(в редакция от 10.08.2026 года)
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных Оператором, цели, правовые основания, объем и категории обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных, права субъектов персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.Оператором, осуществляющим обработку персональных данных, является: ООО «Курснова» (далее – Оператор): ИНН: 1683023468;ОГРН: 1241600045015;Юридический адрес: 420015, Республика Татарстан, г. Казань, ул. Карла Маркса, д. 51/14, помещ. 73;Адрес электронной почты для направления обращений: hello@kursnova.com. Действие Политики распространяется на все отношения по обработке и обеспечению безопасности персональных данных, возникающие у Оператора, в том числе при использовании Сервиса, включающего в себя сайт https://kursnova.ru/ (далее – Сайт) и мобильное приложение «Kursnova» (далее – Приложение), а также его веб-версии, расположенной по адресу: app.kursnova.ru. Актуальная редакция Политики размещается в сети Интернет по адресу https://kursnova.ru/privacy-policy.Использование Сервиса означает согласие Пользователя с условиями Политики. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе путем совершения активных действий: регистрации (создания учетной записи), заполнения форм, проставления отметок о согласии в соответствующих полях интерфейса, направления обращений. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, но исходит из того, что Пользователь предоставляет достоверные и актуальные сведения и поддерживает их в актуальном состоянии.Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным в Сервисе. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «Курснова», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;Сайт — интернет-ресурс, официальный сайт Оператора, расположенный в сети Интернет по адресу https://kursnova.ru/, включая все его поддомены. Под Сайтом в зависимости от контекста понимается также программное обеспечение Сайта, дизайн (графическое оформление) Сайта, База данных, любой раздел (подраздел) Сайта, а также информация, размещенная на Сайте Оператором и Пользователями.Приложение/Мобильное приложение — программное обеспечение (мобильное), разработанное Оператором, предоставляемое Оператором и предназначенное для доступа Пользователя к контенту, расположенного в нем, в соответствии с условиями Пользовательского соглашения. Под Приложением также понимаются все его компоненты, обновления, дополнения и сопутствующие материалы. Сервис Kursnova/Сервис — программно-аппаратный комплекс Оператора, предназначенный для предоставления Пользователю доступа функциональным возможностям KURSNOVA, включающий Приложение, веб-версию, сам Сайт, а также иные программные решения, интерфейсы, обновления и компоненты, посредством которых Оператор предоставляет Пользователю соответствующий доступ. Пользователь — физическое лицо, обладающее дееспособностью в соответствии с законодательством Российской Федерации, или несовершеннолетнее лицо, действующее с согласия и/или под контролем своего законного представителя, которое прошло установленную процедуру регистрации и использует Сервис.Личный кабинет/Учетная запись/Профиль — специальный раздел Сервиса, представляющее собой совокупность защищенных страниц, созданных в результате прохождения процедуры регистрации и авторизации на Сервисе, содержащий совокупность данных Пользователе, в том числе персональных, и предназначенный для использования функционала Сервиса от имени Пользователя.Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;Cookies/ Файлы cookie — короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в http-запросе, всякий раз, когда Пользователь пытается открыть страницу Сайта. Фрагмент хранится на компьютере Пользователя. Cookies позволяют выводить персонализированный контент и соответствующие рекламные материалы при последующих посещениях Сайта Пользователем. Вся информация используется, чтобы понять, каким образом Пользователь использует Сайт и как его можно улучшить. В настройках веб-браузера Пользователя сохранение всех или некоторых файлов cookie можно заблокировать. При запрете файлов cookie использование Сайта также возможно, однако в этом случае доступ к некоторым их областям может быть ограничен. Оператор вправе: самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании договора, в котором определяются перечень персональных данных, перечень действий (операций) с персональными данными, цели обработки, а также устанавливается обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность;продолжать обработку персональных данных без согласия субъекта персональных данных после его отзыва при наличии оснований, предусмотренных Законом о персональных данных;осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных. Оператор обязан: организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;отвечать на обращения и запросы субъектов персональных данных и их законных представителей;опубликовать Политику и обеспечить неограниченный доступ к ней, а также к сведениям о реализуемых требованиях к защите персональных данных;направить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в порядке, предусмотренном Законом о персональных данных;назначить лицо, ответственное за организацию обработки персональных данных;принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Работники Оператора, допущенные к обработке персональных данных, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, Политики и локальных нормативных актов Оператора, не разглашать персональные данные, полученные в связи с исполнением трудовых обязанностей, и пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, которые предусмотрены Законом о персональных данных;требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;отозвать согласие на обработку персональных данных в порядке, предусмотренном Законом о персональных данных;требовать прекращения обработки персональных данных в порядке, предусмотренном Законом о персональных данных;обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда;осуществлять иные права, предусмотренные законодательством Российской Федерации. 5.2. Цели обработки персональных данных, категории субъектов, перечни персональных данных, правовые основания, способы и сроки обработки указаны в Приложении №1 к настоящей Политике и в Уведомлении Оператора об обработке персональных данных. 5.3. Обработка персональных данных осуществляется на законной и справедливой основе. 5.4. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, соответствующие целям обработки. 5.5. Не допускается обработка персональных данных, несовместимая с целями их сбора, содержание и объем персональных данных должны соответствовать заявленным целям обработки. 5.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. 5.7. По достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации на законной и справедливой основе, в соответствии с принципами, установленными Законом о персональных данных. Обработка персональных данных допускается при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных.Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным, может быть дано в любой позволяющей подтвердить факт его получения форме и оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. Согласие может быть отозвано субъектом персональных данных в любой момент. После отзыва согласия Оператор вправе продолжить обработку персональных данных только при наличии законных оснований, предусмотренных Законом о персональных данных.Обработка специальных категорий персональных данных допускается только при наличии оснований, предусмотренных Законом о персональных данных, в том числе с согласия субъекта персональных данных в письменной форме.Обработка биометрических персональных данных осуществляется только при наличии оснований, предусмотренных Законом о персональных данных, в том числе с согласия субъекта персональных данных в письменной форме.Оператор вправе поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании договора (поручения оператора). В договоре определяются перечень персональных данных, перечень действий (операций) с персональными данными, цели обработки, устанавливается обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии со статьей 19 Закона о персональных данных.Передача персональных данных третьим лицам (предоставление, доступ) осуществляется только с согласия субъекта персональных данных либо при наличии законных оснований, предусмотренных федеральными законами. Раскрытие персональных данных неопределенному кругу лиц (распространение) Оператором не осуществляется без отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом для распространения, оформляемого в порядке, предусмотренном статьей 10.1 Закона о персональных данных. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не признается согласием на распространение персональных данных.Передача персональных данных органам дознания и следствия, Федеральной налоговой службе, Социальному фонду России и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.Трансграничная передача персональных данных Оператором не осуществляется. При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.При использовании Сайта, Приложения и его веб-версии Оператор осуществляет обработку информации, получаемой посредством файлов cookie, а также иных аналогичных технологий, в целях обеспечения функционирования Сайта, повышения удобства его использования, анализа пользовательской активности и совершенствования Сайта и предоставляемых посредством него сервисов.На Сайте могут использоваться пиксели, счетчики и иные программные средства сторонних аналитических и рекламных сервисов, в том числе Яндекс Метрика, VK Реклама и иных сервисов. Указанные средства могут использовать файлы cookie и иные технологии для сбора информации о действиях Пользователя на Сайте и анализа его активности.Посредством файлов cookie, средств аналитики и иных аналогичных технологий может собираться, в частности, следующая информация: IP-адрес устройства Пользователя; сведения о типе и версии используемой операционной системы; сведения о типе и версии браузера; сведения о характеристиках устройства; сведения о примерном географическом местоположении; сведения о посещении и использовании Сайта/Приложения, включая посещенные страницы, последовательность переходов между страницами, источники перехода на Сайт/Приложение и иные сведения о действиях Пользователя; техническая информация, автоматически передаваемая устройством Пользователя при обращении к Сайту/Приложению; иная информация, которая может автоматически передаваться при использовании Сайта/Приложения и обрабатываться с помощью соответствующих средств аналитики.В зависимости от назначения используемые на Сайте файлы cookie могут относиться к техническим, аналитическим и рекламным категориям.Информация, собираемая посредством пикселей, счетчиков, файлов cookie и иных средств аналитики, может передаваться соответствующим сторонним сервисам в объеме и на условиях, предусмотренных их правилами и политиками конфиденциальности. Оператор использует полученную информацию для анализа посещаемости и использования Сайта, оценки эффективности рекламных мероприятий, улучшения Сайта и его функциональности, а также в иных целях, предусмотренных настоящей Политикой.При использовании сторонних аналитических и рекламных сервисов информация, передаваемая посредством соответствующих технических средств, может обрабатываться как Оператором, так и соответствующими владельцами таких сервисов. Порядок обработки информации указанными сервисами определяется их собственными документами и правилами.При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie, средств аналитики и иных аналогичных технологий. В уведомлении может содержаться ссылка на настоящую Политику, содержащую информацию об используемых Оператором способах сбора и обработки соответствующей информации.Согласие Пользователя на обработку персональных данных, собираемых посредством файлов cookie и средств аналитики, предоставляется в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе посредством совершения Пользователем действий по продолжению использования Сайта после ознакомления с соответствующим уведомлением, если такой способ получения согласия применяется Оператором.Пользователь вправе ограничить или запретить использование файлов cookie посредством изменения настроек используемого браузера и устройства. Пользователь также вправе использовать предусмотренные соответствующими аналитическими сервисами инструменты отказа от сбора информации.Отключение или ограничение использования файлов cookie может привести к некорректной работе отдельных функций Сайта, в том числе функций, доступных только авторизованным Пользователям, а также к ограничению доступа к отдельным разделам или сервисам Сайта.Пользователь уведомлен и понимает, что при использовании на Сайте сторонних аналитических и рекламных сервисов соответствующие технические средства могут в автоматическом режиме передавать информацию, собираемую посредством файлов cookie, пикселей, счетчиков и иных технологий, владельцам таких сервисов. Такая информация может использоваться для формирования статистики, анализа пользовательской активности, оценки эффективности рекламы и иных целей в соответствии с функциональными возможностями соответствующих сервисов и их документами. Обработка персональных данных несовершеннолетних лиц осуществляется с согласия их законных представителей. Оператор не проверяет полномочия представителя на дачу согласия от имени субъекта персональных данных. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.При достижении целей обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором или законом.В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или законом и если Оператор не вправе продолжать обработку без согласия субъекта на законных основаниях.В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку в срок, предусмотренный Законом о персональных данных, за исключением случаев, предусмотренных Законом о персональных данных.При выявлении неточных персональных данных Оператор блокирует их на период проверки с момента обращения субъекта либо получения запроса Роскомнадзора и уточняет персональные данные в течение семи рабочих дней со дня представления подтверждающих сведений.При выявлении неправомерной обработки персональных данных Оператор блокирует неправомерно обрабатываемые персональные данные с момента обращения субъекта либо получения запроса Роскомнадзора, а в случае невозможности обеспечения правомерности обработки уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания в информационных системах персональных данных и (или) на материальных носителях, с оформлением акта об уничтожении. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных;издает локальные нормативные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных;определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая средства защиты информации, регистрацию и учет действий с персональными данными, ограничение доступа, контроль и оценку эффективности применяемых мер;осуществляет внутренний контроль за соблюдением законодательства о персональных данных;проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, и соотносит указанный вред с принимаемыми мерами;обеспечивает ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, Политикой и локальными актами. 8.2. При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных, неправомерного или случайного доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, в отношении персональных данных, по которым Оператор является оператором, Оператор принимает меры по прекращению нарушения, проводит внутреннее расследование, обеспечивает сохранность сведений об инциденте и уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации. Оператором реализуются следующие требования к защите персональных данных: обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации;обеспечена конфиденциальность персональных данных: не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных;назначено лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона о персональных данных);осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации;работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства Российской Федерации о персональных данных и проходят обучение. Субъект персональных данных или его представитель вправе направить Оператору обращение или запрос, в том числе по адресу электронной почты Оператора (указан в пункте 1.2 Политики) либо почтовым отправлением по юридическому адресу Оператора.Запрос субъекта персональных данных должен содержать: фамилию, имя, отчество субъекта или его представителя; сведения, позволяющие идентифицировать субъекта; сведения, подтверждающие отношения с Оператором либо факт обработки персональных данных; содержание требования; подпись субъекта или его представителя либо электронную подпись, если запрос направлен в форме электронного документа. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор сообщает субъекту персональных данных информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных, и предоставляет возможность ознакомления с персональными данными при обращении субъекта либо в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления срока.В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте Оператор дает в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения субъекта либо с даты получения запроса.Если в обращении (запросе) субъекта персональных данных не отражены все необходимые сведения либо субъект не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный отказ. Политика действует до утверждения новой редакции. Оператор вправе изменять Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем, организационных и технических мер защиты, выявлением необходимости уточнения положений Политики. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иной срок не указан в тексте новой редакции. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации в области персональных данных.Приложение №1 к настоящей Политике является ее неотъемлемой частью. Приложение №1 к Политике конфиденциальности ООО «Курснова» (редакция от 10.08.2026 г.) Цели, категории, перечни, основания, способы обработки персональных данных Субъектов ООО «Курснова»Общие положения
Основные понятия
Права и обязанности Оператора
Права субъекта персональных данных
Цели, объем, правовые основания и принципы обработки персональных данных
5.1. Оператор самостоятельно обрабатывает персональные данные в целях, указанных в Приложении №1 к Политике.
Порядок и условия обработки персональных данных
Хранение, уточнение, блокирование и уничтожение персональных данных
Меры по обеспечению безопасности персональных данных
Сведения о реализуемых требованиях к защите персональных данных
Порядок рассмотрения обращений и запросов субъектов персональных данных
Заключительные положения
