Правовая информация

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на платформе lead-experts.ru.

Редакция № 1.7 от 14 октября 2026 года Оператор: Афонин Александр Игоревич Статус: самозанятый (плательщик НПД) ИНН: 971502589616

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: 152-ФЗ) и является общедоступным документом, определяющим политику оператора в отношении обработки персональных данных.

1.2. Политика распространяется на персональные данные, которые оператор обрабатывает через сайт lead-experts.ru (далее: Сайт), а также в связи с оказанием услуг по подготовке и размещению профессиональных материалов: онлайн-CV, PDF-досье резюме, одностраничных интерим-карточек и согласованных комплектов.

1.3. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Для рассмотрения обращения через форму Сайта согласие предоставляется отдельно. В иных случаях обработка осуществляется при наличии соответствующего правового основания, предусмотренного 152-ФЗ.

1.4. На Сайте есть общие страницы платформы и личные страницы пользователей. Поисковая индексация разрешена только для выбранных публичных страниц: материалов об услугах, статей блога и вымышленных демонстрационных примеров. Для личных страниц реальных пользователей установлен запрет на индексацию. Подробности приведены в пункте 7.4.

2. Основные понятия

2.1. В настоящей Политике применяются понятия, определенные ст. 3 152-ФЗ:

персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
обработка: любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
распространение: действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование: временное прекращение обработки (за исключением случаев, если обработка необходима для уточнения данных);
уничтожение: действия, в результате которых становится невозможным восстановить содержание персональных данных;
оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

3. Сведения об операторе

3.1. Оператором персональных данных является Афонин Александр Игоревич, самозанятый (плательщик НПД), ИНН 971502589616 (далее: Оператор).

3.2. Оператор осуществляет обработку персональных данных самостоятельно. Хранение баз данных обеспечивается на серверах, расположенных на территории Российской Федерации (хостинг-провайдер: ООО «Бегет»).

3.3. По вопросам обработки персональных данных и отзыва согласий: consents@lead-experts.ru.

4. Категории и составы обрабатываемых данных

4.1. Оператор применяет принцип минимизации: обработке и публикации подлежат только данные, достаточные для заявленных целей. Паспортные данные, сведения о здоровье, судимости и иные избыточные сведения не запрашиваются и не публикуются; паспортные данные могут обрабатываться исключительно в целях оформления согласия и идентификации субъекта.

На узком экране таблицу можно прокрутить по горизонтали.

Категория субъектов	Состав данных	Цели обработки	Правовое основание	Срок хранения
Посетители Сайта	Технические сведения в журналах сервера: IP-адрес, дата и время доступа, пользовательский агент браузера, адрес запрошенной страницы. Аналитика общедоступных страниц описана отдельно ниже и в разделе 12.	Обеспечение работы и безопасности Сайта	П. 7 ч. 1 ст. 6 152-ФЗ (осуществление прав и законных интересов оператора при соблюдении прав субъекта)	В соответствии с регламентами хостинг-провайдера и законодательства РФ
Эксперты (заявители и размещенные лица)	ФИО; изображение (фотография); профессиональные сведения (специализация, должность, карьера, образование, кейсы, рекомендации); контактные данные (e-mail, телефон) в объеме, определенном самим экспертом; сведения о согласии.	Рассмотрение заявки; подготовка и размещение согласованных онлайн-CV, PDF-досье резюме и интерим-карточек; связь с экспертом	Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ); договор (п. 5 ч. 1 ст. 6 152-ФЗ); для публикации: отдельное согласие на распространение; при использовании фотографии – согласие на использование изображения (ст. 152.1 ГК РФ)	На согласованный период подготовки и размещения в пределах цели обработки. После достижения цели или отзыва – прекращение обработки и уничтожение по применимому основанию; документы с иным законным основанием хранения рассматриваются отдельно
Заявители и обращающиеся лица (заказчики)	Имя; адрес электронной почты и (или) телефон; содержание, тема, выбранный формат, пакет услуг и дополнения к обращению; страница-источник и метки перехода при наличии; дата, номер, статус обращения и сведения о предоставленном согласии	Рассмотрение Оператором обращения, уточнение запроса, подготовка ответа и обсуждение запрошенной услуги. Публикация резюме и передача обращения другим экспертам в эту цель не входят	Отдельное согласие на рассмотрение обращения (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ); при действиях по заключению договора по инициативе субъекта или его исполнению – п. 5 ч. 1 ст. 6 152-ФЗ	До завершения рассмотрения обращения и достижения цели обработки либо до отзыва согласия. Дальнейшее хранение допускается только при наличии иного применимого правового основания и в необходимом для него объеме
Посетители общедоступных индексируемых страниц	Технические сведения о браузере и устройстве, IP-адрес, адрес и источник посещения, cookie и идентификаторы браузера, действия на странице. Используется Яндекс Метрика с Вебвизором; подробнее – раздел 12.	Анализ посещаемости и удобства Сайта, поиск ошибок в навигации и содержании	Законные интересы Оператора при соблюдении прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ); в случаях, когда требуется согласие, – отдельное согласие субъекта. Согласие формы обращения не распространяется на аналитику.	Cookie имеют разные сроки действия, указанные в документации сервиса; например, _ym_uid – один год. Хранение отчётов и записей определяется условиями и настройками Яндекс Метрики.

5. Цели и правовые основания обработки

5.1. Обработка осуществляется в следующих целях: обеспечение работы и безопасности Сайта; анализ посещаемости и удобства общедоступных страниц; рассмотрение обращений Оператором и связь по ним; подготовка, публикация и сопровождение согласованных профессиональных материалов (онлайн-CV, PDF-досье резюме, интерим-карточек и комплектов) при наличии необходимых отдельных согласий; оказание запрошенных карьерных услуг; заключение и исполнение договоров.

5.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; договор, стороной которого является субъект; необходимость осуществления прав и законных интересов оператора, если не нарушаются права субъекта. Основание определяется для каждой цели отдельно; ознакомление с этой Политикой и согласие на рассмотрение обращения не заменяют согласий для других целей.

5.3. Оператор не обрабатывает специальные категории персональных данных и не осуществляет обработку биометрических персональных данных для идентификации личности. Публикация фотографии эксперта осуществляется исключительно как использование изображения гражданина по его согласию (ст. 152.1 ГК РФ).

5.4. Автоматизированное принятие решений и профилирование не осуществляются.

6. Принципы обработки

6.1. Обработка осуществляется на основе принципов, установленных ст. 5 152-ФЗ: законность и справедливость; ограничение обработки конкретными, заранее определенными и законными целями; недопустимость объединения несовместимых баз данных; соответствие состава данных целям обработки (минимизация); хранение не дольше, чем этого требуют цели обработки.

7. Порядок и условия обработки

7.1. Сбор данных осуществляется непосредственно от субъекта: посредством электронной почты и (или) форм Сайта, а также при личном предоставлении материалов для онлайн-CV или PDF.

7.2. Запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7.3. Публикация персональных данных эксперта на Сайте осуществляется только при наличии отдельного согласия на распространение персональных данных, а при использовании фотографии – также согласия на использование изображения, оформленных в соответствии с формами, применяемыми Оператором (основной способ – отдельные подтверждения в личном кабинете; открытые проекты и бумажный резерв описаны в разделе «Документы»: lead-experts.ru/docs/). Объем публикуемых данных определяется экспертом. Для каждого материала согласуются его состав, версия и адреса размещения. Обычное PDF-досье и одностраничная интерим-карточка учитываются отдельно; разрешение на один материал не распространяется автоматически на другой.

7.4. В поиске могут отображаться публичные страницы платформы, для которых разрешена индексация: страницы об услугах, статьи и демонстрационные примеры с вымышленными данными. Личные страницы реальных пользователей, их резюме, портфолио и связанные персональные материалы в поисковую карту Сайта не включаются; для поисковых роботов установлен запрет на их индексацию. Политика, документы и форма обращения также исключены из поисковой индексации.

Запрет индексации не закрывает доступ к странице: любой, у кого есть прямая ссылка, может открыть её и переслать другим. Если адрес ранее попал в поиск, его исключение зависит от повторного обхода и обновления выдачи поисковой системой. Запрет также не удаляет автоматически ранее сохранённые файлы и сторонние копии.

8. Передача данных третьим лицам

8.1. Оператор не передает персональные данные третьим лицам, за исключением случаев:

предоставления хостинг-провайдеру ООО «Бегет» технического доступа в объеме, необходимом для хранения данных, работы Сайта и его почтовых ящиков;
передачи технических сведений сервису Яндекс Метрика, предоставляемому ООО «ЯНДЕКС», для анализа общедоступных страниц в составе, описанном в разделе 12;
передачи уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2. Продажа и иная коммерческая передача персональных данных третьим лицам не осуществляются. Форма Сайта направляет обращение Оператору. Автоматическая передача обращений другим экспертам или платформам не выполняется. Контактные ссылки на индивидуальных страницах позволяют посетителю самостоятельно связаться с соответствующим экспертом.

9. Трансграничная передача

9.1. При использовании внешних сервисов учитываются место обработки данных и требования статьи 12 152-ФЗ. До начала трансграничной передачи, если она потребуется, выполняются предусмотренные законом условия и процедура уведомления Роскомнадзора. Обработка сведений сервисом Яндекс Метрика также описана в политике конфиденциальности Яндекса.

10. Сроки хранения и уничтожение данных

10.1. Сроки хранения определены в разделе 4 настоящей Политики.

10.2. При достижении цели или отзыве согласия применяются соответствующие основания прекращения обработки и уничтожения по статье 21 152-ФЗ. Для случаев частей 4 и 5 общий предел составляет 30 дней с установленными законом исключениями. Иное законное основание хранения отдельных документов не позволяет продолжать все прежние цели обработки.

10.3. Прекращение распространения рассматривается отдельно. Действие согласия прекращается с поступлением требования, предусмотренного частью 12 статьи 10.1 152-ФЗ; дальнейшее распространение по этому согласию не допускается. Проверяется связанный комплект HTML, PDF, изображений и превью у оператора. Сторонние копии не удаляются автоматически.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право на: получение сведений об обработке (ст. 14 152-ФЗ); уточнение, блокирование и уничтожение данных; отзыв согласия на обработку в любое время; обжалование действий или бездействия оператора в Роскомнадзоре или в судебном порядке.

11.2. Запрос направляется на адрес электронной почты Оператора, указанный в разделе 15, либо по почтовому адресу из раздела 3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Оператор вправе запросить сведения, позволяющие идентифицировать субъекта, во избежание раскрытия данных третьим лицам.

11.3. Срок зависит от основания обращения: предоставление сведений – по статье 20 152-ФЗ; подтверждённое уточнение – в пределах 7 рабочих дней по части 2 статьи 21; прекращение обработки по требованию – по части 5.1 статьи 21, как правило в пределах 10 рабочих дней с предусмотренными законом исключениями и возможностью мотивированного продления не более чем на 5 рабочих дней. Отзыв согласия и прекращение распространения рассматриваются по правилам раздела 10. Единого срока для всех действий нет.

12. Cookie, аналитика и технические сведения

12.1. На общедоступных индексируемых страницах используется Яндекс Метрика (счётчик 112813921), сервис ООО «ЯНДЕКС». Она помогает понять, какие материалы читают посетители и где возникают сложности. Счётчик подключается при открытии этих страниц.

12.2. Метрика получает технические сведения о посещении: адрес страницы и источник перехода, данные браузера и устройства, IP-адрес, время визита и действия на странице. Для различения посещений сервис использует cookie и локальное хранилище браузера. Включены карта кликов, учёт переходов и Вебвизор, который записывает действия посетителей на страницах со счётчиком.

12.3. На личных CV реальных людей, странице обращения, в документах, Политике и других страницах с запретом индексации счётчик не установлен. Содержимое формы обращения и материалы реальных CV в Метрику не передаются. Персональные сведения не следует включать в адреса страниц и метки рекламных ссылок.

12.4. Подробности обработки приведены в условиях Яндекс Метрики и политике конфиденциальности Яндекса. Состав и сроки cookie описаны в справке сервиса. Например, _ym_uid действует один год, а _ym_visorc_* – 30 минут. Срок cookie не равен сроку хранения отчётов или записей Вебвизора.

12.5. Ограничить cookie можно в настройках браузера. Это не обязательно блокирует все обращения к сервису аналитики; для запрета таких обращений используются настройки защиты от отслеживания или блокировки запросов браузера. По вопросам обработки данных можно написать на consents@lead-experts.ru.

12.6. Хостинг-провайдер ведёт технические журналы для работы и безопасности Сайта. При отправке обращения могут сохраняться страница-источник и метки перехода. Эти сведения также используются для защиты формы от повторных и массовых отправок.

12.7. Выбор светлой или тёмной темы сохраняется локально в браузере, отдельно от аналитики. Для этой настройки используется только значение темы, без имени и контактных данных. Изменить выбор можно кнопкой переключения темы.

13. Меры по защите данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры (ст. 19 152-ФЗ), включая: ограничение доступа к персональным данным; применение защищенного соединения (HTTPS); размещение баз данных на территории РФ; резервное копирование; определение перечня лиц, допущенных к обработке.

14. Актуализация Политики

14.1. Настоящая Политика подлежит актуализации при изменении законодательства, целей и составов обработки, а также при изменении статуса Оператора. Действующая редакция постоянно доступна по адресу: lead-experts.ru/privacy/.

15. Контакты оператора

По вопросам обработки персональных данных (сведения об обработке, уточнение, отзыв согласия, подписанные согласия): e-mail consents@lead-experts.ru. Общие вопросы и заявки: hello@lead-experts.ru. Срок ответа на обращения по вопросам персональных данных установлен разделом 11 настоящей Политики.

16. Личный кабинет и добровольная анкета

16.1. Для самостоятельной регистрации отдельно запрашиваются ФИО и email. Сначала пользователь знакомится с самостоятельным согласием для регистрации, затем подтверждает владение почтовым ящиком одноразовым кодом. Учётная запись создаётся после проверки кода. Для дальнейшей работы пользователь отдельно принимает правила кабинета и согласие на обработку данных. Регистрация не разрешает публикацию резюме, использование фотографии, рекламу или передачу в другие проекты.

16.2. Кабинет хранит профиль и подтверждения владельца, исходные файлы, версии профессиональных материалов, состав и условия услуг, промокоды, сроки размещения, обращения и сведения о согласованных платежах. Цели – выполнение запрошенных услуг, обмен и согласование материалов, управление доступом, рассмотрение обращений и защита прав сторон. Основание определяется отдельно для каждой цели в соответствии с разделом 5.

16.3. Сохраняются точный текст и редакция принятого документа, его контрольная сумма, пользователь, время, способ подтверждения, сведения о проверенном email-сеансе и привязке одноразового кода к документу. Сами одноразовые коды не входят в доказательства согласия. Для ограничения попыток приложение использует keyed-хеш технического адреса; серверные журналы регулируются отдельно. В кабинете нет Яндекс Метрики, рекламных трекеров и автоматической отправки данных во внешние ИИ-сервисы.

16.4. Добровольная анкета требует отдельного решения. Она содержит выбранный профессиональный трек, управленческий опыт, отрасли, задачи, условия, доступность, форматы участия и необязательный профессиональный кейс. Цель – личный навигатор по возможным трекам и, после отдельной отправки, обсуждение со специалистом. Отказ не ограничивает другие услуги или промокод. Сведения о здоровье, убеждениях, паспорте, третьих лицах и секретах работодателей не запрашиваются.

16.5. Черновик и личный навигатор доступны владельцу в его интерфейсе. Специалист получает только явно отправленную версию. Технический доступ администратора сервера ограничивается эксплуатацией и защитой данных; это не сквозное шифрование от оператора. Ответы не публикуются и не передаются работодателям, в Interim.top или внешние ИИ-сервисы. Навигатор формируется по открытым правилам из самоописания, не является психодиагностикой или валидированным тестом пригодности. Решения о трудоустройстве и допуске к работе автоматически не принимаются.

16.6. Владелец может удалить черновик, скачать свои сведения, отозвать участие или направить запрос на удаление. Отзыв анкеты сразу закрывает специалисту доступ к её ответам и удаляет текущий черновик. Отправленные версии и доказательства действий проверяются оператором на необходимость дальнейшего хранения и удаления по разделу 10. Через 90 дней версия анкеты требует актуализации для новой оценки; это не срок автоматического удаления. Неподтверждённые запросы регистрации очищаются плановым обслуживанием после суток с момента запроса. Подтверждения действий хранятся отдельно в пределах применимой цели и законного основания.

16.7. Истечение бесплатного или оплаченного периода переводит управляемые материалы в hold: публичная выдача закрывается, адрес и исходные файлы сохраняются для согласованного возобновления. Срок размещения не равен сроку хранения данных. Ручная пауза, отзыв распространения, архивирование и удаление – разные действия. Платёж не отменяет отзыв или паузу. Запрос на прекращение обработки рассматривается независимо от расчётов по услуге.

16.8. Для безопасности, разбора ошибок и прозрачного сопровождения в кабинете включена собственная история действий. Фиксируются идентификатор пользователя и запроса, время, раздел или имя обработчика, метод, тип отправленного действия, HTTP-результат и защищённый keyed-хеш IP. Это позволяет учитывать входы и выходы, просмотры после входа, запросы на скачивание и изменения. Успешные команды копирования публичных ссылок, текста приглашения и сохранения карточки дополнительно учитываются, если браузер передал событие. Содержимое форм, ответы анкеты, файлы, пароли, коды входа и секреты приглашений в технический журнал не записываются. Учитывается серверная обработка запроса, а не доказательство прочтения или сохранения человеком.

16.9. Пользователю доступна собственная история и её выгрузка; общий доступ предоставлен уполномоченному оператору для указанных целей. Технические записи удаляются плановым обслуживанием через 90 дней или раньше при сокращённой настройке хранения. Защищённый хеш IP не объявляется анонимной информацией: доступ к нему ограничен. Юридически значимые решения, доказательства согласий, изменения заказов и расчёты сохраняются отдельно по целям и законным основаниям с пересмотром необходимости хранения. Сроки и ротация резервных копий закрепляются оператором; после восстановления выполняются очистка и исполнение ранее принятых решений об удалении. Журналы хостинга рассматриваются отдельно в разделе 4.