Политика конфиденциальности
Политика в отношении обработки персональных данных. Редакция от 25 октября 2026 года.
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные обрабатываются на сайте https://cpo.agency (далее — Сайт), зачем, как они защищаются и какие права есть у человека, чьи это данные.
1.2. Оператор персональных данных — Тупикова Елена Игоревна, плательщик налога на профессиональный доход, ИНН 525009955508, электронная почта elena@cpo.agency (далее — Оператор).
1.3. Политика относится ко всем данным, которые Оператор получает через Сайт: формы записи, формы диагностик и другие формы. Политика опубликована в открытом доступе по адресу https://cpo.agency/privacy.html.
1.4. Термины используются в значении, которое им дает Федеральный закон № 152-ФЗ. Пользователь — любой посетитель Сайта.
2. Какие данные обрабатываются
2.1. Данные, которые Пользователь сам вводит в формы: имя; должность и компания; контакт для связи (имя пользователя в Telegram, номер телефона или адрес электронной почты); часовой пояс; текст сообщения; отметка о желании записаться на встречу; ответы на вопросы диагностики и рассчитанный по ним результат.
2.2. Технические данные, которые нужны для защиты от спама: IP‑адрес в необратимо преобразованном виде (хеш), дата и время отправки формы, вид формы (запись, диагностика).
2.3. Сайт не использует файлы cookie, системы веб‑аналитики и рекламные счетчики и не подгружает материалы со сторонних ресурсов. Ответы диагностики считаются в браузере Пользователя и попадают к Оператору только если Пользователь сам отправит форму.
2.4. Оператор не просит и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные. Если Пользователь сам укажет такие сведения в тексте сообщения, Оператор не использует их для каких‑либо целей, кроме ответа на это сообщение, и удаляет их по первому запросу.
2.5. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не обрабатывает их данные.
3. Цели обработки
3.1. Ответить на заявку или вопрос Пользователя, договориться о знакомстве или встрече и подобрать подходящий формат работы.
3.2. Заключить и исполнить договор об оказании услуг, если Пользователь решит работать с Оператором.
3.3. Защитить формы Сайта от автоматических и злоупотребляющих отправок.
3.4. Оператор не использует данные для рассылок и рекламы и не принимает на их основе решений, порождающих юридические последствия для Пользователя, исключительно автоматизированным способом.
4. Правовые основания
4.1. Согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие дается отдельно, отметкой в форме, текст согласия опубликован по адресу https://cpo.agency/consent.html.
4.2. Заключение и исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
5. Как данные обрабатываются
5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передает (предоставляет, доступ), блокирует, удаляет и уничтожает данные с использованием средств автоматизации и без них.
5.2. Данные из форм передаются по защищенному соединению (HTTPS) на сервер, который использует Оператор, и сохраняются в базе данных с доступом только у Оператора.
5.3. Уведомление о новой заявке с ее содержанием Оператор получает через мессенджер Telegram — в личный служебный чат‑бот, к которому нет доступа у других лиц. Серверы мессенджера находятся за пределами Российской Федерации, поэтому такая доставка является трансграничной передачей персональных данных. Она осуществляется на основании согласия Пользователя, только в объеме данных заявки и только для целей, указанных в разделе 3.
5.4. Оператор не продает и не распространяет персональные данные и не передает их третьим лицам, за исключением: лиц, которые по поручению Оператора обеспечивают работу Сайта и сервера (хостинг), — в объеме, необходимом для этого, с обязательством соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ; случаев, когда передача требуется по закону.
5.5. Данные хранятся не дольше, чем этого требуют цели обработки: не более трех лет с последнего обращения Пользователя, если не заключен договор, — или в течение срока действия договора и сроков, установленных законодательством для хранения договорных и налоговых документов. По достижении целей, при отзыве согласия или по требованию Пользователя данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, если у Оператора нет иного законного основания для их хранения.
6. Как данные защищаются
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: передача данных только по защищенному соединению; доступ к серверу и базе данных только по ключам и только у Оператора; учетные записи сервиса уведомлений защищены; ограничение числа отправок форм; регулярные резервные копии; уничтожение данных, которые больше не нужны.
6.2. Если Оператор узнает о неправомерной или случайной передаче персональных данных, он сообщает об этом в Роскомнадзор в сроки и порядке, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ, и принимает меры к устранению последствий.
7. Права Пользователя
7.1. Пользователь вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на адрес elena@cpo.agency с пометкой «Персональные данные». В запросе нужно указать имя и контакт, который Пользователь оставлял на Сайте, чтобы Оператор мог найти данные. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с объяснением причин.
7.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания продолжить обработку (например, заключенного договора).
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Прежние редакции Оператор предоставляет по запросу.
8.2. Вопросы об обработке персональных данных — на адрес elena@cpo.agency.