Политика в отношении обработки персональных данных

Редакция от 21 июля 2026 г.
Опубликована на сайте https://ced-track.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей платформы «КОТ Россия» (сайт ced-track.ru, далее — Сайт, Платформа) и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе п. 2 ч. 1 ст. 18.1 указанного Закона.

1.2. Оператором персональных данных является индивидуальный предприниматель Галиуллин Рашит Дамирович (далее — Оператор).

1.3. Контактные данные Оператора для обращений по вопросам персональных данных:

• адрес электронной почты: ced@ced-track.ru;
• телефон: 8 (919) 632-50-65;
• Telegram: @cedtrack;
• сайт: https://ced-track.ru.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сайта, личных кабинетов кандидата и компании, ИИ-ассистента, тестов навыков и иных сервисов Платформы.

1.5. Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и не имеет возможности оценивать его дееспособность, за исключением случаев, когда это прямо предусмотрено функционалом Сайта (например, подтверждение адреса электронной почты).

2. Основные понятия

2.1. В Политике используются следующие понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные (кандидат, представитель компании, посетитель Сайта);
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта (в том числе при использовании cookie-файлов);
• кандидаты — физические лица, зарегистрировавшие учётную запись и (или) заполняющие профиль, подающие отклики на стажировки, использующие ИИ-ассистента и тесты навыков;
• представители компаний — физические лица, авторизующиеся в кабинете компании и размещающие стажировки / работающие с откликами.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и аутентификация пользователей, ведение учётных записей;
• предоставление доступа к личному кабинету кандидата и кабинету компании;
• заполнение и хранение профиля кандидата, портфолио, документов;
• публикация стажировок, приём и рассмотрение откликов;
• обеспечение работы ИИ-ассистента и генерации / прохождения тестов навыков (только при обращении пользователя к соответствующим функциям);
• направление сервисных сообщений (код подтверждения, восстановление доступа, уведомления о работе Сайта);
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Российской Федерации;
• улучшение работы Сайта на основе технических данных об использовании.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в части использования сервисов Платформы;
• необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных) — в части обеспечения безопасности и стабильной работы Сайта;
• необходимость обработки для исполнения обязанностей, возложенных законодательством РФ на Оператора (п. 2 ч. 1 ст. 6 Закона о персональных данных).

5.2. Согласие может быть выражено путём регистрации на Сайте, проставления отметки / нажатия кнопки принятия баннера согласия, заполнения необязательных полей профиля, направления отклика на стажировку, использования ИИ-функций.

6. Состав обрабатываемых персональных данных

6.1. В отношении кандидатов могут обрабатываться:

• фамилия, имя, отчество;
• пол, дата рождения;
• адрес электронной почты;
• номер телефона, имя пользователя в Telegram (при указании);
• гражданство (при указании);
• серия и номер паспорта (только при самостоятельном указании пользователем);
• сведения об образовании, опыте работы, навыках, иные сведения профиля («о себе»);
• файлы и документы, загруженные пользователем (резюме, портфолио и др.);
• данные об откликах на стажировки;
• содержание запросов к ИИ-ассистенту и результаты тестов навыков (при использовании соответствующих функций);
• данные учётной записи (в том числе хэш пароля).

6.2. В отношении представителей компаний могут обрабатываться:

• фамилия, имя, отчество / имя представителя (если указываются);
• адрес электронной почты;
• контактные данные, связанные с кабинетом компании;
• сведения, размещаемые от имени компании (описание, стажировки и связанные материалы).

6.3. В отношении посетителей Сайта могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время доступа;
• данные cookie-файлов и аналогичных технологий (подробнее — в Политике использования cookie-файлов).

6.4. Оператор не осуществляет намеренную обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие сведения добровольно включены пользователем в загружаемые документы или текст профиля. Пользователю рекомендуется не размещать избыточные сведения.

6.5. Паспортные данные не являются обязательными для регистрации. Если пользователь указал их в профиле, они не отображаются компаниям в интерфейсе откликов.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

7.5. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве согласия (если отсутствуют иные законные основания для обработки) и при удалении учётной записи.

7.6. Записи (базы) персональных данных граждан Российской Федерации при сборе размещаются и хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 Закона о персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные:

• компаниям, размещающим стажировки на Платформе, — в объёме отклика кандидата (профиль и материалы, направленные кандидатом). Передача осуществляется только при подаче отклика кандидатом;
• лицам, привлекаемым Оператором для обеспечения работы Платформы (хостинг, электронная почта, иные инфраструктурные сервисы), — в объёме, необходимом для оказания соответствующих услуг, при условии соблюдения конфиденциальности;
• провайдеру ИИ-сервисов (в том числе OpenRouter и связанным поставщикам моделей) — при использовании пользователем ИИ-ассистента и (или) генерации тестов навыков. В этом случае может осуществляться трансграничная передача текста запроса и связанных сведений на территорию иностранных государств;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

8.2. Использование ИИ-функций является добровольным. Пользователь, не желающий трансграничной передачи данных в рамках ИИ-сервисов, должен воздержаться от использования ИИ-ассистента и генерации тестов.

8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга без отдельного согласия субъекта, за исключением случаев, предусмотренных законом.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 19 Закона о персональных данных.

9.2. В частности, применяются следующие меры:

• назначение лиц, ответственных за организацию обработки персональных данных (в объёме, необходимом для деятельности Оператора);
• ограничение доступа к персональным данным;
• использование защищённого соединения HTTPS при передаче данных через Сайт;
• хранение паролей в хэшированном виде;
• разграничение отображения сведений (паспортные данные кандидата не показываются компаниям в откликах).

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.2. Для реализации прав субъект направляет обращение на адрес ced@ced-track.ru с указанием фамилии, имени, отчества (при наличии), сведений, подтверждающих отношение к Оператору (например, email учётной записи), существа требования. Оператор рассматривает обращение в сроки, установленные ст. 20 Закона о персональных данных.

10.3. Удаление учётной записи доступно в личном кабинете либо по запросу Оператору. После удаления обработка персональных данных прекращается, за исключением случаев, когда хранение предусмотрено законодательством РФ или необходимо для защиты прав Оператора.

11. Cookie-файлы

11.1. Сайт использует cookie-файлы и аналогичные технологии. Подробная информация содержится в Политике использования cookie-файлов.

12. Актуализация и изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция постоянно доступна по адресу: https://ced-track.ru/privacy.

12.3. Рекомендуется периодически знакомиться с актуальной редакцией Политики.

13. Заключительные положения

13.1. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

13.2. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу электронной почты ced@ced-track.ru.