Политика обработки персональных данных
Версия 2 · действует с 26 октября 2026 · Печать или PDF
Настоящая Политика определяет, как АНО «Цифровые платформы» (далее – Оператор) обрабатывает и защищает персональные данные в связи с работой платформы «Сенсус». Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и опубликована для неограниченного доступа.
1. Сведения об операторе
Автономная некоммерческая организация «Цифровые платформы» (АНО «Цифровые платформы»)
Адрес: Россия, Москва, 1-я улица Бухвостова, 12/11, корп. 10, офис 211
E-mail: hello@sensus.com.ru
Обращения по вопросам персональных данных: hello@sensus.com.ru. Ответственный за организацию обработки персональных данных назначается приказом Оператора; его контакты сообщаются по запросу на тот же адрес.
2. Термины
Платформа – сайт sensus.com.ru, панель организатора sensus.com.ru/app, порталы выпусков sensus.com.ru/portal/… и программный интерфейс sensus.com.ru/api.
Организатор – юридическое лицо, проводящее мероприятие (форум, конференцию) и заключившее с Оператором договор на обработку деловой программы.
Спикер – участник деловой программы мероприятия: модератор, докладчик, эксперт.
Пользователь – сотрудник Оператора или Организатора, которому выдан доступ к панели.
Остальные термины используются в значениях, установленных статьёй 3 Закона.
3. Принципы обработки
3.1. Обработка ведётся законно и справедливо, ограничивается достижением конкретных, заранее определённых целей и не используется для целей, несовместимых с целями сбора.
3.2. Оператор обрабатывает только те данные, которые нужны для заявленной цели, и не объединяет базы данных, обрабатываемые в несовместимых целях.
3.3. Данные хранятся не дольше, чем этого требует цель обработки или договор, после чего уничтожаются или обезличиваются.
3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.
4. Цели, состав данных, основания и сроки
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Ответ на заявку, подготовка и обсуждение предложения | Представители организаций, оставившие заявку | ФИО, должность, организация, e-mail, телефон, сведения о мероприятии, приложенные файлы, источник перехода (UTM) | Согласие (п. 1 ч. 1 ст. 6 Закона) | 3 года с даты заявки или до отзыва согласия |
| Рассылка статей и аналитики | Подписчики | Согласие | До отписки или отзыва согласия | |
| Предоставление доступа к панели, исполнение договора с Организатором | Пользователи | ФИО, e-mail, роль, журнал входов и действий, IP-адрес, сведения о браузере | Договор (п. 5 ч. 1 ст. 6 Закона), законный интерес Оператора в безопасности Платформы | Срок действия доступа; журналы – 3 года |
| Обработка деловой программы мероприятия: стенограммы, тезисы, цитаты, аналитические материалы, публикация на портале выпуска | Спикеры | ФИО, должность, организация, фотография, сведения о выступлении, голос и речь в записи, тексты высказываний | Поручение Организатора (ч. 3 ст. 6 Закона); для распространения – согласие спикера, полученное Организатором (ст. 10.1 Закона), либо иное основание, обеспеченное Организатором | Срок договора с Организатором; публикации – пока они доступны на портале по решению Организатора |
| Статистика посещений сайта | Посетители сайта | cookie, идентификатор браузера, сведения о визите | Согласие, выраженное в баннере cookie | 12 месяцев |
| Исполнение требований законодательства, ответы на запросы субъектов и органов власти | Все перечисленные | Данные в объёме запроса | Исполнение обязанностей Оператора (п. 2 ч. 1 ст. 6 Закона) | Сроки, установленные законодательством |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотографии спикеров используются только для иллюстрации публикаций и не применяются для установления личности. Голос в записях выступлений обрабатывается для распознавания речи и не используется для идентификации человека.
5. Обработка данных спикеров по поручению организатора
5.1. По данным спикеров Оператор действует как лицо, осуществляющее обработку по поручению Организатора. Перечень действий, цели и требования к защите определяются договором с Организатором в соответствии с частью 3 статьи 6 Закона.
5.2. Организатор отвечает перед спикерами за наличие оснований для обработки и распространения их данных, в том числе за получение согласия на распространение по статье 10.1 Закона, если оно требуется.
5.3. Признак закрытой сессии останавливает приём звука: запись закрытой сессии не сохраняется и не обрабатывается.
5.4. Спикер может направить Оператору требование об уточнении, исправлении или снятии с публикации своих данных или высказываний. Оператор передаёт требование Организатору и при наличии оснований исполняет его в сроки, указанные в разделе 8.
6. Действия с данными и передача третьим лицам
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
6.2. Данные могут передаваться:
- Организатору – в объёме, предусмотренном договором;
- поставщикам услуг хостинга и связи на территории России – для размещения Платформы;
- ООО «Яндекс» – данные о посещениях, если посетитель согласился на статистические cookie (сервис «Яндекс Метрика»);
- государственным органам – по основаниям, предусмотренным законом.
6.3. Обработка в моделях распознавания речи и анализа текста ведётся на серверах в России. Зарубежные сервисы обработки данных не используются.
6.4. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
7. Защита данных
7.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона, в том числе:
- назначает ответственного за организацию обработки и утверждает локальные акты;
- разграничивает доступ по ролям, ведёт журнал действий пользователей, который нельзя изменить задним числом;
- изолирует данные разных организаторов на уровне базы данных;
- шифрует каналы связи (TLS 1.2 и выше), хранит пароли только в виде хешей, поддерживает двухфакторную аутентификацию;
- создаёт резервные копии на территории России и проверяет их восстановление;
- оценивает вред, который может быть причинён субъектам, и определяет уровень защищённости по постановлению Правительства РФ от 01.11.2012 № 1119.
7.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона).
8. Права субъекта и порядок обращений
8.1. Субъект персональных данных вправе:
- получить сведения об обработке своих данных (статья 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- отказаться от рассылки по ссылке в любом письме;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на hello@sensus.com.ru или почтой по адресу Оператора. В запросе указываются ФИО, сведения, подтверждающие участие в отношениях с Оператором (например, дата заявки или название мероприятия), и подпись (для электронного письма – с адреса, указанного при обращении к Оператору, либо с электронной подписью).
8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное основание для обработки не предусмотрено законом или договором.
9. Уничтожение данных
9.1. По достижении цели обработки, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом и выгрузкой из журнала в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
9.2. Данные, которые нужны для аналитики, вместо уничтожения могут быть обезличены так, что их нельзя отнести к конкретному лицу без дополнительной информации.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации на сайте, предыдущие редакции доступны на этой странице.
10.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.