logo
Войти
Войти

Политика обработки персональных данных

Редакция от 7 июля 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта SkillCity, мобильного приложения SkillCity, приложения SkillValley, распространяемого через VK Play и собственный лаунчер, а также иных сервисов проекта SkillCity.

Оператор персональных данных: ФОНД РАЗВИТИЯ ОБЩЕСТВЕННЫХ ТЕХНОЛОГИЙ, ИНН 4345018373, ОГРН 1034316557923, адрес: 610017, Кировская область, город Киров, улица Маклина, 31. В публичных материалах Оператор также использует название Фонд «ФОРОТЕХ».

Контакт для обращений по вопросам обработки персональных данных: skillcity.gorodnavykov@yandex.ru.

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации и настоящей Политикой.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сайт, мобильное приложение SkillCity, приложение SkillValley или иные сервисы проекта.

Законный представитель Пользователя — родитель, усыновитель, опекун, попечитель или иное лицо, которое вправе действовать от имени несовершеннолетнего или недееспособного Пользователя.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

  • Пользователи сайта, мобильного приложения SkillCity и приложения SkillValley.
  • Законные представители Пользователей.
  • Учителя, наставники и иные специалисты, использующие функциональность классов, групп или просветительского сопровождения.
  • Посетители сайта и пользователи, направляющие обращения Оператору.

4. Состав обрабатываемых данных

Оператор обрабатывает только те данные, которые необходимы для работы сервисов проекта, регистрации, авторизации, сопровождения аккаунта, обеспечения безопасности и выполнения обязанностей Оператора.

Для регистрации и входа в SkillCity обрабатывается номер телефона Пользователя, одноразовый код подтверждения, технический результат проверки кода, внутренний идентификатор аккаунта и данные сессии.

В рамках работы аккаунта и игровых сервисов могут обрабатываться внутренний логин или идентификатор Пользователя, игровые данные, прогресс, достижения, внутриигровой баланс, история действий в сервисах, сведения о связи Пользователя с классом, группой, учителем или наставником.

В SkillValley при использовании VK Play могут обрабатываться VK Play ID, технические данные авторизации через VK Play, а также сведения, необходимые для связывания аккаунта VK Play с аккаунтом SkillCity.

Для защиты сервисов от автоматизированных действий и злоупотреблений могут обрабатываться технические данные запроса, IP-адрес, сведения о браузере или устройстве, cookie-файлы сессии, токены проверки Yandex SmartCaptcha и результат антибот-проверки.

Если Пользователь или его законный представитель обращается к Оператору по электронной почте или через иной канал связи, Оператор может обработать контактные данные, содержание обращения и технические сведения, необходимые для ответа.

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, паспортные данные, платежные реквизиты банковских карт и иные данные, которые не требуются для работы сервисов проекта.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

  • Регистрация, авторизация и восстановление доступа к аккаунту.
  • Подтверждение номера телефона и защита аккаунта.
  • Предоставление доступа к сайту, мобильному приложению SkillCity, приложению SkillValley, игровым и образовательным функциям.
  • Связывание аккаунта SkillCity с аккаунтом VK Play в SkillValley.
  • Сохранение игрового прогресса, достижений, внутриигрового баланса и иных данных, необходимых для работы игрового процесса.
  • Организация взаимодействия Пользователя с учителем, наставником, классом или группой, если Пользователь сам сообщил свой логин или идентификатор для добавления.
  • Отображение учителю или наставнику прогресса, игровых показателей и внутриигрового баланса Пользователя в пределах соответствующей образовательной функции.
  • Обеспечение безопасности сервисов, предотвращение злоупотреблений, автоматизированных регистраций и несанкционированного доступа.
  • Обработка обращений, запросов на уточнение, блокирование, удаление или уничтожение данных.
  • Исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

  • согласие Пользователя либо законного представителя Пользователя на обработку персональных данных;
  • необходимость обработки для предоставления Пользователю функций сайта, мобильного приложения SkillCity, приложения SkillValley и связанных сервисов;
  • исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
  • законный интерес Оператора в обеспечении безопасности сервисов, предотвращении злоупотреблений и защите прав Пользователей, если такая обработка не нарушает права и свободы субъектов персональных данных.

7. Порядок и способы обработки

Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, указанных в настоящей Политике, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Передача данных и привлекаемые сервисы

Оператор может передавать персональные данные или поручать их обработку третьим лицам только в объеме, необходимом для достижения целей обработки и работы сервисов проекта.

Для отправки одноразовых кодов и технических сообщений могут использоваться SMS-провайдеры и операторы связи.

Для защиты форм и сервисов от автоматизированных действий используется Yandex SmartCaptcha. В рамках проверки могут передаваться технические данные запроса, одноразовый токен проверки и результат проверки.

Для авторизации и связи аккаунтов в SkillValley используется VK Play. В рамках такого сценария Оператор может получать и обрабатывать VK Play ID и технические данные авторизации, необходимые для входа и связывания аккаунтов.

Для размещения сайта, приложений, баз данных и иной технической инфраструктуры могут привлекаться хостинг-провайдеры, провайдеры облачной инфраструктуры, подрядчики по технической поддержке и сопровождению сервисов.

Оператор не передает персональные данные третьим лицам для рекламной аналитики, поведенческого трекинга или маркетингового профилирования. Рекламные и аналитические трекеры на сайте отключены.

9. Cookie-файлы и технические данные

Сайт и сервисы могут использовать технические cookie-файлы и аналогичные технологии, необходимые для авторизации, поддержания сессии, безопасности и корректной работы интерфейса.

Оператор не использует cookie-файлы для сторонней рекламной аналитики, ретаргетинга или поведенческого трекинга.

Если в будущем Оператор начнет использовать необязательные аналитические или рекламные cookie-файлы, такие инструменты должны быть подключены только после обновления настоящей Политики и внедрения отдельного механизма согласия, если он требуется законодательством.

10. Трансграничная передача

На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных в рамках действующего продакшен-контура сайта skillcity.ru, мобильного приложения SkillCity и приложения SkillValley.

Если в будущем такая передача потребуется, Оператор выполнит предусмотренные законом действия до начала трансграничной передачи и обновит настоящую Политику.

11. Сроки хранения и удаление данных

Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, работы аккаунта, исполнения обязанностей Оператора и защиты прав Пользователей.

Пользователь или законный представитель Пользователя вправе запросить удаление аккаунта и связанных с ним персональных данных.

После получения корректного запроса на удаление аккаунта Оператор прекращает обработку данных, не требующуюся для исполнения закона, и в течение 30 календарных дней уничтожает или обезличивает персональные данные аккаунта, за исключением данных, которые Оператор обязан или вправе хранить в соответствии с законодательством Российской Федерации либо для защиты своих прав и законных интересов.

Обезличенные или агрегированные сведения, по которым невозможно определить конкретного Пользователя без дополнительной информации, могут использоваться для внутренней статистики качества работы сервисов без идентификации Пользователя.

12. Права субъекта персональных данных

Пользователь либо законный представитель Пользователя вправе:

  • получать сведения об обработке персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • запросить удаление аккаунта;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав можно направить обращение на адрес skillcity.gorodnavykov@yandex.ru. В обращении необходимо указать сведения, позволяющие идентифицировать аккаунт или запрос, и описать требование.

13. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к персональным данным, использование учетных записей и прав доступа, применение средств защиты и контроля, резервное копирование, журналирование технических событий, проверка подрядчиков и иные меры, соответствующие характеру обрабатываемых данных и рискам.

14. Несовершеннолетние пользователи

Проект ориентирован в том числе на несовершеннолетних пользователей. Если Пользователь в силу возраста или закона не может самостоятельно дать согласие на обработку персональных данных или заключить пользовательские условия, необходимые действия совершает его законный представитель.

Учитель или наставник может добавить Пользователя в класс или группу только по логину или идентификатору, который Пользователь либо его законный представитель передал самостоятельно. Выбора учеников из общей базы Пользователей Оператор не предоставляет.

15. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов, целей обработки, категорий данных или порядка обработки.

Актуальная редакция Политики публикуется на сайте SkillCity. Новая редакция применяется с момента публикации, если в ней не указано иное.