Политика конфиденциальности
Дата вступления в силу: 18 сентября 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Стартограф» (далее — Сервис, сайт startograf.ru).
Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА]
ИНН: [ИНН]
Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
Контактный e-mail:
[EMAIL ДЛЯ ЗАПРОСОВ ПО ПДн]
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами Российской Федерации.
2. Термины
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Обработка ПДн — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором (посетитель сайта, заявитель, сотрудник компании-клиента, проходящий обучение).
- Сервис — программный комплекс «Стартограф», включая веб-интерфейс HR-панели и Telegram-бот для обучения сотрудников.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- 152-ФЗ, статья 6, часть 1, пункт 5 — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн (оказание услуг по адаптации и обучению сотрудников);
- 152-ФЗ, статья 6, часть 1, пункт 1 — согласие субъекта персональных данных (форма заявки на сайте, регистрация в боте, подпись об ознакомлении с материалом урока);
- 152-ФЗ, статья 9 — отдельные категории обработки при наличии явно выраженного согласия, где это требуется законом.
4. Категории обрабатываемых персональных данных
В зависимости от роли пользователя Оператор может обрабатывать:
- ФИО;
- номер телефона;
- адрес электронной почты;
- наименование компании-работодателя;
- идентификатор и имя пользователя в Telegram (Telegram ID, @username);
- IP-адрес, данные User-Agent браузера или клиента;
- результаты прохождения тестов и финального экзамена, прогресс обучения, время активности в Сервисе;
- данные электронной подписи об ознакомлении с материалом (дата, время, IP, хэш содержимого урока);
- текст комментария в заявке с сайта.
Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, биометрия и т.п.), за исключением случаев, когда субъект самостоятельно указывает такие сведения в комментарии к заявке.
5. Цели обработки
- обработка заявок с лендинга и обратная связь с потенциальными клиентами;
- заключение и исполнение договоров на внедрение и сопровождение Сервиса;
- организация обучения и адаптации сотрудников компаний-клиентов через Сервис;
- юридически значимая фиксация ознакомления с учебными материалами (журнал подписей);
- формирование отчётности для HR (прогресс, аналитика, сертификаты);
- обеспечение безопасности и работоспособности Сервиса, предотвращение злоупотреблений.
6. Способы и сроки обработки
Обработка осуществляется с использованием средств автоматизации и без них. Данные хранятся на сервере (VPS) в инфраструктуре клиента или Оператора в соответствии с договором.
Срок хранения персональных данных заявителей с сайта — до отзыва согласия или достижения целей обработки, но не менее срока, необходимого для рассмотрения заявки и ведения претензионной переписки.
Данные сотрудников, проходящих обучение, и журнал электронных подписей об ознакомлении хранятся не менее 3 (трёх) лет с даты последней записи, если иной срок не установлен договором с работодателем или требованиями законодательства.
По истечении сроков данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
7. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии отдельного согласия субъекта.
Для доставки учебных материалов и уведомлений используется мессенджер Telegram (Telegram Messenger Inc. / обработка в рамках политики Telegram). Передаются только данные, необходимые для работы бота (идентификатор чата, имя пользователя, тексты сообщений в рамках обучения).
Хостинг-провайдер VPS может получать технический доступ к серверу; с таким лицом заключаются договоры, обеспечивающие конфиденциальность, при необходимости.
8. Права субъекта персональных данных
Субъект ПДн вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обработаны незаконно;
- отозвать согласие на обработку (в части, основанной на согласии);
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на e-mail: [EMAIL ДЛЯ ЗАПРОСОВ ПО ПДн]. Оператор рассматривает обращение в срок, установленный 152-ФЗ (как правило, до 30 дней).
9. Меры защиты персональных данных
- использование защищённого протокола HTTPS при передаче данных;
- разграничение доступа к HR-панели и базе данных (учётные записи, пароли);
- хранение данных на выделенном сервере с ограниченным доступом;
- резервное копирование по регламенту клиента или Оператора;
- журналирование действий, связанных с подписями об ознакомлении и результатами тестов.
10. Заключительные положения
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на данной странице, если иное не указано в тексте. Актуальная версия всегда доступна по адресу /privacy.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь: [EMAIL ДЛЯ ЗАПРОСОВ ПО ПДн].