Перейти к содержимому
CyberLab

Политика обработки персональных данных

Редакция от 8 октября 2026 г.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных пользователей сайта CyberLab (https://linuxplatform.109-194-58-50.sslip.io, далее — Сервис).

1.2. Оператор: [ФИО самозанятого — укажите NEXT_PUBLIC_LEGAL_NAME], плательщик налога на профессиональный доход (самозанятый), ИНН [ИНН — укажите NEXT_PUBLIC_LEGAL_INN], адрес для обращений: [адрес для обращений — укажите NEXT_PUBLIC_LEGAL_ADDRESS], email: [email — укажите NEXT_PUBLIC_CONTACT_EMAIL] (далее — Оператор). Оператор лично отвечает за организацию обработки персональных данных.

1.3. Политика опубликована в открытом доступе (ч. 2 ст. 18.1 Закона). Согласие на обработку оформляется отдельным документом — Согласие на обработку персональных данных.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона. Пользователь — физическое лицо, зарегистрированное в Сервисе (субъект персональных данных).

3. Категории субъектов

Обрабатываются персональные данные зарегистрированных пользователей и лиц, направивших Оператору обращение. Посетители сайта без регистрации могут читать открытые материалы; их персональные данные, кроме технических сведений, необходимых для работы сайта (раздел 9), не собираются. Сервис предназначен для лиц старше 14 лет.

4. Цели, состав данных, основания и сроки

  1. 4.1. Регистрация и предоставление доступа к личному кабинету

    Данные
    Email, имя пользователя, хеш пароля, дата создания аккаунта
    Основание (ст. 6 Закона)
    Согласие (п. 1 ч. 1 ст. 6); исполнение соглашения (п. 5 ч. 1 ст. 6)
    Срок хранения
    До удаления аккаунта или отзыва согласия

  2. 4.2. Обучение: доступ к материалам и практикам, прогресс, достижения

    Данные
    Прогресс по урокам, ответы на тесты и задания, результаты практик, подсказки, достижения
    Основание (ст. 6 Закона)
    Согласие; исполнение соглашения
    Срок хранения
    До удаления аккаунта или отзыва согласия

  3. 4.3. Работа AI-наставника

    Данные
    Тексты сообщений наставнику и ответов, название урока или практики
    Основание (ст. 6 Закона)
    Согласие
    Срок хранения
    1 год с последнего сообщения в диалоге, но не дольше существования аккаунта

  4. 4.4. Безопасность сервиса и аккаунта

    Данные
    IP-адрес, User-Agent, дата и время входа и действий, идентификатор сессии
    Основание (ст. 6 Закона)
    Согласие; законный интерес оператора (п. 7 ч. 1 ст. 6)
    Срок хранения
    Сессии — до выхода или 7 дней; журнал безопасности — 1 год

  5. 4.5. Служебные сообщения

    Данные
    Email, одноразовые ссылки подтверждения и восстановления пароля
    Основание (ст. 6 Закона)
    Согласие; исполнение соглашения
    Срок хранения
    Ссылки действуют от 1 до 48 часов и удаляются через сутки после истечения

  6. 4.6. Подтверждение полученных согласий

    Данные
    Вид и версия согласия, дата и время, IP-адрес, User-Agent
    Основание (ст. 6 Закона)
    Исполнение обязанности оператора (п. 2 ч. 1 ст. 6; ч. 3 ст. 9)
    Срок хранения
    До удаления аккаунта

  7. 4.7. Рассмотрение обращений

    Данные
    Email и иные сведения, которые вы сами укажете в обращении
    Основание (ст. 6 Закона)
    Согласие; исполнение обязанностей по ст. 14, 20, 21 152-ФЗ
    Срок хранения
    3 года с даты ответа

Оператор не обрабатывает специальные категории и биометрические персональные данные, не запрашивает паспортные данные, номер телефона и платёжные реквизиты. Команды, вводимые в терминале учебной среды, не записываются; сама среда уничтожается после завершения практики. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

5. Порядок и условия обработки

5.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ обработки — автоматизированный.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача не осуществляется.

5.3. Оператор поручает обработку следующим лицам (ч. 3 ст. 6 Закона):

  • ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16) — формирование ответов AI-наставника. Передаются только текст вопроса, история текущего диалога и название урока или практики; email и имя пользователя не передаются. Хранение запросов на стороне сервиса отключено.
  • [хостинг-провайдер: наименование, ИНН, адрес — укажите NEXT_PUBLIC_HOSTING_PROVIDER] — предоставление серверных мощностей, на которых размещены Сервис и база данных.
  • [сервис отправки писем: наименование, ИНН, адрес — укажите NEXT_PUBLIC_EMAIL_PROVIDER] — доставка служебных писем.

Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность, принципы и правила обработки, предусмотренные Законом, и принимать меры по защите данных (ст. 18.1, 19 Закона).

5.4. Персональные данные не распространяются и не передаются третьим лицам для их собственных целей, в том числе в рекламных целях. Предоставление данных государственным органам возможно только в случаях, предусмотренных законом.

5.5. Обработка прекращается при достижении целей, истечении сроков из раздела 4, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора.

6. Уничтожение персональных данных

6.1. При удалении аккаунта пользователем в разделе «Настройки» данные, связанные с аккаунтом, удаляются из базы данных сразу. Записи журнала безопасности сохраняются без привязки к аккаунту и удаляются по истечении срока.

6.2. По истечении сроков хранения данные удаляются автоматически, проверка выполняется не реже одного раза в 6 часов.

6.3. При отзыве согласия или требовании об уничтожении, направленном Оператору, данные уничтожаются в срок не более 30 дней с даты поступления (ч. 5 ст. 21 Закона), если иное не предусмотрено законом.

6.4. Факт уничтожения подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179, — актом и выгрузкой из журнала событий.

6.5. Резервные копии базы данных хранятся не более 30 дней и перезаписываются; удалённые данные исчезают из них по истечении этого срока.

7. Права пользователя

Вы вправе:

  • получить сведения об обработке своих данных: подтверждение факта обработки, правовые основания, цели, способы, сроки, перечень данных, сведения о лицах, обрабатывающих данные по поручению (ч. 7 ст. 14 Закона);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8. Как направить запрос

8.1. Запрос направляется на [email — укажите NEXT_PUBLIC_CONTACT_EMAIL] с адреса, указанного при регистрации, или в письменной форме по адресу [адрес для обращений — укажите NEXT_PUBLIC_LEGAL_ADDRESS]. Запрос должен позволять установить, что он исходит от владельца аккаунта: укажите email и имя пользователя.

8.2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 Закона). Неточные данные уточняются в течение 7 рабочих дней с даты представления подтверждающих сведений (ч. 3 ст. 21 Закона).

9. Файлы cookie и технические данные

Сервис использует только необходимые cookie: идентификатор сессии (HttpOnly) и токен защиты от подделки запросов. Они нужны для входа в аккаунт и защищены от доступа сценариев страницы. Выбранная тема оформления хранится в вашем браузере и Оператору не передаётся. Счётчики веб-аналитики и рекламные трекеры не используются. Если они будут подключены, политика будет обновлена, а на сайте появится запрос согласия на их использование.

10. Меры по защите данных

  • передача данных только по зашифрованному соединению (HTTPS, HSTS);
  • хеширование паролей алгоритмом Argon2id; хранение идентификаторов сессий только в виде хеша;
  • защита от подделки запросов (CSRF), ограничение частоты запросов и попыток входа;
  • изоляция учебных сред от инфраструктуры Сервиса и от интернета, ограничение их ресурсов и времени жизни;
  • разграничение доступа к данным, журналирование действий администраторов и событий безопасности;
  • резервное копирование и автоматическое удаление данных по истечении сроков хранения;
  • определение угроз безопасности и оценка вреда, который может быть причинён субъектам (ч. 1 ст. 18.1, ст. 19 Закона).

11. Инциденты

При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также сообщает о нём затронутым пользователям.

12. Заключительные положения

12.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице. При существенных изменениях целей или состава данных Оператор запросит новое согласие.

12.2. Вопросы, не урегулированные политикой, регулируются законодательством Российской Федерации. См. также Пользовательское соглашение.

Политика обработки персональных данных — CyberLab