Политика обработки персональных данных

Оператором персональных данных в соответствии со ст. 3 ФЗ-152 является:

Настоящая Политика определяет порядок сбора, использования, хранения, передачи и иной обработки персональных данных пользователей сайта ceo-1.ru/konsaltfm и связанных сервисов (далее — «Сайт», «Сервис»), а также права субъектов персональных данных.

Оператор обрабатывает персональные данные исключительно в пределах, необходимых для достижения законных и заявленных целей. Обработка персональных данных осуществляется на законной и справедливой основе в соответствии с принципами, установленными ст. 5 ФЗ-152.

Основные понятия, используемые в настоящей Политике:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн) (ст. 3 ФЗ-152);
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн;
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором;
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• Согласие субъекта ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта ПДн;
• Конфиденциальность ПДн — обязательное требование к Оператору о недопущении распространения ПДн без согласия субъекта ПДн или иного законного основания;
• Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

Оператор обрабатывает персональные данные субъектов исключительно в следующих целях (п. 2 ч. 1 ст. 18.1 ФЗ-152):

Обработка персональных данных в целях, не указанных в п. 2.1, не допускается без получения дополнительного согласия субъекта ПДн (ч. 1 ст. 5 ФЗ-152).

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

• Согласие субъекта ПДн (ч. 1 ст. 6 ФЗ-152, ст. 9 ФЗ-152) — для целей маркетинговых коммуникаций, обработки специальных категорий ПДн (при наличии), передачи ПДн в трансграничном режиме;
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка ПДн, необходимых для заключения и исполнения договора на оказание услуг (абонентского договора по ст. 429.4 ГК РФ), стороной которого является субъект ПДн;
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — в части обеспечения безопасности Сервиса, предотвращения мошенничества и защиты прав;
• Исполнение правовых обязательств (п. 2 ч. 1 ст. 6 ФЗ-152) — в части ведения налогового и бухгалтерского учёта, исполнения требований контролирующих органов.

Согласие субъекта на обработку персональных данных может быть выражено путём активного подтверждения — проставления галочки в соответствующем поле формы на Сайте. Предзаполненное согласие не используется. Галочка согласия не является обязательной для иных действий пользователя и предоставляется им добровольно.

В случае, если обработка персональных данных осуществляется на основании согласия субъекта, такое согласие должно отвечать требованиям ст. 9 ФЗ-152: быть конкретным, информированным и сознательным.

Оператор собирает и обрабатывает следующие категории персональных данных субъектов (п. 2 ч. 1 ст. 18.1 ФЗ-152):

Оператор не обрабатывает специальные категории персональных данных (расовое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) в рамках предоставления Сервиса, за исключением случаев, прямо предусмотренных законодательством или отдельно согласованных с субъектом ПДн (ст. 10 ФЗ-152).

Оператор не собирает данные несовершеннолетних. Сервис предназначен для лиц, достигших 18 лет. При обнаружении факта сбора ПДн несовершеннолетнего Оператор незамедлительно удаляет такие данные.

Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования — в соответствии с требованиями ст. 7 Постановления Правительства РФ от 01.11.2012 № 1119 и ст. 22.1 ФЗ-152.

Совершение действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение (ст. 3 ФЗ-152).

При сборе персональных данных Оператор обеспечивает фиксацию, систематизацию, накопление, хранение и уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152 — требование локализации).

Оператор не принимает решений, влекущих юридические последствия в отношении субъекта ПДн, исключительно на основе автоматизированной обработки его персональных данных, без участия человека, за исключением случаев, прямо предусмотренных федеральными законами (ст. 16 ФЗ-152).

Оператор не разглашает и не распространяет персональные данные без согласия субъекта, если иное прямо не предусмотрено законодательством Российской Федерации (ст. 7 ФЗ-152).

Оператор вправе поручить обработку персональных данных уполномоченному лицу (обработчику) на основании заключённого договора поручения, содержащего обязательные условия, предусмотренные ч. 3 ст. 6 ФЗ-152. Оператор несёт ответственность перед субъектом ПДн за действия обработчика.

Оператор вправе передавать персональные данные пользователей следующим категориям третьих лиц при наличии законного основания (ч. 3 ст. 6 ФЗ-152):

Оператор не продаёт, не сдаёт в аренду и иным образом не передаёт персональные данные пользователей коммерческим третьим лицам в целях, не связанных с оказанием Сервиса, без явного согласия субъекта ПДн.

При передаче персональных данных третьим лицам Оператор заключает с ними соглашения о конфиденциальности и (или) договоры поручения обработки ПДн, обязывающие их соблюдать требования ФЗ-152 и обеспечивать надлежащий уровень защиты ПДн (ч. 3 ст. 6 ФЗ-152).

Оператор принимает меры для минимизации трансграничной передачи персональных данных пользователей. Основная база данных ПДн находится на серверах на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

В случае необходимости трансграничной передачи ПДн Оператор осуществляет её только:

• в страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108); (ч. 1 ст. 12 ФЗ-152)
• в иностранные государства, обеспечивающие адекватную защиту ПДн в соответствии с перечнем Роскомнадзора;
• при наличии письменного согласия субъекта ПДн либо для исполнения договора, стороной которого является субъект (ч. 4 ст. 12 ФЗ-152).

Использование мессенджера Telegram предполагает возможную обработку технических метаданных сервисами Telegram Messenger Inc. в соответствии с политикой конфиденциальности Telegram. Оператор не несёт ответственности за обработку ПДн непосредственно сервисами Telegram как самостоятельным оператором. Пользователям рекомендуется ознакомиться с политикой конфиденциальности Telegram: https://telegram.org/privacy.

До начала трансграничной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) о намерении осуществить такую передачу в порядке, установленном ч. 3 ст. 12 ФЗ-152.

Сроки хранения персональных данных определяются исходя из целей обработки, но в любом случае не превышают сроков, необходимых для их достижения (ч. 4 ст. 19 ФЗ-152, п. 7 ч. 1 ст. 5 ФЗ-152):

• ПДн, связанные с исполнением договора, — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями налогового и бухгалтерского законодательства);
• ПДн, обрабатываемые на основании согласия, — до момента отзыва согласия или истечения срока его действия, либо до достижения цели обработки;
• Технические данные (логи, IP-адреса) — не более 1 года с момента сбора;
• Данные для маркетинговых рассылок — до момента отзыва согласия на получение рассылок.

По истечении сроков хранения либо при достижении цели обработки ПДн подлежат уничтожению или обезличиванию в течение 30 дней (ч. 4 ст. 21 ФЗ-152).

В целях обеспечения безопасности ПДн Оператор принимает следующие организационные и технические меры (ст. 19 ФЗ-152, Постановление Правительства РФ от 01.11.2012 № 1119):

• использование защищённых каналов передачи данных (TLS/HTTPS);
• разграничение доступа к персональным данным — только уполномоченные сотрудники/подрядчики;
• ведение журналов доступа к базам данных ПДн;
• применение антивирусной защиты и межсетевых экранов;
• резервное копирование данных;
• использование паролей с требованиями к сложности и регулярной сменой;
• обучение сотрудников, имеющих доступ к ПДн, требованиям законодательства о ПДн;
• проведение внутренних проверок соблюдения режима конфиденциальности ПДн;
• назначение ответственного за организацию обработки ПДн (ст. 22.1 ФЗ-152).

В случае обнаружения утечки (нарушения безопасности) персональных данных Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а в течение 72 часов — предоставить сведения о результатах внутреннего расследования (ч. 3.1 ст. 21 ФЗ-152 в ред. ФЗ от 14.07.2022 № 266-ФЗ).

Субъект персональных данных имеет следующие права в отношении своих персональных данных (ст. 14–17, 21 ФЗ-152):

Для реализации своих прав субъект ПДн направляет запрос Оператору по адресу электронной почты: d@ceo-1.ru. Запрос должен содержать: ФИО заявителя, контактные данные, описание запроса, копию документа, удостоверяющего личность (если запрашивается доступ к ПДн).

Субъект ПДн вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Оператор осуществляет автоматизированную обработку персональных данных с помощью следующих технических средств: веб-сервер Сайта, системы управления базами данных, сервисы веб-аналитики, инструменты email-маркетинга, платёжные API.

Оператор не применяет методы автоматизированного принятия решений, влекущих правовые последствия для субъекта ПДн или иным образом существенно затрагивающих его права и свободы, без участия уполномоченного сотрудника Оператора (ст. 16 ФЗ-152).

Автоматизированная обработка может включать: проверку успешности платежа и автоматическое предоставление/отзыв доступа к закрытому чату; сегментацию аудитории в аналитических системах в обезличенной форме; технический анализ пользовательских сессий для обнаружения аномалий и защиты от мошенничества.

Сайт использует файлы cookie и аналогичные технологии отслеживания (пиксели, веб-маяки). Файлы cookie позволяют обеспечить работу Сайта, повысить его производительность и собрать аналитические данные о его использовании.

Используемые на Сайте cookie подразделяются на:

• Необходимые (технические) — обязательны для функционирования Сайта (управление сессией, авторизация); не требуют отдельного согласия;
• Функциональные — запоминают пользовательские предпочтения (язык, отображение);
• Аналитические — статистика посещаемости Сайта (Яндекс.Метрика); устанавливаются на основании согласия;
• Маркетинговые — ретаргетинг и персонализированная реклама; устанавливаются только при наличии согласия.

При первом визите на Сайт пользователю демонстрируется баннер с запросом согласия на использование cookie. Пользователь вправе в любое время изменить настройки cookie или отказаться от их использования через настройки браузера. Отключение технических cookie может привести к ограничению функциональности Сайта.

Подробные сведения о применяемых cookie, их типах и сроках хранения содержатся в Политике использования файлов cookie, доступной на Сайте. Настоящая Политика не заменяет Политику cookie и применяется совместно с ней.

Оператор несёт ответственность за нарушение требований законодательства в области персональных данных в соответствии с действующим законодательством Российской Федерации, в том числе:

• административную ответственность по ст. 13.11 КоАП РФ (штраф для ИП — до 1 000 000 рублей за повторное нарушение);
• гражданско-правовую ответственность в виде возмещения убытков и компенсации морального вреда субъекту ПДн (ст. 17 ФЗ-152);
• уголовную ответственность в случаях, предусмотренных Уголовным кодексом РФ.

Оператор не несёт ответственности за:

• обработку ПДн третьими лицами (включая Telegram Messenger Inc., банки-эмитенты карт) в соответствии с их собственными политиками конфиденциальности;
• ущерб, возникший в результате действий субъекта ПДн (передача логина/пароля третьим лицам, использование общедоступных или незащищённых устройств и сетей);
• утечку ПДн вследствие обстоятельств непреодолимой силы.

Сайт может содержать ссылки на внешние ресурсы. Оператор не контролирует и не несёт ответственности за политику конфиденциальности и обработку персональных данных на таких ресурсах.

Все споры и разногласия, возникающие в связи с применением настоящей Политики или обработкой персональных данных, разрешаются в следующем порядке:

Досудебный (претензионный) порядок: субъект ПДн направляет письменную претензию Оператору на адрес: d@ceo-1.ru. Оператор рассматривает претензию в течение 30 дней с момента её получения и направляет мотивированный ответ.

При неурегулировании спора в досудебном порядке субъект ПДн вправе обратиться:

• в Роскомнадзор с жалобой на действия Оператора (rkn.gov.ru);
• в суд общей юрисдикции по месту жительства субъекта ПДн или по месту нахождения Оператора (ст. 17 ФЗ-152).

К настоящей Политике и возникающим в связи с ней отношениям применяется законодательство Российской Федерации.

Настоящая Политика вступает в силу с 17 марта 2026 года и действует бессрочно до её замены новой редакцией.

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента размещения новой редакции на Сайте по адресу: ceo-1.ru/konsaltfm/privacy. Продолжение использования Сайта после публикации изменений означает принятие новой редакции Политики.

Оператор уведомляет зарегистрированных пользователей об изменениях, существенно затрагивающих их права, по email не позднее чем за 10 дней до вступления изменений в силу.

Если какое-либо положение настоящей Политики признаётся недействительным или не подлежащим применению, остальные положения сохраняют полную силу.

Настоящая Политика разработана на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изм. на 2025–2026 гг.);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке»;
• Приказа Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию ПДн»;
• Федерального закона от 14.07.2022 № 266-ФЗ (поправки к ФЗ-152, введение уведомлений об утечках).