Политика конфиденциальности

Обработка персональных данных пользователей платформы CorpAcademy

Дата вступления в силу: 1 января 2026 года

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы корпоративного обучения CorpAcademy (далее — «Платформа»), размещённой по адресу https://corp-academy.ru, и подготовлена в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Платформу, пользователь подтверждает своё согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в объёме и порядке, описанных ниже.

Оператор персональных данных: Яндала Максим Сергеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 561804191366, Российская Федерация. Контактный email: leenkovcf@yandex.ru, телефон +7 (967) 599-97-95.

2. Какие данные мы собираем

В процессе использования Платформы мы можем собирать следующие категории данных:

• адрес электронной почты;
• фамилия, имя, отчество;
• должность и наименование организации;
• контактный номер телефона;
• данные о прогрессе обучения (пройденные курсы, главы, время изучения);
• ответы на тестовые задания и результаты квизов;
• технические данные о сессии (IP-адрес, тип браузера, время доступа).

Данные из Битрикс24

Если компания подключила Платформу к своему порталу Битрикс24 (приложение в Битрикс24 Маркетплейс или локальное приложение портала), Платформа получает из портала по сотрудникам отделов, выбранных администратором: фамилию, имя, отчество, адрес электронной почты, телефон, должность, отдел и признак активности учётной записи, а также структуру отделов. Эти данные используются только для создания учётных записей сотрудников, распределения их по отделам и закрытия доступа уволенным. Платформа направляет в портал уведомления о курсах и, если это включено, задачи на прохождение курсов.

Доступ к порталу выдаётся по протоколу OAuth 2.0; логины и пароли пользователей Битрикс24 Платформа не запрашивает и не хранит. Журнал запросов к порталу хранится 7 суток без ключей доступа. После удаления приложения из портала удаляются ключи доступа, сопоставление сотрудников портала с учётными записями Платформы, выбор отделов и журнал запросов; обмен данными прекращается. Учётные записи, курсы и результаты обучения остаются в аккаунте компании и удаляются по запросу. Условия использования приложения описаны в Лицензионном соглашении.

Компания, подключившая портал, отвечает за наличие оснований для передачи данных своих сотрудников в Платформу. Рекламные рассылки пользователям, пришедшим из Битрикс24 Маркетплейс, направляются только с их отдельного согласия; отказ от них не ограничивает работу Платформы.

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к учебным материалам и функциям Платформы;
• идентификация и аутентификация пользователя;
• выдача сертификатов и отчётов о прохождении обучения;
• информирование пользователя о статусе подписки и обновлениях;
• исполнение договорных обязательств перед организацией-заказчиком;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку (статья 6 152-ФЗ);
• необходимости исполнения договора, стороной которого является пользователь;
• необходимости исполнения возложенных на оператора законом обязанностей.

5. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации (запросы уполномоченных государственных органов, судебные решения), а также случаев, когда передача необходима для исполнения договора с пользователем (например, передача платёжных данных платёжному агенту ЮKassa).

6. Где хранятся данные

Все персональные данные пользователей хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, что соответствует требованиям статьи 18 152-ФЗ. Для хранения используется СУБД PostgreSQL, размещённая на собственных серверах оператора.

7. Сроки хранения

Персональные данные хранятся в течение всего срока действия учётной записи пользователя и подписки организации-заказчика, а также в течение 3 (трёх) лет после прекращения отношений — в целях исполнения требований налогового и бухгалтерского законодательства. По истечении указанного срока данные подлежат удалению или обезличиванию.

8. Меры защиты данных

Для защиты персональных данных применяются организационные и технические меры, в том числе:

• шифрование передачи данных по протоколу HTTPS (TLS);
• хранение сессий в httpOnly cookies с использованием JWT-токенов;
• хэширование паролей с применением алгоритма bcrypt;
• ограничение доступа к базе данных по уровням прав;
• регулярное резервное копирование и аудит безопасности.

9. Права пользователей

В соответствии с 152-ФЗ пользователь имеет право:

• получать информацию о составе и целях обработки своих данных;
• требовать исправления неточных или неполных данных;
• требовать удаления своих персональных данных;
• отозвать согласие на обработку данных;
• обжаловать действия оператора в Роскомнадзоре или суде.

10. Контакты для обращений

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав вы можете обратиться по адресу электронной почты: leenkovcf@yandex.ru или по телефону +7 (967) 599-97-95. Ответ направляется в течение 10 (десяти) рабочих дней с даты получения обращения.

11. Использование cookies

Платформа использует технические cookies, необходимые для работы сервиса, в частности httpOnly session-cookie для поддержания авторизованной сессии пользователя (в том числе при работе внутри окна Битрикс24). Для оценки посещаемости публичных страниц сайта используются сервисы веб-аналитики Яндекс Метрика и Google Analytics, которые сохраняют собственные cookies и получают обезличенные данные о посещениях. Платформа не использует рекламные трекеры и не строит рекламные профили пользователей. Отключить cookies веб-аналитики можно в настройках браузера.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://corp-academy.ru/privacy. Существенные изменения вступают в силу с момента публикации новой редакции.

Дата последнего обновления: 11 октября 2026 года.