К основному содержимому

skillbox.ru

На контроле Выявлены нарушения 152-ФЗ

Правила акции "Великая распродажа"

С 18 сентября 2026 без изменений — оферта выглядит стабильной.

Исходная оферта

Открыть оригинал на skillbox.ru

https://skillbox.ru/legal-docs/chou/file/great.pdf

Какие ещё документы есть у skillbox.ru?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты skillbox.ru

Откуда этот документ и когда его проверяли?

Сайт-источник
skillbox.ru
Юрлицо
ООО «Система КЭСПА»
Первая фиксация
Последняя проверка
Версий в архиве
1 версия
Зафиксировано изменений
1 изменение
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Яндекс.Метрика / cookie без отдельного согласия

    Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

    Если формулировка подтвердится

    Норма
    ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽
    Что сделать
    Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.
  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • средний риск

    Политика не описывает реальные данные по категориям

    Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов
    Санкция
    ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке
    Штраф для юрлица
    150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)
    Что сделать
    Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.
  • средний риск

    Не описана передача обработчикам и подрядчикам

    Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

    Если формулировка подтвердится

    Норма
    ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает
    Штраф для юрлица
    150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)
    Что сделать
    Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.
  • средний риск

    Не описаны меры защиты ПДн

    Оператор обязан принять правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ и рассказать о них в политике (без раскрытия уязвимостей).

    Если формулировка подтвердится

    Норма
    ст. 18.1, 19 152-ФЗ
    Санкция
    сами по себе «бумажные» меры чаще всплывают при утечке (ч. 12–18 ст. 13.11) и при проверке политики (ч. 3 ст. 13.11)
    Штраф для юрлица
    30 000–60 000 ₽ за недоступность сведений о мерах; при утечке — миллионы по ч. 12–18
    Что сделать
    Кратко: разграничение доступа, учёт носителей, шифрование каналов, резервное копирование, назначение ответственного.
  • средний риск

    Нет упоминания уведомления Роскомнадзора об обработке

    Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

    Если формулировка подтвердится

    Норма
    ст. 22 152-ФЗ
    Санкция
    ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)
    Штраф для юрлица
    100 000–300 000 ₽
    Что сделать
    Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.
  • средний риск

    Нет категории «незарегистрированные посетители»

    IP, cookie / session ID, технические метаданные и сведения о действиях на сайте — тоже персональные данные. Их нужно описать отдельно от данных зарегистрированных пользователей.

    Если формулировка подтвердится

    Норма
    ст. 3, 5, ч. 1 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ — обработка, не описанная политикой и потому несовместимая с заявленными целями
    Штраф для юрлица
    150 000–300 000 ₽
    Что сделать
    Добавить категорию субъектов «посетители сайта / незарегистрированные пользователи» и перечислить IP, cookie, идентификаторы сессии, лог-файлы, результат действий.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Правила акции "Великая распродажа"»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 35 0

Текст оферты

Редакция от .

ПРАВИЛА ПРОВЕДЕНИЯ АКЦИИ 'Великая распродажа' Принимая участие в Акции, Участники полностью соглашаются с настоящими правилами (далее - «Правила»). 1. Общие положения. 1.1. Акция «Великая распродажа» (далее - «Акция») проводится с целью привлечения новой аудитории и увеличения уз...

Раскрыть документ

ПРАВИЛА ПРОВЕДЕНИЯ АКЦИИ

'Великая распродажа'

Принимая участие в Акции, Участники полностью соглашаются с настоящими правилами (далее - «Правила»).

1. Общие положения.

  • 1.1. Акция «Великая распродажа» (далее - «Акция») проводится с целью привлечения новой аудитории и увеличения узнаваемости бренда Организатора.
  • Организатором Акция является юридическое лицо, созданное в соответствии с законодательством Российской Федерации, а именно Частное образовательное
  • 1.2. учреждение дополнительного профессионального образования
  • «Образовательные технологии «Скилбокс (Коробка навыков)» (далее -«Организатор»).

Адрес (местонахождение): 119002, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, б-р Смоленский, д. 24, стр. 2, помещ. 1/3

При отправке корреспонденции курьерской службой: 119002, г. Москва, вн.тер.г.

Муниципальный Округ Хамовники, б-р Смоленский, д. 24, стр. 2, помещ. 1/3

При отправке корреспонденции ФГУП «ПОЧТА РОССИИ»:

119002, г. Москва, вн.тер.г. Муниципальный Округ Хамовники, б-р Смоленский, д. 24, стр. 2, помещ. 1/3

ОГРН 1217700438856, ИНН/КПП 9704088880/770401001

телефон: 8 (800) 500-05-22

почта: hello@dposkillbox.ru Сайт: https://skillbox.ru/

ООО «Система КЭСПА» - Партнер 1 ИНН/КПП 7726467800/772601001 ОКТМО 45914000000 ОКПО 45468545

ОГРН 1207700322488

  • Юридический адрес 115191, Россия, г. Москва, Холодильный переулок, 3, к. 1, стр. 3
  • 1.3. Акция, проводимая Организатором, не попадает под определение какого-либо вида лотереи, как это понимается согласно Федеральному закону от 11.11.2003 № 138-ФЗ «О лотереях», а также не является иной, основанной на риске, игрой.
  • 1.4. Территория проведения Акции - Российская Федерация.
  • 1.5. В Акции могут принимать участие дееспособные физические лица, достигшие возраста 18 (восемнадцати) лет (далее - «Участник»), принявшие участие в вебинарах Организатора.
  • 1.6. Способы информирования Участников Акции.
  • Участники Акции будут информироваться о Правилах и сроках ее проведения следующими способами:
  • путем размещения полных Правил проведения Акции в сети Интернет на сайте: https://skillbox.ru/sale/very-hot-sale/ (далее - «Сайт»);

2. Сроки проведения Акции.

  • 2.1. Общий срок проведения Акции: с «01» августа 2025 года по «31» декабря 2026 года включительно.

3. Порядок проведения Акции.

  • 3.1. Для участия в Акции необходимо выполнить следующие действия:
  • 3.1.1. на сайте https://skillbox.ru/sale/very-hot-sale/ выбрать дополнительную общеобразовательную общеразвивающую программу путем нажатия кнопки 'Записаться';
  • 3.1.2. в срок с «01» августа 2025 года по «31» декабря 2026 года включительно заключить договор об оказании платных образовательных услуг в отношении одной из следующих дополнительных общеобразовательных общеразвивающих программ:
  • 3.2. Произвести оплату дополнительной общеобразовательной общеразвивающей программы, указанной в п.3.1.2. настоящих Правил в размере 69 000 (шестьдесят девять тысяч рублей) 00 копеек в срок до «31» декабря 2026 года.
  • 3.3. При оплате дополнительной общеобразовательной общеразвивающей программы согласно пункту 3.2. Участнику предоставляется доступ к материалам одного Бонусного курса из списка по его выбору:
дизайн 3624 Графический дизайнер с нуля 3.0
дизайн 2790 Ландшафтный дизайнер. Базовый курс
дизайн 1196 Экстерьерная визуализация

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

ПРАВИЛА ПРОВЕДЕНИЯ АКЦИИ 'Великая распродажа' Принимая участие в Акции, Участники полностью соглашаются с настоящими правилами (далее - «Правила»). 1. Общие положения. 1.1. Акция «Великая распродажа» (далее - «Акция») проводится с целью привлечения новой аудитории и увеличения уз...

  • ПРАВИЛА ПРОВЕДЕНИЯ АКЦИИ
  • 1. Общие положения.
  • 1.1. Акция «Великая распродажа» (далее - «Акция») проводится с целью привлечения новой аудитории и увеличения узнаваемос...
  • 1.2. учреждение дополнительного профессионального образования
  • 1.3. Акция, проводимая Организатором, не попадает под определение какого-либо вида лотереи, как это понимается согласно...
  • 1.4. Территория проведения Акции - Российская Федерация.