Политика конфиденциальности
Обработка персональных данных пользователей платформы CorpAcademy
Дата вступления в силу: 1 января 2026 года
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы корпоративного обучения CorpAcademy (далее — «Платформа»), размещённой по адресу https://corp-academy.ru, и подготовлена в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Платформу, пользователь подтверждает своё согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в объёме и порядке, описанных ниже.
Оператор персональных данных: Яндала Максим Сергеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 561804191366, Российская Федерация. Контактный email: leenkovcf@yandex.ru, телефон +7 (967) 599-97-95.
2. Какие данные мы собираем
В процессе использования Платформы мы можем собирать следующие категории данных:
- адрес электронной почты;
- фамилия, имя, отчество;
- должность и наименование организации;
- контактный номер телефона;
- данные о прогрессе обучения (пройденные курсы, главы, время изучения);
- ответы на тестовые задания и результаты квизов;
- технические данные о сессии (IP-адрес, тип браузера, время доступа).
3. Цели обработки данных
Персональные данные обрабатываются в следующих целях:
- предоставление доступа к учебным материалам и функциям Платформы;
- идентификация и аутентификация пользователя;
- выдача сертификатов и отчётов о прохождении обучения;
- информирование пользователя о статусе подписки и обновлениях;
- исполнение договорных обязательств перед организацией-заказчиком;
- выполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на обработку (статья 6 152-ФЗ);
- необходимости исполнения договора, стороной которого является пользователь;
- необходимости исполнения возложенных на оператора законом обязанностей.
5. Передача данных третьим лицам
Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации (запросы уполномоченных государственных органов, судебные решения), а также случаев, когда передача необходима для исполнения договора с пользователем (например, передача платёжных данных платёжному агенту ЮKassa).
6. Где хранятся данные
Все персональные данные пользователей хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, что соответствует требованиям статьи 18 152-ФЗ. Для хранения используется СУБД PostgreSQL, размещённая на собственных серверах оператора.
7. Сроки хранения
Персональные данные хранятся в течение всего срока действия учётной записи пользователя и подписки организации-заказчика, а также в течение 3 (трёх) лет после прекращения отношений — в целях исполнения требований налогового и бухгалтерского законодательства. По истечении указанного срока данные подлежат удалению или обезличиванию.
8. Меры защиты данных
Для защиты персональных данных применяются организационные и технические меры, в том числе:
- шифрование передачи данных по протоколу HTTPS (TLS);
- хранение сессий в httpOnly cookies с использованием JWT-токенов;
- хэширование паролей с применением алгоритма bcrypt;
- ограничение доступа к базе данных по уровням прав;
- регулярное резервное копирование и аудит безопасности.
9. Права пользователей
В соответствии с 152-ФЗ пользователь имеет право:
- получать информацию о составе и целях обработки своих данных;
- требовать исправления неточных или неполных данных;
- требовать удаления своих персональных данных;
- отозвать согласие на обработку данных;
- обжаловать действия оператора в Роскомнадзоре или суде.
10. Контакты для обращений
По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав вы можете обратиться по адресу электронной почты: leenkovcf@yandex.ru или по телефону +7 (967) 599-97-95. Ответ направляется в течение 10 (десяти) рабочих дней с даты получения обращения.
11. Использование cookies
Платформа использует исключительно технические cookies, необходимые для функционирования сервиса. В частности, используется httpOnly session-cookie для поддержания авторизованной сессии пользователя. Платформа не использует сторонних рекламных или аналитических трекеров, не передаёт данные cookies третьим лицам и не строит на их основе рекламные профили.
12. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://corp-academy.ru/privacy. Существенные изменения вступают в силу с момента публикации новой редакции.
Дата последнего обновления: 1 января 2026 года.