Положение об обработке персональных данных (выписка)

Редакция от 5 августа 2026 г.
Опубликовано на сайте https://ced-track.ru

Полный текст утверждён приказом Оператора и является документом внутреннего пользования. Настоящая страница содержит публичную выписку.

1. Общие положения

1.1. Настоящая выписка из Положения об обработке персональных данных (далее — Положение) определяет основные порядок и условия обработки персональных данных, а также сведения о мерах по их защите на платформе «КОТ Россия» (сайт ced-track.ru, далее — Сайт, Платформа). Политика Оператора в отношении обработки персональных данных дополнительно изложена в Политике в отношении обработки персональных данных.

1.2. Положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами РФ в области персональных данных, а также в целях реализации требований ст. 18.1 и ст. 19 Закона о персональных данных. Документом, определяющим политику Оператора в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1 Закона), является Политика в отношении обработки персональных данных.

1.3. Оператором персональных данных является индивидуальный предприниматель Галиуллин Рашит Дамирович (далее — Оператор). Адрес для юридически значимых уведомлений: г. Москва, пр. Мира, д. 27, кв. 2. ИНН и ОГРНИП предоставляются Оператором по запросу на ced@ced-track.ru и указываются в договорах с контрагентами.

1.4. Контактные данные Оператора для обращений субъектов персональных данных:

адрес электронной почты: ced@ced-track.ru;
Telegram: @cedtrack;
сайт: https://ced-track.ru.

1.5. Положение распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием Сайта и связанных сервисов Платформы (личные кабинеты кандидата и компании, отклики и переписка по Трекам и Вакансиям, Модуль подбора, ИИ-ассистент, Тесты навыков, сервисные уведомления и др.).

1.6. Действующая редакция выписки размещена в свободном доступе по адресу https://www.ced-track.ru/regulation. Вместе с выпиской применяются: Политика в отношении обработки персональных данных, Согласие на обработку персональных данных и Политика использования cookie-файлов.

1.7. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не оценивает его дееспособность, за исключением случаев, прямо предусмотренных функционалом Сайта (например, подтверждение адреса электронной почты и подтверждение достижения возраста 18 лет при регистрации).

2. Основные понятия

2.1. В Положении используются понятия в значениях, определённых ст. 3 Закона о персональных данных, в том числе:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
согласие субъекта — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.2. Термины Платформы:

Карьерно-образовательный трек (Трек) — размещаемая компанией программа, включающая стажировку, практику, обучение и (или) трудоустройство, с определёнными компанией требованиями к кандидатам;
Вакансия — размещаемое компанией предложение о трудоустройстве;
Отклик — направляемая кандидатом заявка на участие в Треке или на Вакансию;
Модуль подбора — программный компонент, определяющий степень соответствия профиля кандидата требованиям Трека и формирующий рекомендации;
Тест навыков — набор заданий для оценки профессиональных и надпрофессиональных компетенций;
ИИ-ассистент — функция, обрабатывающая текстовые запросы пользователя.

2.3. В настоящем Положении под «Треками» понимаются карьерно-образовательные треки и вакансии, размещаемые на Платформе, если иное прямо не следует из контекста.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
точности и достоверности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта (в том числе при использовании cookie-файлов и аналогичных технологий);
кандидаты — достигшие 18 лет физические лица (обучающиеся и выпускники образовательных организаций), зарегистрировавшие учётную запись и (или) заполняющие профиль, подающие отклики на Треки, ведущие переписку по откликам, использующие ИИ-ассистента и Тесты навыков;
представители компаний — физические лица, авторизующиеся в кабинете компании и размещающие Треки / работающие с откликами;
иные лица, направившие Оператору обращение по вопросам работы Сайта или персональных данных.

4.2. Платформа предназначена для лиц, достигших 18 лет. Регистрация несовершеннолетних не предусмотрена. При регистрации пользователь подтверждает достижение 18 лет. При выявлении учётной записи, созданной несовершеннолетним, Оператор блокирует её и уничтожает связанные персональные данные в срок не более 10 рабочих дней.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

регистрация и аутентификация пользователей, ведение учётных записей и обеспечение доступа к функционалу Платформы;
формирование и хранение профиля кандидата, портфолио и загружаемых документов;
публикация Треков, приём, хранение и рассмотрение откликов кандидатов;
обеспечение обмена сообщениями между кандидатом и компанией в рамках отклика (переписка по заявке);
обеспечение работы ИИ-ассистента и генерации / прохождения Тестов навыков — только при добровольном обращении пользователя к соответствующим функциям;
формирование персонализированных рекомендаций Треков для кандидата и определение степени соответствия профиля кандидата требованиям Трека для представителя компании;
подтверждение статуса обучающегося посредством обращения к образовательной организации — по инициативе кандидата;
учёт факта трудоустройства кандидата по итогам участия в Треке для расчёта вознаграждения Оператора по договору с компанией;
формирование обезличенных аналитических отчётов для образовательных организаций-партнёров;
анализ посещаемости и качества работы Сайта средствами веб-аналитики;
направление сервисных сообщений (код подтверждения, восстановление доступа, уведомления о работе Сайта и статусе отклика);
обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
рассмотрение обращений субъектов персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
улучшение работы Сайта на основе технических данных об использовании (в объёме, необходимом для стабильной работы сервиса).

5.2. Оператор не использует персональные данные для рассылки рекламы без отдельного явно выраженного согласия субъекта, если иное не допускается законодательством РФ.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в порядке, указанном в разделе 7 настоящего Положения и в Согласии на обработку персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в части предоставления сервисов Платформы;
необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных) — в части обеспечения безопасности и стабильной работы Сайта, защиты от злоупотреблений;
необходимость обработки для исполнения обязанностей, возложенных законодательством РФ на Оператора (п. 2 ч. 1 ст. 6 Закона о персональных данных).

7. Порядок получения согласия

7.1. Согласие субъекта на обработку персональных данных может быть выражено:

при регистрации учётной записи — нажатием кнопки регистрации после ознакомления с текстом согласия и иными правовыми документами (основное согласие);
отдельной отметкой (галочкой) и (или) принятием в баннере — в части использования cookie и веб-аналитики (Яндекс.Метрика);
отдельной отметкой (галочкой) и (или) началом использования соответствующих функций — в части ИИ-ассистента и генерации Тестов навыков;
заполнением необязательных полей профиля и загрузкой документов (в объёме фактически предоставленных сведений);
подачей отклика на Трек (в части передачи данных компании-получателю отклика).

7.2. Текст согласия размещён по адресу https://www.ced-track.ru/consent.

7.3. Субъект вправе отозвать согласие. Отзыв не влияет на законность обработки, осуществлённой до отзыва. При отсутствии иных правовых оснований Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, установленные Законом о персональных данных, с учётом технических возможностей Платформы.

8. Состав обрабатываемых персональных данных

8.1. В отношении кандидатов могут обрабатываться:

фамилия, имя, отчество;
пол, дата рождения (в том числе для подтверждения достижения возраста 18 лет);
адрес электронной почты;
номер телефона, имя пользователя в мессенджерах (при указании);
гражданство (при указании);
образовательная организация, направление подготовки, курс, компетенции и навыки, город проживания, географические предпочтения, опыт работы и иные сведения профиля;
файлы и документы, загруженные пользователем (резюме, портфолио и др.);
данные об откликах на Треки и содержание переписки по откликам;
содержание запросов к ИИ-ассистенту и результаты Тестов навыков (при использовании соответствующих функций);
данные учётной записи (в том числе хэш пароля), технические журналы безопасности.

8.2. В отношении представителей компаний могут обрабатываться:

фамилия, имя, отчество / имя представителя (если указываются);
адрес электронной почты и иные контактные данные кабинета компании;
сведения, размещаемые от имени компании (описание, Треки и связанные материалы);
содержание переписки с кандидатами в рамках откликов;
данные учётной записи и технические журналы безопасности.

8.3. В отношении посетителей Сайта могут обрабатываться:

IP-адрес;
сведения о браузере, устройстве и операционной системе;
дата и время доступа, сведения о запрошенных страницах;
данные cookie-файлов и аналогичных технологий (подробнее — в Политике использования cookie-файлов), в том числе данные сервиса Яндекс.Метрика при наличии согласия.

8.4. Оператор не осуществляет намеренную обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных, за исключением случаев, когда такие сведения добровольно включены пользователем в загружаемые документы или текст профиля. В загружаемых документах не допускается размещение паспортных данных, сведений о состоянии здоровья и иных избыточных сведений. Пользователю рекомендуется не размещать избыточные сведения.

8.5. Оператор может получать сведения о кандидате не от самого кандидата в двух случаях:

при подтверждении статуса обучающегося — от образовательной организации, по запросу, инициированному самим кандидатом в личном кабинете (образовательная организация, направление подготовки, курс, факт обучения);
при подтверждении факта трудоустройства — от компании, разместившей Трек (фамилия, имя, отчество кандидата, факт и дата трудоустройства).

Об обработке таких сведений кандидат уведомляется до её начала.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

9.3. Сроки обработки и хранения персональных данных:

данные учётной записи и профиля — в течение срока действия учётной записи и не более 30 дней после её удаления или отзыва согласия;
данные откликов и переписки по ним — 1 год с момента завершения рассмотрения отклика;
результаты Тестов навыков — в течение срока действия учётной записи; компании доступны только по тому Треку, на который подан отклик, и только на срок рассмотрения отклика;
сведения о подтверждённом трудоустройстве — 5 лет (срок хранения документов бухгалтерского учёта);
технические журналы безопасности — 1 год;
cookie — в сроки, указанные в Политике использования cookie-файлов.

По истечении указанных сроков персональные данные уничтожаются либо обезличиваются.

9.4. Записи (базы) персональных данных граждан Российской Федерации при сборе размещаются и хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 Закона о персональных данных.

9.5. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве согласия (если отсутствуют иные законные основания для обработки) и при удалении учётной записи — с учётом сроков, указанных в п. 9.3.

9.6. Модуль подбора определяет степень соответствия профиля кандидата требованиям Трека и формирует рекомендации. Оператор не принимает решений, порождающих юридические последствия для кандидата, исключительно на основании автоматизированной обработки персональных данных. Подробнее — в разделе 8 Политики в отношении обработки персональных данных.

10. Передача персональных данных третьим лицам

10.1. Оператор может передавать персональные данные:

компаниям, размещающим Треки и Вакансии, — в объёме отклика и переписки по нему, только при действиях кандидата. С момента получения отклика компания обрабатывает персональные данные кандидата как самостоятельный оператор и несёт установленную законом ответственность. Договором с компанией установлены запрет на выгрузку и хранение материалов кандидатов вне Платформы, запрет на передачу третьим лицам и на использование данных в целях, не связанных с отбором;
образовательным организациям-партнёрам — исключительно в обезличенном виде, в составе агрегированных статистических показателей, не позволяющих определить конкретное лицо;
лицам, привлекаемым Оператором для обеспечения работы Платформы (хостинг, электронная почта, инфраструктурные и иные технические сервисы), — в объёме, необходимом для оказания соответствующих услуг, при условии соблюдения конфиденциальности и требований законодательства;
провайдеру ИИ-сервисов — ООО «Яндекс.Облако» (сервис Yandex AI Studio / Yandex Cloud) — при добровольном использовании пользователем ИИ-ассистента и (или) генерации Тестов навыков. Передаются текст запроса и связанные с ним сведения для обработки с использованием инфраструктуры на территории Российской Федерации. Трансграничная передача персональных данных в связи с использованием Yandex AI Studio Оператором не осуществляется;
ООО «ЯНДЕКС» — технические данные о посещении Сайта в рамках сервиса Яндекс.Метрика, при наличии согласия пользователя;
государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

10.2. Использование ИИ-функций является добровольным. Пользователь, не желающий передачи текста запроса провайдеру ИИ-сервисов, должен воздержаться от использования ИИ-ассистента и генерации Тестов навыков.

10.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга без отдельного согласия субъекта, за исключением случаев, предусмотренных законом.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 18.1 и ст. 19 Закона о персональных данных.

11.2. Оператором приняты правовые, организационные и технические меры защиты персональных данных, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе назначен ответственный за организацию обработки персональных данных, определён круг лиц, допущенных к обработке, установлен уровень защищённости персональных данных, применяются средства защиты информации и осуществляется контроль принимаемых мер. Детальный состав применяемых мер определяется внутренними документами Оператора и не подлежит раскрытию.

11.3. Оператором: назначено лицо, ответственное за организацию обработки персональных данных; издано настоящее Положение и обеспечен доступ к его выписке; проведена оценка вреда, который может быть причинён субъектам персональных данных; определён уровень защищённости персональных данных и разработана модель угроз; утверждён порядок реагирования на инциденты, предусматривающий уведомление уполномоченного органа в течение 24 часов с момента выявления инцидента и направление результатов внутреннего расследования в течение 72 часов; осуществляется контроль принимаемых мер.

11.4. Оператор обеспечивает резервное копирование баз данных и файлов с персональными данными (основная копия на сервере Платформы в РФ и вторая копия на отдельном носителе либо сервере в РФ) и ведёт учёт инцидентов, связанных с несанкционированным доступом, утратой или утечкой персональных данных. Подробный порядок закреплён во внутренних документах Оператора.

11.5. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

11.6. Обращения по вопросам защиты персональных данных, резервного копирования и инцидентов направляются на ced@ced-track.ru.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Для реализации прав субъект направляет обращение на адрес ced@ced-track.ru с указанием фамилии, имени, отчества (при наличии), сведений, подтверждающих взаимодействие с Оператором (например, email учётной записи), существа требования. Оператор рассматривает обращение в сроки, установленные ст. 20 Закона о персональных данных.

12.3. Удаление учётной записи доступно в личном кабинете либо по запросу Оператору. Удаление учётной записи прекращает обработку персональных данных Оператором. Материалы, ранее переданные компании по отклику кандидата, находятся в распоряжении компании как самостоятельного оператора; требование об их уничтожении направляется кандидатом непосредственно этой компании. По запросу Оператор предоставляет кандидату сведения о компаниях, которым передавались его персональные данные.

13. Cookie-файлы

13.1. Сайт использует cookie-файлы и аналогичные технологии. Подробная информация содержится в Политике использования cookie-файлов.

14. Актуализация и изменение Положения

14.1. Оператор вправе вносить изменения в настоящее Положение и публикуемую выписку. Новая редакция выписки вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция выписки постоянно доступна по адресу: https://www.ced-track.ru/regulation.

14.3. Рекомендуется периодически знакомиться с актуальной редакцией выписки.

15. Заключительные положения

15.1. К настоящему Положению и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

15.2. Все предложения или вопросы по поводу настоящего Положения следует направлять по адресу электронной почты ced@ced-track.ru.

15.3. Если какое-либо положение настоящего документа будет признано недействительным, это не влияет на действительность остальных положений.

Сайт в разработке