Политика конфиденциальности

1. Кто мы

Оператор платформы: ОсОО «Bilimpark Education», юридический адрес: ул. Киевская 77, Бишкек, Кыргызская Республика. Контакт по вопросам данных: admin@bilimpark.kg.

2. Какие данные мы собираем

2.1 Данные при регистрации

• Имя, фамилия, электронная почта, номер телефона
• Язык (русский, кыргызский или английский)
• Роль: родитель, репетитор или администратор
• Пароль (хранится в зашифрованном виде — мы не видим ваш пароль)

2.2 Данные родителей

• Информация о детях: имя, класс, школа, заметки об обучении
• История уроков и платежей
• Сообщения с репетиторами
• Отзывы о репетиторах

2.3 Данные репетиторов

• Биография, предметы, цены, город
• Фото профиля и видео-презентация
• Расписание доступности
• История уроков и заработка
• Реквизиты для выплат (по запросу)

2.4 Автоматически собираемые данные

• IP-адрес и тип устройства при посещении платформы
• Логи действий (для безопасности и отладки)
• Информация о браузере и операционной системе

3. Особая защита данных детей

Мы понимаем, что информация о детях требует особой защиты.

• Данные о детях добавляются только их родителями (законными представителями).
• Эти данные доступны только родителю, репетитору во время урока и администратору Bilimpark при необходимости поддержки.
• Мы не используем данные детей для рекламы или любых коммерческих целей, кроме предоставления услуги обучения.
• Дети младше 14 лет не могут регистрироваться самостоятельно — только через аккаунт родителя.
• Родитель в любой момент может удалить профиль ребёнка через свой личный кабинет.

4. Зачем мы используем ваши данные

• Создание и поддержка вашего аккаунта
• Соединение родителей с подходящими репетиторами
• Обработка бронирований и платежей
• Отправка уведомлений об уроках (email, Telegram, WhatsApp)
• Обеспечение безопасности (выявление мошенничества, спама)
• Улучшение качества сервиса
• Соблюдение законодательства Кыргызской Республики

5. С кем мы делимся данными

Мы не продаём ваши данные. Мы передаём их только тем сервисам, которые помогают нам работать:

• Cloudinary (США/ЕС) — хранение фото и видео
• Railway — хранение базы данных
• Render (США) — хостинг серверной части
• Resend (ЕС) — отправка email-уведомлений
• Daily.co (США) — видео-комнаты для уроков
• Jitsi — резервные видео-комнаты
• Google — вход через Google (только email и имя)
• MBank — обработка платежей через QR
• Telegram — уведомления (только если вы подключили бот)

Каждый из этих сервисов работает по своей политике конфиденциальности. Мы выбираем только тех, кто соблюдает международные стандарты защиты данных.

6. Куки и отслеживание

Мы используем технически необходимые куки для работы сайта (например, чтобы вы оставались залогинены). Мы не используем рекламные куки третьих лиц на данный момент.

В будущем мы можем добавить аналитику (Google Analytics, Meta Pixel) для улучшения сервиса. Если это произойдёт, мы обновим эту политику и уведомим вас.

7. Ваши права

Согласно Закону Кыргызской Республики «О персональных данных» №58 от 14 апреля 2017 года, вы имеете право:

• Знать, какие ваши данные мы храним
• Исправить неточные данные
• Удалить свой аккаунт и все связанные с ним данные
• Получить копию своих данных в машиночитаемом формате
• Отозвать согласие на обработку в любой момент

Чтобы воспользоваться любым из этих прав, напишите нам на admin@bilimpark.kg. Мы ответим в течение 14 дней.

8. Сколько мы храним данные

• Данные аккаунта — пока вы не удалите аккаунт
• История уроков и платежей — 5 лет (требование налогового учёта)
• Логи безопасности — 90 дней
• Отправленные email — в Resend хранятся 30 дней

9. Безопасность

Мы используем стандартные меры защиты: шифрование паролей (bcrypt), HTTPS-соединение, ограничение доступа сотрудников только к необходимым данным, регулярное резервное копирование. Ни одна система не является полностью непробиваемой — если вы обнаружили уязвимость, пожалуйста, сообщите нам на admin@bilimpark.kg.

10. Передача данных за границу

Некоторые из наших сервисов (Cloudinary, Render, Resend, Daily.co) находятся в США и Европейском Союзе. Это означает, что при использовании нашей платформы ваши данные могут передаваться за пределы Кыргызстана. Мы используем только сервисы, соответствующие международным стандартам защиты данных (GDPR, SOC 2).

11. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. При существенных изменениях мы уведомим вас по email. Продолжая пользоваться платформой после изменений, вы соглашаетесь с новой версией.