Положение об обработке и защите персональных данных

Редакция от 28 июля 2026 г.
Опубликовано на сайте https://ced-track.ru

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) определяет порядок и условия обработки персональных данных, а также меры по их защите на платформе «КОТ Россия» (сайт ced-track.ru, далее — Сайт, Платформа). Политика Оператора в отношении обработки персональных данных дополнительно изложена в Политике в отношении обработки персональных данных.

1.2. Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами РФ в области персональных данных, а также в целях реализации требований ст. 18.1 и ст. 19 Закона о персональных данных к организационным и техническим мерам защиты персональных данных. Документом, определяющим политику Оператора в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона), является Политика в отношении обработки персональных данных.

1.3. Оператором персональных данных является индивидуальный предприниматель Галиуллин Рашит Дамирович (далее — Оператор).

1.4. Контактные данные Оператора для обращений субъектов персональных данных:

адрес электронной почты: ced@ced-track.ru;
Telegram: @cedtrack;
сайт: https://ced-track.ru.

1.5. Положение распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием Сайта и связанных сервисов Платформы (личные кабинеты кандидата и компании, отклики на стажировки, переписка по откликам, ИИ-ассистент, тесты навыков, сервисные уведомления и др.).

1.6. Действующая редакция Положения размещена в свободном доступе по адресу https://ced-track.ru/regulation. Вместе с Положением применяются: Политика в отношении обработки персональных данных, Согласие на обработку персональных данных и Политика использования cookie-файлов.

1.7. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не оценивает его дееспособность, за исключением случаев, прямо предусмотренных функционалом Сайта (например, подтверждение адреса электронной почты).

2. Основные понятия

2.1. В Положении используются понятия в значениях, определённых ст. 3 Закона о персональных данных, в том числе:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
точности достоверности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта (в том числе при использовании cookie-файлов и аналогичных технологий);
кандидаты — физические лица, регистрирующие учётную запись, заполняющие профиль, подающие отклики на стажировки, ведущие переписку по откликам, использующие ИИ-ассистента и (или) тесты навыков;
представители компаний — физические лица, авторизующиеся в кабинете компании, размещающие стажировки, работающие с откликами и перепиской;
иные лица, направившие Оператору обращение по вопросам работы Сайта или персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

регистрация и аутентификация пользователей, ведение учётных записей и обеспечение доступа к функционалу Платформы;
формирование и хранение профиля кандидата, портфолио и загружаемых документов;
публикация стажировок компаниями, приём, хранение и рассмотрение откликов кандидатов;
обеспечение обмена сообщениями между кандидатом и компанией в рамках отклика (переписка по заявке);
предоставление функций ИИ-ассистента и генерации / прохождения тестов навыков — только при добровольном обращении пользователя к соответствующим функциям;
направление сервисных сообщений (код подтверждения, восстановление доступа, уведомления о работе Сайта и статусе отклика);
обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
рассмотрение обращений субъектов персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
улучшение работы Сайта на основе технических данных об использовании (в объёме, необходимом для стабильной работы сервиса).

5.2. Оператор не использует персональные данные для рассылки рекламы без отдельного явно выраженного согласия субъекта, если иное не допускается законодательством РФ.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в порядке, указанном в разделе 7 настоящего Положения и в Согласии на обработку персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в части предоставления сервисов Платформы;
необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных) — в части обеспечения безопасности и стабильной работы Сайта, защиты от злоупотреблений;
необходимость обработки для исполнения обязанностей, возложенных законодательством РФ на Оператора (п. 2 ч. 1 ст. 6 Закона о персональных данных).

7. Порядок получения согласия

7.1. Согласие субъекта на обработку персональных данных может быть выражено:

проставлением отметки / нажатием кнопки принятия в баннере согласия на Сайте;
при регистрации учётной записи — нажатием кнопки регистрации после ознакомления с текстом согласия и настоящим Положением;
заполнением необязательных полей профиля и загрузкой документов (в объёме фактически предоставленных сведений);
подачей отклика на стажировку (в части передачи данных компании-получателю отклика);
добровольным использованием ИИ-функций и (или) тестов навыков (в части обработки и возможной трансграничной передачи данных, связанных с такими запросами).

7.2. Текст согласия размещён по адресу https://ced-track.ru/consent.

7.3. Субъект вправе отозвать согласие. Отзыв не влияет на законность обработки, осуществлённой до отзыва. При отсутствии иных правовых оснований Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, установленные Законом о персональных данных, с учётом технических возможностей Платформы.

8. Состав обрабатываемых персональных данных

8.1. В отношении кандидатов могут обрабатываться:

фамилия, имя, отчество;
пол, дата рождения;
адрес электронной почты;
номер телефона, имя пользователя в мессенджерах (при указании);
гражданство (при указании);
серия и номер паспорта (только при самостоятельном указании пользователем; не являются обязательными для регистрации);
сведения об образовании, опыте работы, навыках, иные сведения профиля;
файлы и документы, загруженные пользователем (резюме, портфолио и др.);
данные об откликах на стажировки и сведения, указанные в отклике;
содержание переписки с компанией в рамках отклика;
содержание запросов к ИИ-ассистенту и результаты тестов навыков (при использовании соответствующих функций);
данные учётной записи (в том числе хэш пароля), технические журналы безопасности.

8.2. В отношении представителей компаний могут обрабатываться:

фамилия, имя, отчество / имя представителя (если указываются);
адрес электронной почты и иные контактные данные кабинета компании;
сведения, размещаемые от имени компании (описание, стажировки и связанные материалы);
содержание переписки с кандидатами в рамках откликов;
данные учётной записи и технические журналы безопасности.

8.3. В отношении посетителей Сайта могут обрабатываться:

IP-адрес;
сведения о браузере, устройстве и операционной системе;
дата и время доступа, сведения о запрошенных страницах;
данные cookie-файлов и аналогичных технологий (подробнее — в Политике использования cookie-файлов).

8.4. Оператор не осуществляет намеренную обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда такие сведения добровольно включены пользователем в загружаемые документы или текст профиля. Пользователю рекомендуется не размещать избыточные сведения.

8.5. Паспортные данные кандидата, если указаны в профиле, не отображаются компаниям в интерфейсе откликов.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

9.3. Сроки обработки и хранения персональных данных определяются целями обработки, а также требованиями законодательства РФ. По общему правилу:

данные учётной записи и профиля — в течение срока существования учётной записи и необходимого периода после удаления / отзыва согласия (как правило, до 30 календарных дней), если иное не требуется законом или для защиты прав Оператора;
данные откликов и переписки по откликам — в течение срока рассмотрения отклика и разумного периода хранения для разрешения споров и исполнения обязанностей Оператора;
технические журналы — в сроки, необходимые для обеспечения безопасности Сайта;
cookie — в сроки, указанные в Политике использования cookie-файлов.

9.4. Записи (базы) персональных данных граждан Российской Федерации при сборе размещаются и хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 Закона о персональных данных.

9.5. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве согласия (если отсутствуют иные законные основания для обработки) и при удалении учётной записи — с учётом сроков, указанных в п. 9.3.

10. Передача персональных данных третьим лицам. Трансграничная передача

10.1. Оператор может передавать персональные данные:

компаниям, размещающим стажировки на Платформе, — в объёме отклика кандидата (профиль и материалы, направленные кандидатом, а также содержание переписки по отклику). Передача осуществляется только при действиях кандидата (подача отклика / участие в переписке);
лицам, привлекаемым Оператором для обеспечения работы Платформы (хостинг, электронная почта, инфраструктурные и иные технические сервисы), — в объёме, необходимом для оказания соответствующих услуг, при условии соблюдения конфиденциальности и требований законодательства;
провайдеру ИИ-сервисов (в том числе OpenRouter и связанным поставщикам моделей) — при добровольном использовании пользователем ИИ-ассистента и (или) генерации тестов навыков. В этом случае может осуществляться трансграничная передача текста запроса и связанных с ним сведений на территорию иностранных государств;
государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

10.2. Использование ИИ-функций является добровольным. Пользователь, не желающий трансграничной передачи данных в рамках ИИ-сервисов, должен воздержаться от использования ИИ-ассистента и генерации тестов навыков.

10.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга без отдельного согласия субъекта, за исключением случаев, предусмотренных законом.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 18.1 и ст. 19 Закона о персональных данных.

11.2. В частности, применяются следующие меры:

издание настоящего Положения и обеспечение неограниченного доступа к нему;
определение круга лиц, допущенных к обработке персональных данных;
ограничение доступа к персональным данным по принципу необходимости;
использование защищённого соединения HTTPS при передаче данных через Сайт;
хранение паролей в хэшированном виде;
разграничение отображения сведений (паспортные данные кандидата не показываются компаниям в откликах);
применение шифрования отдельных категорий сообщений переписки на уровне приложения (где это реализовано функционалом Платформы);
учёт машинных носителей персональных данных и контроль действий с ними — в объёме, применимом к деятельности Оператора;
обнаружение фактов несанкционированного доступа и принятие мер реагирования.

11.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Для реализации прав субъект направляет обращение на адрес ced@ced-track.ru с указанием фамилии, имени, отчества (при наличии), сведений, подтверждающих взаимодействие с Оператором (например, email учётной записи), существа требования. Оператор рассматривает обращение в сроки, установленные ст. 20 Закона о персональных данных.

12.3. Удаление учётной записи доступно в личном кабинете либо по запросу Оператору. После удаления обработка персональных данных прекращается, за исключением случаев, когда хранение предусмотрено законодательством РФ или необходимо для защиты прав Оператора.

13. Cookie-файлы

13.1. Сайт использует cookie-файлы и аналогичные технологии. Подробная информация содержится в Политике использования cookie-файлов.

14. Актуализация и изменение Положения

14.1. Оператор вправе вносить изменения в настоящее Положение. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция постоянно доступна по адресу: https://ced-track.ru/regulation.

14.3. Рекомендуется периодически знакомиться с актуальной редакцией Положения.

15. Заключительные положения

15.1. К настоящему Положению и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

15.2. Все предложения или вопросы по поводу настоящего Положения следует направлять по адресу электронной почты ced@ced-track.ru.

15.3. Если какое-либо положение настоящего документа будет признано недействительным, это не влияет на действительность остальных положений.

Сайт в разработке