Политика в отношении обработки персональных данных
Версия privacy_v1 · редакция от 31.07.2026
Настоящая Политика определяет порядок обработки и защиты персональных данных в информационной системе «Курсус» (сайт kursus.pro) и издана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Общие положения
1.2. Оператор персональных данных:
- ИП Коршунова Екатерина Максимовна
- ИНН 501711054922, ОГРНИП 318505300158652
- Адрес: Московская обл., г. о. Истра, г. Дедовск, тер. СНТ Мирный-1, д. 33
- Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@kursus.pro
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через Сервис.
1.4. Действующая редакция Политики постоянно доступна по адресу kursus.pro/legal/privacy. Оператор вправе изменять Политику; изменения вступают в силу с момента публикации новой редакции.
2. Термины
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Организация — юридическое лицо или индивидуальный предприниматель, использующий Сервис для размещения курсов и обучения слушателей.
Слушатель — физическое лицо, получившее доступ к курсам Организации через Сервис.
Пользователь — Слушатель или сотрудник Организации, использующий Сервис.
3. Роли Оператора: где мы оператор, а где действуем по поручению
3.1. Оператор. В отношении данных учётной записи Пользователя (п. 4.1) Оператором является ИП Коршунова Екатерина Максимовна.
3.2. Обработка по поручению. В отношении учебных и документальных данных Слушателя (п. 4.2) оператором является Организация, в которой обучается Слушатель. Оператор обрабатывает такие данные по поручению Организации на основании ч. 3 ст. 6 Закона и договора с Организацией, не определяя самостоятельно цели обработки и не раскрывая такие данные третьим лицам.
3.3. Организация самостоятельно отвечает за наличие правовых оснований обработки данных своих Слушателей, за состав запрашиваемых данных и за их использование.
4. Категории обрабатываемых персональных данных
4.1. Данные учётной записи (оператор — Платформа): фамилия, имя, отчество; адрес электронной почты; номер телефона (если указан); хэш пароля; дата регистрации; даты и время входов; IP-адрес; данные о браузере и устройстве; файлы cookie; содержание обращений в службу поддержки.
4.2. Учебные и документальные данные (оператор — Организация; Платформа — обработчик по поручению): дата рождения; реквизиты документа, удостоверяющего личность (серия, номер, кем и когда выдан, адрес регистрации); СНИЛС; ИНН; сведения о документах об образовании; сведения о смене фамилии; сведения о сертификатах и аккредитациях; сведения об обучении (зачисление на курсы, прогресс, результаты тестов, даты завершения); сведения о выданных документах об обучении.
4.3. Сервис не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.4. Сканы и фотографии документов Сервисом не запрашиваются и не хранятся. Пользователь вводит только текстовые сведения.
5. Цели обработки
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Регистрация и аутентификация Пользователя, предоставление доступа к Сервису | п. 4.1 | п. 5 ч. 1 ст. 6 Закона (исполнение договора), согласие |
| Информирование о событиях обучения (уведомления в Сервисе) | п. 4.1 | исполнение договора, согласие |
| Обработка обращений в службу поддержки | п. 4.1 | согласие, исполнение договора |
| Обеспечение безопасности, предотвращение мошенничества, ведение журналов действий | п. 4.1 | п. 7 ч. 1 ст. 6 Закона (законные интересы), исполнение договора |
| Организация обучения, учёт прогресса и результатов аттестации | п. 4.2 | согласие субъекта, поручение Организации |
| Подготовка и выдача документов об обучении, внесение сведений в ФРДО (для организаций с образовательной лицензией) | п. 4.2 | согласие субъекта, поручение Организации, требования законодательства об образовании |
6. Правовые основания обработки
Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 9 Закона); договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); поручения оператора-Организации (ч. 3 ст. 6 Закона); требований законодательства Российской Федерации.
7. Принципы и условия обработки
7.1. Обработка осуществляется законно и справедливо, ограничивается заранее определёнными целями, объём и содержание данных соответствуют целям обработки.
7.2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
7.3. Принятие решений на основании исключительно автоматизированной обработки, порождающих юридические последствия, не осуществляется.
8. Хранение данных и локализация
8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
8.2. Трансграничная передача персональных данных не осуществляется.
8.3. Сроки хранения:
- данные учётной записи — в течение срока действия учётной записи и 3 года после её удаления (либо до отзыва согласия, если иное не предусмотрено законом);
- учебные и документальные данные — в течение срока, определённого Организацией как оператором, и до прекращения поручения;
- сведения о выданных документах об обучении — в течение срока, установленного законодательством об образовании;
- журналы действий — в течение 3 лет;
- сведения о согласиях (факт, дата, версия, дата отзыва) — в течение 3 лет со дня отзыва согласия либо прекращения обработки.
8.4. По достижении целей обработки либо в случае утраты необходимости данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели, если иной срок не установлен договором или законом (ч. 4, 5 ст. 21 Закона).
8.5. Сроки реагирования (ст. 21 Закона):
- при выявлении неправомерной обработки — блокирование в течение 1 рабочего дня, устранение нарушения в течение 3 рабочих дней;
- при выявлении неточных данных — уточнение в течение 7 рабочих дней со дня представления подтверждающих сведений, блокирование на этот срок;
- при отзыве согласия или достижении цели обработки — прекращение обработки и уничтожение данных в срок, не превышающий 30 дней.
9. Передача данных третьим лицам
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей.
9.2. Данные могут быть предоставлены:
- Организации, в которой обучается Слушатель, — в объёме, необходимом для организации обучения и выдачи документов;
- лицам, привлекаемым Оператором для обеспечения работы Сервиса (хостинг-провайдер на территории РФ), — на основании договора, содержащего условие о конфиденциальности и обязанность соблюдать требования Закона;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
9.3. Персональные данные не передаются в сервисы искусственного интеллекта и иные внешние аналитические сервисы.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издан настоящий документ и локальные акты по вопросам обработки ПД;
- осуществляется внутренний контроль соответствия обработки требованиям Закона;
- работники, имеющие доступ к ПД, ознакомлены с требованиями Закона;
- применяется разграничение прав доступа на уровне базы данных (изоляция данных каждой Организации);
- соединение с Сервисом защищено шифрованием (HTTPS/TLS);
- пароли хранятся в виде необратимых хэшей;
- ведётся журнал действий с данными (кто, что и когда изменил);
- выполняется резервное копирование;
- установлен порядок действий при инцидентах (утечках).
11. Права субъекта персональных данных
11.1. Субъект вправе: получать сведения об обработке своих ПД; требовать уточнения, блокирования или уничтожения ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
11.2. Порядок обращения. Запрос направляется на privacy@kursus.pro и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи); подпись субъекта или его представителя (для письменных обращений). Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
11.3. Данные, полученные не от субъекта. Если персональные данные слушателя переданы Оператору Организацией (например, при направлении приглашения на обучение), Организация как оператор обеспечивает предоставление субъекту сведений, предусмотренных ч. 3 ст. 18 Закона.
11.4. Отзыв согласия. Согласие может быть отозвано в личном кабинете (раздел «Личные данные» → «Согласие на обработку персональных данных») либо письменно на privacy@kursus.pro. После отзыва обработка прекращается, за исключением случаев, предусмотренных ч. 2 ст. 9 и ч. 5 ст. 21 Закона (в том числе когда обработка необходима для исполнения договора или требований законодательства). Отзыв согласия не влечёт автоматическое удаление сведений о ранее выданных документах об обучении.
11.5. Если субъект обращается по поводу учебных или документальных данных (п. 4.2), Оператор передаёт обращение Организации как оператору этих данных и уведомляет об этом субъекта.
12. Файлы cookie
12.1. Сервис использует файлы cookie, необходимые для работы: сохранение сессии авторизованного Пользователя, выбранная тема оформления, пользовательские настройки отображения.
12.2. Рекламные и сторонние аналитические cookie не используются.
12.3. Пользователь может отключить cookie в настройках браузера; при этом работа Сервиса, включая авторизацию, может стать невозможной.
13. Действия при инцидентах
При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, а также обеспечивает взаимодействие с ГосСОПКА в случаях, предусмотренных ч. 12 ст. 19 Закона. При наличии риска причинения вреда субъектам Оператор информирует их доступными способами.
14. Заключительные положения
14.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
14.2. Контакты для обращений: privacy@kursus.pro.