Загрузка страницы.
Как KOMOS обрабатывает персональные данные: от получения обращения до их удаления.
Дата вступления в силу: 14 октября 2026 года
Обязательные сведения: имя, текст обращения, статус заявителя (человек в возрасте от 18 лет, обращающийся от своего имени, либо родитель или законный представитель несовершеннолетнего), телефон или электронная почта и согласие на сбор и использование персональных данных. Тип, тема обращения и желаемые сроки указываются по желанию. Для обеспечения безопасности и защиты от чрезмерного количества запросов в журналах инфраструктуры могут временно обрабатываться IP-адрес, время и путь запроса, а также сведения об ошибках. В общем обращении мы не запрашиваем дату рождения, корейский регистрационный номер жителя, копии паспорта или удостоверения личности, документы о родстве либо медицинские сведения.
Данные используются для рассмотрения обращений и ответов на них, рассмотрения предложений культурных, языковых и образовательных мероприятий или сотрудничества, уточнения возможности связать заявителя с подходящими людьми по вопросам обучения и учёбы за рубежом, а также для обеспечения безопасности сервиса и предотвращения злоупотреблений. Если для поступления, визы, договора или иной официальной процедуры действительно потребуется дополнительная проверка, мы отдельно запросим только необходимые сведения безопасным способом.
Пользователи в возрасте от 18 лет могут обращаться самостоятельно. Обращение об учащемся младше 18 лет должен подать родитель или законный представитель; самостоятельная передача персональных данных несовершеннолетними не допускается. На этапе общего обращения мы также не запрашиваем у родителей и законных представителей копии удостоверения личности или документов о родстве. Если в дальнейшем потребуется заключение платного договора, участие в программе или оформление документов для поступления либо визы, применяются отдельные процедуры проверки, получения согласия и заключения договора, соответствующие конкретной задаче.
Данные обращения хранятся один год с даты завершения его обработки. Когда администратор меняет статус обращения на «Решено», «Закрыто» или «Спам», фиксируется дата завершения. Для прямых обращений по электронной почте дата завершения учитывается по тем же правилам. Ответственный за защиту персональных данных ежемесячно проверяет записи с истёкшим сроком хранения и вручную удаляет их через административный интерфейс и из почты; автоматическое удаление сейчас не используется. При удалении обращения из базы удаляются и связанные записи согласий на передачу третьим лицам, что затрудняет восстановление обычными способами. Письма, помещённые в корзину Gmail, обычно окончательно удаляются в течение 30 дней по правилам Google. Если хранение требуется законом или необходимо для конкретного спора, такие записи учитываются отдельно как исключения с ограниченным доступом, указанием основания и даты окончания хранения. После прекращения основания они удаляются без промедления.
По общему правилу KOMOS не передаёт персональные данные пользователей третьим лицам. По возможности мы сообщаем пользователю контакты преподавателя, консультанта, человека с подходящим опытом, миграционной компании или соответствующей организации, чтобы он связался с ними самостоятельно. Если пользователь просит о содействии и KOMOS должен передать данные напрямую, при подтверждении конкретного контакта мы индивидуально сообщаем получателя, цель передачи, состав данных, срок их хранения получателем, возможность отказаться от согласия и последствия отказа. После получения отдельного согласия передаётся только необходимый минимум. Согласие на обработку общего обращения не является общим согласием на передачу третьим лицам. За исключением прямо предусмотренных законом случаев, без отдельного согласия имя, телефон, электронная почта и текст обращения не передаются сторонним лицам или организациям.
Cloudflare, Inc. обеспечивает доставку и защиту публичных страниц и хостинг Workers, а Render Services, Inc. — инфраструктуру формирования публичных страниц, API и сервера. Neon, LLC предоставляет базу данных PostgreSQL в регионе AWS eu-central-1 (Франкфурт-на-Майне, Германия). GitHub Actions компании GitHub, Inc. предоставляет среду выполнения для создания и обработки резервных копий базы данных по расписанию и не используется как хранилище резервных копий. Cloudflare R2 хранит зашифрованные файлы резервных копий. Gmail компании Google LLC — внешний почтовый сервис, используемый, когда пользователь пишет KOMOS по электронной почте или KOMOS отвечает; данные формы не пересылаются в Gmail автоматически. Мы разграничиваем этих поставщиков услуг обработки данных и третьих лиц, которым данные могут передаваться для установления контакта.
IP-адрес, время и путь запроса, сведения о браузере и события безопасности могут обрабатываться по HTTPS в глобальной инфраструктуре Cloudflare; максимальное хранение журналов Workers Observability — 7 дней. Путь запроса и сведения о браузере, необходимые для формирования публичных страниц, передаются по HTTPS на серверы Render во Франкфурте-на-Майне, Германия. Файлы cookie административной сессии и данные аутентификации не передаются для формирования страниц. Данные формы, статус заявителя и согласие немедленно передаются по HTTPS на API во Франкфурте-на-Майне, Германия, американской компании Render Services, Inc., а затем сохраняются в базе PostgreSQL Neon в регионе AWS eu-central-1 (Франкфурт-на-Майне, Германия) для приёма и обработки обращения. В проекте Neon сейчас хранится шестичасовая история восстановления. Резервное копирование по расписанию выполняется отдельно, как описано ниже в разделе 7-1. Один снимок, созданный вручную перед изменением производственной среды, хранится до отдельного удаления. Удалённые из базы сведения могут оставаться в истории восстановления до шести часов, после чего срок истории истекает; если при восстановлении удалённые сведения появятся снова, KOMOS удалит их повторно. При обращении по электронной почте адрес отправителя, заголовки, текст и вложения могут передаваться и храниться в дата-центрах американской компании Google LLC по всему миру. KOMOS удаляет данные обращений в соответствии с разделом 4; журналы удаляются циклически по правилам сервиса и настройкам аккаунта. Применяются HTTPS, аутентификация и ограничение доступа. Если вы не хотите, чтобы данные обрабатывались за рубежом, вы можете не пользоваться онлайн-формой и электронной почтой. В таком случае принять обращение или ответить через эти каналы будет затруднительно; об альтернативном способе можно спросить по опубликованному телефону.
Для восстановления после сбоев создание и сжатие резервной копии базы данных с помощью PostgreSQL pg_dump запланировано один раз в день. Задание выполняется в среде GitHub Actions на сервере, предоставляемом платформой (hosted runner); подтверждённая среда выполнения — Microsoft Azure в США. При создании резервной копии оставшиеся в рабочей базе данные обращений, заявки на программы, записи консультаций, история согласий и сведения об учётных записях администраторов могут временно обрабатываться в этой среде. Подтверждённое место выполнения не означает, что все будущие задания закреплены за этим местом. Созданные резервные копии шифруются методом AES-256-GCM до загрузки в Cloudflare R2 и хранятся в закрытом бакете на территории Европейского союза (ЕС). Ключи шифрования хранятся отдельно от хранилища резервных копий. Файлы резервных копий R2 хранятся 30 дней с момента сохранения, после чего автоматически удаляются по правилу жизненного цикла. Асинхронная обработка удаления поставщиком может задержать фактическое удаление. Сведения, удалённые из рабочей базы, могут оставаться в файле резервной копии до удаления этой копии. Этот 30-дневный срок относится к файлам резервных копий R2 и не меняет годичный срок хранения с момента завершения обработки обращения по разделу 4 или сроки хранения истории восстановления Neon и ручного снимка по разделу 7. Если при восстановлении удалённые сведения появятся снова, они удаляются повторно.
Вы можете запросить доступ к персональным данным, их исправление, удаление или приостановление обработки. Вы вправе отказаться от согласия на сбор и использование данных, но без обязательных сведений обращение отправить нельзя. Направьте запрос на указанную ниже электронную почту. Мы отдельно запросим только минимум сведений, необходимых для подтверждения вашей личности или полномочий представителя.
Мы применяем аутентификацию администраторов и ограничение прав доступа, защиту от CSRF, передачу по HTTPS, ограничения размера и частоты запросов, журналы безопасности, учёт дат завершения обработки и исключений из сроков хранения. В записи отдельного согласия на передачу третьим лицам фиксируются давший согласие пользователь, дата и время, получатель, цель, состав данных, срок хранения, уведомление о возможности отказа и версия текста согласия.
Для заявок сохраняются выбранная программа и статус. Записи консультаций и ответов, ответственный администратор, сроки повторной связи и история статусов используются для обработки обращений и участия и хранятся в течение срока хранения обращения. При удалении обращения удаляются связанные записи консультаций и отдельных согласий. Для ограничения запросов используются хеши IP с секретным ключом, которые очищаются при последующих запросах, когда их временное окно старше 10 минут.
Представитель в Москве: К.Ю. Йи
Ответственный за защиту персональных данных: Йи Ки Юн (Yi Ki Youn)
Запросы на доступ, исправление, удаление или приостановление обработки: форма обращения или komos.center@gmail.com.
