Политика обработки персональных данных

Редакция от 2026-06-27

⚠️ Проект документа. Текст и реквизиты оператора — шаблонные, требуют финальной проверки юристом перед публикацией.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей образовательной платформы StemSkills (https://stemskills.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель ИП Тарасов К. Н., ИНН 000000000000, ОГРНИП 000000000000000, адрес: Российская Федерация, e-mail: info@stemskills.ru.

2. Какие данные обрабатываются

при регистрации: имя, адрес электронной почты, пароль (в зашифрованном виде);
при входе через VK ID / Яндекс: имя, e-mail, аватар, идентификатор аккаунта;
при онбординге: роль, возрастной режим, класс/год рождения (для подбора программы);
данные об обучении: прогресс по урокам, опыт (XP), серия занятий;
технические данные: IP-адрес, cookie, сведения об устройстве и браузере.

3. Цели обработки

регистрация и аутентификация пользователя;
предоставление доступа к урокам и сохранение прогресса обучения;
связь с пользователем по вопросам сервиса;
обеспечение безопасности и предотвращение злоупотреблений;
с отдельного согласия — информационные и рекламные рассылки.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (для несовершеннолетних до 14 лет — согласие законного представителя), а также для исполнения договора (пользовательского соглашения) и в иных случаях, предусмотренных 152-ФЗ.

5. Хранение и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия.

6. Передача третьим лицам и трансграничная передача

Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом. О трансграничной передаче (при наличии) Оператор уведомляет Роскомнадзор в установленном порядке.

7. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие. Удалить аккаунт и данные можно в профиле либо направив запрос на info@stemskills.ru.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты: шифрование паролей, ограничение доступа, защищённое соединение (HTTPS), журналирование и реагирование на инциденты.

9. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://stemskills.ru/legal/privacy.