Политика конфиденциальности

1. О документе и операторе

Настоящая политика объясняет, какие персональные данные обрабатываются при использовании сайта mentorconnect.kz и корпоративных рабочих пространств Mentor Connect.

По вопросам обработки данных и для реализации своих прав напишите оператору сервиса: support@mentorconnect.kz. До оформления коммерческой деятельности полные регистрационные реквизиты оператора будут предоставляться компании в рамках пилотного соглашения; после регистрации бизнеса они будут опубликованы здесь.

2. Роли компании и Mentor Connect

Компания определяет, кому предоставить доступ, какие материалы разместить и как использовать результаты обучения своих сотрудников. В этой части компания отвечает за законность передачи данных сотрудников, а Mentor Connect обрабатывает их для предоставления сервиса и по указаниям компании.

Для работы публичного сайта, обеспечения безопасности и поддержки Mentor Connect самостоятельно определяет необходимые способы обработки технических и контактных данных.

3. Какие данные обрабатываются

• имя, фамилия, email, компания, роль, подразделение и руководитель;
• защищённые данные входа и сведения о сессии; пароль хранится только в виде криптографического хеша;
• назначенные курсы, прогресс, результаты тестов, ответы на практические задания и обратная связь;
• документы, учебные материалы, вопросы к базе знаний и сформированные AI-ответы;
• технические журналы: время действий, IP-адрес, сведения о запросе, события безопасности и аудита;
• обращения, направленные на адрес поддержки.

4. Для чего используются данные

• предоставление доступа и разграничение ролей;
• организация обучения, проверка знаний и отображение прогресса;
• работа корпоративной базы знаний и AI-функций;
• поддержка пользователей, диагностика ошибок и предотвращение злоупотреблений;
• резервное копирование, аудит действий и обеспечение безопасности;
• исполнение соглашений с компаниями и требований законодательства Республики Казахстан.

5. Основания обработки

Данные обрабатываются с согласия субъекта, для исполнения соглашения с компанией и в иных случаях, разрешённых законодательством Республики Казахстан. Компания обязана получить необходимые согласия сотрудников до добавления их данных и материалов в платформу.

6. AI-функции и поставщики

При использовании генерации курсов, проверки практических заданий или AI-помощника запрос и необходимые фрагменты корпоративного материала могут передаваться поставщику AI-модели для формирования результата. Администратору компании не следует загружать государственные секреты, платёжные данные, медицинские сведения и иные данные, не необходимые для обучения.

Для работы сервиса также используются инфраструктурный хостинг в Казахстане, сервис мониторинга доступности и сервис пересылки корпоративной почты. Поставщикам передаётся только объём данных, необходимый для соответствующей функции.

7. Хранение и защита

Основная база данных размещается на сервере в Республике Казахстан. Срок хранения определяется целями обработки, периодом доступа компании и обязательными сроками по закону или соглашению. После прекращения целей данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется.

Применяются разграничение доступа между компаниями и ролями, защищённое соединение HTTPS, хеширование паролей, многофакторная защита владельца, журналирование административных действий, резервное копирование и мониторинг доступности. Ни один способ защиты не исключает риск полностью.

8. Cookie

Платформа использует необходимые cookie сессии для входа и безопасности. Рекламные и межсайтовые аналитические cookie сейчас не используются.

9. Права пользователя

Пользователь может запросить сведения об обработке, доступ, исправление, блокирование или удаление данных, а также отозвать согласие, если обработка не требуется по другому законному основанию. Запрос можно направить через компанию-работодателя или на support@mentorconnect.kz. Для защиты данных может потребоваться подтверждение личности.

10. Изменения политики

Актуальная версия публикуется на этой странице. При существенных изменениях пользователи или компании будут уведомлены доступным способом до вступления изменений в силу, когда это требуется.