Конфиденциальность

Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных

Дата размещения: 19.03.2026.
Дата вступления в силу: 19.03.2026.

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее по тексту, «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:

1.3. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор персональных данных (Оператор) ООО «ПРОФИТ», ИНН 7813319967, КПП 780401001, ОГРН 1057810248341, адрес места нахождения: 195269, г. Санкт-Петербург, ул. Учительская, д. 23, литера А, помещение №458, дата регистрации в качестве юридического лица 21.05.2005 года, самостоятельно или совместно с другими лицами организующее и или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

Обработка персональных данных —любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Пользователи сайта —любые посетители сайта https://kornilov.expert, использующие его материалы, формы, сервисы и иные функциональные возможности.

Контрагенты Оператора — физические и юридические лица, а также их представители, персональные данные которых обрабатываются в рамках договорных или преддоговорных отношений с Оператором.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и или уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных —совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Сайт — сайт, расположенный в сети Интернет по адресу: https://kornilov.expert.

Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Для целей настоящей Политики к cookie также относятся иные сходные технологии, идентификаторы устройств и данные, сохраняемые браузером или устройством.

IP-адрес — номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP, однозначно определяющий устройство Пользователя в сети Интернет.

Push-уведомления — уведомления, направляемые Пользователю через браузер, устройство или соответствующий сервис уведомлений при наличии подписки Пользователя на получение таких уведомлений.

Сервисы, действующие по поручению Оператора — третьи лица, привлекаемые Оператором для технического обеспечения работы сайта, email-рассылок, push-уведомлений, аналитики, хранения данных, хостинга, технической поддержки и иных функций, связанных с достижением целей обработки персональных данных.

1.4. Основные права и обязанности Оператора.

1.4.1. Оператор имеет право:

  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;

  • поручить обработку персональных данных другому лицу на основании договора, заключаемого с этим лицом, при соблюдении требований законодательства Российской Федерации;

  • в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без такого согласия при наличии оснований, указанных в законе;

  • привлекать сторонние сервисы для email-рассылок, push-уведомлений, аналитики, хостинга, хранения и технической обработки данных, при этом перечень таких сервисов может изменяться со временем.

1.4.2. Оператор обязан:

  • организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

  • сообщать в Роскомнадзор по запросу этого органа необходимую информацию в установленный законом срок;

  • принимать правовые, организационные и технические меры для защиты персональных данных;

  • прекращать направление рекламных сообщений при получении соответствующего требования субъекта персональных данных в случаях, предусмотренных законом.

1.5. Основные права субъектов персональных данных.

Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

  • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

  • отозвать согласие на обработку персональных данных;

  • отказаться от получения email-рассылки;

  • отказаться от получения push-уведомлений;

  • потребовать прекращения направления рекламных сообщений;

  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.7. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.8 Настоящая Политика применяется только к сайту kornilov.expert. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на сайте.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

  • законности и справедливой основы;

  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

  • обработки только тех персональных данных, которые отвечают целям их обработки;

  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

  • недопущения обработки избыточных персональных данных по отношению к заявленным целям;

  • обеспечения точности, достаточности и актуальности персональных данных;

  • уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

  • Конституция Российской Федерации;

  • Гражданский кодекс Российской Федерации;

  • Налоговый кодекс Российской Федерации;

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

  • Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

  • Постановление Правительства Российской Федерации от 15.09.2008 № 687;

  • Постановление Правительства РФ от 01.11.2012 № 1119;

  • Приказ ФСТЭК России от 18.02.2013 № 21;

  • Приказ ФСБ России от 10.07.2014 № 378;

  • иные нормативные правовые акты в установленной сфере деятельности Оператора.

3.2. Правовым основанием обработки персональных данных также является согласие субъекта персональных данных на обработку персональных данных, а также действия, совершаемые по инициативе субъекта до заключения договора и договоры, заключаемые между Оператором и субъектом персональных данных.

4. Цели и условия обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.

4.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

  • контрагенты Оператора;

  • пользователи сайта Оператора;

  • подписчики email-рассылки;

  • подписчики push-уведомлений.

4.3.1. Контрагенты Оператора

4.3.1.1. Оператор обрабатывает персональные данные контрагентов для целей оказания услуг, заключения и исполнения договоров, взаимодействия по вопросам оказания услуг, а также в целях направления информации и материалов, в том числе в рекламных целях, при наличии соответствующего согласия, если оно требуется законом.

4.3.1.2. Обработка персональных данных контрагентов не требует получения дополнительного согласия в случаях, предусмотренных законодательством Российской Федерации.

4.3.1.3. В указанных целях Оператор обрабатывает следующие категории персональных данных контрагентов:

  • фамилия, имя, отчество;

  • контактный телефон;

  • адрес электронной почты;

  • иные данные, сообщенные контрагентом в рамках договорного или преддоговорного взаимодействия.

4.3.1.4. Обработка биометрических персональных данных контрагентов не осуществляется.

4.3.1.5. Обработка специальных категорий персональных данных контрагентов не осуществляется, за исключением случаев, прямо предусмотренных законом или добровольного сообщения соответствующих данных самим субъектом, если это необходимо для рассмотрения обращения.

4.3.1.6. Персональные данные контрагентов подлежат хранению в течение срока исполнения договорных обязательств и или в течение сроков, установленных законодательством.

4.3.1.7. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных контрагентов.

4.3.1.8. Перечень действий по обработке персональных данных контрагентов: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

4.3.1.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия контрагента, если иное не предусмотрено федеральным законом.

4.3.2. Пользователи сайта Оператора

4.3.2.1. Оператор обрабатывает персональные данные пользователей сайта в следующих целях:

  • обработка обращений, заявок и вопросов, направленных через сайт;

  • связь с Пользователем;

  • предоставление Пользователю информации о деятельности, услугах, публикациях и материалах сайта;

  • направление Пользователю уведомлений, информационных сообщений и сервисных сообщений;

  • направление Пользователю рекламных и или информационных сообщений по электронной почте и посредством push-уведомлений при наличии предварительного согласия, если такое согласие требуется законом;

  • проверка, исследование и анализ данных, позволяющих поддерживать и улучшать сайт, его разделы и сервисы;

  • проведение статистических и иных исследований на основе обезличенных данных;

  • обеспечение корректной работы сайта, форм подписки, аналитики и механизмов уведомлений.

4.3.2.2. Обработка персональных данных пользователей осуществляется при наличии предусмотренных законом оснований, включая согласие субъекта персональных данных в случаях, когда такое согласие требуется.

4.3.2.3. В предусмотренных выше целях Оператор обрабатывает следующие категории персональных данных пользователей:

  • фамилия, имя, отчество;

  • контактный телефон;

  • адрес электронной почты;

  • дата и время посещения сайта;

  • IP-адрес, присвоенный устройству для выхода в Интернет;

  • тип браузера и операционной системы;

  • URL сайта, с которого был осуществлен переход на сайт;

  • файлы cookie;

  • сведения о действиях Пользователя на сайте;

  • сведения о факте подписки на email-рассылку;

  • сведения о факте подписки на push-уведомления;

  • сведения о предоставленных согласиях и отказах от подписки;

  • технические идентификаторы, связанные с доставкой push-уведомлений и работой сторонних сервисов рассылки.

4.3.2.4. Обработка биометрических персональных данных пользователей не осуществляется.

4.3.2.5. Обработка специальных категорий персональных данных пользователей не осуществляется, за исключением случаев, когда такие данные добровольно сообщены самим субъектом и их обработка необходима для рассмотрения его обращения либо прямо допускается законодательством Российской Федерации.

4.3.2.6. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных пользователей.

4.3.2.7. Перечень действий по обработке персональных данных пользователей: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

4.3.2.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом.

4.3.2.9. В случае использования сторонних сервисов email-рассылок, push-уведомлений, аналитики, хостинга, хранения данных и иных технических сервисов Оператор вправе поручать обработку персональных данных таким лицам в объеме, необходимом для достижения целей обработки, при соблюдении требований законодательства Российской Федерации.

4.3.2.10. Перечень лиц, действующих по поручению Оператора, а также используемых сервисов может изменяться со временем в зависимости от изменения технической инфраструктуры сайта, используемых платформ, подрядчиков и программных решений.

4.3.2.11. Актуальная информация о категориях привлекаемых сервисов и, при необходимости, о конкретных лицах, действующих по поручению Оператора, может размещаться в отдельном приложении, уведомлении, согласии или ином документе, связанном с обработкой персональных данных и использованием соответствующих сервисов.

4.3.2.12. Сайт может использовать cookie-файлы и иные сходные технологии для:

  • обеспечения корректной работы сайта;

  • сохранения пользовательских настроек;

  • анализа поведения Пользователей на сайте;

  • оценки эффективности отдельных страниц и разделов;

  • улучшения сайта и пользовательского опыта.

4.3.2.13. Информационное уведомление, появляющееся на сайте, информирует Пользователя об обработке файлов cookie и пользовательских данных. Пользователь вправе предоставить согласие на обработку таких данных, продолжив использовать сайт, либо отказаться от такого согласия, отключив обработку cookie и сбор пользовательских данных в настройках браузера или покинув сайт.

4.3.2.14. Большинство браузеров принимают файлы cookie автоматически. Пользователь может изменить настройки браузера, чтобы блокировать cookie полностью или частично, а также удалить ранее сохраненные cookie. При этом некоторые функции сайта могут работать некорректно.

4.3.3 Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не будет указано в отдельном согласии или не потребуется по закону.

5. Порядок сбора и хранения персональных данных

5.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации в порядке и сроки, установленные настоящей Политикой и законодательством Российской Федерации.

5.2. Лица, передавшие Оператору сведения о другом субъекте персональных данных без согласия такого субъекта, несут ответственность в соответствии с законодательством Российской Федерации.

5.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.

5.4. Данные, связанные с подпиской на email-рассылку и push-уведомления, хранятся до момента отказа Пользователя от подписки, отзыва согласия либо до прекращения соответствующей цели обработки, если более длительный срок хранения не требуется для подтверждения факта получения согласия, исполнения обязанностей Оператора или защиты его законных интересов.

5.5. Обрабатываемые персональные данные подлежат уничтожению в случае:

  • достижения целей обработки персональных данных;

  • отзыва субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для продолжения обработки;

  • выявления неправомерной обработки персональных данных;

  • истечения срока хранения персональных данных, если такой срок установлен.

6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.2. К таким мерам, в частности, относятся:

  • назначение ответственных лиц за организацию обработки персональных данных;

  • ограничение доступа к персональным данным;

  • применение паролей, средств антивирусной защиты и иных базовых средств информационной безопасности;

  • использование организационных мер по предотвращению несанкционированного доступа;

  • контроль за актуальностью и достаточностью обрабатываемых данных;

  • учет обращений субъектов персональных данных и контроль исполнения их запросов.

7. Актуализация, исправление, блокирование и уничтожение персональных данных

7.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных, а также требование об их уточнении, блокировании, уничтожении, отзыве согласия, отказе от рассылки или прекращении направления рекламных сообщений.

7.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование соответствующих персональных данных на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

7.3. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в разумный срок.

7.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры по устранению допущенных нарушений.

7.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

  • иное не предусмотрено договором, стороной которого является субъект персональных данных;

  • Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных законом;

  • иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

8. Заключительные положения

8.1. Оператор вправе направлять субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты и push-уведомлений только при условии предварительного согласия на получение рекламы в случаях, когда такое согласие требуется законодательством Российской Федерации.

8.2. Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты и push-уведомлений может предоставляться в письменной форме либо в электронной форме при проставлении отметки в соответствующем поле на сайте.

8.3. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых электронных письмах, отключив push-уведомления в настройках браузера или устройства, либо направив уведомление об отказе по адресу электронной почты: info@kornilov.expert.

8.4. Во исполнение требований законодательства Российской Федерации настоящая Политика публикуется в свободном доступе в сети Интернет на сайте https://kornilov.expert.

8.5. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

8.6. Действующая редакция Политики должна постоянно находиться в свободном доступе на сайте kornilov.expert.