Политика обработки персональных данных

Действует с 29 июня 2026 г.

1. Общие положения

Настоящая Политика разработана с целью соблюдения Обществом с ограниченной ответственностью «Центр управления ресурсами «НОУС»» (ИНН: 6679168759, ОГРН: 1236600051203, КПП: 667901001, юридический адрес: 620010, Свердловская обл., г. Екатеринбург, ул. Грибоедова 32/20, оф. 807А) (далее — Оператор) требований законодательства Российской Федерации в части обработки, хранения и защиты персональных данных.

Политика регулирует отношения между Оператором и:

любым физическим лицом (клиентом, представителем клиента и иными лицами) по обработке персональных данных указанных лиц, предоставленных ими Оператору (далее — Субъект);
любым физическим лицом, индивидуальным предпринимателем и юридическим лицом — посетителями сайтов Оператора (далее — Субъект) по обработке персональной информации, предоставленной Субъектом и/или собранной у Субъекта информации.

Действие Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или его аффилированные или иные уполномоченные лица, действующие от имени Оператора, могут получить о Субъекте. Политика применяется ко всем сайтам Оператора, аккаунтам социальных сетей, каналам и чатам мессенджеров, содержащим ссылки на данную Политику.

Обеспечение неограниченного доступа к Политике реализуется путём её публикации на сайте Оператора по адресу: ceobr-expert.ru/privacy.

2. Основные термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту ПД).

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, определяющее цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. В рамках настоящей Политики Оператор — ООО ЦУР «НОУС».

Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка ПД — обработка персональных данных с помощью средств вычислительной техники.

Распространение ПД — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление ПД — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование ПД — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает ПД следующих категорий субъектов:

Клиенты — физические лица, оплатившие доступ к услугам Оператора (подписка на закрытое сообщество, образовательные курсы, печатные материалы);
Подписчики email-рассылки и иных каналов — лица, оставившие свои контактные данные для получения рассылок;
Посетители сайта — лица, использующие функции сайта без регистрации (сбор обезличенных аналитических данных);
Сотрудники и подрядчики — в объёме, необходимом для исполнения трудовых/гражданско-правовых отношений.

Состав обрабатываемых ПД:

фамилия, имя, отчество (при наличии);
адрес электронной почты;
номер телефона;
сведения, необходимые для доставки физических товаров (адрес, индекс) — только при заказе соответствующих услуг;
учётные данные на сайте (логин, хешированный пароль);
сведения об активности на сайте (cookies, IP-адрес, данные браузера, поведенческая аналитика).

4. Цели обработки

Оператор обрабатывает ПД в следующих целях:

заключение и исполнение договоров (предоставление подписки на закрытое сообщество, доступа к образовательным материалам, обратной связи);
обработка обращений Субъектов через формы на сайте и каналы поддержки;
направление информационных и рекламных сообщений (email, мессенджеры) — с возможностью отписки;
ведение учёта клиентов и подписчиков;
соблюдение требований законодательства РФ (бухгалтерский, налоговый учёт, отчётность);
исследование рынка, анализ эффективности маркетинговых кампаний;
обеспечение безопасности информационных систем Оператора.

5. Правовые основания обработки

Обработка ПД осуществляется Оператором на следующих правовых основаниях:

согласие Субъекта на обработку ПД;
заключение и исполнение договора с Субъектом;
требования федеральных законов РФ;
осуществление прав и законных интересов Оператора (при условии, что не нарушаются права и свободы Субъекта).

6. Принципы и условия обработки

Обработка ПД осуществляется Оператором с соблюдением следующих принципов:

законность и справедливая основа обработки;
ограничение обработки конкретными, заранее определёнными и законными целями;
недопущение объединения баз данных, обработка которых ведётся в несовместимых целях;
соответствие содержания и объёма ПД заявленным целям;
точность, достаточность, актуальность ПД;
хранение ПД в форме, позволяющей определить Субъекта, не дольше, чем требует цель обработки.

7. Передача персональных данных третьим лицам

Оператор передаёт ПД третьим лицам в следующих случаях:

Платёжные сервисы — для проведения оплаты подписки и услуг (Robokassa, GetCourse, банк-эквайер).
Сервисы email- и мессенджер-рассылок — для отправки транзакционных и маркетинговых сообщений.
Сервисы аналитики — Яндекс.Метрика (обезличенные данные о посещениях).
IT-подрядчики — хостинг, разработка, поддержка инфраструктуры (по договорам о неразглашении).
Государственные органы — в случаях, предусмотренных законодательством РФ.

Передача ПД третьим лицам осуществляется в объёме, необходимом для выполнения соответствующих функций, с соблюдением требований законодательства РФ о персональных данных.

Трансграничная передача ПД (за пределы РФ) не осуществляется.

8. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц:

ограничение круга лиц, имеющих доступ к ПД;
шифрование канала связи (HTTPS) при передаче данных;
хранение паролей пользователей в виде криптографических хешей;
регулярное резервное копирование данных;
контроль действий сотрудников, имеющих доступ к ПД.

9. Сроки обработки и хранения

ПД обрабатываются и хранятся в течение:

срока действия договора с Субъектом + 5 лет (требования бухгалтерского/налогового учёта);
срока, установленного законодательством РФ для конкретных категорий ПД;
до момента отзыва согласия Субъектом (если основание обработки — согласие).

После истечения соответствующих сроков ПД подлежат уничтожению или обезличиванию.

10. Права Субъекта

Субъект имеет право:

получать информацию об обработке его ПД;
требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей;
отозвать своё согласие на обработку ПД;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

11. Контакты для запросов

Запросы по вопросам обработки персональных данных направляются на электронную почту: info@ceobr-expert.ru.

Запрос должен содержать ФИО Субъекта, контактный email и описание сути запроса. Оператор рассматривает запросы в срок, установленный законодательством РФ.

12. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте по адресу ceobr-expert.ru/privacy, если иное не предусмотрено новой редакцией. Субъекту рекомендуется периодически знакомиться с актуальной редакцией Политики.