Редакция от 12.09.2026

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в ООО «Активное обучение» (далее - Оператор) и является документом, предусмотренным ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Сведения об Операторе:
1.3. Политика распространяется на персональные данные, которые Оператор получает:
а) от посетителей сайта https://www.skillcup.ru (далее - Сайт);
б) от пользователей платформы корпоративного обучения Skill Cup (далее - Платформа);
в) от контрагентов Оператора и их представителей;
г) от работников Оператора, в том числе бывших, и кандидатов на замещение вакантных должностей;
д) от физических лиц, выполняющих работы (оказывающих услуги) для Оператора по гражданско-правовым договорам.
1.4. Политика размещена в свободном доступе по адресу https://www.skillcup.ru/privacy-policy; ссылка на неё размещена в нижней части каждой страницы Сайта.
1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в п. 1.4, если иное не предусмотрено новой редакцией. Изменения Политики не отменяют и не изменяют условий ранее предоставленных согласий; при изменении целей или условий обработки, требующих согласия, Оператор получает согласие субъекта персональных данных повторно.
1.6. Термины, используемые в Политике, применяются в значениях, определённых ст. 3 Закона.

2. Роли Оператора при обработке персональных данных
2.1. В отношении персональных данных посетителей Сайта, подписчиков рассылки, представителей потенциальных и действующих клиентов, контрагентов, работников и кандидатов Оператор действует как оператор персональных данных и самостоятельно определяет цели и состав обрабатываемых персональных данных.
2.2. В отношении персональных данных работников (иных лиц), которым корпоративный клиент предоставляет доступ к Платформе (далее - Пользователи Платформы), оператором персональных данных является клиент. Оператор осуществляет обработку таких персональных данных по поручению клиента (ч. 3 ст. 6 Закона) на основании лицензионного договора, содержащего поручение с указанием перечня персональных данных, перечня действий с ними, целей обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также требований к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона. Согласие Пользователей Платформы Оператором не запрашивается; правовое основание обработки обеспечивает клиент.
2.3. Обращения Пользователей Платформы, касающиеся обработки их персональных данных, Оператор в течение 3 рабочих дней передаёт клиенту - оператору персональных данных и оказывает клиенту содействие в их рассмотрении.

3. Принципы и условия обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 Закона: законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия объёма и содержания обрабатываемых персональных данных заявленным целям, точности и достаточности данных, ограничения срока хранения.
3.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона), биометрические персональные данные (ст. 11 Закона), а также сведения об имущественном и социальном положении субъектов персональных данных.
3.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3.5. Оператор не обрабатывает персональные данные несовершеннолетних. Регистрация на Сайте и направление заявок доступны лицам, достигшим 18 лет.
3.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3.7. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения намерения осуществлять трансграничную передачу персональных данных Оператор до начала такой деятельности уведомляет Роскомнадзор в порядке, предусмотренном ч. 3 ст. 12 Закона, и вносит соответствующие изменения в Политику.

4. Цели обработки, правовые основания, состав персональных данных, сроки обработки и порядок уничтожения
4.1. Оператор обрабатывает персональные данные в следующих целях. Для каждой цели определены категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовое основание, срок обработки и хранения и порядок уничтожения.
4.1.1. Цель: Обработка заявок и обращений, консультирование, предоставление демонстрационного доступа к Платформе
Категории субъектов: Лица, направившие заявку через формы на Сайте, по электронной почте, в мессенджерах или по телефону, в том числе представители юридических лиц
Перечень персональных данных: Фамилия, имя, номер телефона, адрес электронной почты, наименование организации, должность, сведения о численности работников организации, содержание обращения
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)
Срок обработки и хранения: 1 год с даты последнего обращения субъекта персональных данных либо до отзыва согласия
Порядок уничтожения: Удаление из CRM-системы, почтовых ящиков и резервных копий с составлением акта об уничтожении
4.1.2. Цель: Заключение и исполнение договора с корпоративным клиентом или иным контрагентом
Категории субъектов: Представители (работники) клиентов и контрагентов; индивидуальные предприниматели; физические лица, в том числе применяющие специальный налоговый режим «Налог на профессиональный доход», заключившие с Оператором гражданско-правовые договоры
Перечень персональных данных: Фамилия, имя, отчество, должность, рабочий номер телефона, адрес электронной почты, реквизиты доверенности; для индивидуальных предпринимателей - также ИНН, ОГРНИП, банковские реквизиты; для физических лиц по гражданско-правовым договорам - также дата рождения, паспортные данные, адрес регистрации, ИНН, СНИЛС, банковские реквизиты
Правовое основание: Исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона, ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ)
Срок обработки и хранения: Срок действия договора; в части сведений, содержащихся в документах бухгалтерского и налогового учёта, - 5 лет после отчётного года
Порядок уничтожения: Удаление из информационных систем, уничтожение документов на бумажном носителе с составлением акта
4.1.3. Цель: Предоставление доступа к Платформе, проведение обучения и формирование отчётности об обучении
Категории субъектов: Пользователи Платформы - работники (иные лица) корпоративных клиентов
Перечень персональных данных: Фамилия, имя, отчество, адрес электронной почты (логин), подразделение, должность, сведения о прохождении обучения и его результатах, сведения об устройстве и дате (времени) входа
Правовое основание: Обработка по поручению оператора - корпоративного клиента (ч. 3 ст. 6 Закона)
Срок обработки и хранения: Срок действия договора с клиентом; уничтожение или возврат данных клиенту - в течение 30 дней после прекращения договора, если иной срок не установлен договором
Порядок уничтожения: Удаление учётных записей и связанных данных из информационной системы с составлением акта и уведомлением клиента
4.1.4. Цель: Регистрация и авторизация на Платформе, восстановление доступа, обеспечение информационной безопасности
Категории субъектов: Пользователи Платформы
Перечень персональных данных: Адрес электронной почты (логин), защищённое (хешированное) значение пароля, IP-адрес, дата и время входа, сведения об устройстве и браузере
Правовое основание: Обработка по поручению оператора - корпоративного клиента (ч. 3 ст. 6 Закона)
Срок обработки и хранения: Срок действия договора с клиентом; журналы событий информационной безопасности - 1 год с даты события
Порядок уничтожения: Удаление из информационной системы и журналов событий
4.1.5. Цель: Направление рекламной рассылки (информация об акциях, скидках, новых курсах, вебинарах, онлайн-мероприятиях и иных материалах Оператора)
Категории субъектов: Подписчики рассылки
Перечень персональных данных: Адрес электронной почты, имя, наименование организации
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»
Срок обработки и хранения: 3 года со дня предоставления согласия либо до отзыва согласия (отказа от рассылки)
Порядок уничтожения: Исключение из базы рассылки и удаление из сервиса рассылок с составлением акта
4.1.6. Цель: Обеспечение работы Сайта, его безопасности и корректного отображения, сбор статистики посещений и оценка эффективности рекламных материалов (cookie-файлы и метрические программы)
Категории субъектов: Посетители Сайта
Перечень персональных данных: Cookie-идентификатор, IP-адрес, сведения об устройстве, операционной системе и браузере, источник перехода, сведения о действиях на Сайте, приблизительный регион
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); в отношении технически необходимых cookie-файлов - обеспечение работоспособности Сайта по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона)
Срок обработки и хранения: 1 год с даты сбора либо до отзыва согласия
Порядок уничтожения: Удаление (обезличивание) данных в системах веб-аналитики и удаление cookie-файлов
4.1.7. Цель: Размещение на Сайте отзывов и клиентских историй (кейсов)
Категории субъектов: Лица, предоставившие отзыв
Перечень персональных данных: Фамилия, имя, фотография, должность, место работы, содержание отзыва
Правовое основание: Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона)
Срок обработки и хранения: Срок размещения отзыва на Сайте, но не более 3 лет со дня предоставления согласия
Порядок уничтожения: Удаление материала с Сайта и из архива Оператора с составлением акта
4.1.8. Цель: Рассмотрение обращений субъектов персональных данных и исполнение обязанностей оператора персональных данных
Категории субъектов: Субъекты персональных данных, обратившиеся к Оператору
Перечень персональных данных: Фамилия, имя, отчество, контактные данные, содержание обращения и ответа
Правовое основание: Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона)
Срок обработки и хранения: 3 года с даты направления ответа
Порядок уничтожения: Уничтожение документов и удаление из почтовых ящиков с составлением акта
4.1.9. Цель: Оформление трудовых отношений и исполнение трудовых договоров, ведение кадрового и бухгалтерского учёта, исполнение обязанностей работодателя, предусмотренных законодательством (начисление и выплата заработной платы, предоставление гарантий и компенсаций, налоговый, персонифицированный и воинский учёт, обучение и повышение квалификации работников)
Категории субъектов: Работники Оператора, в том числе бывшие; члены семьи работника - в объёме, необходимом для предоставления гарантий, компенсаций и налоговых вычетов, предусмотренных законодательством
Перечень персональных данных: Фамилия, имя, отчество (в том числе прежние); пол; дата и место рождения; гражданство; паспортные данные; адрес регистрации и фактического проживания; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; сведения о трудовой деятельности и трудовом стаже; должность, структурное подразделение; сведения о начисленной Оператором заработной плате; семейное положение, сведения о составе семьи и детях; сведения о воинском учёте; реквизиты банковского счёта для перечисления заработной платы; фотография (для пропуска и внутренних коммуникаций, без использования в целях установления личности)
Правовое основание: Исполнение трудового договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона; Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования», Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»); в части сведений, обработка которых законодательством не предусмотрена, - письменное согласие работника (п. 1 ч. 1 ст. 6, ч. 4 ст. 9 Закона)
Срок обработки и хранения: В течение срока действия трудового договора; после его прекращения - в течение сроков хранения документов, установленных законодательством об архивном деле: документы по личному составу - 50 лет (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»), документы бухгалтерского и налогового учёта - 5 лет, иные документы - в сроки, установленные Перечнем типовых управленческих архивных документов, утверждённым приказом Росархива от 20.12.2019 № 236; сведения, обрабатываемые на основании согласия и не подлежащие архивному хранению, - до прекращения трудового договора
Порядок уничтожения: По истечении сроков хранения - уничтожение документов на бумажном носителе способом, исключающим восстановление содержания (шредирование), и удаление из информационных систем с составлением акта об уничтожении
4.1.10. Цель: Подбор персонала - рассмотрение кандидатур на замещение вакантных должностей
Категории субъектов: Кандидаты (соискатели) на замещение вакантных должностей
Перечень персональных данных: Фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании, квалификации и опыте работы; иные сведения, содержащиеся в резюме и сопроводительных материалах; результаты собеседований и выполнения тестовых заданий
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), в том числе предоставленное при направлении резюме Оператору непосредственно или через сервисы по поиску работы
Срок обработки и хранения: До принятия решения о приёме на работу; в случае отказа в приёме на работу - не более 30 дней с даты отказа; в случае приёма на работу - дальнейшая обработка осуществляется в целях, указанных в п. 4.1.9
Порядок уничтожения: Удаление резюме и переписки из почтовых ящиков и информационных систем, уничтожение документов на бумажном носителе с составлением акта
4.2. Порядок обработки и защиты персональных данных работников и кандидатов, в том числе порядок доступа к ним и меры по обеспечению их безопасности, детализируется Положением об обработке и защите персональных данных ООО «Активное обучение» в ИСПДн (далее - Положение).
4.3. Оператор не обрабатывает избыточные по отношению к заявленным целям персональные данные. Предоставление персональных данных, не предусмотренных п. 4.1, не требуется; такие данные, поступившие Оператору по инициативе субъекта персональных данных, подлежат уничтожению.
4.4. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки, истечения срока обработки, утраты необходимости в достижении цели либо поступления отзыва согласия, если иное не предусмотрено законодательством Российской Федерации (ч. 4, ч. 5 ст. 21 Закона). При отсутствии возможности уничтожения в указанный срок Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев.
4.5. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся 3 года с даты уничтожения.

5. Cookie-файлы и метрические программы
5.1. На Сайте используются cookie-файлы, а также метрические программы Яндекс Метрика (ООО «ЯНДЕКС») и top.mail.ru (ООО «ВК»), технические средства которых расположены на территории Российской Федерации. Указанные лица осуществляют обработку по поручению Оператора на условиях использования соответствующих сервисов.
5.2. Зарубежные метрические программы и рекламные пиксели (в том числе Google Analytics, TikTok Pixel), предполагающие передачу данных за пределы территории Российской Федерации, на Сайте не используются.
5.3. При первом посещении Сайта пользователю отображается информационное уведомление, содержащее сведения об использовании cookie-файлов и метрических программ, перечень обрабатываемых сведений, цели и срок обработки, ссылки на Политику и на текст Согласия, а также элементы управления, позволяющие предоставить согласие («Принять») либо отказаться от него («Только необходимые»).
5.4. До получения согласия пользователя код метрических программ не загружается; используются только технически необходимые cookie-файлы, без которых работа Сайта невозможна (сохранение выбора в отношении cookie, поддержание сессии, обеспечение безопасности).
5.5. Согласие может быть отозвано в любое время через раздел «Настройки cookie» в нижней части любой страницы Сайта, а также путём удаления cookie-файлов и изменения настроек браузера.

6. Передача персональных данных
6.1. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных Политикой и законодательством Российской Федерации.
6.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, конфиденциальность и требования к защите персональных данных. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.
6.3. Категории лиц, которым Оператор поручает обработку персональных данных:
а) поставщики услуг веб-аналитики - ООО «ЯНДЕКС», ООО «ВК»;
б) поставщик сервиса обработки обращений пользователей - ООО «Ближе к делу»;
в) поставщик услуг хостинга и размещения Сайта и Платформы – ООО «Рег.ру»;
г) поставщик сервиса рассылок – ООО «СМС АЭРО»;
д) поставщик CRM-системы – АО «АМОЦРМ».
6.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
6.5. Персональные данные Пользователей Платформы предоставляются корпоративному клиенту - оператору персональных данных в объёме и порядке, предусмотренных лицензионным договором.
6.6. Персональные данные работников предоставляются третьим лицам только в случаях, предусмотренных Трудовым кодексом Российской Федерации и иными федеральными законами (в том числе в Социальный фонд России, налоговые органы, военные комиссариаты), либо с письменного согласия работника (ст. 88 Трудового кодекса Российской Федерации), в том числе кредитной организации для перечисления заработной платы.

7. Права субъектов персональных данных и порядок обращения к Оператору
7.1. Субъект персональных данных имеет право:
а) на получение сведений, касающихся обработки его персональных данных, предусмотренных ч. 7 ст. 14 Закона;
б) требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
д) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7.2. Обращения и запросы направляются по адресу электронной почты hello@skillcup.ru или по почтовому адресу Оператора, указанному в п. 1.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
7.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.
7.4. Отзыв согласия направляется по адресу электронной почты hello@skillcup.ru или по почтовому адресу Оператора. Обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных Законом.
7.5. Отказ от получения рекламной рассылки осуществляется путём нажатия на ссылку «Отписаться» в любом письме (обрабатывается незамедлительно) либо путём направления заявления на адрес hello@skillcup.ru (обрабатывается в течение 3 рабочих дней).

8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает меры, предусмотренные ч. 1 ст. 18.1 и ст. 19 Закона, в том числе:
а) назначает лицо, ответственное за организацию обработки персональных данных;
б) издаёт локальные акты по вопросам обработки персональных данных и определяет порядок доступа к персональным данным;
в) применяет правовые, организационные и технические меры, определённые постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21;
г) осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона, оценку вреда, который может быть причинён субъектам персональных данных;
д) знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора;
е) обеспечивает учёт машинных носителей, резервное копирование, разграничение доступа и регистрацию событий в информационной системе.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в течение 24 часов уведомляет Роскомнадзор, в течение 72 часов проводит внутреннее расследование и уведомляет Роскомнадзор о его результатах (ч. 3.1 ст. 21 Закона), а также обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.

9. Заключительные положения
9.1. Политика вступает в силу с 12.09.2026 и действует бессрочно до замены её новой редакцией.
9.2. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
9.3. По вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору по адресу электронной почты hello@skillcup.ru.