Дата вступления в силу: 16 апреля 2026 года
1. Кто мы и как с нами связаться
Оператор персональных данных – индивидуальный предприниматель Дербин Александр Олегович (ИНН 773134780009, ОГРНИП 323774600089991), зарегистрированный по адресу: г. Москва, муниципальный округ Кунцево (далее – "Оператор", "мы").
Мы являемся разработчиком и владельцем платформы AssessLearn (далее – "Платформа"), доступной по адресу assesslearn.ru и его субдоменам (далее – "Сайт").
Настоящая Политика конфиденциальности (далее – "Политика") разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – 152-ФЗ) и определяет порядок обработки и защиты персональных данных лиц, использующих Сайт и Платформу.
По вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу электронной почты: contact@aslearn.ru.
База данных, содержащая персональные данные граждан Российской Федерации, размещена на территории РФ (Timeweb Cloud, ООО "Таймвэб.Клауд", ИНН 7810945525).
2. Чьи данные мы обрабатываем
Посетители Сайта
Если вы зашли на assesslearn.ru или любой его субдомен, вы – посетитель. Мы автоматически собираем техническую информацию о вашем визите (подробнее – в разделе 4).
Пользователи, оставившие заявку
Если вы заполнили форму обратной связи на странице контактов, вы передали нам свои контактные данные для связи с вами.
Администраторы организаций
Если вы зарегистрировали организацию на Платформе, вы – администратор. Вы создаете учетную запись и управляете настройками организации, сотрудниками, курсами и назначениями.
Сотрудники организаций-клиентов
Если ваш работодатель использует Платформу и добавил вас как сотрудника, ваши данные обрабатываются по поручению вашего работодателя. В этом случае оператором ваших персональных данных является ваш работодатель (организация-клиент), а мы выступаем обработчиком по его поручению. Какие данные собирать и как их использовать – определяет работодатель.
3. Какие данные и для каких целей мы обрабатываем
3.1. Регистрация организации и предоставление доступа к Платформе
При регистрации мы собираем: название организации, фамилию, имя и отчество администратора, адрес электронной почты, пароль (хранится в виде хеша). Эти данные необходимы для создания учетной записи, идентификации пользователя и предоставления доступа к функциям Платформы.
Основание обработки: исполнение договора (принятие условий пользовательского соглашения при регистрации).
Срок обработки: до удаления учетной записи или до истечения срока действия договора.
3.2. Обработка заявок через форму обратной связи
При заполнении формы на странице контактов мы собираем: имя, адрес электронной почты, текст сообщения. Данные используются для ответа на ваш запрос.
Основание обработки: согласие пользователя (отправка формы).
Срок обработки: до достижения цели обработки (ответ на запрос), но не более 1 года с момента обращения.
3.3. Обеспечение работы Платформы для сотрудников организаций-клиентов
Организация-клиент (работодатель) самостоятельно добавляет данные своих сотрудников в Платформу: фамилию, имя, отчество, адрес электронной почты, должность, отдел. Мы обрабатываем эти данные исключительно по поручению организации-клиента в целях предоставления функций Платформы.
При прохождении сотрудником курсов и аттестаций Платформа автоматически собирает данные о процессе прохождения (далее – "поведенческие метрики"):
Данные о сессии: дата и время начала и завершения, общая продолжительность, количество попыток, статус прохождения, итоговый балл.
Данные об устройстве и среде: тип устройства, операционная система, браузер, разрешение экрана, IP-адрес, часовой пояс, языковые настройки браузера.
Данные о взаимодействии с контентом: время нахождения на каждом блоке курса, время до первого взаимодействия, количество кликов, глубина прокрутки, периоды бездействия, переключения между вкладками и окнами, события потери и возврата фокуса, изменение размеров окна браузера, события копирования и вставки текста, ответы на вопросы и время их обдумывания.
Данные проверки добросовестности: агрегированные показатели, указывающие на возможное использование внешних источников при прохождении аттестации (количество переключений вкладок, вставок из буфера обмена, аномально быстрых ответов).
Перечисленные поведенческие метрики собираются исключительно в контексте прохождения курса или аттестации, назначенной работодателем. Платформа не отслеживает поведение сотрудника за пределами прохождения курса.
Основание обработки: поручение на обработку от организации-клиента (оператора), действующей на основании трудового законодательства РФ и локальных нормативных актов.
Срок обработки: определяется организацией-клиентом. При прекращении договора с организацией-клиентом данные ее сотрудников удаляются в течение 30 дней, если иное не предусмотрено договором.
3.4. Обеспечение работоспособности Сайта и улучшение сервиса
При посещении Сайта мы автоматически собираем: IP-адрес, тип и версию браузера, параметры экрана, сведения об операционной системе, источник перехода, дату и время посещения, действия на страницах Сайта, данные файлов cookie.
Основание обработки: легитимный интерес Оператора по обеспечению работоспособности Сайта и улучшению качества сервиса.
Срок обработки: данные cookie хранятся в соответствии с разделом 4 настоящей Политики.
3.5. Направление информационных и сервисных сообщений
Мы можем направлять вам сообщения о работе Платформы (сервисные уведомления, уведомления о назначениях, изменениях тарифа, истечении пробного периода) на адрес электронной почты, указанный при регистрации.
Основание обработки: исполнение договора.
4. Файлы cookie
4.1. Что такое cookie
Cookie – небольшие текстовые файлы, которые сохраняются в браузере при посещении Сайта. Они позволяют Сайту запоминать ваши настройки и обеспечивать корректную работу.
4.2. Какие cookie мы используем
Необходимые cookie обеспечивают работу Сайта: авторизацию, запоминание согласия на использование cookie (cookie_consent, срок – 365 дней). Без них Сайт не может функционировать корректно.
Аналитические cookie используются сервисом Яндекс.Метрика (ООО "Яндекс", ИНН 7736207543, адрес: 119021, Москва, ул. Льва Толстого, д. 16) для сбора обезличенной статистики посещений: количество посетителей, просмотренные страницы, источники переходов, длительность визитов. Данные обрабатываются в соответствии с Политикой конфиденциальности ООО "Яндекс".
4.3. Управление cookie
Вы можете отключить cookie в настройках вашего браузера. Обратите внимание, что отключение необходимых cookie может привести к невозможности использования отдельных функций Сайта. Вы также можете использовать режим "инкогнито" для ограничения сбора cookie.
5. Кому мы передаем данные
Мы не продаем персональные данные третьим лицам.
Мы можем передавать персональные данные следующим категориям получателей:
Хостинг-провайдер – ООО "Таймвэб.Клауд" (ИНН 7810945525), обеспечивающий хранение данных на серверах, расположенных на территории Российской Федерации.
Аналитический сервис – ООО "Яндекс" (Яндекс.Метрика) – получает обезличенные данные о посещении Сайта в целях анализа статистики.
Государственные органы – в случаях, предусмотренных законодательством Российской Федерации.
При привлечении иных обработчиков мы заключаем с ними соглашения, обеспечивающие защиту персональных данных на уровне не ниже установленного настоящей Политикой.
6. Разграничение ответственности
Платформа является инструментом для организации обучения и аттестации. Организация-клиент самостоятельно определяет цели использования Платформы, состав назначаемых курсов и аттестаций, порядок использования результатов (в том числе для кадровых решений). Оператор не несет ответственности за решения, принимаемые организацией-клиентом на основании данных Платформы.
Организация-клиент, как оператор персональных данных своих сотрудников, обязана самостоятельно обеспечить правовые основания для обработки данных сотрудников при использовании Платформы (в том числе ознакомление сотрудников с локальными нормативными актами, получение необходимых согласий).
7. Как мы защищаем данные
Мы принимаем организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- разграничение доступа к данным на основе ролей (platform_admin, org_admin, employee);
- хеширование паролей (bcrypt);
- передача данных по защищенному протоколу HTTPS;
- ограничение попыток авторизации (rate limiting);
- резервное копирование данных;
- хранение данных на территории Российской Федерации.
8. Ваши права
В соответствии с 152-ФЗ вы имеете право:
Получить информацию об обработке ваших персональных данных – какие данные мы обрабатываем, в каких целях, кому передаем (ст. 14 152-ФЗ).
Потребовать уточнения ваших персональных данных, если они неполные, устаревшие или неточные.
Потребовать удаления ваших персональных данных, если они обрабатываются незаконно или не являются необходимыми для заявленной цели.
Потребовать блокирования ваших персональных данных на период проверки.
Отозвать согласие на обработку персональных данных, если обработка основана на вашем согласии. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.
Для реализации своих прав направьте запрос на адрес электронной почты contact@aslearn.ru с пометкой "Запрос о персональных данных". В запросе укажите фамилию, имя, отчество и адрес электронной почты, используемый в Платформе. Мы рассмотрим запрос в течение 10 рабочих дней.
Если вы – сотрудник организации-клиента, запрос на уточнение, удаление или получение информации о ваших данных следует направлять вашему работодателю (организации-клиенту), который является оператором ваших персональных данных. Мы содействуем организациям-клиентам в исполнении таких запросов.
9. Порядок уничтожения персональных данных
Персональные данные подлежат уничтожению в следующих случаях:
- достижение цели обработки – в течение 30 дней;
- отзыв согласия на обработку (при отсутствии иных оснований для обработки) – в течение 30 дней;
- выявление неправомерной обработки – в течение 10 рабочих дней;
- предоставление субъектом подтверждения того, что данные получены незаконно – в течение 7 рабочих дней.
10. Изменение Политики
Мы вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу assesslearn.ru/docs/privacy-policy, если иное не предусмотрено новой редакцией.
Мы рекомендуем периодически проверять настоящую Политику на предмет изменений.
11. Реквизиты оператора
Индивидуальный предприниматель Дербин Александр Олегович
ИНН: 773134780009
ОГРНИП: 323774600089991
Адрес: г. Москва, муниципальный округ Кунцево
Email: contact@aslearn.ru