Политика конфиденциальности

Версия: 2.0

Дата вступления в силу: 14.07.26

1. Общие положения

Настоящая Политика конфиденциальности Brusnika.LMS («Политика») описывает порядок сбора, использования, хранения, передачи и защиты информации, относящейся к Пользователям Сервисов Brusnika.LMS.

Политика применяется ко всем Сервисам Brusnika.LMS, если для отдельного продукта или услуги не установлены специальные условия обработки данных.

К Сервисам Brusnika.LMS относятся, в том числе:

официальный веб-сайт Brusnika.LMS;
облачная версия Brusnika.LMS Cloud;
приложения Brusnika.LMS, распространяемые через маркетплейсы сторонних платформ;
интеграции с CRM, ERP, HRM и другими информационными системами;
API;
AI-функции;
мобильные приложения;
иные цифровые продукты и сервисы, предоставляемые под брендом Brusnika.LMS.

Используя Сервисы Brusnika.LMS, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки информации, описанный в ней.

Настоящая Политика применяется совместно с:

Пользовательским соглашением Brusnika.LMS (Terms of Service);
иными документами, указанными на официальных страницах Brusnika.LMS.

2. Кто отвечает за обработку данных

Лицом, ответственным за предоставление Сервисов Brusnika.LMS и организацию обработки данных, является юридическое лицо, осуществляющее разработку, сопровождение и предоставление Сервисов Brusnika.LMS (далее — «Компания»).

Информация о юридическом лице, контактных данных и способах связи с Компанией размещается на официальном сайте Brusnika.LMS.

Компания выступает в качестве лица, определяющего порядок обработки данных, когда обрабатывает данные для собственных целей, включая:

предоставление и обеспечение работы Сервисов Brusnika.LMS;
управление пользовательскими аккаунтами;
обеспечение безопасности;
улучшение и развитие Сервисов;
выполнение юридических обязанностей.

При использовании Brusnika.LMS Организациями для обучения сотрудников Компания может обрабатывать данные пользователей Организации по поручению такой Организации в объеме, необходимом для предоставления Сервисов.

В таких случаях:

Организация самостоятельно определяет цели и основания обработки данных своих сотрудников и иных пользователей;
Организация отвечает за наличие законных оснований для передачи данных в Brusnika.LMS;
Компания осуществляет обработку данных в соответствии с настройками Организации и условиями использования Сервисов Brusnika.LMS.

Компания принимает необходимые технические и организационные меры для защиты данных и обеспечения функционирования Сервисов Brusnika.LMS в соответствии с применимым законодательством.

3. Область действия Политики

Настоящая Политика распространяется на информацию, которую Компания получает:

непосредственно от Пользователей;
от Организаций, использующих Brusnika.LMS;
автоматически при использовании Сервисов Brusnika.LMS;
от сторонних платформ и интеграций, подключенных Пользователем;
от поставщиков сервисов, обеспечивающих работу Brusnika.LMS.

Политика применяется независимо от способа доступа к Сервисам, включая:

прямую регистрацию в Brusnika.LMS Cloud;
установку приложений через Marketplace-платформы;
использование Сервисов сотрудниками или представителями Организаций.

При использовании сторонних платформ (например, CRM, ERP, маркетплейсов приложений или платежных сервисов) обработка отдельных данных также может регулироваться политиками конфиденциальности соответствующих владельцев таких платформ.

Компания не контролирует порядок обработки данных сторонними сервисами и рекомендует Пользователям самостоятельно ознакомиться с их политиками конфиденциальности.

4. Какие данные мы собираем

Компания собирает только те данные, которые необходимы для предоставления, обеспечения безопасности и улучшения Сервисов Brusnika.LMS.

Состав обрабатываемых данных зависит от способа использования Сервиса, выбранных функций и настроек Организации.

4.1. Данные аккаунта

При создании Аккаунта Компания может получать:

имя и фамилию Пользователя;
адрес электронной почты;
номер телефона (если предоставляется Пользователем);
название Организации;
должность или роль Пользователя;
данные для входа и настройки безопасности аккаунта.

Эти данные используются для создания и управления Аккаунтом, предоставления доступа к Сервисам и связи с Пользователем.

4.2. Данные Организации

При использовании Brusnika.LMS Организация может предоставлять:

название компании;
данные Администраторов;
информацию о структуре пользователей;
настройки Рабочего пространства;
данные о лицензиях и Подписках;
другую информацию, необходимую для настройки и использования Сервиса.

4.3. Данные пользователей обучения

Если Brusnika.LMS используется Организацией для обучения сотрудников, Компания может обрабатывать данные конечных пользователей, включая:

имя и фамилию;
адрес электронной почты;
роль или должность;
принадлежность к подразделению;
результаты обучения;
результаты тестирования;
данные о прохождении курсов;
результаты оценки компетенций;
ответы на опросы;
данные об активности в Сервисе.

Такие данные обычно предоставляются и управляются Организацией.

В случаях корпоративного использования Организация самостоятельно определяет цели обучения и объем данных, необходимых для работы с сотрудниками.

4.4. Данные использования Сервисов

При использовании Brusnika.LMS Компания может автоматически получать информацию о работе Пользователя с Сервисами, включая:

дату и время входов;
действия внутри Сервиса;
используемые функции;
настройки интерфейса;
историю операций;
информацию о технических событиях и ошибках.

Такие данные используются для обеспечения работы Сервисов, поддержки, безопасности и улучшения продукта.

4.5. Технические данные

Компания может автоматически обрабатывать техническую информацию, включая:

IP-адрес;
тип устройства;
операционную систему;
тип и версию браузера;
язык интерфейса;
данные журналов безопасности;
информацию о сетевом соединении.

Эти данные помогают обеспечивать стабильность, безопасность и совместимость Сервисов Brusnika.LMS.

4.6. Данные интеграций

При подключении Brusnika.LMS к сторонним платформам или информационным системам Компания может получать и обрабатывать данные, необходимые для работы соответствующей интеграции.

Такие данные могут включать:

идентификаторы пользователей;
данные профилей пользователей;
данные организаций;
сведения, необходимые для синхронизации;
технические параметры подключения;
данные, передаваемые через API.

Объем данных, передаваемых через интеграции, определяется настройками Пользователя или Организации.

Пользователь или Организация самостоятельно отвечает за наличие необходимых прав и законных оснований для передачи таких данных в Brusnika.LMS.

При использовании интеграций со сторонними платформами обработка части данных также может регулироваться политиками конфиденциальности соответствующих владельцев таких платформ.

4.7. Данные, используемые AI-функциями

Brusnika.LMS может предоставлять функции, использующие технологии искусственного интеллекта (AI-функции), включая создание, анализ, обработку и улучшение учебных материалов, тестов, компетенций, рекомендаций, отчетов и иных объектов.

При использовании AI-функций Компания может обрабатывать:

запросы Пользователя к AI-функциям;
текстовые материалы;
учебные материалы;
описания компетенций;
данные, необходимые для формирования рекомендаций;
результаты обработки AI-функций.

Для работы отдельных AI-функций данные могут передаваться внешним поставщикам AI-технологий.

Такая передача осуществляется только в объеме, необходимом для выполнения соответствующего запроса, и в соответствии с настоящей Политикой.

Пользователь и Организация самостоятельно определяют, какие материалы и данные передаются для обработки AI-функциями, и несут ответственность за наличие необходимых прав на использование таких материалов.

4.8. Пользовательский контент

При использовании Brusnika.LMS Пользователь или Организация могут создавать, загружать, хранить и обрабатывать собственный Контент, включая:

учебные материалы;
документы;
курсы;
тесты;
изображения;
видео;
аудиоматериалы;
базы знаний;
отчеты;
иные материалы, размещаемые в Сервисах.

Компания может обрабатывать Пользовательский контент исключительно в объеме, необходимом для:

предоставления функциональности Brusnika.LMS;
хранения и отображения материалов;
передачи данных между пользователями по указанию Организации;
обеспечения работы резервного копирования;
технической поддержки;
обеспечения безопасности Сервисов.

Компания не приобретает права собственности на Пользовательский контент.

Пользователь или Организация сохраняют все права на созданные и загруженные материалы и самостоятельно отвечают за наличие необходимых прав на их использование.

5. Цели обработки данных

Компания обрабатывает данные исключительно для целей, связанных с предоставлением, обеспечением безопасности и развитием Сервисов Brusnika.LMS.

Основные цели обработки включают:

5.1. Предоставление и поддержка Сервисов

Данные используются для:

создания и управления Аккаунтами;
предоставления доступа к Brusnika.LMS;
работы Рабочих пространств;
обработки запросов Пользователей;
предоставления технической поддержки;
обеспечения работы функций обучения, оценки и управления знаниями.

5.2. Управление Подписками и платежами

Компания может использовать данные для:

оформления Подписок;
обработки платежей;
подтверждения оплаты;
предоставления информации о тарифах;
управления лицензиями;
отправки уведомлений, связанных с оплатой и статусом услуг.

Платежная информация может обрабатываться непосредственно платежными провайдерами в соответствии с их собственными политиками конфиденциальности.

Компания, как правило, не получает и не хранит полные данные банковских карт Пользователей.

5.3. Обеспечение безопасности

Данные используются для:

защиты Аккаунтов;
предотвращения мошенничества;
выявления подозрительной активности;
предотвращения несанкционированного доступа;
обеспечения безопасности инфраструктуры Brusnika.LMS.

5.4. Улучшение и развитие Сервисов

Компания может использовать данные для:

анализа работы Сервисов;
выявления ошибок;
улучшения интерфейса;
разработки новых функций;
повышения качества работы Brusnika.LMS.

При использовании данных для аналитических целей Компания стремится использовать обезличенную или агрегированную информацию, когда это возможно.

5.5. Коммуникация с Пользователями

Компания может использовать контактные данные для:

отправки сервисных уведомлений;
информирования об изменениях Сервисов;
уведомления о безопасности;
ответа на обращения;
предоставления информации о новых возможностях продукта.

Маркетинговые сообщения могут направляться только в соответствии с применимым законодательством и предоставленными Пользователем настройками согласия.

5.6. Выполнение юридических обязанностей

Компания может обрабатывать данные для:

соблюдения требований законодательства;
исполнения обязательств перед государственными органами;
защиты законных интересов Компании;
разрешения споров;
предотвращения нарушений.

5.7. Работа AI-функций

Данные могут использоваться для предоставления AI-функций, включая:

генерацию учебных материалов;
создание тестов;
формирование рекомендаций;
анализ результатов обучения;
помощь в подготовке образовательных программ.

AI-функции работают на основе автоматизированной обработки данных и могут использовать внешние технологические решения.

6. Использование данных Организаций и корпоративных пользователей

Brusnika.LMS предназначена, в том числе, для использования Организациями в целях обучения сотрудников, управления знаниями, оценки компетенций и развития персонала.

При использовании Brusnika.LMS Организацией:

Организация самостоятельно определяет цели использования Сервиса;
Организация определяет состав пользователей, которым предоставляется доступ;
Организация самостоятельно определяет, какие данные сотрудников и иных пользователей необходимо передавать в Brusnika.LMS;
Администраторы Рабочего пространства управляют доступом пользователей и настройками обработки данных в рамках предоставленных им полномочий.

Компания обрабатывает данные пользователей Организации в объеме, необходимом для предоставления функциональности Brusnika.LMS.

К таким данным могут относиться:

учетные данные сотрудников;
информация о прохождении обучения;
результаты тестирования;
результаты оценки компетенций;
ответы на опросы;
иная информация, создаваемая при использовании функций обучения.

Организация несет ответственность за:

наличие законных оснований для передачи данных в Brusnika.LMS;
информирование своих сотрудников и пользователей о применении Сервиса;
соблюдение требований законодательства при использовании данных сотрудников;
содержание и законность материалов, размещаемых в Рабочем пространстве.

Если иное прямо не предусмотрено отдельным соглашением, Компания не использует данные пользователей Организации для целей, не связанных с предоставлением, поддержкой и развитием Сервисов Brusnika.LMS.

7. Основания обработки данных

Компания обрабатывает персональные данные на следующих основаниях:

7.1. Исполнение договора

Обработка осуществляется для:

предоставления доступа к Brusnika.LMS;
выполнения условий Пользовательского соглашения;
предоставления оплаченных функций;
поддержки работы Сервисов.

7.2. Согласие Пользователя

В случаях, когда это требуется применимым законодательством, Компания получает согласие Пользователя на обработку определенных категорий данных.

Пользователь вправе отозвать свое согласие в случаях и порядке, предусмотренных законодательством.

Отзыв согласия может привести к невозможности использования отдельных функций Сервисов, если соответствующая обработка необходима для их работы.

7.3. Законные интересы Компании

Компания может обрабатывать данные для реализации законных интересов, включая:

обеспечение безопасности Сервисов;
предотвращение злоупотреблений;
улучшение качества продукта;
анализ технической работы платформы;
защиту прав и законных интересов Компании.

7.4. Выполнение юридических обязанностей

Компания может обрабатывать данные, если это необходимо для выполнения требований законодательства, включая:

требования государственных органов;
налоговые требования;
требования в сфере безопасности;
исполнение судебных решений.

8. Передача данных третьим сторонам

Компания может передавать данные третьим сторонам только в случаях, необходимых для предоставления, поддержки и развития Сервисов Brusnika.LMS либо в случаях, предусмотренных законодательством.

К таким третьим сторонам могут относиться:

8.1. Поставщики инфраструктуры

Компания может использовать сторонних поставщиков для обеспечения работы Brusnika.LMS, включая:

облачные платформы;
дата-центры;
сервисы хранения данных;
системы резервного копирования;
сервисы мониторинга.

8.2. Платежные провайдеры

При оформлении платных Подписок данные могут передаваться платежным организациям, обеспечивающим обработку платежей.

Обработка платежной информации осуществляется такими организациями согласно их собственным политикам конфиденциальности.

8.3. Поставщики коммуникационных сервисов

Для отправки уведомлений Компания может использовать сторонние сервисы электронной почты, сообщений и коммуникации.

8.4. AI-провайдеры

Для предоставления отдельных AI-функций данные могут передаваться внешним поставщикам технологий искусственного интеллекта.

Передача осуществляется только в объеме, необходимом для выполнения соответствующей функции.

Компания стремится выбирать поставщиков, применяющих соответствующие меры защиты данных.

8.5. Интеграционные платформы

При использовании Marketplace-версий или интеграций данные могут передаваться между Brusnika.LMS и соответствующими сторонними платформами в соответствии с настройками Пользователя или Организации.

8.6. Государственные органы и иные лица

Компания может раскрывать данные:

если это требуется законом;
по официальному запросу уполномоченных органов;
для защиты прав, безопасности и законных интересов Компании, Пользователей или третьих лиц.

9. AI-функции и обработка данных искусственным интеллектом

Brusnika.LMS может включать функции, основанные на технологиях искусственного интеллекта, включая функции Nika.AI.

AI-функции могут использоваться для:

создания учебных материалов;
генерации тестов;
формирования описаний компетенций;
подготовки рекомендаций;
анализа результатов обучения;
обработки текстовой информации;
перевода и структурирования материалов.

9.1. Особенности AI-обработки

Результаты работы AI-функций создаются автоматически и могут содержать:

неточности;
ошибки;
неполную информацию;
результаты, требующие дополнительной проверки.

Пользователь и Организация самостоятельно оценивают пригодность результатов AI перед их использованием.

9.2. Использование внешних AI-моделей

Для работы отдельных AI-функций Brusnika.LMS может использовать технологии сторонних AI-провайдеров.

В таких случаях определенные данные могут передаваться соответствующим поставщикам технологий.

Компания передает только объем данных, необходимый для выполнения конкретного запроса.

9.3. Ответственность за данные, передаваемые AI-функциям

Пользователь и Организация самостоятельно отвечают за:

законность передачи данных для обработки AI;
наличие необходимых прав на материалы;
отсутствие передачи запрещенной или конфиденциальной информации без соответствующих оснований.

9.4. Изменение AI-функций

Компания вправе:

изменять используемые AI-модели;
подключать новых AI-провайдеров;
изменять ограничения использования;
прекращать поддержку отдельных AI-функций.

Такие изменения могут осуществляться в соответствии с условиями использования Brusnika.LMS.

10. Международная передача данных

Brusnika.LMS используется Пользователями и Организациями из разных стран.

В связи с международным характером работы Сервисов данные могут обрабатываться и передаваться в страны, отличные от страны проживания Пользователя.

Такая передача может осуществляться, в частности, для:

размещения и функционирования инфраструктуры Brusnika.LMS;
использования сторонних технологических сервисов;
предоставления AI-функций;
обеспечения технической поддержки;
выполнения договорных обязательств.

Компания принимает разумные меры для обеспечения защиты данных при международной передаче, включая использование соответствующих договорных, технических и организационных механизмов защиты.

Если применимое законодательство предусматривает специальные требования к международной передаче данных, Компания осуществляет такую передачу в соответствии с такими требованиями.

11. Хранение и удаление данных

Компания хранит данные только в течение периода, необходимого для целей, указанных в настоящей Политике, если более длительный срок не требуется законодательством или договорными обязательствами.

Срок хранения данных может зависеть от:

типа данных;
способа использования Brusnika.LMS;
статуса Аккаунта;
требований законодательства;
условий использования соответствующего Сервиса.

11.1. Активные аккаунты

Данные активных Аккаунтов хранятся в течение периода использования Brusnika.LMS и необходимого времени после прекращения использования для выполнения обязательств, обеспечения безопасности и соблюдения законодательства.

11.2. Неактивные аккаунты и Рабочие пространства

В соответствии с Пользовательским соглашением Brusnika.LMS Компания вправе автоматически удалять неактивные Аккаунты и Рабочие пространства.

Аккаунт или Рабочее пространство считается неактивным, если в течение 365 (трехсот шестидесяти пяти) последовательных календарных дней не было зафиксировано ни одного входа Пользователя или Администратора в соответствующий Сервис Brusnika.LMS.

Данное правило применяется независимо от того, являлся ли Аккаунт:

бесплатным;
платным;
ранее использовавшим платную Подписку, срок которой истек.

После истечения указанного периода Компания вправе удалить:

Аккаунт;
Рабочее пространство;
Пользовательский контент;
учебные материалы;
курсы;
тесты;
отчеты;
настройки;
связанные данные.

Перед удалением Компания вправе, но не обязана, направить уведомление на контактный адрес электронной почты, указанный при регистрации.

После удаления восстановление данных не гарантируется и может быть невозможно.

Пользователь и Организация самостоятельно отвечают за сохранение необходимых данных и создание резервных копий, если такие данные имеют для них значение.

11.3. Удаление данных после прекращения использования

После прекращения использования Сервисов Brusnika.LMS Компания может удалить соответствующие данные в соответствии с настоящей Политикой, Пользовательским соглашением и применимым законодательством.

Отдельные данные могут сохраняться в течение дополнительного периода, если это необходимо для:

исполнения юридических обязанностей;
защиты прав Компании;
разрешения споров;
обеспечения безопасности.

12. Защита данных

Компания принимает разумные технические и организационные меры для защиты данных Пользователей от:

несанкционированного доступа;
потери;
изменения;
раскрытия;
уничтожения.

Такие меры могут включать:

контроль доступа сотрудников Компании;
использование защищенных соединений;
управление правами доступа;
мониторинг безопасности;
резервное копирование;
обновление программного обеспечения;
применение иных стандартных мер защиты информации.

Несмотря на принимаемые меры, ни один цифровой сервис не может гарантировать абсолютную безопасность передачи или хранения данных.

Пользователь также обязан:

обеспечивать безопасность своего Аккаунта;
использовать надежные пароли;
не передавать данные доступа третьим лицам;
незамедлительно сообщать о подозрительной активности.

13. Cookies и аналогичные технологии

Brusnika.LMS может использовать cookies и аналогичные технологии для обеспечения работы Сервисов и улучшения пользовательского опыта.

Cookies могут использоваться для:

13.1. Обязательных функций

Такие технологии необходимы для:

авторизации;
сохранения настроек;
обеспечения безопасности;
корректной работы интерфейса.

Отключение таких технологий может привести к невозможности использования отдельных функций Сервиса.

13.2. Аналитики

Компания может использовать аналитические инструменты для:

анализа использования Сервисов;
выявления ошибок;
улучшения интерфейса;
оценки производительности.

13.3. Настроек Пользователя

Cookies могут использоваться для сохранения:

языка интерфейса;
настроек отображения;
предпочтений Пользователя.

Пользователь может управлять использованием cookies через настройки своего браузера или устройства.

Ограничение использования cookies может повлиять на доступность отдельных функций Brusnika.LMS.

14. Права пользователей

В зависимости от применимого законодательства Пользователь может иметь право:

получать информацию об обработке своих данных;
получать доступ к своим данным;
исправлять неточные данные;
требовать удаления данных;
ограничивать обработку данных;
возражать против отдельных видов обработки;
получать копию данных в переносимом формате;
отзывать ранее предоставленное согласие, если обработка основана на согласии.

Для реализации своих прав Пользователь может обратиться в Компанию по контактным данным, указанным на официальном сайте Brusnika.LMS.

Компания может запросить дополнительную информацию для подтверждения личности Пользователя и защиты данных от неправомерного доступа.

Если данные обрабатываются Организацией в рамках корпоративного использования Brusnika.LMS, Пользователю может потребоваться сначала обратиться к соответствующей Организации, которая определяет цели и порядок такой обработки.

15. Особенности использования через Marketplace-платформы

Brusnika.LMS может предоставляться через сторонние маркетплейсы приложений и платформы, включая CRM, ERP, HRM, CMS и иные информационные системы.

При использовании Marketplace-версий могут применяться дополнительные особенности обработки данных.

15.1. Сторонние платформы

При установке и использовании Brusnika.LMS через Marketplace-платформу отдельные данные могут обрабатываться с использованием инфраструктуры и механизмов авторизации соответствующей платформы.

К таким данным могут относиться:

идентификатор аккаунта на платформе;
данные профиля пользователя;
данные организации;
техническая информация, необходимая для интеграции;
данные, разрешенные Пользователем при установке приложения.

Обработка данных сторонними платформами осуществляется в соответствии с их собственными политиками конфиденциальности.

15.2. Авторизация через сторонние сервисы

В отдельных случаях доступ к Brusnika.LMS может осуществляться через учетную запись сторонней платформы.

Компания не получает пароли от таких платформ и не отвечает за безопасность учетных записей, созданных у сторонних поставщиков.

Пользователь самостоятельно отвечает за соблюдение правил использования соответствующих сторонних сервисов.

15.3. Удаление приложения

Удаление Brusnika.LMS из сторонней платформы может привести к прекращению доступа к отдельным функциям, данным или настройкам, связанным с такой интеграцией.

Хранение и удаление данных после удаления приложения осуществляется в соответствии с:

настоящей Политикой;
Пользовательским соглашением Brusnika.LMS;
настройками соответствующего Сервиса.

16. Данные детей

Сервисы Brusnika.LMS предназначены преимущественно для использования организациями и совершеннолетними пользователями в рамках профессионального обучения и развития.

Компания не осуществляет целенаправленный сбор персональных данных детей без соответствующих законных оснований.

Если Пользователь считает, что данные ребенка были предоставлены в Brusnika.LMS без необходимых правовых оснований, он может обратиться в Компанию через контактные данные, указанные на официальном сайте.

Компания примет разумные меры для рассмотрения такого обращения и удаления соответствующих данных при наличии законных оснований.

17. Изменение Политики конфиденциальности

Компания вправе периодически обновлять настоящую Политику для отражения изменений:

в Сервисах Brusnika.LMS;
в используемых технологиях;
в требованиях законодательства;
в подходах к обработке данных.

Новая версия Политики вступает в силу с момента публикации, если иной срок не указан в новой редакции.

В случае существенных изменений, которые могут затрагивать права пользователей платных Сервисов или существенно изменять порядок обработки данных, Компания может дополнительно уведомить Пользователей доступными способами.

Рекомендуется периодически знакомиться с актуальной версией Политики.

18. Контактная информация

По вопросам, связанным с настоящей Политикой, обработкой персональных данных, реализацией прав Пользователей или использованием Brusnika.LMS, Пользователь может обратиться через контактные данные, указанные на официальном сайте Brusnika.LMS.

Обращение может включать:

вопросы о порядке обработки данных;
запросы на доступ или удаление данных;
сообщения о возможных нарушениях конфиденциальности;
иные вопросы, связанные с защитой данных.

Компания вправе запросить дополнительную информацию, необходимую для идентификации Пользователя и корректного рассмотрения обращения.