Политика в отношении обработки персональных данных

Проект «Vectorium» · Дата публикации: 01.08.2026 · Редакция 1.0

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей образовательной онлайн-платформы «Vectorium» (далее — «Платформа», «Сайт», «Сервис»).

1.2. Оператором персональных данных является:

(далее — «Оператор»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователь») в процессе использования Сайта, его сервисов, программ и продуктов.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.5. Оператор проверяет достоверность персональных данных, предоставляемых Пользователем, только в объёме, необходимом для оказания услуг.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация Пользователя на Сайте и предоставление доступа к личному кабинету.
• Идентификация Пользователя в рамках оказания образовательных и информационно-консультационных услуг.
• Предоставление Пользователю доступа к образовательным материалам, курсам, тестам и иному контенту Платформы.
• Учёт успеваемости и прогресса Пользователя внутри Платформы для формирования индивидуальной траектории обучения.
• Осуществление расчётов с Пользователем, в том числе обработка платежей за доступ к материалам.
• Обратная связь с Пользователем, включая направление уведомлений, запросов и информации, связанных с использованием Сайта, а также обработку запросов и заявок Пользователя.
• Информирование Пользователя о новых продуктах, услугах, акциях и специальных предложениях Оператора (при наличии отдельного согласия либо при отсутствии возражений Пользователя, если это допускается законодательством).
• Выполнение Оператором требований законодательства РФ, в том числе в области налогообложения самозанятых и защиты прав потребителей.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных, выраженное посредством регистрации на Сайте и/или проставления соответствующей отметки в форме на Сайте (ст. 6 Закона о персональных данных);
• необходимость обработки для исполнения договора (публичной оферты), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• необходимость обработки для осуществления прав и законных интересов Оператора, в частности для ведения бухгалтерского и налогового учёта в рамках применения НПД;
• иные основания, предусмотренные законодательством РФ.

3.2. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.

4. Объём и категории собираемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер телефона;
• пароль (хранится в зашифрованном виде с применением хэширования; Оператор не имеет доступа к паролю в открытом виде);
• данные об успеваемости, прогрессе прохождения курсов, результатах тестов и иная статистика использования Платформы;
• сведения о произведённых платежах (без сохранения полных реквизитов банковских карт — обработка платёжных данных осуществляется на стороне платёжного оператора/эквайера);
• технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, — обрабатываемые в целях обеспечения работы и безопасности Сайта.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.), за исключением случаев, прямо предусмотренных законодательством.

4.3. Все персональные данные предоставляются Пользователем самостоятельно при регистрации и использовании Сайта.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если обработка без использования средств автоматизации соответствует характеру действий с персональными данными.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• шифрование паролей и передачи данных (протокол HTTPS/TLS);
• ограничение доступа к персональным данным сотрудников и подрядчиков Оператора;
• регулярное резервное копирование данных.

5.3. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

5.3.1. Платёжные сервисы (интернет-эквайринг)

Для обработки платежей Оператор передаёт необходимый минимум данных (ФИО, email, сумма платежа) платёжному агрегатору/эквайеру, действующему на основании собственной лицензии ЦБ РФ и обеспечивающему защиту данных в соответствии с требованиями PCI DSS. Оператор не хранит и не обрабатывает полные реквизиты банковских карт Пользователей.

5.3.2. Технические подрядчики

Для обеспечения функционирования Сайта (хостинг, облачная база данных, сервисы аналитики, сервисы рассылок) данные могут обрабатываться на серверах и с использованием инфраструктуры третьих лиц (например, Google Firebase), которые действуют как обработчики персональных данных по поручению Оператора и обязаны обеспечивать конфиденциальность и безопасность данных.

5.3.3. По требованию государственных органов

В случаях и порядке, предусмотренных законодательством РФ.

5.4. Трансграничная передача персональных данных (в случае использования зарубежной инфраструктуры облачных сервисов) осуществляется с соблюдением требований ст. 12 Закона о персональных данных, в том числе в государства, обеспечивающие адекватную защиту прав субъектов персональных данных.

5.5. Срок обработки персональных данных не ограничен, если иное не предусмотрено договором с Пользователем или законодательством РФ. Обработка персональных данных прекращается:

• при достижении целей обработки;
• при отзыве согласия Пользователем;
• при получении требования Пользователя о прекращении обработки, если дальнейшая обработка не требуется для исполнения договора или в силу закона.

6. Права Пользователя

6.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую основания и цели обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных, направив Оператору письменное заявление на адрес электронной почты [email] или через форму обратной связи на Сайте. Отзыв согласия не влияет на законность обработки, произведённой до момента отзыва;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

6.2. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка данных необходима для исполнения обязательств Оператора, предусмотренных законодательством (например, для целей налогового учёта).

6.3. Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 1 настоящей Политики.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, аналитики и улучшения пользовательского опыта.

7.2. Пользователь может отключить сохранение файлов cookie в настройках своего браузера, однако это может ограничить функциональность Сайта.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.2. Действующая редакция Политики всегда доступна на странице privacy-policy.html.

8.3. Все предложения и вопросы по настоящей Политике следует направлять на адрес электронной почты: [email].