Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и утверждена Автономной некоммерческой организацией цифрового развития «Цифровые платформы» (далее — «Оператор», АНО «Цифровые платформы») в соответствии с:

1) Конституцией Российской Федерации (статья 24);

2) Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), с учётом изменений, вступивших в силу с 01.07.2025 (ФЗ от 08.08.2024 № 233-ФЗ) и с 30.05.2025 (ФЗ от 30.11.2024 № 420-ФЗ);

3) Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

4) Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

5) Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

6) Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;

7) Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;

8) иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, и подлежит обязательному опубликованию на Сайте в соответствии с частью 2 статьи 18.1 ФЗ-152.

1. Общие положения

1.1. Оператор персональных данных: Автономная некоммерческая организация цифрового развития «Цифровые платформы» (ИНН: 6168990775, ОГРН: 1146100003422, юридический адрес: 107076, г. Москва, ул. 1-я Бухвостова, д. 12/11, к. 10, эт/пом/каб 2/V/49, 50).

1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить от Пользователей (Слушателей, Экспертов, Заказчиков, Партнёров) во время использования сайта cyberzen.ru (далее — «Сайт»), его сервисов, мобильных версий, программ и продуктов.

1.3. Использование Сайта, регистрация на Сайте или оплата Образовательных услуг означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.4. Настоящая Политика применяется только к Сайту cyberzen.ru и его поддоменам. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев верификации Экспертов и оформления документов об образовании (удостоверений, дипломов), когда проверка осуществляется на основании предоставленных документов.

2. Основные понятия

В настоящей Политике используются следующие основные понятия в значениях, определённых статьёй 3 ФЗ-152:

1) Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2) Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3) Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4) Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

5) Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

6) Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

7) Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

8) Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

9) Пользователь — любое физическое лицо, получающее доступ к Сайту.

10) Эксперт — физическое лицо или индивидуальный предприниматель, зарегистрированное на Сайте в качестве преподавателя.

11) Слушатель — физическое лицо, зарегистрированное на Сайте с целью прохождения обучения.

3. Принципы обработки персональных данных

Оператор руководствуется следующими принципами обработки персональных данных, установленными статьёй 5 ФЗ-152:

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям.

3.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Состав обрабатываемых персональных данных

4.1. Данные, предоставляемые Пользователем самостоятельно

4.1.1. Для Слушателей:

1) фамилия, имя, отчество;

2) дата рождения;

3) адрес электронной почты;

4) номер телефона;

5) фотографическое изображение (при загрузке аватара).

4.1.2. Для Экспертов (дополнительно к данным Слушателя):

1) данные документа об образовании (серия, номер, дата выдачи, наименование учебного заведения);

2) сведения об образовании и квалификации;

3) сведения о трудовой деятельности и профессиональном опыте;

4) ИНН (для целей выплаты вознаграждения и налогообложения);

5) реквизиты банковского счёта для вывода средств;

6) данные о статусе самозанятого или индивидуального предпринимателя.

4.1.3. Для получения удостоверений о повышении квалификации и дипломов о профессиональной переподготовке (дополнительно):

1) серия и номер паспорта гражданина РФ;

2) данные документа о высшем или среднем профессиональном образовании (серия, номер, дата выдачи);

3) СНИЛС;

4) сведения о перемене имени (при необходимости).

4.1.4. Для корпоративных Заказчиков:

1) наименование организации;

2) ИНН, КПП, ОГРН;

3) ФИО контактного лица, должность;

4) адрес электронной почты и номер телефона контактного лица;

5) юридический и почтовый адрес.

4.2. Данные, собираемые автоматически

При использовании Сайта автоматически собираются следующие данные:

1) IP-адрес;

2) данные файлов cookie;

3) информация о браузере (тип, версия, язык);

4) информация об операционной системе и типе устройства;

5) время доступа и адреса запрашиваемых страниц (URL);

6) реферальные ссылки (URL страницы, с которой совершён переход на Сайт);

7) данные о действиях Пользователя на Сайте (просмотренные страницы, нажатия кнопок, продолжительность сессии);

8) геолокационные данные на уровне региона/города (на основании IP-адреса).

4.3. Специальные категории персональных данных

4.3.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 ФЗ-152).

4.3.2. Оператор не осуществляет обработку биометрических персональных данных (статья 11 ФЗ-152). Фотографическое изображение, загружаемое Пользователем в качестве аватара, не используется для идентификации личности.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных статьёй 6 ФЗ-152:

1) согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6);

2) необходимость обработки для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) — Публичная оферта;

3) необходимость обработки для исполнения обязанностей, возложенных на Оператора федеральным законом (п. 2 ч. 1 ст. 6) — в том числе ФЗ-273, Налоговый кодекс РФ;

4) необходимость обработки для осуществления прав и законных интересов Оператора при условии, что это не нарушает права субъекта (п. 7 ч. 1 ст. 6).

6.2. Согласие на обработку персональных данных даётся Пользователем свободно, своей волей и в своём интересе. Согласие может быть предоставлено в следующих формах:

1) проставление отметки (чекбокса) в регистрационной форме Сайта;

2) акцепт Публичной оферты;

3) подписание отдельной формы согласия (в том числе в электронной форме с использованием простой электронной подписи — в соответствии с частью 9 статьи 9 ФЗ-152 в редакции, действующей с 01.09.2025).

7. Условия и способы обработки

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (в информационных системах персональных данных) и без использования средств автоматизации.

7.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152 (в редакции ФЗ от 08.08.2024 № 233-ФЗ, вступившей в силу с 01.07.2025).

7.4. Оператор не осуществляет трансграничную передачу персональных данных. Все серверы, базы данных, платёжные интеграции и средства аналитики размещены на территории Российской Федерации.

7.5. Оператор не принимает решения на основании исключительно автоматизированной обработки персональных данных, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы (статья 16 ФЗ-152).

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передать (предоставить доступ) персональные данные третьим лицам в следующих случаях:

8.1.1. Экспертам — в объёме, необходимом для оказания Образовательных услуг Слушателю (имя, фамилия, аватар, данные о прогрессе обучения).

8.1.2. Платёжным сервисам — для обработки платежей. Платёжные сервисы действуют в качестве самостоятельных операторов персональных данных и обрабатывают данные в соответствии с собственными политиками конфиденциальности и стандартом PCI DSS.

8.1.3. Государственным органам — при наличии законного запроса (ФИС ФРДО — для внесения данных о выданных документах об образовании; налоговые органы — для исполнения налоговых обязательств; Роскомнадзор — при осуществлении контроля; правоохранительные органы — по запросу в установленном порядке).

8.1.4. Лицам, осуществляющим обработку по поручению Оператора (процессорам) — на основании заключённого договора, предусматривающего обязанность обеспечения конфиденциальности и безопасности данных (часть 3 статьи 6 ФЗ-152). К таким лицам могут относиться: хостинг-провайдеры, сервисы email-рассылок (размещённые на территории РФ), службы технической поддержки.

8.2. При передаче персональных данных Оператор обеспечивает, чтобы лица, получившие доступ к данным, соблюдали конфиденциальность и предпринимали меры по защите данных не ниже мер, применяемых Оператором.

9. Обработка данных для выдачи документов об образовании

9.1. Для выдачи удостоверений о повышении квалификации и дипломов о профессиональной переподготовке в соответствии с Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» Оператор обрабатывает дополнительные персональные данные Слушателей:

1) паспортные данные (серия, номер, дата выдачи, кем выдан);

2) данные документа об образовании (серия, номер, дата выдачи, наименование учебного заведения);

3) СНИЛС;

4) сведения о перемене имени (при наличии).

9.2. Правовым основанием для обработки указанных данных является:

1) исполнение обязанности, возложенной на Оператора федеральным законом (п. 2 ч. 1 ст. 6 ФЗ-152) — а именно обязанности по внесению сведений о выданных документах об образовании в ФИС ФРДО в соответствии с Постановлением Правительства РФ от 26.08.2013 № 729;

2) исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — Публичной оферты, частью которой является обязательство по выдаче документа об образовании.

9.3. Паспортные данные и СНИЛС обрабатываются Оператором исключительно в целях, указанных в п. 9.1, и не используются для иных целей. Данные передаются в ФИС ФРДО через защищённые каналы связи.

9.4. После внесения сведений в ФИС ФРДО и истечения установленных законодательством сроков хранения персональные данные, указанные в п. 9.1, подлежат уничтожению или обезличиванию.

10. Cookie-файлы и технологии отслеживания

10.1. Сайт использует cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.

10.2. Виды используемых cookie-файлов:

10.3. При первом посещении Сайта Пользователю отображается баннер с информацией об использовании cookie-файлов и возможностью выбора категорий cookie, на которые Пользователь даёт согласие.

10.4. Пользователь вправе в любой момент изменить настройки cookie или отключить их через настройки своего браузера, при этом отключение строго необходимых cookie может привести к ограничению функциональности Сайта.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьёй 19 ФЗ-152.

11.2. Организационные меры:

1) назначение ответственного лица за организацию обработки персональных данных;

2) утверждение внутренних нормативных документов (приказов, инструкций, положений) по обработке и защите персональных данных;

3) ознакомление работников Оператора с положениями законодательства и внутренних документов;

4) проведение регулярного обучения работников по вопросам обработки и защиты персональных данных;

5) осуществление внутреннего контроля за соблюдением требований к обработке.

11.3. Технические меры:

1) разграничение доступа к информационным системам на основе ролевой модели;

2) шифрование данных при передаче по каналам связи (TLS/SSL);

3) регулярное резервное копирование;

4) использование средств антивирусной защиты;

5) использование систем обнаружения и предотвращения вторжений;

6) журналирование действий пользователей информационных систем;

7) размещение серверов в сертифицированных дата-центрах на территории РФ с контролем физического доступа;

8) регулярное тестирование на уязвимости.

11.4. В случае выявления инцидента безопасности, повлёкшего нарушение прав субъектов персональных данных (утечка), Оператор обязуется:

1) уведомить Роскомнадзор в течение 24 (двадцати четырёх) часов с момента выявления инцидента (ч. 3.1 ст. 21 ФЗ-152);

2) направить дополнительный отчёт о результатах внутреннего расследования в течение 72 (семидесяти двух) часов;

3) принять меры по минимизации ущерба и предотвращению повторных инцидентов;

4) уведомить пострадавших субъектов в установленные сроки.

12. Сроки обработки и хранения

12.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

12.2. По истечении указанных сроков или по достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Оператором, в срок не более 30 (тридцати) дней.

13. Права субъекта персональных данных

13.1. Субъект персональных данных (Пользователь) имеет право (статьи 14–17 ФЗ-152):

13.1.1. Право на получение информации — получить сведения об обработке своих персональных данных, включая: подтверждение факта обработки; правовое основание и цели; способы обработки; наименование и адрес Оператора; перечень обрабатываемых данных; сроки обработки и хранения; сведения о реализованных мерах защиты.

13.1.2. Право на доступ — получить доступ к своим персональным данным, обрабатываемым Оператором.

13.1.3. Право на уточнение — требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты, устаревания или неточности.

13.1.4. Право на блокирование и удаление — требовать блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.1.5. Право на отзыв согласия — отозвать ранее данное согласие на обработку персональных данных, направив уведомление на адрес электронной почты: edu@diplatforms.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влечёт за собой прекращения обработки данных, если обработка осуществляется на ином правовом основании (п. 2, 5, 7 ч. 1 ст. 6 ФЗ-152).

13.1.6. Право на обжалование — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, https://rkn.gov.ru.

13.1.7. Право на защиту — защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда, в судебном порядке (статья 17 ФЗ-152).

13.2. Для реализации указанных прав Пользователь направляет запрос на адрес электронной почты: edu@diplatforms.ru или по почтовому адресу Оператора. Запрос должен содержать:

1) фамилию, имя, отчество субъекта;

2) номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;

3) сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты, использованный при регистрации);

4) подпись (при направлении по почте) или электронную подпись (при направлении по email).

13.3. Оператор обязан предоставить ответ на запрос в течение 10 (десяти) рабочих дней с момента получения запроса или обоснованного отказа (часть 4 статьи 14 ФЗ-152 в редакции, действующей с 01.09.2025).

14. Обработка персональных данных несовершеннолетних

14.1. Сайт может быть использован лицами, достигшими возраста 14 (четырнадцати) лет, при наличии согласия законного представителя (родителя, опекуна, попечителя).

14.2. Законный представитель несовершеннолетнего Слушателя выступает Заказчиком и предоставляет согласие на обработку персональных данных несовершеннолетнего путём проставления отметки в регистрационной форме.

14.3. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 14 (четырнадцати) лет. В случае выявления факта предоставления данных лицом младше указанного возраста без согласия законного представителя Оператор принимает меры по уничтожению таких данных.

15. Ответственность Оператора

15.1. Оператор несёт ответственность за нарушение требований ФЗ-152 в соответствии со статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях (в редакции Федерального закона от 30.11.2024 № 420-ФЗ, вступившей в силу с 30.05.2025).

15.2. Оператор обязуется уведомить Роскомнадзор о начале обработки персональных данных в порядке, установленном статьёй 22 ФЗ-152.

15.3. Ответственное лицо за организацию обработки персональных данных назначается приказом генерального директора АНО «Цифровые платформы». Контактные данные ответственного лица доступны по запросу на адрес электронной почты: edu@diplatforms.ru.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу cyberzen.ru/privacy, если иной срок не указан в новой редакции.

16.2. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с внесёнными изменениями.

16.3. Действующая редакция Политики является общедоступным документом и размещена на странице Сайта по адресу: cyberzen.ru/privacy.

16.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться:

1) По электронной почте: edu@diplatforms.ru

2) По почтовому адресу: 107076, г. Москва, ул. 1-я Бухвостова, д. 12/11, к. 10, эт/пом/каб 2/V/49, 50

16.5. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

Реквизиты Оператора