Политика в отношении обработки персональных данных

Редакция от 29 сентября 2026 года

Черновик. Реквизиты оператора, сроки хранения и перечень третьих лиц отмечены как «___» — их заполняет владелец проекта, а итоговый текст должен проверить юрист. Публиковать документ в таком виде нельзя.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «Твоя Среда» (далее — Платформа) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: ___ (наименование), ИНН ___, адрес ___, электронная почта для обращений: ___.

Использование Платформы означает, что пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным действием при регистрации.

2. Какие данные обрабатываются

• регистрационные: имя пользователя, адрес электронной почты, пароль в виде хеша;
• профиль: фамилия, имя, отчество, никнейм, дата рождения, пол, страна и город, номер телефона, фотография;
• образование и занятость: учебное заведение, уровень и направление подготовки, курс, год выпуска, место работы и должность;
• учебные данные: пройденные темы, решённые задания, достижения, активность, цели обучения;
• портфолио: ссылки на внешние сервисы и загруженный пользователем файл резюме;
• технические: IP-адрес, сведения об устройстве и браузере, файлы cookie.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

3. Цели обработки

• регистрация и авторизация, предоставление доступа к Платформе;
• оказание образовательных услуг и учёт прогресса обучения;
• связь с пользователем по вопросам работы Платформы;
• направление рекламных и информационных сообщений — только при наличии отдельного согласия, которое можно отозвать в настройках;
• исполнение требований законодательства.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), договора, стороной которого является субъект, а также требований законодательства Российской Федерации.

5. Возрастные ограничения

Платформа предназначена для пользователей, достигших 14 лет. Оператор не обрабатывает данные лиц младше указанного возраста осознанно; при обнаружении таких данных они удаляются.

6. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, и привлечённых Оператором обработчиков: АО «Таймвеб» (хостинг) и ООО «Яндекс.Облако» (отправка электронной почты, хранение резервных копий, защита форм от роботов), а при оплате подписки — НКО «ЮМани» (ООО) (сервис ЮKassa: приём платежа и отправка кассового чека на адрес почты). Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются. Если пользователь сам привязал к учётной записи Яндекс ID или VK ID, при входе через них Оператор получает только идентификатор аккаунта в этом сервисе — без адреса почты, телефона и списка контактов. Если пользователь сам привязал Telegram, Оператор хранит только номер чата и отправляет туда уведомления о безопасности учётной записи без персональных данных; Telegram — иностранный сервис, привязка добровольна и отменяется командой /stop или в настройках профиля. Данные хранятся и обрабатываются на территории Российской Федерации, трансграничная передача не осуществляется.

Для защиты форм сайта от автоматических запросов используется сервис Yandex SmartCaptcha. Он обрабатывает технические данные о браузере и действиях на странице — условия описаны в уведомлении об условиях обработки данных сервисом.

7. Сроки хранения

Данные хранятся в течение срока действия учётной записи и ___ после её удаления, если иной срок не установлен законом. Загруженный файл резюме удаляется одновременно с учётной записью.

Удалить учётную запись можно в настройках профиля. Вход закрывается сразу, а через 30 дней профиль, прогресс, ответы и загруженные файлы удаляются безвозвратно; до этого запись можно восстановить по ссылке из письма. Записи журнала безопасности при удалении обезличиваются. Из резервных копий удалённые данные исчезают по истечении срока их хранения — не более 6 месяцев.

8. Права пользователя

• получать сведения об обработке своих персональных данных;
• получить копию своих данных одним файлом — в настройках профиля, раздел «Безопасность» (раз в сутки);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку — в настройках профиля или письмом на адрес Оператора;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение рассматривается в течение 30 дней с момента получения.

9. Файлы cookie

Платформа использует необходимые cookie для работы сайта, а также аналитические и функциональные — с согласия пользователя. Управлять категориями можно в баннере cookie при первом визите и позднее в настройках.

10. Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: ограничение доступа, шифрование передаваемых данных, резервное копирование, учёт носителей.

11. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция размещается на этой странице с указанием даты вступления в силу.