Политика в отношении обработки персональных данных

Редакция от 5 августа 2026 г.
Опубликована на сайте https://ced-track.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет политику Оператора в отношении обработки персональных данных пользователей платформы «КОТ Россия» (сайт ced-track.ru, далее — Сайт, Платформа) и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе п. 2 ч. 1 ст. 18.1 указанного Закона.

1.2. Оператором персональных данных является индивидуальный предприниматель Галиуллин Рашит Дамирович (далее — Оператор). Адрес для юридически значимых уведомлений: г. Москва, пр. Мира, д. 27, кв. 2. ИНН и ОГРНИП предоставляются Оператором по запросу на ced@ced-track.ru и указываются в договорах с контрагентами.

1.3. Контактные данные Оператора для обращений по вопросам персональных данных:

адрес электронной почты: ced@ced-track.ru;
Telegram: @cedtrack;
сайт: https://ced-track.ru.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сайта, личных кабинетов кандидата и компании, откликов и переписки по Трекам и Вакансиям, Модуля подбора, ИИ-ассистента, Тестов навыков и иных сервисов Платформы.

1.5. Текст согласия — в Согласии на обработку персональных данных. Сведения о cookie — в Политике использования cookie-файлов. Отдельные процедуры закреплены во внутренних документах Оператора; выписка размещена по адресу https://www.ced-track.ru/regulation.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и не имеет возможности оценивать его дееспособность, за исключением случаев, когда это прямо предусмотрено функционалом Сайта (например, подтверждение адреса электронной почты и подтверждение достижения возраста 18 лет при регистрации).

2. Основные понятия

2.1. В Политике используются понятия в значениях Закона о персональных данных, в том числе:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.2. Термины Платформы:

Карьерно-образовательный трек (Трек) — размещаемая компанией программа, включающая стажировку, практику, обучение и (или) трудоустройство, с определёнными компанией требованиями к кандидатам;
Вакансия — размещаемое компанией предложение о трудоустройстве;
Отклик — направляемая кандидатом заявка на участие в Треке или на Вакансию;
Модуль подбора — программный компонент, определяющий степень соответствия профиля кандидата требованиям Трека и формирующий рекомендации;
Тест навыков — набор заданий для оценки профессиональных и надпрофессиональных компетенций;
ИИ-ассистент — функция, обрабатывающая текстовые запросы пользователя.

2.3. В настоящей Политике под «Треками» понимаются карьерно-образовательные треки и вакансии, размещаемые на Платформе, если иное прямо не следует из контекста.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта (в том числе при использовании cookie-файлов);
кандидаты — достигшие 18 лет физические лица (обучающиеся и выпускники образовательных организаций), зарегистрировавшие учётную запись и (или) заполняющие профиль, подающие отклики на Треки, ведущие переписку по откликам, использующие ИИ-ассистента и Тесты навыков;
представители компаний — физические лица, авторизующиеся в кабинете компании и размещающие Треки / работающие с откликами.

3.2. Платформа предназначена для лиц, достигших 18 лет. Регистрация несовершеннолетних не предусмотрена. При регистрации пользователь подтверждает достижение 18 лет. При выявлении учётной записи, созданной несовершеннолетним, Оператор блокирует её и уничтожает связанные персональные данные в срок не более 10 рабочих дней.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

регистрация и аутентификация пользователей, ведение учётных записей;
предоставление доступа к личному кабинету кандидата и кабинету компании;
заполнение и хранение профиля кандидата, портфолио, документов;
публикация Треков, приём и рассмотрение откликов, переписка по откликам;
обеспечение работы ИИ-ассистента и генерации / прохождения Тестов навыков (только при обращении пользователя к соответствующим функциям);
формирование персонализированных рекомендаций Треков для кандидата и определение степени соответствия профиля кандидата требованиям Трека для представителя компании;
подтверждение статуса обучающегося посредством обращения к образовательной организации — по инициативе кандидата;
учёт факта трудоустройства кандидата по итогам участия в Треке для расчёта вознаграждения Оператора по договору с компанией;
формирование обезличенных аналитических отчётов для образовательных организаций-партнёров;
анализ посещаемости и качества работы Сайта средствами веб-аналитики;
направление сервисных сообщений (код подтверждения, восстановление доступа, уведомления о работе Сайта);
обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
исполнение требований законодательства Российской Федерации;
улучшение работы Сайта на основе технических данных об использовании.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных);
необходимость обработки для исполнения обязанностей, возложенных законодательством РФ на Оператора (п. 2 ч. 1 ст. 6 Закона о персональных данных).

5.2. Порядок и способы выражения согласия описаны в Согласии на обработку персональных данных.

6. Состав обрабатываемых персональных данных

6.1. В отношении кандидатов могут обрабатываться:

фамилия, имя, отчество;
пол, дата рождения (в том числе для подтверждения достижения возраста 18 лет);
адрес электронной почты;
номер телефона, имя пользователя в мессенджерах (при указании);
гражданство (при указании);
образовательная организация, направление подготовки, курс, компетенции и навыки, город проживания, географические предпочтения, опыт работы и иные сведения профиля;
файлы и документы, загруженные пользователем (резюме, портфолио и др.);
данные об откликах на Треки и содержание переписки по откликам;
содержание запросов к ИИ-ассистенту и результаты Тестов навыков (при использовании соответствующих функций);
данные учётной записи (в том числе хэш пароля).

6.2. В отношении представителей компаний могут обрабатываться:

фамилия, имя, отчество / имя представителя (если указываются);
адрес электронной почты;
контактные данные, связанные с кабинетом компании;
сведения, размещаемые от имени компании;
содержание переписки с кандидатами в рамках откликов.

6.3. В отношении посетителей Сайта могут обрабатываться:

IP-адрес;
сведения о браузере и устройстве;
дата и время доступа;
данные cookie-файлов и аналогичных технологий (подробнее — в Политике использования cookie-файлов), в том числе данные сервиса Яндекс.Метрика при наличии согласия.

6.4. Оператор не осуществляет намеренную обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда такие сведения добровольно включены пользователем в загружаемые документы или текст профиля. В загружаемых документах не допускается размещение паспортных данных, сведений о состоянии здоровья и иных избыточных сведений. Пользователю рекомендуется не размещать избыточные сведения.

6.5. Оператор может получать сведения о кандидате не от самого кандидата в двух случаях:

при подтверждении статуса обучающегося — от образовательной организации, по запросу, инициированному самим кандидатом в личном кабинете (образовательная организация, направление подготовки, курс, факт обучения);
при подтверждении факта трудоустройства — от компании, разместившей Трек (фамилия, имя, отчество кандидата, факт и дата трудоустройства).

Об обработке таких сведений кандидат уведомляется до её начала.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.

7.3. Записи (базы) персональных данных граждан Российской Федерации при сборе размещаются и хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 Закона о персональных данных.

7.4. Отдельные процедуры обработки и защиты закреплены во внутренних документах Оператора; выписка доступна по адресу https://www.ced-track.ru/regulation.

7.5. Сроки хранения персональных данных:

данные учётной записи и профиля — в течение срока действия учётной записи и не более 30 дней после её удаления или отзыва согласия;
данные откликов и переписки по ним — 1 год с момента завершения рассмотрения отклика;
результаты Тестов навыков — в течение срока действия учётной записи; компании доступны только по тому Треку, на который подан отклик, и только на срок рассмотрения отклика;
сведения о подтверждённом трудоустройстве — 5 лет (срок хранения документов бухгалтерского учёта);
технические журналы безопасности — 1 год;
cookie — в сроки, указанные в Политике использования cookie-файлов.

По истечении указанных сроков персональные данные уничтожаются либо обезличиваются.

8. Автоматизированная обработка и рекомендации

8.1. Модуль подбора определяет степень соответствия профиля кандидата требованиям Трека на основе анализа сведений профиля, загруженных документов и результатов Тестов навыков, и формирует упорядоченный список кандидатов для представителя компании, а также рекомендации Треков для кандидата.

8.2. Оператор не принимает решений, порождающих юридические последствия для кандидата или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Система не осуществляет автоматического отказа, автоматического отсева кандидатов и автоматического направления приглашений. Решение о приглашении кандидата, отказе или продолжении отбора принимается представителем компании самостоятельно.

8.3. Кандидат вправе заявить возражение против результата автоматизированной обработки, направив обращение на ced@ced-track.ru. Оператор рассматривает возражение в срок, установленный ст. 20 Закона о персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные:

компаниям, размещающим Треки и Вакансии, — в объёме отклика и переписки по нему, только при действиях кандидата. С момента получения отклика компания обрабатывает персональные данные кандидата как самостоятельный оператор и несёт установленную законом ответственность. Договором с компанией установлены запрет на выгрузку и хранение материалов кандидатов вне Платформы, запрет на передачу третьим лицам и на использование данных в целях, не связанных с отбором;
образовательным организациям-партнёрам — исключительно в обезличенном виде, в составе агрегированных статистических показателей, не позволяющих определить конкретное лицо;
лицам, привлекаемым Оператором для обеспечения работы Платформы (хостинг, электронная почта, инфраструктурные сервисы), — в объёме, необходимом для оказания услуг, при условии соблюдения конфиденциальности;
провайдеру ИИ-сервисов — ООО «Яндекс.Облако» (сервис Yandex AI Studio / Yandex Cloud) — при добровольном использовании ИИ-ассистента и (или) генерации Тестов навыков. В рамках указанных функций Оператор передаёт текст запроса и связанные с ним сведения для обработки с использованием инфраструктуры на территории Российской Федерации. Трансграничная передача персональных данных в связи с использованием Yandex AI Studio Оператором не осуществляется;
ООО «ЯНДЕКС» — технические данные о посещении Сайта в рамках сервиса Яндекс.Метрика, при наличии согласия пользователя;
государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

9.2. Использование ИИ-функций является добровольным. Пользователь, не желающий передачи текста запроса провайдеру ИИ-сервисов, должен воздержаться от использования ИИ-ассистента и генерации тестов.

9.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга без отдельного согласия субъекта, за исключением случаев, предусмотренных законом.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1 и ст. 19 Закона о персональных данных, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
проведена оценка вреда, который может быть причинён субъектам персональных данных;
определён уровень защищённости персональных данных;
утверждён порядок реагирования на инциденты, связанные с несанкционированным доступом, утратой или утечкой персональных данных;
осуществляется резервное копирование баз данных и файлов с персональными данными (основная копия на сервере Платформы в РФ и вторая копия на отдельном носителе либо сервере в РФ).

10.2. Детальный состав мер определяется внутренними документами Оператора. Выписка из Положения об обработке персональных данных размещена по адресу https://www.ced-track.ru/regulation.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.2. Для реализации прав субъект направляет обращение на ced@ced-track.ru с указанием фамилии, имени, отчества (при наличии), сведений, подтверждающих отношение к Оператору (например, email учётной записи), существа требования. Оператор рассматривает обращение в сроки, установленные ст. 20 Закона о персональных данных.

11.3. Удаление учётной записи доступно в личном кабинете либо по запросу Оператору. Удаление учётной записи прекращает обработку персональных данных Оператором. Материалы, ранее переданные компании по отклику кандидата, находятся в распоряжении компании как самостоятельного оператора; требование об их уничтожении направляется кандидатом непосредственно этой компании. По запросу Оператор предоставляет кандидату сведения о компаниях, которым передавались его персональные данные.

12. Cookie-файлы

12.1. Сайт использует cookie-файлы и аналогичные технологии. Подробная информация содержится в Политике использования cookie-файлов.

13. Актуализация и изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция постоянно доступна по адресу: https://www.ced-track.ru/privacy.

14. Заключительные положения

14.1. К настоящей Политике применяется законодательство Российской Федерации.

14.2. Вопросы по Политике направляйте на ced@ced-track.ru.

Сайт в разработке