Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы Bridge (bridgeolympiad.org) и мобильных версий сайта. Оператором персональных данных является Общество с ограниченной ответственностью «Бридж академиясы» (далее Оператор), ИНН 02511202510671, адрес: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Курчатова, 109/1, офис 20.

Политика разработана в соответствии с Законом Кыргызской Республики «Об информации персонального характера», Гражданским кодексом КР и иными актами законодательства КР. Используя платформу, пользователь подтверждает, что ознакомлен с Политикой.

2. Какие данные мы обрабатываем

Данные аккаунта: имя и фамилия, дата рождения, класс, город, номер телефона (WhatsApp), адрес электронной почты, пароль в хешированном виде.

Данные законного представителя участника младше 18 лет: имя, номер телефона, факт и дата согласия.

Данные экзамена: ответы, время начала и окончания, журнал действий во вкладке, видео и аудио с камеры и микрофона в период экзамена, индекс риска и его составляющие.

Платёжные данные: сумма, дата, идентификатор транзакции, последние четыре цифры карты. Полный номер карты Оператор не получает и не хранит: платёж проходит на стороне банка-эквайера.

Технические данные: IP-адрес, тип устройства и браузера, файлы cookie (см. Политику cookie).

3. Цели обработки

Регистрация участника и предоставление доступа в личный кабинет; проведение олимпиады и контроль честности экзамена; расчёт результата и выдача сертификата; приём оплаты и выдача чека; уведомления о старте регистрации, дате экзамена и результате; ответы на обращения; исполнение требований законодательства КР, в том числе налогового и бухгалтерского учёта.

4. Правовые основания

Согласие субъекта данных или его законного представителя; исполнение договора (Пользовательского соглашения и Публичной оферты); исполнение обязанностей, возложенных на Оператора законодательством КР.

5. Данные несовершеннолетних

Участники олимпиады учатся в 3–11 классах, поэтому большинство из них младше 18 лет. Обработка их данных осуществляется на основании согласия законного представителя (родителя или опекуна), которое фиксируется при регистрации. Порядок описан в документе «Согласие на обработку данных ребёнка».

6. Передача третьим лицам

Оператор передаёт данные только в объёме, необходимом для оказания услуги: банку-эквайеру КР для проведения платежа; провайдеру уведомлений (WhatsApp Business API компании Meta Platforms) для доставки сообщений; облачному провайдеру для хранения данных; членам экзаменационной комиссии в объёме, необходимом для проверки работы. Оператор не продаёт персональные данные и не передаёт их рекламным сетям.

7. Трансграничная передача и хранение

Данные хранятся на серверах облачных провайдеров (Amazon Web Services или Google Cloud), которые могут находиться за пределами Кыргызской Республики. Трансграничная передача осуществляется в соответствии со статьёй 25 Закона КР «Об информации персонального характера» на основании согласия субъекта и при условии, что провайдер обеспечивает уровень защиты не ниже установленного законодательством КР. С провайдерами заключены соглашения об обработке данных.

8. Сроки хранения

Данные аккаунта: до удаления аккаунта пользователем и 1 год после. Видео и аудио экзамена: 90 дней после публикации результата, затем удаляются; при апелляции или расследовании нарушения срок продлевается до завершения процедуры. Результаты и данные сертификата: 5 лет, чтобы работала проверка подлинности сертификата. Платёжные документы: 5 лет в соответствии с требованиями законодательства КР о бухгалтерском учёте.

9. Права субъекта данных

Вы вправе получить сведения о том, какие данные обрабатываются; требовать их уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных КР или в суд. Запросы принимаются по адресу info@bridgeolympiad.org. Срок ответа 30 календарных дней. Удаление данных, которые Оператор обязан хранить по закону, откладывается до истечения установленного срока.

10. Защита данных

Шифрование при передаче (TLS) и при хранении, хеширование паролей, разграничение доступа сотрудников по ролям, журналирование доступа к видеозаписям, регулярное резервное копирование. Доступ к записям экзамена имеют только проктор и члены комиссии.

11. Изменения и контакты

Оператор вправе обновлять Политику; новая редакция публикуется на этой странице с указанием даты. По вопросам обработки данных: info@bridgeolympiad.org, +996 501 674 992, Кыргызская Республика, г. Бишкек, Ленинский район, ул. Курчатова, 109/1, офис 20.