Политика обработки персональных данных

Редакция от 10 сентября 2026 г. Действует с момента размещения на сайте.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее - Субъекты), обрабатываемых ExpertaTech LLC (далее - Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов при использовании сайта, расположенного по адресу expertaplatforma.ru (далее - Сайт), и программного обеспечения Experta (далее - Сервис).

1.4. Использование Сайта означает согласие Субъекта с настоящей Политикой. В случае несогласия Субъект обязан прекратить использование Сайта.

1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

2.5. Пользователь - лицо, использующее Сайт или Сервис.

2.6. Обезличивание - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному Субъекту.

2.7. Блокирование - временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.

2.8. Уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители.

2.9. Файлы cookie - небольшие текстовые файлы, сохраняемые браузером Пользователя, применяемые для обеспечения работы Сайта и сбора статистики посещений.

3. Сведения об Операторе

3.1. Наименование: ExpertaTech LLC (далее также - Компания), правообладатель бренда и сервиса Experta.

3.2. Юрисдикция и применимое право: Российская Федерация.

3.3. Адрес для направления обращений по вопросам обработки персональных данных: privacy@expertaplatforma.ru.

3.4. Регистрационные сведения Оператора (ОГРН, ИНН, юридический адрес) указаны в разделе 13 настоящей Политики.

4. Категории Субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов: посетители Сайта; лица, направившие заявку через форму обратной связи; представители организаций-клиентов и потенциальных клиентов; пользователи Сервиса.

4.2. При заполнении формы обратной связи обрабатываются: фамилия и имя, адрес электронной почты, номер телефона, наименование организации, должность, страна, а также сведения, которые Субъект добровольно указал в тексте обращения.

4.3. При использовании Сервиса обрабатываются: учётные данные пользователя (логин, адрес электронной почты), сведения о принадлежности к организации-клиенту, роль и права доступа, а также данные о действиях в Сервисе, необходимые для его функционирования.

4.4. При посещении Сайта автоматически обрабатываются: IP-адрес, сведения о браузере и операционной системе, языковые настройки, дата и время обращения, адрес запрашиваемой страницы, адрес предыдущей страницы (referrer), сведения о действиях на странице, идентификаторы файлов cookie.

4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.6. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт и Сервис предназначены для использования в профессиональной деятельности совершеннолетними лицами.

5. Цели обработки персональных данных

5.1. Обработка сведений, указанных в пункте 4.2, осуществляется в целях: рассмотрения и обработки заявок и обращений; подготовки и проведения демонстрации Сервиса; направления коммерческих предложений по запросу Субъекта; ведения деловой переписки.

5.2. Обработка сведений, указанных в пункте 4.3, осуществляется в целях: предоставления доступа к Сервису и обеспечения его работы; идентификации и аутентификации пользователей; технической поддержки; исполнения договора с организацией-клиентом.

5.3. Обработка сведений, указанных в пункте 4.4, осуществляется в целях: обеспечения работоспособности и безопасности Сайта; сбора обезличенной статистики посещений; анализа удобства использования и улучшения Сайта.

5.4. Обработка в целях направления рекламных и информационных рассылок осуществляется исключительно при наличии отдельного согласия Субъекта и прекращается по первому его требованию.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Правовые основания обработки

6.1. Согласие Субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемое путём заполнения и отправки формы на Сайте либо путём совершения конклюдентных действий при работе с cookie.

6.2. Исполнение договора, стороной, выгодоприобретателем или поручителем по которому является Субъект, либо заключение договора по инициативе Субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

6.3. Исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

6.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

7. Порядок и условия обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор обрабатывает персональные данные на законной и справедливой основе. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

7.3. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.

7.5. Сроки обработки: данные из формы обратной связи хранятся до достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с Субъектом; учётные данные пользователей Сервиса - в течение срока действия договора с организацией-клиентом и 3 (трёх) лет после его прекращения; данные статистики посещений - в обезличенном виде в сроки, установленные используемым сервисом веб-аналитики.

7.6. По достижении целей обработки, при отзыве согласия либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством.

7.7. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Указанные базы данных размещаются на облачной платформе Yandex Cloud (Яндекс.Облако) в российских центрах обработки данных.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

8.2. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим функционирование Сайта и Сервиса, на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите персональных данных. К таким лицам относятся: поставщик услуг облачной инфраструктуры; оператор сервиса веб-аналитики.

8.3. Для оказания услуг и размещения Сайта и Сервиса Оператор использует облачную платформу Yandex Cloud (Яндекс.Облако). Вычислительные ресурсы и системы хранения данных, задействованные при обработке персональных данных, размещаются в центрах обработки данных, расположенных на территории Российской Федерации. Обработка персональных данных поставщиком облачной платформы осуществляется исключительно по поручению Оператора и в объёме, необходимом для предоставления вычислительных ресурсов.

8.4. Оператор использует сервис веб-аналитики Яндекс.Метрика (номер счётчика 112462840), предоставляемый ООО «ЯНДЕКС». Сервис применяется для сбора обезличенной статистики посещений, включая функции записи действий на странице (вебвизор) и карты кликов. Обработка данных сервисом веб-аналитики осуществляется в соответствии с условиями и политикой конфиденциальности его правообладателя.

8.5. Оператор передаёт персональные данные государственным органам по их мотивированному запросу в объёме и порядке, установленных законодательством Российской Федерации.

8.6. Трансграничная передача персональных данных Оператором не осуществляется. Все задействованные вычислительные мощности находятся на территории Российской Федерации.

9. Файлы cookie и статистика посещений

9.1. На Сайте используются следующие категории файлов cookie и аналогичных технологий.

9.2. Необходимые. Обеспечивают базовую работу Сайта, включая сохранение выбора Пользователя в отношении файлов cookie. Такие данные сохраняются в локальном хранилище браузера под ключом experta-cookie-consent. Использование необходимых cookie не требует отдельного согласия, поскольку без них Сайт не может функционировать.

9.3. Аналитические. Обеспечивают сбор статистики посещений средствами Яндекс.Метрики. Аналитические файлы cookie устанавливаются исключительно после получения согласия Пользователя. До момента получения согласия счётчик веб-аналитики не загружается и запросы к нему не направляются.

9.4. Согласие на использование аналитических файлов cookie даётся нажатием кнопки «Принять все» в информационном баннере. Нажатие кнопки «Только необходимые» означает отказ, при котором аналитические технологии не применяются.

9.5. Пользователь вправе в любой момент изменить свой выбор по ссылке «Настройки cookie» в нижней части любой страницы Сайта, а также удалить сохранённые файлы cookie средствами своего браузера.

9.6. Отказ от аналитических файлов cookie не ограничивает доступ Пользователя к информации и функциям Сайта.

10. Права Субъекта персональных данных

10.1. Субъект имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ.

10.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв направляется на адрес privacy@expertaplatforma.ru. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка допускается без согласия Субъекта в соответствии с законодательством.

10.4. Субъект вправе возражать против обработки его данных в целях продвижения товаров и услуг. Обработка в указанных целях прекращается по требованию Субъекта незамедлительно.

10.5. Обращения направляются на адрес privacy@expertaplatforma.ru. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта, и существо требования. Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Субъекту уведомления о продлении и причинах.

10.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

11.2. К принимаемым мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание внутренних документов, устанавливающих порядок обработки и защиты; ограничение и разграничение доступа сотрудников к персональным данным; применение средств защиты информации; шифрование данных при передаче по сетям связи; резервное копирование; регистрация и учёт действий с персональными данными; оценка вреда, который может быть причинён Субъектам; внутренний контроль соответствия обработки требованиям законодательства.

11.3. Обработка осуществляется в изолированном облачном окружении с разграничением сетевого доступа, управлением правами и регулярным резервным копированием средствами используемой облачной платформы.

11.4. Доступ к персональным данным предоставляется работникам Оператора, которым он необходим для исполнения трудовых обязанностей, и только в объёме, требуемом для выполнения таких обязанностей.

11.5. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие к ним доступ, не раскрывают их третьим лицам и не распространяют без согласия Субъекта, если иное не предусмотрено законодательством.

11.6. В случае выявления неправомерной обработки Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает неправомерную обработку и уведомляет Субъекта, а в случаях, предусмотренных законодательством, - уполномоченный орган.

12. Заключительные положения

12.1. Действующая редакция Политики постоянно доступна на Сайте по адресу expertaplatforma.ru/privacy.

12.2. К настоящей Политике и отношениям между Субъектом и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

12.3. Все споры разрешаются в соответствии с законодательством Российской Федерации.

13. Реквизиты Оператора

Наименование: ExpertaTech LLC
Электронная почта по вопросам персональных данных: privacy@expertaplatforma.ru