Редакция от 29 августа 2026 года
1.1. Настоящая Политика описывает, какие персональные данные собирает сервис RENTAL SKILL, размещённый по адресу https://rentalskill.ru, зачем он это делает, кому передаёт данные, сколько их хранит и какие права есть у человека, чьи данные обрабатываются.
1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом оператора в смысле части 2 статьи 18.1 указанного закона.
1.3. Политика распространяется на все данные, которые оператор получает через сайт rentalskill.ru, включая личный кабинет учащегося и раздел для прокатных компаний.
1.4. Использование сайта означает, что пользователь ознакомился с настоящей Политикой. Согласие на обработку данных даётся отдельно — при регистрации, а для показа контактов работодателям — ещё одним самостоятельным действием (см. раздел 10).
2.1. Оператор персональных данных:
2.2. Обращения по вопросам обработки персональных данных принимаются:
2.3. Лицо, ответственное за организацию обработки персональных данных: Дубинин Дмитрий Сергеевич, индивидуальный предприниматель (обязанности ответственного исполняет лично); электронная почта rentalskill@yandex.ru, телефон +7 911 164 18 12.
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
3.2. Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, удаление и другое.
3.3. Учащийся — физическое лицо, зарегистрировавшее аккаунт на сайте для обучения, аттестации и получения диплома.
3.4. Компания — юридическое лицо или индивидуальный предприниматель, получивший доступ к базе аттестованных техников по тарифу «Компания».
3.5. База найма — раздел сайта, в котором компаниям, оплатившим доступ, показываются анкеты и контакты техников, самостоятельно включивших согласие на показ работодателям.
4.1. Оператор обрабатывает только те данные, которые перечислены ниже. Иные данные сайтом не запрашиваются.
Сведения о юридическом лице персональными данными не являются, однако данные контактного лица — являются, и на них распространяется настоящая Политика.
Отзыв относится к конкретному технику и потому является его персональными данными: он характеризует человека и используется при принятии решений о найме.
5.1. Оператор не получает и не хранит реквизиты банковских карт. Платёж целиком проходит на стороне ЮKassa (ООО «ЮMoney»); сайту возвращается только идентификатор и статус платежа.
5.2. Оператор не собирает специальные категории персональных данных (о состоянии здоровья, о судимости, о политических и религиозных взглядах и т. п.) и не обрабатывает биометрические персональные данные.
5.3. Сайт не подключает рекламные и аналитические счётчики и не собирает данные о поведении пользователя для рекламных целей (см. раздел 18).
| Категория данных | Цель |
|---|---|
| Электронная почта, пароль | Создание и защита аккаунта, вход в личный кабинет, восстановление доступа, служебные уведомления по оплате и обучению |
| Фамилия, имя | Оформление именного диплома и обращение к пользователю в кабинете |
| Телефон, город, стаж, фотография, текст «о себе» | Формирование анкеты техника в базе найма; показывается компаниям только при включённом согласии (раздел 10) |
| Отметка согласия на показ работодателям и её дата | Подтверждение того, что согласие было дано, и фиксация момента его выдачи |
| Реферальный код и связь с пригласившим | Учёт приглашений в реферальной механике сервиса |
| Прогресс по урокам | Сохранение хода обучения между устройствами и сессиями |
| Попытки аттестации, ответы, баллы | Проведение аттестации, подсчёт результата, разбор спорных ситуаций и защита от недобросовестного прохождения |
| Имя, город, стаж, текст «о себе», фотография, дипломы и ход обучения — при включённом паспорте | Показ паспорта техника по ссылке, которую он передаёт сам (раздел 11) |
| Данные диплома, включая дату последнего подтверждения и срок его действия | Выдача диплома, переподтверждение знаний раз в год и проверка диплома по коду третьими лицами |
| Данные платежей | Исполнение договора, открытие доступа на оплаченный срок, возвраты, бухгалтерский и налоговый учёт |
| Имя, направление, ход обучения и наличие диплома — по сотруднику, чьё место оплачено работодателем | Отчёт работодателю по тарифу «Команда» об обучении, которое он оплатил (раздел 12) |
| Данные компании и контактного лица | Рассмотрение заявки на доступ, ручное одобрение, связь по договору |
| Отзывы о технике | Формирование репутационного рейтинга в базе найма |
6.2. Оператор не использует персональные данные для целей, не перечисленных выше, и не передаёт их для рекламы третьих лиц.
7.1. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — для аккаунта, обучения, аттестации, дипломов и платежей. Договор заключается акцептом публичной оферты, размещённой по адресу /legal/terms.html.
7.2. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для показа контактов и анкеты техника прокатным компаниям в базе найма. Это согласие даётся отдельно и в любой момент отзывается (раздел 10).
7.3. Согласие на распространение персональных данных (статья 10.1 152-ФЗ) — в части публичной страницы проверки диплома, на которой сведения из диплома доступны любому, кто знает проверочный код (раздел 9), и в части паспорта техника, если техник его открыл (раздел 11).
7.4. Исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ) — хранение сведений о расчётах в объёме и в сроки, установленные налоговым законодательством и законодательством о бухгалтерском учёте.
7.5. Законный интерес оператора (пункт 7 части 1 статьи 6 152-ФЗ) — обеспечение безопасности сервиса и защита от злоупотреблений при прохождении аттестации, в объёме, не нарушающем прав субъекта.
8.1. Данные учащегося оператор получает непосредственно от него: при регистрации, при заполнении анкеты, при прохождении уроков и аттестации.
8.2. Данные о платежах оператор получает от ЮKassa после совершения платежа.
8.3. Отзывы о технике оператор получает от компаний, оплативших доступ к базе найма.
8.4. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, оператор не принимает.
8.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам иначе, чем описано в разделах 9–13 настоящей Политики или по требованию уполномоченных государственных органов в предусмотренных законом случаях.
9.1. Каждому выданному диплому присваивается проверочный код. На сайте есть страница проверки: любой человек, который знает код, увидит по нему следующие сведения о владельце диплома:
9.2. Это публичное раскрытие персональных данных. Страница проверки не требует входа в аккаунт и не ограничивает круг лиц: доступ к сведениям получает каждый, у кого есть код.
9.3. Код сообщает работодателю или иному лицу сам владелец диплома. Оператор код не рассылает и не публикует списки дипломов. Однако оператор не контролирует, кому владелец передаст код дальше, и не может ограничить дальнейшее распространение сведений тем, кто код уже получил.
9.4. Смысл механизма — дать работодателю возможность убедиться, что диплом настоящий. Без публичной проверки диплом теряет ценность, поэтому раскрытие перечисленных сведений является неотъемлемой частью услуги «аттестация и диплом».
9.5. Если владелец диплома не хочет, чтобы его данные проверялись по коду, он вправе обратиться к оператору с требованием прекратить обработку. Оператор аннулирует проверочный код, после чего диплом перестаёт подтверждаться по ссылке проверки.
10.1. Попадание техника в базу найма — отдельное решение самого техника, а не следствие регистрации или оплаты.
10.2. Пока в личном кабинете не включено согласие «показывать меня работодателям», техник в базе найма не появляется вообще: компании не видят ни его анкеты, ни его контактов, ни того, что такой пользователь существует.
10.3. При включённом согласии прокатным компаниям, оплатившим доступ к базе найма, становятся доступны данные анкеты техника, включая номер телефона и адрес электронной почты.
10.4. Оператор фиксирует факт согласия и дату его проставления — это нужно, чтобы в спорной ситуации можно было показать, когда и на что человек согласился.
10.5. Согласие отзывается в любой момент одним переключателем в личном кабинете, без объяснения причин и без обращения к оператору. После отзыва анкета перестаёт показываться компаниям.
10.6. Отзыв согласия не влияет на доступ к урокам, на результаты аттестации и на действительность уже выданного диплома.
10.7. Оператор обращает внимание: сведения, которые компания успела увидеть и сохранить у себя до отзыва согласия, остаются у этой компании. С момента получения данных компания действует как самостоятельный оператор и отвечает за них сама.
11.1. Паспорт техника — страница по ссылке вида /passport/?c=…, на которой собраны сведения о профессиональной подготовке одного человека. Ссылку техник передаёт работодателю сам.
11.2. Паспорт по умолчанию выключен. Он открывается только самостоятельным действием техника в личном кабинете. Пока паспорт выключен, ссылки не существует и никакие сведения по ней не отдаются.
11.3. Включая паспорт, техник даёт согласие на распространение персональных данных (статья 10.1 Федерального закона № 152-ФЗ). Распространение означает, что сведения станут доступны неопределённому кругу лиц: оператор не контролирует, кому владелец передаст ссылку дальше, и не может ограничить её распространение теми, кто уже её получил.
11.4. В паспорте показываются: фамилия и имя; город; стаж; текст «о себе»; фотография, если она загружена; дата регистрации на сервисе; дипломы с направлением, уровнем, датой выдачи, датой последнего подтверждения, сроком действия, статусом и проверочным кодом; ход обучения — сколько ступеней пройдено по каждому направлению.
11.5. В паспорте не показываются: телефон, адрес электронной почты, сведения о платежах, ответы на вопросы аттестации, баллы за отдельные вопросы и разбор ошибок. Контакты техника доступны только прокатным компаниям в базе найма — по оплате и по отдельному согласию, предусмотренному разделом 10.
11.6. Согласие на паспорт и согласие на показ в базе найма — разные согласия. Включение одного не включает другое, отзыв одного не отзывает другое.
11.7. Согласие отзывается в любой момент выключением паспорта в личном кабинете. Ссылка перестаёт работать немедленно. При следующем включении выдаётся новый код, поэтому ранее разосланные ссылки не оживают.
11.8. Оператор фиксирует дату последнего включения или выключения паспорта — как подтверждение того, что обработка велась на законном основании.
11.9. Оператор не может изъять сведения из копий, снимков экрана и архивов, сделанных третьими лицами, пока паспорт был открыт. Это ограничение существует у любого распространения данных, и техник принимает его, включая паспорт.
12.1. Работодатель может оплатить обучение сотрудников по тарифу «Команда» и получить коды приглашения. Сотрудник переходит по коду и регистрируется сам, своей почтой и своим паролем; учётная запись принадлежит сотруднику.
12.2. Работодателю, оплатившему место, по занявшему это место сотруднику показываются:
12.3. Работодателю не показываются: ответы сотрудника на вопросы аттестации, баллы за отдельные вопросы, разбор ошибок по модулям, телефон, город, фотография, сведения об опыте и любые данные из анкеты, кроме имени. Не показываются и сведения о других направлениях, которые сотрудник изучает за свой счёт.
12.4. Правовое основание — исполнение договора (пункт 7.1): работодатель оплачивает обучение конкретного человека и вправе знать, состоялось ли оно. Отдельное согласие на это не требуется и не запрашивается.
12.5. Показ работодателю по тарифу «Команда» не связан с согласием на показ в базе найма (раздел 10). Сотрудник, занявший место, в базе найма не появляется, пока сам не включит это согласие в своём кабинете.
12.6. Сотрудник видит в своём кабинете, что его место оплачено работодателем, и какой именно организацией. Приглашение по коду — добровольное действие сотрудника: не перейдя по коду, он места не занимает и его данные работодателю не показываются.
12.7. Диплом выдаётся на имя сотрудника и принадлежит ему. Увольнение от работодателя не отзывает диплом и не закрывает сотруднику доступ к его учётной записи.
12.8. Получив сведения о сотруднике, работодатель отвечает за их дальнейшую обработку самостоятельно, как отдельный оператор.
13.1. Компания, работавшая с техником, может оставить о нём отзыв: оценку от 1 до 5 и комментарий. Хранится также дата последнего изменения отзыва.
13.2. Отзывы видны в базе найма компаниям, оплатившим доступ.
13.3. Техник вправе потребовать уточнения данных, если считает отзыв недостоверным. Порядок обращения — в разделе 21.
14.1. Оператор поручает обработку персональных данных следующим лицам, каждое из которых обрабатывает данные только в объёме, необходимом для своей функции:
| Кому | Что делает | Какие данные |
|---|---|---|
| Хостинг-провайдер базы данных (Российская Федерация, Москва) | Размещение базы данных и сервиса аутентификации | Все данные аккаунта, анкеты, обучения, аттестации, дипломов, платежей, компаний и отзывов; хеш пароля |
| ЮKassa (ООО «ЮMoney»), магазин 1431013 | Приём платежей банковскими картами | Данные платежа; реквизиты карты обрабатываются на стороне ЮKassa и оператору не передаются |
| Хостинг статической части сайта | Отдача страниц сайта; сервер расположен на территории Российской Федерации | Технические данные соединения |
14.2. Прокатные компании, получившие доступ к базе найма, не являются обработчиками по поручению оператора. Получив контакты техника, компания становится самостоятельным оператором и отвечает за дальнейшую обработку этих данных сама.
15.1. База данных сервиса размещена на территории Российской Федерации: город Москва, инфраструктура российского хостинг-провайдера, включённого в реестр Роскомнадзора. Там физически хранятся все данные, перечисленные в разделе 4, кроме тех, что остаются на стороне ЮKassa.
15.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием этой базы данных. Требование части 5 статьи 18 Федерального закона № 152-ФЗ Оператором соблюдается.
15.3. Трансграничная передача персональных данных Оператором не осуществляется. Данные не передаются в иностранные государства и иностранным лицам.
15.4. Резервные копии базы данных хранятся на том же сервере в Российской Федерации и за её пределы не вывозятся.
15.5. Историческая справка. До 29 августа 2026 года база данных сервиса размещалась в Германии (регион eu-central-1 у поставщика Supabase). 29 августа 2026 года данные перенесены в Российскую Федерацию, после чего обработка за рубежом прекращена. Копия периода до переезда сохраняется у прежнего поставщика как страховочная и подлежит уничтожению не позднее 30 сентября 2026 года; после уничтожения настоящий пункт будет изложен в прошедшем времени.
16.1. Оператор хранит данные не дольше, чем этого требует цель обработки.
| Данные | Срок хранения |
|---|---|
| Аккаунт и анкета | Пока аккаунт существует. После удаления аккаунта — в порядке раздела 17 |
| Прогресс по урокам | Пока аккаунт существует |
| Попытки аттестации и ответы | Пока аккаунт существует; при удалении аккаунта удаляются вместе с ним |
| Данные диплома | Пока диплом действует и проверяется по коду; при удалении аккаунта — по выбору владельца (раздел 17) |
| Данные платежей | Не менее 5 лет с даты платежа — срок, установленный законодательством о бухгалтерском учёте и Налоговым кодексом РФ. Эти данные не удаляются по требованию субъекта раньше указанного срока |
| Данные компании и контактного лица | Пока действует доступ, и далее в пределах сроков хранения документов по расчётам |
| Отметка согласия на показ работодателям и её дата | Пока аккаунт существует; сведения об отзыве согласия хранятся как доказательство обработки на законном основании |
| Отметка о паспорте техника и её дата | Пока аккаунт существует; сведения о выключении паспорта хранятся как доказательство обработки на законном основании. Код в ссылке уничтожается сразу при выключении паспорта |
| Отзывы компаний о технике | Пока существует профиль техника в базе найма |
| Резервные копии базы данных | не более 30 дней с даты создания копии |
16.2. По истечении срока хранения данные уничтожаются или обезличиваются.
17.1. Учащийся вправе в любой момент потребовать удаления аккаунта, направив обращение способом, указанным в разделе 21.
17.2. При удалении аккаунта уничтожаются:
17.3. Не уничтожаются, поскольку их хранение прямо предписано законом:
17.4. Диплом. При удалении аккаунта владелец выбирает один из двух вариантов:
17.5. Отзывы компаний. При удалении профиля техника отзывы о нём обезличиваются или удаляются вместе с профилем.
17.6. Данные удаляются в срок не более 30 дней с момента получения обращения. Из резервных копий данные исчезают по мере их ротации, в срок, указанный в разделе 16; всё это время они не используются ни для каких целей, кроме восстановления базы после сбоя.
17.7. Оператор направляет подтверждение об удалении на тот адрес, с которого поступило обращение.
18.1. Сайт не использует cookie для отслеживания и не подключает рекламные или аналитические счётчики — ни Яндекс.Метрику, ни Google Analytics, ни пиксели социальных сетей.
18.2. Вместо этого сайт использует локальное хранилище браузера (localStorage). Это область памяти на устройстве пользователя: данные из неё не отправляются на сервер автоматически с каждым запросом, в отличие от cookie.
18.3. В локальном хранилище сохраняются:
| Ключ | Что хранит | Зачем |
|---|---|---|
rs_sess | Признак сессии | Чтобы не требовать вход заново при каждом открытии страницы |
rs_ref | Реферальный код из адреса ссылки | Чтобы учесть приглашение, если пользователь пришёл по реферальной ссылке |
rskill:* | Отметки о пройденных уроках | Чтобы показывать прогресс по урокам |
18.4. Эти записи хранятся до тех пор, пока пользователь не очистит данные сайта в настройках браузера. Очистка приведёт к выходу из аккаунта; прогресс, сохранённый на сервере, при этом не теряется.
19.1. Передача данных между браузером и сервером идёт по защищённому протоколу HTTPS.
19.2. Пароли не хранятся в открытом виде: сервис аутентификации хранит только их хеш. Восстановить исходный пароль из хеша нельзя — ни оператору, ни тому, кто получит доступ к базе.
19.3. Доступ к базе данных ограничен на уровне самой базы: правила доступа устроены так, что пользователь работает только со своими записями, а данные других пользователей ему недоступны.
19.4. Реквизиты банковских карт на серверах оператора не появляются вовсе — платёж целиком выполняется на стороне ЮKassa.
19.5. Доступ к административной части ограничен кругом лиц, которым он необходим по работе.
19.6. Оператор проводит внутренний контроль соответствия обработки требованиям закона и настоящей Политике и пересматривает принятые меры при изменении состава обрабатываемых данных.
19.7. Оператор честно предупреждает: ни одна из перечисленных мер не даёт абсолютной гарантии. Пользователю рекомендуется не использовать на сайте пароль, который он уже применяет в других сервисах.
20.1. Пользователь вправе:
20.2. Отзыв согласия и удаление аккаунта прекращают оказание услуг в той части, которая без этих данных технически невозможна. Например, без фамилии и имени нельзя оформить именной диплом.
20.3. Оператор вправе продолжить обработку без согласия в случаях, прямо предусмотренных частью 2 статьи 9 и частью 1 статьи 6 152-ФЗ — в частности, для хранения сведений о расчётах в сроки, установленные законом.
21.1. Обращение направляется:
21.2. В обращении нужно указать: фамилию, имя и отчество; сведения, подтверждающие участие в отношениях с оператором (например, адрес электронной почты аккаунта или номер платежа); суть требования; подпись — собственноручную или электронную, если обращение направляется в электронной форме.
21.3. Сроки ответа:
21.4. Если оператор отказывает в удовлетворении требования, он сообщает мотивированный отказ в те же сроки.
22.1. Услуги сервиса предназначены для лиц, достигших 18 лет. Регистрируясь, пользователь подтверждает, что ему исполнилось 18 лет.
22.2. Оператор не собирает сознательно данные лиц младше 18 лет. Если станет известно, что аккаунт зарегистрирован несовершеннолетним без согласия законного представителя, данные будут удалены, а доступ прекращён.
23.1. При установлении факта неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 152-ФЗ: об инциденте — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
23.2. Пользователи, чьи данные затронуты инцидентом, уведомляются по адресу электронной почты аккаунта.
24.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты.
24.2. Если изменения существенно затрагивают права пользователей — например, расширяется состав данных или появляются новые получатели, — оператор уведомляет об этом по электронной почте не менее чем за 10 дней до вступления изменений в силу.
24.3. Действующая редакция всегда доступна по адресу https://rentalskill.ru/legal/privacy.html.
← На главную