Политика обработки персональных данных

Редакция 1.0 · 20 августа 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей обучающей платформы «cyby.ai» (далее — «Платформа») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

Оператор персональных данных: Индивидуальный предприниматель Бозров Альберт Роланович (ОГРНИП 326150000018811, ИНН 151606557090; далее — «Оператор»). Адрес для направления обращений и реквизиты Оператора опубликованы на странице «Контакты» Платформы; адрес электронной почты для обращений: legal@cyby.ai.

1. Общие положения

1.1. Политика действует в отношении всей информации, которую Оператор может получить о пользователе (субъекте персональных данных) в связи с использованием Платформы, её сайта, приложений и связанных сервисов.

1.2. Используя Платформу, предоставляя свои персональные данные и/или проставляя соответствующие отметки (галочки) в формах, пользователь подтверждает, что ознакомлен с настоящей Политикой и, где это требуется, даёт согласие на обработку персональных данных на изложенных в ней условиях.

1.3. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение).

2.3. Пользователь — физическое лицо, использующее Платформу (конечный пользователь).

2.4. Лицо, осуществляющее обработку по поручению Оператора — третье лицо, обрабатывающее персональные данные по поручению и в интересах Оператора на основании договора.

2.5. Иные термины используются в значении, установленном Законом № 152-ФЗ.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: (а) согласие субъекта на обработку персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ); (б) исполнение договора, стороной которого является субъект (в том числе пользовательского соглашения и договора оказания услуг); (в) исполнение возложенных на Оператора законом обязанностей; (г) осуществление прав и законных интересов Оператора, не нарушающих прав субъектов.

3.2. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.

4. Категории субъектов и обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные пользователей Платформы. В зависимости от способа использования Платформы обрабатываются следующие категории данных:

• идентификационные и учётные данные: фамилия, имя (или псевдоним/никнейм), логин, адрес электронной почты, пароль (в зашифрованном виде);

• данные об обучении: сведения о курсах, прогрессе, результатах заданий, полученных достижениях и баллах;

• технические данные: IP-адрес, сведения об устройстве и браузере, данные файлов cookie и журналов, дата и время доступа;

• данные об оплате: сведения, необходимые для проведения платежей, обрабатываемые через платёжного провайдера (Оператор не хранит полные реквизиты платёжных карт);

• данные обращений: содержание запросов в службу поддержки и переписки с Оператором;

• данные взаимодействия с ИИ-функциями: тексты запросов и ответов при использовании функций искусственного интеллекта (ИИ-ассистента).

4.2. Обработка персональных данных несовершеннолетних осуществляется с учётом раздела 12 настоящей Политики.

5. Цели обработки

5.1. Оператор обрабатывает персональные данные в следующих целях: (а) предоставление доступа к Платформе и её функциям, регистрация и ведение учётной записи; (б) оказание образовательных и информационных услуг, учёт прогресса обучения; (в) проведение расчётов и обработка платежей; (г) обеспечение работы функций искусственного интеллекта; (д) техническая поддержка и коммуникация с пользователем; (е) обеспечение безопасности Платформы и предотвращение нарушений; (ж) улучшение Платформы и аналитика; (з) направление информационных и рекламных сообщений — при наличии отдельного согласия пользователя.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, с соблюдением требований Закона № 152-ФЗ и принятых в соответствии с ним нормативных актов.

6.2. Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (раздел 14 Политики).

7. Использование искусственного интеллекта

7.1. Платформа может использовать функции искусственного интеллекта (ИИ-ассистент/тьютор) для целей обучения. При их использовании обрабатываются тексты запросов и ответов пользователя.

7.2. Поставщик ИИ-сервиса: сведения о поставщике предоставляются субъекту персональных данных по его запросу. Обработка данных при использовании ИИ-функций осуществляется на территории Российской Федерации.

7.3. Пользователю не следует включать в запросы к ИИ-функциям избыточные персональные данные, а также сведения третьих лиц без правовых оснований.

8. Файлы cookie и аналогичные технологии

8.1. Платформа использует файлы cookie и аналогичные технологии. Порядок их использования определяется отдельной Политикой использования файлов cookie, являющейся неотъемлемой частью настоящей Политики.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручать обработку персональных данных третьим лицам (лицам, осуществляющим обработку по поручению) при условии соблюдения ими требований Закона № 152-ФЗ и обеспечения конфиденциальности и безопасности данных. Такими лицами, в частности, являются:

• хостинг-провайдер — размещение и хранение данных на серверах на территории Российской Федерации;

• поставщик платёжных услуг — для проведения расчётов;

• иные лица, привлекаемые Оператором для обработки по поручению — в целях технического обеспечения работы Платформы, её поддержки и сопровождения.

9.2. Оператор вправе передавать персональные данные государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.

10. Локализация баз данных

10.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором. Ориентировочные сроки хранения: в течение срока действия учётной записи и 12 месяцев после её удаления.

11.2. По достижении целей обработки, а также в случае отзыва согласия или прекращения обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если отсутствуют иные законные основания для их хранения.

12. Обработка персональных данных несовершеннолетних

12.1. Платформа предназначена для лиц, достигших возраста 18 лет. Обработка персональных данных несовершеннолетних осуществляется с согласия их законных представителей, за исключением случаев, предусмотренных законодательством.

12.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без необходимого согласия, такие данные подлежат удалению.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право: (а) получать сведения об обработке своих персональных данных; (б) требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми; (в) отозвать согласие на обработку; (г) обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

13.2. Для реализации своих прав субъект направляет обращение по адресу, указанному во вводной части Политики. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ (по общему правилу — в течение 10 рабочих дней с возможностью продления).

13.3. Отзыв согласия осуществляется путём направления письменного обращения Оператору. После отзыва согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для обработки.

14. Меры по обеспечению безопасности

14.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание внутренних документов; определение угроз безопасности и применение организационных и технических мер защиты; ограничение доступа к персональным данным; учёт носителей; контроль принимаемых мер.

14.2. В случае выявления инцидента (неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов) Оператор уведомляет уполномоченный орган в порядке и сроки, установленные Законом № 152-ФЗ.

15. Автоматизированная обработка

15.1. Оператор может осуществлять обработку персональных данных, включая формирование рекомендаций и адаптацию учебного контента, с использованием средств автоматизации. Решения, порождающие юридические последствия в отношении пользователя исключительно на основании автоматизированной обработки, не принимаются, за исключением случаев, предусмотренных законом или согласием пользователя.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на Платформе.

17. Контактная информация

17.1. Лицо, ответственное за организацию обработки персональных данных, и контактные данные для обращений: Индивидуальный предприниматель Бозров Альберт Роланович, адрес электронной почты legal@cyby.ai. Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор.