Политика конфиденциальности
Дата последнего обновления: 16 апреля 2026 года · Версия 1.3
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы TechLeader (далее — «Платформа»), расположенной по адресам: технолидерство.рф, app.технолидерство.рф.
1.2. Оператором персональных данных является [ИП/ООО __], ИНН: [ИНН __], ОГРН/ОГРНИП: [ОГРН __], юридический адрес: [адрес __] (далее — «Оператор», «мы»).
1.3. Контактное лицо по вопросам обработки персональных данных: privacy@технолидерство.рф.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «152‑ФЗ»), Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.
1.5. Используя Платформу, заполняя формы на Платформе и/или передавая свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы.
1.6. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя во время использования Платформы.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, использующее Платформу в качестве родителя, школьника или эксперта.
2.4. Платформа — интернет-ресурс TechLeader, доступный по адресам технолидерство.рф и app.технолидерство.рф, включая все его страницы, функциональные возможности и сервисы.
3. Персональные данные, которые мы собираем
3.1. Данные, предоставляемые Пользователем
Для родителей и школьников (при регистрации и использовании Платформы):
- фамилия, имя;
- адрес электронной почты (email);
- номер телефона;
- класс обучения (для школьников);
- фотография (аватар) — по желанию Пользователя;
- результаты прохождения квиза профориентации;
- отзывы и оценки мероприятий.
Для экспертов (при регистрации и верификации):
- фамилия, имя, отчество;
- адрес электронной почты (email);
- номер телефона;
- биографическая справка (bio);
- фотография;
- сведения о специализации, направлениях деятельности, квалификации;
- документы, подтверждающие квалификацию (для верификации).
При заполнении лид-форм:
- имя;
- адрес электронной почты (email);
- номер телефона;
- текст комментария.
3.2. Данные, собираемые автоматически
При использовании Платформы автоматически собираются:
- IP-адрес;
- тип и версия браузера;
- тип устройства и операционная система;
- URL-реферер (адрес страницы, с которой Пользователь перешел на Платформу);
- данные о действиях на Платформе (просмотренные страницы, клики, время на странице);
- данные сессии (идентификатор сессии, время входа и выхода);
- UTM-метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term);
- данные файлов cookies (подробнее в разделе 9).
Данные, собираемые автоматически (включая IP-адрес и данные сессии), обрабатываются на основаниях, указанных в пункте 4.1 настоящей Политики (строки 7, 8, 10, 11), преимущественно на основании законного интереса Оператора (статья 6 часть 1 пункт 7 № 152‑ФЗ) в целях обеспечения работоспособности, безопасности и аналитики Платформы.
3.3. Анонимные идентификаторы и результаты инструментов
Платформа предоставляет интерактивные инструменты (Технический ДНК, Траектория технолидера, День в профессии, Технобаттл, Сравни направления, Задача дня), которые доступны без регистрации. Для сохранения прогресса и результатов используется анонимный идентификатор (anon_id), присваиваемый браузеру Пользователя.
При прохождении инструмента Оператор сохраняет:
- слаг инструмента (
tool_slug); - анонимный идентификатор (
anon_id), не связанный с ФИО, email или телефоном; - ответы и результат прохождения (
result_data); - длительность прохождения;
- уникальный токен для шеринга результата (
share_token); - дату и время прохождения.
Указанные данные являются псевдонимизированными: сами по себе, без дополнительной информации (учетной записи Пользователя, логов сервера), они не позволяют идентифицировать конкретное физическое лицо. С учетом совокупного сбораanon_id вместе с IP-адресом и данными сессии такие данные могут рассматриваться как относящиеся к косвенно определяемому лицу в смысле статьи 3 пункта 1 Федерального закона № 152‑ФЗ. Правовое основание обработки — законный интерес Оператора (статья 6 часть 1 пункт 7 № 152‑ФЗ) по предоставлению интерактивных инструментов без требования регистрации при одновременном соблюдении принципа минимизации. Баланс интересов субъекта обеспечивается: отсутствием сбора ФИО, email, телефона; ограниченным сроком хранения; возможностью удалить результат по запросу на privacy@технолидерство.рф.
Привязка к учетной записи. Если Пользователь проходит инструмент после авторизации либо регистрируется после анонимного прохождения, анонимные результаты привязываются к его учетной записи. С этого момента такие результаты рассматриваются как персональные данные и обрабатываются на общих условиях настоящей Политики.
Публичная ссылка на результат. По желанию Пользователя результат может быть доступен по ссылке с share_token. Ссылка не содержит ФИО, email, телефон и иные прямо идентифицирующие данные. Пользователь самостоятельно решает, публиковать ли ссылку; отзыв публикации осуществляется через удаление результата в Личном кабинете или по запросу на privacy@технолидерство.рф.
Перечень полей, включаемых в публичную ссылку, ограничен техническим белым списком на стороне сервера и не содержит сведений, позволяющих идентифицировать Пользователя. В частности, в публичную выдачу не передаются реальные баллы ЕГЭ, ответы на вопросы инструмента, идентификаторы учетной записи и точные временные метки. Любое расширение этого перечня требует предварительной правовой оценки на соответствие принципу минимизации (статья 5 часть 5 № 152‑ФЗ).
Срок хранения: анонимные результаты инструментов хранятся 12 месяцев с момента последней активности по anon_id, после чего уничтожаются. Результаты, привязанные к учетной записи, хранятся до удаления учетной записи.
3.4. Голосования Барометра карьерных ожиданий
Платформа содержит блок «Барометр карьерных ожиданий» — голосование по открытым вопросам о технологических направлениях без регистрации. При голосовании сохраняются: идентификатор опроса, выбранный вариант, анонимный идентификатор браузера. Результаты используются исключительно в агрегированном виде для публичной статистики и не связываются с учетной записью Пользователя. Правовое основание — законный интерес Оператора (статья 6 часть 1 пункт 7 № 152‑ФЗ).
3.5. Данные, собираемые через Яндекс.Метрику
Для анализа посещаемости и улучшения Платформы мы используем сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия, 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика собирает обезличенные данные о поведении Пользователей на Платформе.
3.6. Данные, которые мы НЕ собираем
Оператор не осуществляет сбор:
- данных банковских карт и иных платежных реквизитов (в текущей версии Платформы оплата не предусмотрена);
- биометрических персональных данных;
- специальных категорий персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Правовое основание (152‑ФЗ) | Срок хранения |
|---|---|---|---|
| 1 | Регистрация и управление учетной записью | Согласие субъекта (ст. 6 ч. 1 п. 1) | До удаления учетной записи |
| 2 | Запись на мероприятия и направление напоминаний | Исполнение договора (ст. 6 ч. 1 п. 5) | 1 год после мероприятия |
| 3 | Обработка заявок (лид-форм) на консультации | Согласие субъекта (ст. 6 ч. 1 п. 1) | 3 года с момента заявки |
| 4 | Информационные рассылки и уведомления | Согласие субъекта (ст. 6 ч. 1 п. 1) | До отзыва согласия |
| 5 | Верификация профилей экспертов | Исполнение договора (ст. 6 ч. 1 п. 5) | До удаления профиля |
| 6 | Начисление и учет бонусных баллов «Кулибинская карта» | Согласие субъекта (ст. 6 ч. 1 п. 1) и исполнение договора присоединения о участии в бонусной программе (ст. 6 ч. 1 п. 5) | До удаления учетной записи |
| 7 | Веб-аналитика (Яндекс.Метрика) | Законный интерес (ст. 6 ч. 1 п. 7) | По политике ООО «Яндекс» |
| 8 | Безопасность и предотвращение мошенничества | Законный интерес (ст. 6 ч. 1 п. 7) | 1 год |
| 9 | Проведение интерактивных инструментов и сохранение результатов | Согласие субъекта (ст. 6 ч. 1 п. 1) / законный интерес для обезличенных данных (ст. 6 ч. 1 п. 7) | 12 месяцев для анонимных результатов; до удаления учетной записи для авторизованных |
| 10 | UTM-атрибуция источников трафика (cookie _tl_utm) | Законный интерес (ст. 6 ч. 1 п. 7) | 30 дней |
| 11 | Защита форм от автоматизированных запросов (Yandex SmartCaptcha) | Законный интерес (ст. 6 ч. 1 п. 7) | По политике ООО «Яндекс» |
| 12 | Исполнение обязанностей по законодательству РФ | Требование закона (ст. 6 ч. 1 п. 2) | По закону |
4.2. Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящей Политике, без получения дополнительного согласия субъекта.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
5.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект персональных данных дал согласие на их распространение, а также случаев, предусмотренных законодательством РФ.
6. Хранение и безопасность персональных данных
6.1. Место хранения. Все персональные данные хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 части 5 Федерального закона № 152‑ФЗ. Хостинг-провайдер: [Selectel (ООО «Селектел», Россия) / Яндекс Облако (ООО «Яндекс.Облако», Россия) — указать при запуске].
6.2. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все обработчики данных обрабатывают данные на территории Российской Федерации.
6.3. Технические меры защиты:
- шифрование данных при передаче с использованием протокола TLS версии 1.2 и выше;
- хранение паролей исключительно в виде хэшей (bcrypt);
- ролевая модель доступа к персональным данным с логированием и аудитом;
- ежедневное зашифрованное резервное копирование;
- маскирование персональных данных в журналах системы;
- защита от несанкционированного доступа, включая SQL-инъекции, XSS, CSRF.
6.4. Организационные меры:
- доступ к персональным данным имеют только уполномоченные лица Оператора;
- работники Оператора подписали обязательства о неразглашении;
- регулярная проверка соответствия мер защиты требованиям законодательства.
7. Передача персональных данных третьим лицам
7.1. Оператор не продает, не сдает в аренду и не передает персональные данные Пользователей третьим лицам в коммерческих целях.
7.2. Оператор вправе передавать персональные данные следующим получателям:
| № | Получатель | Цель передачи | Данные |
|---|---|---|---|
| 1 | ООО «Яндекс» (Яндекс.Метрика) | Веб-аналитика | Обезличенные данные о поведении |
| 2 | Unisender (ООО «Юнисендер») | Доставка email-уведомлений | Email, имя |
| 3 | ООО «Яндекс» (SmartCaptcha) | Защита форм от автоматизированных запросов (ботов) | IP-адрес, заголовки браузера, поведенческие сигналы (движение курсора, паттерны взаимодействия со страницей), токен капчи |
7.3. Обработка персональных данных указанными третьими лицами осуществляется на основании их публичных оферт, содержащих обязательства по соблюдению конфиденциальности и требований 152‑ФЗ.
7.4. Оператор вправе передавать персональные данные по законным запросам уполномоченных государственных органов Российской Федерации.
8. Обработка персональных данных несовершеннолетних
8.1. Общий портал Платформы предназначен для аудитории 6 лет и старше (маркировка [6+]). Самостоятельная регистрация учетной записи (роли родитель, школьник, эксперт) доступна лицам, достигшим 16 лет (маркировка [16+]) — в соответствии с частью 6 статьи 9 Федерального закона № 152‑ФЗ. Профили несовершеннолетних в возрасте до 16 лет (роль «child») создаются родителем (законным представителем) в Личном кабинете и описаны в пунктах 8.4–8.5 настоящей Политики. Квиз профориентации и интерактивные инструменты маркированы [12+].
8.2. Пользователи до 16 лет. Обработка персональных данных лиц, не достигших 16 лет, осуществляется исключительно при наличии согласия законного представителя (родителя, усыновителя, опекуна) в соответствии со статьей 9 частью 6 Федерального закона № 152‑ФЗ.
8.3. Пользователи от 16 до 18 лет. Лица в возрасте от 16 до 18 лет вправе давать согласие на обработку персональных данных самостоятельно, регистрируясь на Платформе.
8.4. Профиль ребенка (роль «child»). Профиль несовершеннолетнего в возрасте 10–17 лет создается родителем (законным представителем) в Личном кабинете на основании согласия, оформленного в электронной форме (проставление отметки в чекбоксе согласия, равнозначное простой электронной подписи в силу статьи 2 Федерального закона от 06.04.2011 № 63‑ФЗ «Об электронной подписи»).
Для детей в возрасте от 14 до 17 лет дополнительно требуется подтверждение согласия самим ребенком при первом входе по личному логину (чекбокс «Я прочитал(а) и согласен(на) с Политикой конфиденциальности») в соответствии со статьей 26 Гражданского кодекса РФ и статьей 9 Федерального закона № 152‑ФЗ. По достижении ребенком 14 лет (если профиль был создан ранее) Платформа направляет ребенку уведомление с просьбой подтвердить согласие самостоятельно.
Платформа применяет принцип минимизации данных (статья 5 часть 5 № 152‑ФЗ): обрабатываются только отображаемое имя или никнейм (display_name), год рождения (birth_year, не полная дата), класс обучения (grade) и уникальный логин для входа (username). Email, номер телефона, полное ФИО и адрес у ребенка не собираются.
8.5. Отзыв согласия на обработку ПДн ребенка. Законный представитель вправе отозвать согласие через раздел «Моя семья» в Личном кабинете либо письменным запросом на privacy@технолидерство.рф. После отзыва профиль ребенка деактивируется в течение 24 часов; накопленные данные (результаты инструментов, история кулибинских баллов) хранятся 30 календарных дней, после чего уничтожаются. По достижении ребенком 18 лет согласие законного представителя утрачивает силу и Пользователю предлагается самостоятельно подтвердить согласие.
Отзыв согласия ребенком с 14 лет: подросток в возрасте от 14 до 17 лет вправе самостоятельно отозвать свое согласие на обработку персональных данных через настройки Личного кабинета либо запросом на privacy@технолидерство.рф. Отзыв согласия ребенком не отменяет родительский контроль над семейным аккаунтом; последствия такого отзыва обсуждаются с родителем индивидуально.
8.6. Регистрация за несовершеннолетнего. Родитель, регистрирующийся для получения услуг в интересах своего несовершеннолетнего ребенка, является субъектом согласия и несет ответственность за достоверность предоставленных данных.
9. Файлы cookies
9.1. Платформа использует файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для обеспечения работы Платформы и сбора аналитических данных.
9.2. Перечень используемых файлов cookies:
| Cookie | Тип | Назначение | Срок |
|---|---|---|---|
| next-auth.session-token | Технический (обязательный) | Идентификация авторизованной сессии Пользователя | До завершения сессии |
| next-auth.csrf-token | Технический (обязательный) | Защита от CSRF-атак на формах | До завершения сессии |
| _tl_utm | Функциональный (обязательный) | UTM-атрибуция источников трафика (utm_source, utm_medium, utm_campaign, utm_content, utm_term, landing_url). HttpOnly, SameSite=Lax. Не содержит ПДн. | 30 дней |
| smartcaptcha-* | Технический (обязательный) | Токены и служебные cookies сервиса Yandex SmartCaptcha для защиты публичных форм от ботов (invisible mode). Устанавливаются ООО «Яндекс». | По политике ООО «Яндекс» |
| anon_id | Функциональный | Анонимный идентификатор для сохранения результатов инструментов до регистрации. Хранится в localStorage браузера. | 12 месяцев |
| _ym_uid | Аналитический | Уникальный идентификатор посетителя Яндекс.Метрики. Устанавливается ООО «Яндекс» и является онлайн-идентификатором, рассматриваемым в совокупности с другими данными как потенциально относящийся к косвенно определяемому лицу. Оператор не имеет доступа к содержимому cookie. | 1 год |
| _ym_d | Аналитический | Дата первого визита | 1 год |
| _ym_isad | Аналитический | Определение блокировщика рекламы | 1 день |
| _ym_optout | Аналитический (opt-out) | Устанавливается при отказе от Яндекс.Метрики | 10 лет |
| favorites_cache | Функциональный | Избранное неавторизованных пользователей (localStorage) | 30 дней |
| cookies_accepted | Технический | Запоминание согласия на cookies | 1 год |
9.3. Обязательные (технические) cookies необходимы для корректной работы Платформы и не могут быть отключены.
9.4. Аналитические cookies (Яндекс.Метрика) устанавливаются только после явного согласия Пользователя, выраженного через cookie-баннер при первом посещении Платформы (opt-in). До получения согласия аналитические скрипты не загружаются и cookies не устанавливаются. Пользователь вправе в любой момент отозвать согласие через ссылку «Настройки cookies» в футере Платформы или через настройки браузера. Отзыв согласия влечет удаление ранее установленных аналитических cookies и активацию cookie _ym_optout сроком на 10 лет.
9.5. Функциональные cookies (_tl_utm, anon_id,favorites_cache) необходимы для корректной работы отдельных функций Платформы (атрибуция источников, сохранение анонимных результатов инструментов, локальное избранное) и не содержат персональных данных. Отключение таких cookies возможно через настройки браузера и может привести к частичной потере функциональности.
9.6. Cookies сервиса Yandex SmartCaptcha устанавливаются ООО «Яндекс» при взаимодействии с формами Платформы и служат исключительно для отличия пользователя-человека от автоматизированного бота (в режиме invisible). Оператор не имеет доступа к содержимому этих cookies. Подробнее: политика Яндекса по адресу yandex.ru/legal/smartcaptcha_notice.
10. Права субъектов персональных данных
10.1. В соответствии со статьями 14–17 Федерального закона № 152‑ФЗ Пользователь имеет право:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения своих персональных данных, их блокирования или уничтожения;
- отозвать согласие на обработку персональных данных (последствие: прекращение использования Платформы и удаление учетной записи);
- потребовать удаления персональных данных (право на забвение);
- обжаловать действия Оператора в Роскомнадзоре.
10.2. Порядок реализации прав. Направьте запрос на privacy@технолидерство.рф или воспользуйтесь настройками учетной записи в личном кабинете.
10.3. Срок ответа: 30 календарных дней с момента получения обращения.
10.4. Оператор вправе запросить подтверждение личности Пользователя перед выполнением запроса.
11. Информационные рассылки
11.1. Оператор направляет информационные рассылки только при наличии явного согласия Пользователя. Регистрация на Платформе сама по себе не означает согласия на получение рассылок.
11.2. Транзакционные уведомления (подтверждение регистрации на мероприятие, напоминания) направляются в рамках исполнения договора и не требуют отдельного согласия.
11.3. Пользователь вправе отказаться от рассылок в любое время посредством ссылки «Отписаться» в каждом письме. Отписка осуществляется в течение 10 календарных дней.
12. Бонусная программа «Кулибинская карта»
12.1. В рамках Платформы действует бонусная программа «Кулибинская карта». Бонусные баллы не являются денежными средствами, электронными деньгами или ценными бумагами и не подлежат обмену на денежные средства.
12.2. Для функционирования программы Оператор обрабатывает данные о транзакциях начисления и списания бонусных баллов.
12.3. Подробные условия бонусной программы определяются Пользовательским соглашением.
13. Изменения в Политике
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на странице технолидерство.рф/privacy.
13.2. О существенных изменениях Оператор уведомляет зарегистрированных Пользователей по электронной почте не менее чем за 30 календарных дней.
13.3. Продолжение использования Платформы после вступления изменений в силу считается согласием Пользователя с обновленной Политикой.
14. Заключительные положения
14.1. Настоящая Политика регулируется законодательством Российской Федерации.
14.2. По вопросам обработки персональных данных: privacy@технолидерство.рф.
14.3. Общие вопросы по работе Платформы: info@технолидерство.рф.
14.4. Оператор обязан зарегистрироваться в качестве оператора персональных данных в Роскомнадзоре до начала обработки персональных данных.