Политика
конфиденциальности

1. Оператор и область действия

Оператор персональных данных — ОО «Инициативы в медицинском образовании» (далее — «мы», «Оператор»). Контакт по вопросам данных: helloit.kg@gmail.com.

Политика относится к образовательному приложению MedEd КМКА (MedEd KMKA, ранее «Мээрбан»), связанному API и веб-кабинету на admin-mer.ru. Она распространяется на студентов, преподавателей, выпускников, сотрудников колледжей и других пользователей с предоставленными им правами доступа.

Обработка осуществляется по законодательству Кыргызской Республики, включая положения Цифрового кодекса Кыргызской Республики от 31 июля 2025 года № 178 о персональных данных. Приложение предназначено для образования и учёта учебной деятельности; не загружайте в него медицинские карты и иные сведения о пациентах.

2. Какие данные обрабатываем

Состав данных зависит от роли, заполненных полей и используемых функций. Источники — вы сами, уполномоченные сотрудники вашего колледжа и события работы сервиса.

Аккаунт и профиль

Имя и фамилия, отчество при указании, email/логин, телефон, фотография, роль, дата регистрации и данные входа. Пароль хранится в виде защищённого хеша. Адрес и дата рождения могут содержаться в ранее заполненных профилях или записях, внесённых уполномоченным сотрудником.

Образование и работа

Колледж, регион его расположения, специальность, курс обучения, группа; для выпускников — место работы, отделение, ассоциация, связанные колледжи, сведения об образовании, занятости, сертификатах и кредитных часах.

Учебная деятельность

Запись на курсы, отправленные задания и файлы, ответы на тесты, оценки, посещаемость, результаты и прогресс, избранные материалы. Сотрудники колледжа могут добавлять и редактировать сведения о студентах своего колледжа.

Платежи и доступ

Идентификаторы пользователя, заказа и платежа, сумма, валюта, дата, статус операции, результат проверки оплаты и период оплаченного доступа. Платёжные реквизиты карты вводятся на стороне платёжного сервиса.

Технические данные и обращения

IP-адрес, сведения о клиентском приложении, устройстве или браузере, время и результат запросов, ошибки и события безопасности; email, содержание обращения и необходимые сведения для поддержки.

Если вы передаёте чужие персональные данные, например вносите студентов в контингент, делайте это только в пределах своих полномочий и на законном основании. Не загружайте лишние персональные данные в задания, фотографии и обращения.

3. Цели и основания обработки

• Создание аккаунта, вход, восстановление пароля и предоставление функций по роли.
• Обучение, ведение курсов и журналов, работа с контингентом и подготовка отчётности колледжа.
• Проверка платежей, предоставление оплаченного доступа, разбор спорных операций.
• Сервисные письма, поддержка, исправление ошибок и защита от злоупотреблений.
• Исполнение обязанностей Оператора, установленных законом.

В зависимости от операции основанием служат исполнение соглашения с пользователем, согласие там, где оно необходимо, и обязанности по закону. Для данных, внесённых колледжем, учитываются законные основания их предоставления колледжем. Ознакомление с политикой само по себе не заменяет отдельного согласия, если оно требуется.

Мы не продаём персональные данные и не используем их для показа таргетированной рекламы.

4. Кому доступны данные

Доступ определяется ролью и связью с колледжем или курсом. Преподаватель получает сведения об участниках своих курсов и их учебных результатах. Уполномоченный сотрудник колледжа работает с контингентом и отчётами закреплённых за ним колледжей. Администраторы получают доступ для управления сервисом и поддержки.

В предусмотренных функциях уполномоченные пользователи могут выгружать отчёты в Excel или PDF. Получатель отвечает за дальнейшую обработку выгрузки в пределах своих полномочий. Имя, авторство учебных материалов и фотография могут отображаться другим пользователям в соответствующих разделах. Не загружайте в аватар конфиденциальные документы.

Данные могут быть предоставлены компетентному органу по законному требованию. Мы ограничиваем предоставление данными, необходимыми для соответствующей цели.

5. Обслуживающие сервисы и передача за рубеж

• FreedomPay: проведение платежа. Сервис получает сведения о заказе, сумме, валюте и внутреннем идентификаторе пользователя; мы получаем результат оплаты. Данные карты вводятся в платёжной форме FreedomPay, приложение не хранит полный номер карты и код CVV/CVC. Условия обработки платёжных данных доступны на сайте FreedomPay.
• Resend: отправка кодов восстановления пароля и сервисных писем. Передаются email получателя и содержание письма, обрабатываются сведения о доставке. Политика Resend.
• DigitalOcean: серверная инфраструктура и хранение данных приложения. Используемый регион сервера — Франкфурт, Германия. Политика DigitalOcean.
• YouTube / Google: воспроизведение встроенных видео. При открытии такого видео провайдер может получать IP-адрес, сведения об устройстве и взаимодействии с плеером, использовать свои cookie. Политика Google.

В прежних Android-версиях «Мээрбан» также использовался Firebase (Google) для технических функций и журналов ошибок оплаты: в них могут содержаться идентификатор пользователя, время, тариф и текст ошибки. В текущем Flutter-приложении SDK Firebase не используется. Вопросы об исторических записях можно направлять Оператору.

Размещение сервера и работа иностранных провайдеров предполагают трансграничную передачу данных, в том числе в Германию и страны обработки соответствующего провайдера. Оператор обязан обеспечивать законное основание передачи и необходимые меры защиты; если требуется отдельное согласие, оно запрашивается отдельно. Независимые платёжные и медиасервисы также применяют собственные политики к данным, которые вы предоставляете им непосредственно.

6. Устройство, cookie и внешние ссылки

На устройстве сохраняются данные сеанса и настройки приложения. При прикреплении файла приложение получает выбранный вами файл. Текущая версия не запрашивает доступ к телефонной книге, микрофону или точной геолокации и не содержит отдельного рекламного или аналитического SDK.

Веб-формы используют необходимые для работы и защиты формы cookie. У внешнего видеоплеера, платёжной страницы и сайтов по ссылкам могут быть свои cookie и правила обработки данных. Открывая сайт КМКА или другой внешний ресурс, ознакомьтесь с его политикой. Эта страница политики не использует аналитические трекеры.

7. Хранение и защита

Данные аккаунта и учебной деятельности хранятся, пока они нужны для предоставления сервиса, либо до удаления аккаунта с учётом указанных ниже исключений. Для защиты применяются HTTPS, хеширование паролей, разграничение прав, журналирование и резервное копирование. Доступ к пользовательским работам и защищённым вложениям проверяется сервером.

Сведения о платежах могут сохраняться после удаления аккаунта для бухгалтерского учёта, исполнения закона и разрешения споров; прямая связь заказа с удалённым аккаунтом в основной базе убирается. Технические журналы, резервные копии и записи у обслуживающих сервисов имеют отдельный цикл хранения и не удаляются одновременно с профилем. Они используются только для безопасности, восстановления и исполнения законных обязанностей, а после отпадения основания подлежат удалению или обезличиванию.

Срок определяется назначением записи и применимыми требованиями закона. Узнать, какие категории и основания хранения относятся к вашему аккаунту, можно по контактному email. Абсолютная безопасность передачи и хранения данных не может быть гарантирована.

8. Как удалить аккаунт и данные

После подтверждения удаляются аккаунт, профиль, связанные персональные записи, избранное, записи на курсы, собственные ответы и работы; связанные пользовательские файлы направляются на удаление. При техническом сбое удаление файлов повторяется фоновым процессом. Войти в удалённый аккаунт и восстановить его средствами приложения нельзя.

Преподавателю сначала нужно передать все принадлежащие ему курсы другому преподавателю. Это сохраняет материалы курса и работы остальных участников. Передача доступна в процедуре удаления; затем удаление аккаунта нужно подтвердить. Отдельные учётные и технические записи могут сохраняться на основаниях из раздела 7. Удаление аккаунта само по себе не оформляет возврат платежа; по вопросам расчётов обращайтесь Оператору.

9. Ваши права и обращения

Вы можете запросить сведения об обработке и получателях своих данных, доступ к данным, исправление неточностей, удаление или ограничение обработки, а также отозвать согласие в отношении обработки, основанной на нём. Отзыв не отменяет обработку на других законных основаниях; без данных, необходимых для предоставления сервиса, отдельные функции могут стать недоступны.

Доступные поля профиля можно исправить в приложении; для сведений, внесённых колледжем, обратитесь к уполномоченному сотруднику или Оператору. Направляйте запросы на helloit.kg@gmail.com. Ответ и необходимые действия предоставляются в сроки, установленные применимым законом, с проверкой личности, если это нужно для защиты данных.

Вы вправе обратиться в Государственное агентство по защите персональных данных Кыргызской Республики или использовать другие способы защиты, предусмотренные законом.

10. Контакты и реквизиты

11. Изменения политики

Актуальная редакция публикуется по адресу https://admin-mer.ru/privacy-policy/. Дата редакции указана в начале страницы. При изменении целей или условий обработки Оператор информирует пользователей и получает дополнительное согласие, когда оно требуется законом. Эта редакция заменяет предыдущую политику для приложения «Мээрбан».