Политика обработки персональных данных
Общие положения
Настоящая Политика определяет цели, состав, основания и условия обработки персональных данных посетителей сайта https://cbtexpert.ru/ индивидуальным предпринимателем Козиным Максимом Вячеславовичем, ИНН 644921688686, ОГРНИП 306644926200049, далее «Оператор». Полные контактные сведения приведены в разделе «Реквизиты и обращения».
Политика охватывает обращения через сайт, регистрацию на мероприятия и в личном кабинете при наличии такого функционала, оформление и исполнение заказов, обратную связь и отзывы, добровольные рекламные рассылки, а также необходимые технические процессы работы сайта. Она не заменяет отдельные документы в отношении работников, соискателей и иных лиц, взаимодействующих с Оператором вне указанных процессов.
Персональные данные означают сведения, относящиеся к прямо или косвенно определенному или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу определенным получателям, блокирование, удаление и уничтожение, а в специально обозначенных случаях также распространение.
Политика доступна без регистрации и оплаты. Ее размещение и посещение сайта сами по себе не означают предоставления согласия на обработку данных, рекламные сообщения или публикацию отзыва.
Правовые ориентиры: статьи 3, 5, 6, 9 и 18.1 Федерального закона № 152-ФЗ; рекомендации Роскомнадзора по составлению политики.
Принципы обработки
Оператор определяет цели до начала сбора данных и обрабатывает только сведения, необходимые для этих целей. Несовместимые цели не объединяются, доступ ограничивается служебной необходимостью, а сведения уточняются, блокируются и уничтожаются в предусмотренных законом случаях.
Обязательные поля формы обозначаются отдельно; необязательные сведения пользователь предоставляет по своему выбору. Отказ от рекламы, публикации отзыва и необязательной аналитики не препятствует направлению обращения, регистрации и получению оплаченных услуг.
Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных для установления личности, паспортных данных, СНИЛС, сведений о здоровье и реквизитов банковских карт через обычные формы. Пользователю предлагается не включать такие сведения в свободные поля; если они необходимы для конкретной услуги по закону, их сбор организуется отдельно с надлежащим основанием и защитой.
Правовые ориентиры: статьи 5, 10, 11 и 19 Федерального закона № 152-ФЗ; рекомендации Роскомнадзора о минимизации данных.
Цели, категории данных, основания и сроки
Обращения и запросы предложений
Субъекты: посетители, потенциальные заказчики и представители организаций. Сведения: имя или Ф.И.О., предоставленные телефон и электронная почта, организация и должность, если указаны, текст обращения и необходимые для его рассмотрения материалы, выбранная услуга, страница отправки формы, дата и время обращения.
Цель: ответить на вопрос, связаться по заявке, уточнить задачу и подготовить запрошенное предложение. Основание: отдельное согласие; если обращение направлено на заключение договора по инициативе самого субъекта, необходимая для этого обработка может осуществляться на договорном основании.
Срок: до завершения рассмотрения и последующего уточнения ответа, но не более 90 календарных дней после последнего содержательного взаимодействия, если обращение не перешло в договор, спор или иной процесс с самостоятельным законным основанием. Рекламное сопровождение по этому основанию не осуществляется.
Регистрация и участие
Субъекты: регистрирующиеся пользователи, участники мероприятий и их законные представители в применимых случаях. Сведения: имя или Ф.И.О., электронная почта, телефон при необходимости оперативной связи, выбранное мероприятие и параметры участия, организация и должность при их указании, идентификатор учетной записи, сведения об авторизации и статус регистрации.
Цель: зарегистрировать участника, подтвердить участие, предоставить организационную информацию и доступ к заказанному функционалу. Основание: заключение или исполнение договора с субъектом либо в его пользу; для обработки, не охваченной таким основанием, отдельное согласие. Сервисные сообщения не используются для рекламы без дополнительного согласия.
Срок: для регистрации на мероприятие до его завершения и 30 календарных дней после него; для учетной записи в период ее использования и до 30 календарных дней после удаления, если более длительное хранение отдельных сведений не требуется по договору, закону или для разрешения конкретного спора. Документы об оплаченных услугах хранятся по правилам следующего подраздела.
Заказы, расчеты и обязательный учет
Субъекты: заказчики, покупатели, участники как выгодоприобретатели, представители заказчиков. Сведения: Ф.И.О., контактные данные, состав и номер заказа, сведения об участниках в необходимом объеме, реквизиты заказчика и представителя, сумма и статус платежа, платежный идентификатор, документы об исполнении, возврате и обращениях по заказу.
Цель: заключить и исполнить договор, организовать участие или оказать заказанную услугу, подтвердить оплату, направить чек, рассмотреть претензию и возврат, исполнить обязанности по учету. Основание: договор с субъектом или в его пользу, требования применимого налогового, бухгалтерского законодательства и законодательства о контрольно-кассовой технике; при необходимости предоставления доступа обработчикам учитываются также условия поручения обработки.
Срок: в течение исполнения договора, затем в пределах обязательных сроков хранения соответствующих учетных и налоговых документов, установленных законодательством РФ. Если необходимо защищать права в конкретном споре, соответствующий минимальный состав сведений хранится на самостоятельном законном основании до завершения этого процесса; это не означает бессрочного хранения всей карточки клиента или разрешения на рекламу.
Рассмотрение и публикация отзывов
Субъекты: авторы отзывов. Сведения для рассмотрения: Ф.И.О., контакт для связи, текст отзыва, оценка и сведения о мероприятии или услуге, добровольно переданные материалы.
Цель рассмотрения: получить обратную связь, проверить относимость отзыва и ответить автору. Основание: отдельное согласие на обработку отзыва; если отзыв является претензией по договору, необходимые сведения также обрабатываются для исполнения договорных и законных обязанностей. Срок рассмотрения: до завершения работы с отзывом и не более 90 календарных дней после последнего содержательного взаимодействия, кроме сведений по претензии с самостоятельным основанием хранения.
Цель публикации: информирование посетителей об опыте клиентов. Публикация имени, должности, места работы, фотографии и иных относящихся к автору сведений допускается только в составе, выбранном автором в отдельном согласии на обработку данных, разрешенных для распространения; использование изображения оформляется дополнительно в применимых случаях.
Срок публикации: не более трех лет с получения согласия, если автором не выбран меньший срок, и в любом случае не дольше действия соответствующего разрешения. Контакт для связи и полное Ф.И.О., сообщенные для оформления согласия, не публикуются, если автор отдельно не выбрал эти сведения для распространения.
Добровольная рекламная рассылка
Субъекты: подписчики, отдельно выбравшие получение рекламы. Сведения: имя при его указании, электронная почта и/или телефон только для выбранных каналов, сведения о согласиях и отказах, выбранные интересы при их добровольном указании.
Цель: направлять предложения об услугах и мероприятиях Оператора. Основание: самостоятельное согласие на рекламные сообщения и отдельное согласие на обработку данных для этой цели. Срок: один год с предоставления согласия или до более раннего отказа; продление требует нового подтверждения.
Техническая работа и безопасность
Субъекты: посетители и пользователи сайта. Сведения: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве в составе стандартного технического запроса, сведения о сессии и необходимых cookie, события безопасности.
Цель: обеспечить доставку страниц, работу выбранных пользователем функций, сохранение настроек, предотвращение злоупотреблений и защиту данных. Основание: исполнение запрошенной функции в рамках договора, а в применимых случаях защита прав и законных интересов Оператора при условии ненарушения прав субъекта; необязательная аналитика, связанная с определяемым посетителем, осуществляется на основании отдельного выбора пользователя.
Срок: технические журналы до 30 календарных дней, кроме относящихся к выявленному инциденту или спору; сессионные идентификаторы до завершения сессии; настройка выбора cookie до шести месяцев. Для идентификаторов добровольной аналитики устанавливается срок не более шести месяцев; при достижении цели или отзыве соответствующего согласия обработка прекращается по применимым правилам.
Перечисленные сроки являются ограничениями, установленными Оператором для соответствующих процессов, а не единым сроком хранения для любых данных. При наличии нескольких оснований после прекращения одного из них сохраняется только состав, необходимый для оставшейся законной цели.
Для подтверждения правомерности ранее выполненной обработки Оператор может отдельно хранить минимальную запись о согласии или отказе: идентификатор пользователя или обращения, контакт, если без него невозможно сопоставление, дату и время, способ действия, версию и содержание подтвержденного текста. Такое хранение не разрешает дальнейшие рассылки и осуществляется только при наличии документированного самостоятельного основания и обоснованного срока, необходимого для защиты прав либо выполнения обязанности по закону.
Правовые ориентиры: статьи 5, 6, 9, 10.1 и 15 Федерального закона № 152-ФЗ; статья 18 Федерального закона № 38-ФЗ о предварительном согласии на рекламу.
Способы обработки и получатели
Обработка осуществляется с использованием средств автоматизации и, при необходимости, без них. Оператор организует разграничение доступа сотрудников и привлеченных исполнителей, обязанных соблюдать конфиденциальность; данные предоставляются только в объеме, необходимом для их задачи.
Для работы форм, хранения обращений, регистраций и заказов используются платформа Тильда, Tilda CRM и Битрикс24. В части обработки по поручению Оператора привлекаются:
- АО «Тильда Паблишинг»: ИНН 9707041449, ОГРН 1247700830354; почтовый адрес для связи, опубликованный исполнителем: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44. Функции: работа сайта и форм, прием и хранение заявок в Tilda CRM, техническое обеспечение регистрации и заказов.
- ООО «1С-Битрикс»: ИНН 7717586110, ОГРН 5077746476209; адрес: 109544, Российская Федерация, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19. Функции: хранение и систематизация обращений, регистраций и заказов в Битрикс24, ведение взаимодействия с заявителями и заказчиками.
Перечисленным лицам предоставляются сведения из соответствующей формы, статус обращения или заказа, необходимые записи взаимодействия и технические идентификаторы. Поручаемые операции: сбор в форме, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для выполнения поручения, предоставление доступа уполномоченным лицам Оператора, блокирование, удаление и уничтожение; публикация данных неопределенному кругу лиц не входит в это поручение по обычной заявке.
Поручение осуществляется на договорной основе с определением состава данных, целей, операций, требований конфиденциальности, защиты, локализации, взаимодействия по обращениям субъектов и инцидентам. Если для поручения необходимо согласие субъекта и отсутствует предусмотренное федеральным законом исключение, оно получается отдельно от акцепта пользовательского соглашения или договора.
Платежи совершаются через платежный интерфейс выбранного банка или платежного сервиса. До перехода к оплате пользователь получает сведения о конкретном исполнителе платежа; Оператор получает необходимые сведения о статусе расчета, но не запрашивает через обычные формы полный номер карты, срок ее действия и код CVC/CVV. Банки, операторы фискальных данных, уполномоченные органы и иные самостоятельные получатели действуют в пределах применимого закона и своего правового статуса.
Если для конкретного мероприятия необходима передача сведений площадке, организатору, билетному или иному исполнителю, не названному здесь, до такой передачи определяется основание, состав и получатель; при необходимости пользователю предоставляется отдельная информация и запрашивается согласие. Общее упоминание партнеров не является разрешением передавать данные любым лицам для любых целей.
Сведения об исполнителях: соглашение Тильды, обработка данных посетителей по поручению, реквизиты Битрикс24, поручение Битрикс24. Условия привлечения обработчиков определяются частью 3 статьи 6 Федерального закона № 152-ФЗ.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Для описанных в этой редакции процессов формы и CRM должны использоваться в конфигурации, соответствующей этому требованию.
В рамках описанных в настоящей редакции процессов Оператор не осуществляет трансграничную передачу персональных данных. Перед ее возможным началом Оператор определяет получателей, страны, состав, цели и правовые основания передачи, выполняет предусмотренные статьей 12 Федерального закона № 152-ФЗ процедуры, учитывает ограничения уполномоченного органа и предварительно актуализирует сведения для субъектов; согласие само по себе не отменяет требования к локализации.
Правовые ориентиры: статьи 12 и 18 Федерального закона № 152-ФЗ в редакции от 26.07.2026; изменения правил трансграничной передачи от 26.07.2026.
Cookie и технические данные
Cookie и сходные технологии применяются в пределах целей и условий, приведенных в уведомлении об использовании cookie. Если соответствующие идентификаторы позволяют прямо или косвенно определить человека, их обработка подчиняется правилам о персональных данных; отсутствие cookie само по себе не означает отсутствия персональных данных в сетевом запросе.
Необязательная аналитика не должна запускаться до соответствующего согласия, если обработка основана на нем. Сохранение только технически необходимых средств не означает согласия на рекламу, рекламные пиксели или передачу данных дополнительным аналитическим сервисам.
Права субъекта и порядок обращений
Субъект вправе получить предусмотренные законом сведения об обработке, знакомиться со своими данными, требовать уточнения, блокирования, прекращения обработки и уничтожения при наличии оснований, отозвать согласие, отказаться от рекламы, оспорить действия Оператора в Роскомнадзоре или суде. Реализация прав осуществляется бесплатно в предусмотренных законом пределах.
Обращение направляется на kozin@yandex.ru либо по почтовому адресу Оператора. Для оперативного поиска рекомендуется указать имя, контакт, использованный при обращении или заказе, соответствующий номер или дату и содержание требования; паспортные данные и копию паспорта в обычном письме направлять не требуется.
Если для исполнения конкретного запроса необходимо удостоверить личность и полномочия заявителя, Оператор предложит соразмерный способ проверки. Для формального запроса на доступ применяются требования статьи 14 Федерального закона № 152-ФЗ, включая предусмотренные ею сведения о документе и подпись, если запрос оформляется в таком порядке; дополнительные сведения не запрашиваются автоматически для каждой отписки или отзыва согласия.
Сведения о наличии и обработке данных предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления; отказ в предусмотренных законом случаях также должен быть мотивирован.
Подтвержденные неточные сведения уточняются в установленный законом срок, в частности в течение 7 рабочих дней со дня получения необходимых подтверждающих сведений. На период проверки неправомерной обработки или неточности применяются предусмотренные законом правила блокирования.
При требовании прекратить обработку применяется срок не более 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней, если отсутствуют предусмотренные законом основания продолжения обработки. Отзыв согласия и требование о прекращении рассматриваются с учетом их содержания и специальных сроков закона, а не как один универсальный запрос.
После достижения цели или отзыва согласия данные, для хранения которых нет другого законного основания, уничтожаются в срок не более 30 календарных дней, если законом не предусмотрен иной порядок. Рекламные сообщения прекращаются немедленно после получения требования; действие согласия на распространение прекращается с момента поступления соответствующего требования, дальнейшее предоставление доступа и распространение Оператором прекращаются.
Правовые ориентиры: статьи 9, 14, 20 и 21 Федерального закона № 152-ФЗ; статья 10.1 о прекращении распространения; правило прекращения рекламы по требованию.
Защита и уничтожение
Оператор определяет ответственных и круг допущенных лиц, устанавливает правила доступа, учета носителей и действий пользователей, применяет необходимые организационные и технические меры защиты, организует контроль подрядчиков и реагирование на инциденты. Объем мер определяется характером данных, угрозами и требованиями законодательства, без раскрытия сведений, которые могли бы снизить безопасность.
Удаление охватывает рабочие системы, выгрузки, доступные копии и данные у обработчиков в пределах поручения. Бумажные носители уничтожаются способом, исключающим восстановление, электронные сведения удаляются с подтверждением выполнения; резервные копии обрабатываются по установленному регламенту с исключением возвращения удаленных данных в рабочую обработку.
При невозможности уничтожения в предусмотренные законом сроки данные блокируются и уничтожаются в пределах предельного срока, установленного законом. Незаконная обработка прекращается и ее последствия устраняются в специальные сроки статьи 21 Федерального закона № 152-ФЗ; Оператор организует документальное подтверждение уничтожения и взаимодействие с обработчиками.
При установлении предусмотренного законом инцидента, повлекшего нарушение прав субъектов, Оператор организует направление первичного уведомления в Роскомнадзор в течение 24 часов и результатов внутреннего расследования в течение 72 часов с момента выявления такого инцидента. Обработка обращений и исполнение требований субъектов продолжаются в порядке, установленном законом.
Правовые ориентиры: статьи 18.1, 19 и 21 Федерального закона № 152-ФЗ; рекомендации Роскомнадзора по защите данных.
Изменение Политики
Оператор размещает актуальную редакцию по адресу https://cbtexpert.ru/politika2026#privacy с указанием даты. Изменение Политики не расширяет ранее данное согласие автоматически и не легализует новую цель или нового получателя без необходимого основания; если требуется новое согласие, оно запрашивается до начала соответствующей обработки.
К списку документов