификата).
- Государственные органы: по обоснованному законному требованию в соответствии с законодательством США.
Со всеми поставщиками заключены соответствующие соглашения об обработке данных. Передача данных за пределы США осуществляется только при наличии надлежащих гарантий защиты.
7. Хранение данных
Мы храним ваши персональные данные в течение срока, необходимого для достижения целей, описанных в настоящей Политике, или в соответствии с требованиями применимого законодательства:
- Данные студентов: записи об обучении хранятся в течение 7 лет с момента завершения последнего курса.
- Финансовые документы: минимум 7 лет в соответствии с требованиями IRS.
- Данные подписки на рассылку: до отмены подписки плюс 30 дней.
- Обращения через форму обратной связи: 2 года с момента закрытия вопроса.
- Аналитические данные (cookie): не более 26 месяцев.
По истечении сроков хранения данные безвозвратно удаляются или анонимизируются.
8. Ваши права
Вы имеете право в любое время:
- Получить доступ к хранимым данным о вас и получить их копию.
- Исправить неточные или устаревшие данные.
- Удалить данные («право на забвение») — при условии отсутствия законных оснований для их дальнейшего хранения.
- Ограничить обработку в определённых случаях, предусмотренных применимым законодательством.
- Перенести данные в машиночитаемом формате.
- Отозвать согласие на обработку в любой момент — это не влияет на законность обработки до момента отзыва.
- Отказаться от маркетинговых рассылок по ссылке «Отписаться» в любом письме.
Для реализации любого из перечисленных прав направьте запрос на privacy@mediora.edu. Мы ответим в течение 30 календарных дней. В случае сложных или множественных запросов срок может быть продлён до 60 дней с уведомлением вас об этом.
9. Файлы cookie
Наш сайт использует файлы cookie. Подробная информация об используемых типах cookie, их назначении и способах управления ими изложена в нашей Политике Cookie. При первом посещении сайта вы можете управлять своими предпочтениями в отношении cookie через соответствующий баннер. Обязательные (технические) cookie не требуют вашего согласия, поскольку необходимы для корректной работы сайта.
10. Безопасность данных
Мы применяем технические и организационные меры защиты, соответствующие отраслевым стандартам:
- Шифрование всего трафика по протоколу TLS 1.3.
- Хеширование паролей с использованием алгоритма bcrypt.
- Регулярное обновление программного обеспечения и патчи безопасности.
- Контроль доступа на основе ролей (RBAC) для сотрудников.
- Регулярный аудит безопасности и тестирование на проникновение.
- Резервное копирование данных с шифрованием.
Несмотря на принимаемые меры, ни одна система передачи данных через Интернет не может быть гарантированно защищена на 100%. В случае инцидента безопасности мы уведомим пострадавших пользователей в сроки, установленные законодательством.
11. Несовершеннолетние
Наши образовательные программы и сайт предназначены для лиц, достигших возраста 18 лет. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что ребёнок предоставил нам свои данные без согласия родителей или законного опекуна, незамедлительно свяжитесь с нами по адресу privacy@mediora.edu — мы удалим эти данные в течение 72 часов.
12. Права жителей Калифорнии (CCPA)
Если вы являетесь жителем штата Калифорния, в соответствии с Законом о конфиденциальности потребителей Калифорнии (California Consumer Privacy Act, CCPA) вы имеете дополнительные права:
- Право знать: запросить сведения о категориях и конкретных элементах персональных данных, которые мы собираем, используем или раскрываем.
- Право на удаление: потребовать удаления персональных данных с некоторыми законными исключениями.
- Право на отказ от продажи: мы не продаём персональные данные, поэтому данное право реализовано по умолчанию.
- Право на недискриминацию: реализация ваших прав по CCPA не повлечёт для вас никаких ограничений в получении наших услуг.
Для подачи запроса в рамках CCPA напишите на privacy@mediora.edu с пометкой «CCPA Request» или позвоните по телефону +1 305 555 8721.
13. Изменения в политике конфиденциальности
Мы оставляем за собой право обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас одним из следующих способов: разместим заметное уведомление на главной странице сайта, направим письмо на ваш email-адрес (если вы зарегистрированы или подписаны на рассылку) или отобразим запрос на повторное согласие, если изменения затрагивают основания обработки данных. Дата последнего обновления всегда указана в верхней части документа.
Продолжение использования нашего сайта после вступления изменений в силу означает ваше согласие с обновлённой Политикой.
По всем вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных, обращайтесь:
Если вы не удовлетворены нашим ответом, вы вправе обратиться в Федеральную торговую комиссию США (FTC) или уполномоченный орган по защите данных вашего штата.