Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые в отношении посетителей и пользователей сайтов проекта «Кулибинская карта» и платформы Технолидерства. На дату вступления настоящей редакции в силу оператор персональных данных, осуществляющий обработку (далее — «Оператор»), уточняется (см. раздел 3); обработка персональных данных через формы обратной связи на Сайтах приостановлена.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, в том числе с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных.

1.3. Политика распространяется на все информационные ресурсы, входящие в периметр проекта «Кулибинская карта» и платформы Технолидерства, независимо от используемого доменного имени, поддомена, раздела или конкретного URL-адреса страницы.

1.3.1. На дату вступления настоящей редакции Политики в силу в указанный периметр входят следующие ресурсы (далее совместно — «Сайты»):

• кулибинскаякарта.рф (основной сайт проекта «Кулибинская карта») и все его поддомены и страницы;
• kulibincard.ru (зеркало основного сайта) и все его поддомены и страницы;
• неделя.кулибинскаякарта.рф (лендинг «Неделя технолидерства») и все его страницы;
• технолидерство.рф (основной домен Платформы Технолидерства) и все его страницы;
• app.технолидерство.рф (личный кабинет Платформы Технолидерства) и все его страницы;
• partners.технолидерство.рф (партнёрский раздел Платформы Технолидерства) и все его страницы;
• опрос.технолидерство.рф (опросная подсистема проекта) и все его страницы.

1.3.2. Действие Политики автоматически распространяется на новые информационные ресурсы (включая, но не ограничиваясь, новыми поддоменами доменов, указанных в пункте 1.3.1, и новыми доменами), которые будут включены в периметр проекта «Кулибинская карта» и платформы Технолидерства после даты вступления Политики в силу, при одновременном соблюдении следующих условий:

• цели обработки персональных данных, установленные разделом 6 настоящей Политики, не изменяются;
• состав обрабатываемых персональных данных, установленный разделом 5, не расширяется;
• условия обработки, в том числе перечень обработчиков и срок хранения, не изменяются в сторону ухудшения положения субъектов персональных данных.

1.3.3. Актуальный перечень Сайтов публикуется в разделе 1 настоящей Политики. При включении нового ресурса в периметр Политика обновляется в части перечня Сайтов с указанием даты такого обновления; данное обновление не является существенным изменением Политики в смысле раздела 15 и не требует уведомления ранее предоставивших согласие субъектов. Дата последнего обновления перечня Сайтов: 24 мая 2026 года.

1.3.4. На дату вступления настоящей редакции в силу оператор персональных данных, определяющий цели и условия обработки в отношении всех информационных ресурсов, перечисленных в пункте 1.3.1, не определён (см. раздел 3). До утверждения оператора обработка персональных данных через формы обратной связи на Сайтах приостановлена. По завершении процедуры утверждения оператора Политика подлежит обновлению с указанием реквизитов оператора и сроков возобновления обработки в порядке, предусмотренном разделом 15 настоящей Политики.

1.4. Политика является общедоступным документом и подлежит размещению в свободном доступе на каждом из Сайтов в порядке, предусмотренном частью 2 статьи 18.1 152-ФЗ.

1.5. Действующая редакция Политики на русском языке размещена в сети Интернет по адресу: /legal/privacy-policy (и эквивалентные URL на иных Сайтах Оператора).

2. Термины и определения

В настоящей Политике используются следующие термины и определения (в значениях, установленных статьёй 3 152-ФЗ):

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных и действия, совершаемые с ними. На дату вступления настоящей редакции в силу Оператор персональных данных в отношении Сайтов уточняется (см. раздел 3).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Обработчик персональных данных — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора.

2.5. Субъект персональных данных — физическое лицо, прямо или косвенно определяемое посредством обрабатываемых персональных данных.

2.6. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый в браузере Пользователя, используемый для идентификации сессии и реализации функций Сайтов.

2.7. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3. Реквизиты Оператора и текущий статус обработки

3.1. На дату вступления настоящей редакции Политики в силу оператор персональных данных в отношении Сайтов, перечисленных в пункте 1.3.1, уточняется. До утверждения оператора и публикации обновлённой редакции настоящей Политики:

• формы обратной связи на Сайтах физически скрыты и недоступны для заполнения посетителями;
• обработка персональных данных через формы обратной связи приостановлена в соответствии со статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ;
• счётчик веб-аналитики (Яндекс.Метрика) на Сайтах не инициализирован, обезличенная статистика посещаемости средствами Яндекс.Метрики не собирается;
• cookie-баннер на Сайтах не отображается;
• технические cookie, необходимые для функционирования Сайтов (идентификатор сессии, защита от автоматизированных запросов, сохранение пользовательских настроек), продолжают использоваться на основании пункта 7 части 1 статьи 6 152-ФЗ (законный интерес владельца информационного ресурса по обеспечению работоспособности и безопасности Сайта).

3.2. Адрес электронной почты info@kulibincard.ru сохраняется как технический контакт владельца информационного ресурса для вопросов, касающихся работы Сайтов. Указанный адрес не является контактом оператора персональных данных по смыслу настоящей Политики; запросы субъектов персональных данных в порядке статей 14–17 152-ФЗ будут приниматься после утверждения нового оператора и публикации обновлённой редакции настоящей Политики.

3.3. Запросы по персональным данным, обработанным до 24 мая 2026 года (через бывшего оператора — Общество с ограниченной ответственностью «Информационно-аналитический центр «ФОРУМТЕХ», ОГРН 1267800019101), направляются по адресу info@kulibincard.ru; такие запросы будут перенаправлены в адрес лица, ответственного за обработку этих данных в порядке статьи 21 152-ФЗ. Срок ответа — не более 30 (тридцати) дней.

3.4. После утверждения нового оператора и публикации обновлённой редакции настоящей Политики раздел 3 будет дополнен реквизитами оператора (полное и сокращённое наименование, ОГРН, ИНН, юридический адрес, адрес электронной почты для запросов субъектов персональных данных), а также сведениями об уведомлении уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном статьёй 22 152-ФЗ.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайтов — лица, осуществляющие просмотр страниц Сайтов без заполнения форм обратной связи;
• лица, направившие обращение — лица, заполнившие форму обратной связи на одном из Сайтов и подтвердившие согласие на обработку персональных данных.

4.2. Оператор не обрабатывает персональные данные сотрудников и контрагентов в рамках настоящей Политики; для них действуют отдельные локальные нормативные акты Оператора.

5. Категории обрабатываемых персональных данных

5.1. В отношении посетителей Сайтов Оператор обрабатывает следующие данные, собираемые автоматически:

• IP-адрес устройства;
• cookie-идентификаторы, в том числе идентификатор системы Яндекс.Метрика;
• тип и версия браузера;
• тип операционной системы;
• URL источника перехода (referrer);
• временные метки посещения страниц;
• сведения о действиях на Сайте (просмотры страниц, переходы, длительность сессии).

5.2. В отношении лиц, направивших обращение через форму обратной связи, Оператор дополнительно обрабатывает:

• имя (фамилия Оператором не запрашивается);
• адрес электронной почты;
• факт и время дачи согласия на обработку персональных данных;
• факт и время дачи дополнительного согласия на получение информационных рассылок (если такое согласие выражено).

5.3. Оператор не обрабатывает:

• специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни);
• биометрические персональные данные;
• сведения о платёжных средствах субъектов (реквизиты банковских карт, счетов).

6. Цели и правовые основания обработки персональных данных

6.1. Целевой перечень обработки персональных данных (применяется при утверждении оператора и возобновлении обработки):

6.2. Обработка персональных данных в иных целях, не предусмотренных пунктом 6.1, не допускается.

6.3. На дату вступления настоящей редакции в силу фактически осуществляется только обработка в целях 6.1.4 (техническое функционирование Сайтов на основании законного интереса владельца информационного ресурса). Возобновление обработки в иных целях, предусмотренных пунктом 6.1, возможно только после утверждения нового оператора, публикации обновлённой редакции Политики и (для целей, основанных на согласии субъекта) получения соответствующих согласий в порядке статьи 9 152-ФЗ.

7. Принципы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных на основе следующих принципов (статья 5 152-ФЗ):

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объёма обрабатываемых данных заявленным целям обработки (принцип минимизации);
• точности, достаточности и актуальности обрабатываемых данных;
• ограничения срока хранения периодом, необходимым для достижения целей обработки.

8. Условия и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором:

• с использованием средств автоматизации (информационные системы Оператора и его обработчиков);
• без использования средств автоматизации (бумажные носители — в случае поступления письменных обращений субъектов).

8.2. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного в порядке, предусмотренном статьёй 9 152-ФЗ;
• иных правовых оснований, предусмотренных статьёй 6 152-ФЗ.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Целевой перечень обработчиков, привлекаемых к обработке персональных данных на основании договоров поручения обработки персональных данных в соответствии с частью 3 статьи 6 152-ФЗ (применяется при возобновлении обработки):

9.1.1. Общество с ограниченной ответственностью «Яндекс» (ОГРН 1027700229193, ИНН 7736207543) — для следующих целей:

• сбора и анализа обезличенной статистики посещаемости с использованием сервиса Яндекс.Метрика (передаются: cookie-идентификаторы, IP-адрес, технические данные о действиях на Сайте);
• защиты Сайтов от автоматизированных запросов с использованием сервиса Яндекс SmartCaptcha (передаются: IP-адрес, технические данные сессии);
• доставки и обработки электронной корреспонденции с использованием сервиса Яндекс 360 (передаются: имя, адрес электронной почты, содержание корреспонденции).

9.1.2. Акционерное общество «Селектел» (ОГРН 1089848037918, ИНН 7842393933) — для целей размещения и обработки данных на серверном оборудовании, расположенном на территории Российской Федерации (хостинг-провайдер).

9.2. На дату вступления настоящей редакции в силу фактически продолжает действовать привлечение АО «Селектел» (п. 9.1.2) в качестве хостинг-провайдера в части обеспечения функционирования Сайтов и хранения технических журналов на основании пункта 7 части 1 статьи 6 152-ФЗ. Привлечение ООО «Яндекс» (п. 9.1.1) в части сервиса Яндекс.Метрика временно прекращено — счётчик веб-аналитики на Сайтах не инициализирован. Возобновление привлечения указанных обработчиков в полном объёме произойдёт после утверждения нового оператора и заключения (либо переподтверждения) соответствующих договоров поручения обработки.

9.3. До 24 мая 2026 года в качестве обработчика по поручению бывшего оператора (ООО «ИАЦ «ФОРУМТЕХ») были привлечены лица, указанные в пункте 9.1. Запросы по персональным данным, обработанным в указанный период, направляются по адресу, указанному в пункте 3.3 настоящей Политики.

9.4. Указанные в пункте 9.1 обработчики осуществляют обработку персональных данных в соответствии с требованиями 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, в том числе обеспечивают конфиденциальность и безопасность персональных данных при их обработке.

9.5. Передача персональных данных иным третьим лицам, в том числе для целей маркетинга, рекламной деятельности третьих лиц, продажи баз данных, не осуществляется.

9.6. Передача персональных данных государственным органам, органам местного самоуправления, организациям, осуществляющим государственный или общественный контроль, осуществляется исключительно в случаях и в порядке, установленных законодательством Российской Федерации.

9.7. Трансграничная передача персональных данных не осуществляется. Хранение и обработка персональных данных осуществляется исключительно на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в их отношении.

10.2. К организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение локальных нормативных актов Оператора, регламентирующих обработку и защиту персональных данных;
• ознакомление работников Оператора с положениями законодательства о персональных данных и локальными актами;
• ограничение круга работников, имеющих доступ к персональным данным, кругом лиц, для которых такой доступ необходим в связи с исполнением их обязанностей;
• проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

10.3. К техническим мерам относятся:

• использование защищённого протокола передачи данных (TLS версии 1.2 и выше) при взаимодействии Пользователей с Сайтами;
• хранение учётных данных пользовательских аккаунтов исключительно в виде криптографически стойких хешей;
• шифрование баз данных персональных данных при хранении;
• разграничение прав доступа к информационным системам на основе ролевой модели;
• регулярное резервное копирование данных с шифрованием резервных копий;
• ведение журналов событий безопасности и регулярный их анализ;
• использование средств защиты от несанкционированного доступа, в том числе систем обнаружения вторжений и межсетевых экранов;
• регулярное обновление программного обеспечения для устранения известных уязвимостей.

10.4. Оператор определяет уровень защищённости персональных данных в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применяет соответствующий комплекс мер защиты.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право в соответствии со статьями 14–17 152-ФЗ:

• получать сведения, касающиеся обработки его персональных данных Оператором;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

11.2. Для реализации прав, предусмотренных пунктом 11.1:

• по персональным данным, обработанным до 24 мая 2026 года (через бывшего оператора ООО «ИАЦ «ФОРУМТЕХ»), субъект персональных данных вправе направить электронное сообщение на адрес info@kulibincard.ru. Обращения будут перенаправлены лицу, ответственному за обработку этих данных, в порядке статьи 21 152-ФЗ. Срок ответа — не более 30 (тридцати) дней;
• по персональным данным, обработка которых будет осуществляться после утверждения нового оператора, реализация прав субъекта осуществляется в порядке, который будет установлен в обновлённой редакции настоящей Политики; на дату текущей редакции реквизиты нового оператора уточняются.

11.3. В обращении субъект персональных данных должен указать:

• фамилию, имя, отчество (при наличии) либо имя, использованное при заполнении формы;
• адрес электронной почты, использованный при заполнении формы;
• существо обращения;
• подпись (для письменных обращений) либо указание на ранее данное согласие (для электронных обращений).

11.4. Оператор обязан рассмотреть обращение и направить мотивированный ответ в течение 10 (десяти) рабочих дней с даты его получения. В случае невозможности предоставления ответа в указанный срок Оператор уведомляет субъекта о причинах задержки и о новом сроке рассмотрения, который не может превышать 30 (тридцати) дней.

11.5. Контактные данные уполномоченного органа по защите прав субъектов персональных данных:

• Наименование: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
• Адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2
• Сайт: rkn.gov.ru
• Форма обращения: rkn.gov.ru/treatments/ask-question/

12. Обработка персональных данных несовершеннолетних

12.1. Оператор обрабатывает персональные данные лиц, достигших возраста 14 лет, при условии самостоятельного выражения такими лицами согласия в порядке, установленном настоящей Политикой и Согласием на обработку персональных данных.

12.2. Обработка персональных данных лиц, не достигших возраста 14 лет, осуществляется Оператором исключительно при наличии письменного согласия их законного представителя (родителя, усыновителя, опекуна) в соответствии с частью 6 статьи 9 152-ФЗ.

12.3. Сайты не содержат информации, запрещённой для распространения среди детей в соответствии с Федеральным законом от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию». Категория информационной продукции — 6+.

12.4. В случае выявления факта обработки персональных данных лица, не достигшего возраста 14 лет, без согласия законного представителя, такие данные подлежат немедленному блокированию и последующему удалению.

13. Использование файлов cookie и систем веб-аналитики

13.1. Сайты используют файлы cookie двух категорий:

13.1.1. Технические (необходимые) cookie — обеспечивают базовую функциональность Сайтов: сохранение пользовательских настроек, идентификацию сессии, защиту от автоматизированных запросов. Устанавливаются автоматически и не требуют согласия Пользователя.

13.1.2. Аналитические cookie — устанавливаются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости и поведения пользователей. Устанавливаются только после получения явного согласия Пользователя через cookie-баннер.

13.2. До получения согласия Пользователя на установку аналитических cookie сервис Яндекс.Метрика не загружается и не собирает данные.

13.3. Пользователь вправе в любой момент отозвать согласие на установку аналитических cookie, очистив cookie в настройках браузера или повторно открыв cookie-баннер на Сайте (где это технически предусмотрено).

13.4. Подробные условия обработки данных сервисом Яндекс.Метрика размещены на сайте оператора сервиса: yandex.ru/legal/metrica_termsofuse/.

14. Информационные рассылки

Статус на 24.05.2026: информационные и рекламные рассылки временно приостановлены в связи с приостановкой обработки персональных данных через формы обратной связи (см. раздел 3). Новые согласия на получение рассылок не собираются. Существующие согласия, выраженные до 24 мая 2026 года, не используются для отправки рассылок до утверждения нового оператора и переоформления соответствующих правовых оснований.

14.1. Информационные и рекламные сообщения направляются по электронной почте исключительно лицам, выразившим отдельное согласие на получение таких сообщений в соответствии со статьёй 18 38-ФЗ.

14.2. Согласие на получение рассылок выражается путём проставления отдельной отметки (отдельного чекбокса) под формой обратной связи и не является обязательным условием рассмотрения обращения Пользователя.

14.3. В каждом информационном или рекламном сообщении Оператор предоставляет техническую возможность отказа от дальнейших рассылок (ссылка «Отписаться» или иное аналогичное средство в подвале сообщения).

14.4. Отказ от рассылок обрабатывается Оператором в течение 10 (десяти) рабочих дней с момента его получения.

14.5. Отказ от получения рассылок не влечёт прекращения обработки персональных данных в иных целях, указанных в пункте 6.1 настоящей Политики, до отдельного отзыва согласия в порядке раздела 11.

15. Порядок внесения изменений в Политику

15.1. Оператор вправе вносить изменения в настоящую Политику по мере необходимости, в том числе в связи с изменением законодательства Российской Федерации или изменением порядка обработки персональных данных.

15.2. Актуальная редакция Политики размещается на Сайтах с указанием даты вступления в силу и номера версии.

15.3. В случае внесения существенных изменений в Политику, затрагивающих права и обязанности субъектов персональных данных, Оператор уведомляет ранее предоставивших согласие субъектов о таких изменениях по адресам электронной почты, использованным при заполнении форм обратной связи.

15.4. Продолжение использования Сайтов после внесения изменений в Политику означает согласие Пользователя с её новой редакцией. Если Пользователь не согласен с изменениями, он вправе отозвать своё согласие на обработку персональных данных в порядке раздела 10 Согласия на обработку персональных данных.

16. Заключительные положения

16.1. Настоящая Политика является внутренним документом Оператора и подлежит обязательному применению всеми работниками Оператора, имеющими доступ к персональным данным.

16.2. К отношениям, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.

16.3. Все вопросы технического характера, связанные с работой Сайтов, направляются по адресу электронной почты: info@kulibincard.ru (см. пункт 3.2).