Политика обработки персональных данных

ООО «Межрегиональный Центр "ЭКСПЕРТ"»

Редакция 1 от 01.10.2026
г. Москва

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Межрегиональный Центр "ЭКСПЕРТ"» (ИНН 9705005879, КПП 770501001, ОГРН 5147746290467, адрес: 115054, г. Москва, ул. Пятницкая, д. 73) — далее «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://mc-ekspert.ru/politika/.

1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Основные понятия

2.1. В Политике используются понятия, определённые в ст. 3 Закона, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные;
• обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному субъекту;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Принципы и цели обработки

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.2. Оператор обрабатывает персональные данные в следующих целях:

3.3. Обработка персональных данных, указанных в п. 3.2, осуществляется только при наличии соответствующего согласия субъекта, за исключением обработки обезличенных данных посещений (п. 3.2, строка 2) и данных журнала обращений (п. 3.2, строка 3), основанной на законном интересе Оператора и не требующей согласия.

4. Перечень обрабатываемых данных

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Данные, предоставляемые субъектом при регистрации:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона (по желанию).

4.1.2. Данные, собираемые автоматически (без согласия):

• факт открытия страниц, время и длительность просмотра;
• источник перехода (поисковик, ссылка с другого сайта);
• тип устройства (телефон, планшет, компьютер);
• язык браузера (русский / иной);
• обобщённая категория браузера (браузер, поисковый робот, ИИ-помощник, программа) — без сохранения полной строки User-Agent.

4.1.3. Данные журнала обращений к серверу (без согласия):

• время обращения;
• запрошенный файл;
• ответ сервера;
• сетевой адрес (IP-адрес) в открытом виде;
• строка браузера.

4.1.4. Данные, собираемые при наличии согласия на запись посещений:

• постоянная метка браузера (случайный идентификатор);
• необратимый отпечаток сетевого адреса (хэш);
• полная строка User-Agent;
• связь с журналом обращений по необратимому отпечатку;
• связь с учётной записью (необратимый отпечаток её номера);
• название организации (при работе от её имени в личном кабинете);
• данные Яндекс.Метрики.

4.1.5. Данные, предоставляемые субъектом при отправке заявки на экспертизу:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер телефона (по желанию);
• сведения, содержащиеся в приложенных файлах (техническое задание, пояснительная записка, технико-экономические показатели), — в той мере, в какой они относятся к субъекту.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные банковских карт и документов, удостоверяющих личность.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, прямо предусмотренных законом.

5.2. Согласие оформляется отдельно от иных документов и информации, которые субъект подтверждает. Факт получения согласия фиксируется Оператором.

5.3. Согласие на обработку данных, указанных в п. 4.1.1, является обязательным для регистрации. Без него регистрация невозможна.

5.4. Согласие на запись посещений (п. 4.1.4) является обязательным для регистрации, но может быть отозвано в любой момент без прекращения пользования сайтом.

5.5. Согласия на некоммерческие и рекламные рассылки являются добровольными и не влияют на возможность пользования сайтом.

5.6. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.7. Оператор вправе поручить обработку персональных данных третьим лицам на основании договоров поручения (ч. 3 ст. 6 Закона). Перечень таких лиц приведён в разделе 7 Политики.

5.8. Согласие на обработку данных, указанных в п. 4.1.5, является обязательным для отправки заявки и оформляется отдельной отметкой на странице заявки, подтверждающей ознакомление и согласие именно с этим документом. Без него заявку отправить нельзя.

6. Сроки обработки и хранения

6.1. Данные учётной записи (п. 4.1.1) хранятся до удаления учётной записи. При удалении учётной записи данные удаляются, за исключением опубликованных вопросов и ответов, которые сохраняются без указания имени субъекта.

6.2. Данные журнала обращений (п. 4.1.3) хранятся 90 дней, после чего удаляются автоматически правилами хранилища. Из журнала формируются обезличенные сводки, не содержащие сетевых адресов; такие сводки хранятся бессрочно.

6.3. Данные записи посещений (п. 4.1.4) хранятся без имён, почты и сетевых адресов — под случайной меткой браузера и необратимыми отпечатками. При отзыве согласия записи обезличиваются в порядке п. 6.6.

6.4. Согласие на запись посещений действует два года со дня его предоставления. По истечении срока Оператор запрашивает согласие заново. Записи, сделанные в период действия согласия, сохраняются и продолжают использоваться для сводок; истечение срока прекращает дальнейшую запись, но не отменяет законность ранее собранных данных.

6.5. Согласие на некоммерческие и рекламные рассылки действует два года со дня предоставления.

6.6. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с момента получения отзыва, если отсутствуют иные законные основания для обработки (ч. 5 ст. 21 Закона). Записи посещений (п. 4.1.4) при отзыве согласия на запись посещений в течение того же срока обезличиваются: из них удаляются постоянная метка браузера, отпечатки сетевого адреса и номера учётной записи, полная строка User-Agent и название организации. Обезличенные записи обрабатываются только в статистических целях (п. 9 ч. 1 ст. 6, ч. 7 ст. 5 Закона).

6.7. Данные заявки (п. 4.1.5) и приложенные файлы хранятся 3 месяца со дня отправки заявки, после чего удаляются автоматически правилами хранилища. Если по заявке заключён договор, дальнейшая обработка осуществляется на основании договора и в течение срока, необходимого для его исполнения и соблюдения требований законодательства.

7. Передача персональных данных третьим лицам

7.1. Для достижения целей, указанных в разделе 3, Оператор поручает обработку персональных данных следующим лицам:

• ООО «Яндекс.Облако» — для хранения данных в облачной инфраструктуре. Обработка осуществляется на основании договора поручения, заключённого путём акцепта оферты и Соглашения об обработке данных, размещённых на официальном сайте сервиса.
• ООО «Яндекс» — для обеспечения работы электронной почты (сервис Яндекс.Почта) и сервиса Яндекс.Метрика. Обработка осуществляется на основании договора поручения, заключённого путём акцепта оферты и Соглашения об обработке данных, размещённых на официальном сайте сервиса.
• ООО «ВК» — для обеспечения работы электронной почты (сервис Mail.ru). Обработка осуществляется на основании договора поручения, заключённого путём акцепта оферты и Соглашения об обработке данных, размещённых на официальном сайте сервиса.

7.2. Указанные лица обрабатывают персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с законодательством РФ.

7.3. Передача персональных данных иным третьим лицам не производится, кроме случаев, предусмотренных законодательством РФ.

7.4. Оператор не продаёт и не передаёт персональные данные для целей чужой рекламы.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

8.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности;
• внутренний контроль и аудит соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам, и соотношение вреда с принимаемыми мерами;
• ознакомление работников с положениями законодательства о персональных данных.

8.3. Оператор использует инфраструктуру ООО «Яндекс.Облако», которое имеет:

• Аттестат соответствия требованиям по защите информации № Л024-00107-00/00580503.00099.2023 от 14.12.2023, подтверждающий 1-й уровень защищённости персональных данных;
• Декларацию соответствия требованиям ФЗ-152, Постановления Правительства РФ № 1119 от 01.11.2012 и Приказа ФСТЭК № 21 от 18.02.2013.

8.4. Для уничтожения персональных данных Оператор применяет средства защиты информации, прошедшие процедуру оценки соответствия, в составе которых реализована функция уничтожения информации.

9. Права субъекта персональных данных

9.1. Субъект имеет право:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на возмещение убытков и компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору письменный запрос по адресу: 115054, г. Москва, ул. Пятницкая, д. 73 или на электронную почту: mc-ekspert@bk.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона.

9.3. Оператор рассматривает запрос в течение 10 рабочих дней с момента получения, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

10. Отзыв согласия

10.1. Согласие на запись посещений в конкретном браузере отзывается кнопкой «Отозвать» в блоке «Ваше решение в этом браузере» на странице https://mc-ekspert.ru/soglasie/#reshenie.

10.2. Согласие, записанное в учётной записи, а также согласия на рассылки отзываются путём направления письменного уведомления на адрес электронной почты: mc-ekspert@bk.ru.

10.3. Каждое согласие отзывается отдельно. Отзыв одного согласия не влечёт прекращения действия других.

10.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если отсутствуют иные законные основания для обработки; записи посещений обезличиваются в порядке п. 6.6.

10.5. Файлы cookie и аналогичные технологии могут быть отключены в настройках браузера. Это может повлиять на работу отдельных функций сайта, но не препятствует чтению сайта.

11. Заключительные положения

11.1. Политика вступает в силу с момента её опубликования и действует бессрочно до замены новой редакцией.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией.

11.3. Актуальная редакция Политики всегда доступна по адресу: https://mc-ekspert.ru/politika/.

11.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу: 115054, г. Москва, ул. Пятницкая, д. 73 или по электронной почте: mc-ekspert@bk.ru.

Контакты Оператора:

ООО «Межрегиональный Центр "ЭКСПЕРТ"»
ИНН 9705005879, КПП 770501001, ОГРН 5147746290467
Адрес: 115054, г. Москва, ул. Пятницкая, д. 73
Email: mc-ekspert@bk.ru
Телефон: +7 (495) 953-36-54