Политика конфиденциальности

Zehinly — облачная система управления для курсовых и учебных центров. Платформа работает по адресу zehinly.com и на собственном поддомене каждого центра (например, vashkurs.zehinly.com).

Настоящая политика распространяется на сайт zehinly.com, панели центров, кабинеты студентов и родителей, а также на публичные страницы центров.

Курсовой центр вносит в систему данные своих студентов, родителей, преподавателей и сотрудников и является обладателем (владельцем) этих персональных данных: именно центр решает, какие данные и для чего собираются. Zehinly обрабатывает эти данные только по поручению центра и для оказания услуги, выступая оператором (обработчиком). С запросами относительно таких данных обращайтесь в первую очередь в свой курсовой центр.

Сама Zehinly как обладатель (владелец) персональных данных отвечает только за следующие данные:

• заявки на демо, отправленные через форму на сайте;
• контактные и расчётные данные руководителей центров;
• технические журналы сайта и платформы.

• Данные учётной записи: имя, фамилия, e-mail, телефон, роль, фото профиля и пароль (только в виде необратимого хеша).
• Учебные данные: группы, расписание занятий, посещаемость, темы уроков, задания, ответы и результаты квизов, сертификаты.
• Финансовые данные: плата за обучение, скидки, платежи, задолженности и зарплаты — в том объёме, в каком их вносит центр. Данные банковских карт мы не храним.
• Обращения: имя лица, обратившегося в центр, его контактные данные, история звонков и заметок.
• Заявка на демо: имя, фамилия, название курса, телефон, e-mail, город, количество студентов и ваше сообщение.
• Технические данные: IP-адрес, тип браузера и устройства, время входа, журнал изменений в панели (кто, когда и какую запись изменил).
• Подписка на уведомления: если вы разрешите уведомления в браузере — адрес подписки, выданный браузером.

• Оказание услуги: вход в учётную запись, расписание, посещаемость, учёт платежей, уведомления и отчёты.
• Безопасность: предотвращение злоупотреблений, ограничение попыток входа, запись изменений в журнал.
• Поддержка: ответы на ваши обращения, проведение демо, перенос данных из Excel.
• Расчёты: учёт подписок и платежей.
• Ответы на запросы уполномоченных государственных органов в случаях, предусмотренных законом.

Мы не продаём данные, не используем их для рекламы и не передаём рекламным сетям.

Мы обрабатываем персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных». Основания обработки: исполнение договора, заключённого с центром, согласие, которое вы даёте при отправке заявки на демо, законный интерес в обеспечении безопасности и работоспособности сервиса, а также требования законодательства.

Платформой пользуются и студенты младше 18 лет. Их учётные записи открывает курсовой центр, и центр же обеспечивает согласие родителя или законного представителя. Родитель может следить за данными своего ребёнка в своём кабинете. Мы не используем данные детей в маркетинговых целях.

• Курсовой центр: данные студентов и родителей видят только уполномоченные сотрудники этого центра; каждый сотрудник видит только те разделы, которые разрешены его ролью.
• Публичная страница центра: если центр опубликует свой профиль, его название, логотип, курсы, филиалы и контактные данные становятся общедоступными. Данные студентов на публичной странице не отображаются.
• Поставщики инфраструктуры: хостинг-провайдер, у которого размещены наши серверы; Cloudflare (передача трафика, защита от атак и статистика посещений без cookie); Google Fonts (файлы шрифтов — при их загрузке ваш браузер передаёт Google ваш IP-адрес); push-сервисы производителей браузеров для браузерных уведомлений; сервис отправки электронной почты.
• Государственные органы: только в случаях и в порядке, предусмотренных законом.

Часть серверов этих поставщиков может находиться за пределами Азербайджана. Данные передаются им только в объёме, необходимом для оказания услуги.

• Данные центра хранятся, пока действует подписка. По окончании подписки центр не удаляется, а переходит в режим только для чтения: просматривать и выгружать данные по-прежнему можно.
• Если центр завершает сотрудничество и просит удалить данные, мы удаляем их из системы; копии, оставшиеся в резервных копиях, перезаписываются новыми в течение 14 дней.
• Заявки на демо хранятся до достижения цели и удаляются по вашему запросу.
• Все изменения, внесённые в демо-центре (demo.zehinly.com), удаляются каждую ночь.
• Данные, хранение которых требуется по закону (например, расчётные документы), хранятся в течение срока, установленного законом.

• Соединение между вашим браузером и платформой шифруется по HTTPS.
• Пароли хранятся в виде необратимого хеша: никто, включая нас, не может их прочитать.
• Данные каждого центра изолированы от других центров; пользователь одного центра не может видеть данные другого.
• Доступ сотрудников ограничен ролями и правами, важные изменения записываются в журнал.
• Резервная копия базы данных создаётся каждую ночь, хранится 14 дней и дополнительно хранится за пределами сервера.

Ни одна система не является абсолютно защищённой. Если мы обнаружим несанкционированный доступ к данным, мы без промедления уведомим затронутые центры.

В соответствии с Законом «О персональных данных» у вас есть следующие права:

• узнать, какие данные о вас обрабатываются, и получить их копию;
• потребовать исправления неверных или неполных данных;
• потребовать удаления данных или ограничения их обработки;
• отозвать согласие, данное на обработку, основанную на согласии;
• при нарушении ваших прав обратиться в уполномоченный государственный орган или в суд.

Запрос относительно данных, внесённых курсовым центром, направляйте в этот центр. Если связаться с центром невозможно, напишите нам — мы перенаправим запрос центру. В остальных случаях пишите на адрес support@zehinly.com; мы отвечаем на запросы в течение 30 дней.

Мы используем только те cookie и хранилище браузера, которые необходимы для работы сайта и панели. Перечень и сроки приведены в документе «Политика cookie».

Мы можем обновлять настоящую политику. Новая редакция публикуется на этой странице, и дата вверху меняется. О существенных изменениях мы заранее уведомляем администраторов центров.