Политика обработки персональных данных

Редакция от 29 октября 2026 г..

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса Centrexpert AI, оператором которого является Автономная некоммерческая организация «Центр сертификации и экспертной деятельности».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта ai.centrexpert.online, Личного кабинета, консультанта Сервиса, поддержки, а также при оплате услуг.

2. Сведения об операторе

Оператор: Автономная некоммерческая организация «Центр сертификации и экспертной деятельности».

ИНН/ОГРН: 5038169767/1225000139957.

Адрес: 141207, Московская область, г.о. Пушкинский, г. Пушкино, ул. 50 лет Комсомола, д. 34, стр. 1, этаж 1, оф. 6.

Наименование сервиса: Centrexpert AI.

Адрес электронной почты для обращений по персональным данным: info@centrexpert.online.

Лицо, ответственное за организацию обработки персональных данных: [ФИО, должность].

3. Субъекты персональных данных

Оператор обрабатывает персональные данные:

посетителей сайта;
пользователей консультанта Сервиса без входа в Личный кабинет;
зарегистрированных пользователей (Заказчиков) и их представителей;
третьих лиц, сведения о которых содержатся в загружаемых Заказчиком документах (участников судебного процесса, экспертов, специалистов и других лиц).

4. Персональные данные, которые обрабатываются

адрес электронной почты (для входа в Личный кабинет и направления результатов);
фамилия, имя, отчество, номер телефона — если пользователь указывает их самостоятельно;
содержание сообщений консультанту Сервиса и в поддержку;
содержание загружаемых документов, в том числе персональные данные третьих лиц, содержащиеся в них;
сведения о заказах и платежах: состав услуг, сумма, статус, идентификатор платежа. Данные банковской карты Оператору не передаются и им не обрабатываются;
сведения об использовании сайта: IP-адрес, cookie, сведения о браузере и устройстве, технические журналы, дата и время посещения, сведения о действиях пользователя на сайте.

Оператор не запрашивает и не собирает намеренно специальные категории персональных данных и биометрические персональные данные. Если такие сведения содержатся в загружаемом документе (например, в судебно-медицинской или психиатрической экспертизе), они обрабатываются исключительно в целях оказания услуги, в объёме, содержащемся в документе.

5. Цели обработки персональных данных

идентификация пользователя и предоставление доступа к Личному кабинету;
ответы консультанта Сервиса и поддержки на вопросы пользователя;
приём, обработка и исполнение заказов на оказание услуг, в том числе анализ загруженных документов и подготовка результатов;
заключение, исполнение и прекращение договора (Публичной оферты);
направление уведомлений о статусе заказа и результатов на адрес электронной почты;
обработка платежей и подтверждение оплаты;
контроль и повышение качества работы Сервиса (на обезличенных данных);
статистический анализ посещаемости сайта;
обеспечение информационной безопасности Сервиса;
соблюдение требований законодательства Российской Федерации, в том числе о бухгалтерском учёте.

6. Правовые основания обработки

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона);
исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона).

Персональные данные третьих лиц, содержащиеся в загружаемых документах, обрабатываются в целях исполнения договора с Заказчиком. Заказчик гарантирует наличие законных оснований для их передачи Оператору.

7. Место хранения и обезличивание

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы в г. Санкт-Петербурге).

7.2. Распознавание текста документов, восстановление персональных данных в готовом документе и сборка документов выполняются на серверах Оператора в Российской Федерации.

7.3. Перед передачей текста документа на анализ средствами искусственного интеллекта Оператор обезличивает его: фамилии, имена, отчества, адреса, номера телефонов, адреса электронной почты, номера документов и дел заменяются условными обозначениями. Таблица соответствия условных обозначений исходным сведениям хранится только на серверах Оператора в Российской Федерации и третьим лицам не передаётся.

7.4. Исключение: для определения вида экспертизы и проверки отсутствия конфликта интересов (п. 5.6 Публичной оферты) начальный и конечный фрагменты текста документа без обезличивания передаются сервису Yandex Cloud (Российская Федерация).

8. Лица, которым поручается обработка

Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для указанных целей:

[ООО «Таймвэб.Клауд»] (Timeweb Cloud), Российская Федерация — размещение серверов, баз данных и файлов;
ООО «Яндекс.Облако» (Yandex Cloud), Российская Федерация — распознавание текста и изображений, определение вида экспертизы, поиск нормативных документов;
ООО «Яндекс», Российская Федерация — сервис веб-аналитики Яндекс Метрика;
ООО НКО «ЮМани» (ЮKassa), Российская Федерация — приём платежей;
[наименование почтового провайдера], Российская Федерация — отправка писем с кодом входа, уведомлений и результатов;
OpenAI (США) — анализ обезличенного текста средствами искусственного интеллекта (см. раздел 9);
Telegram (см. раздел 9) — передача сообщений пользователя оператору поддержки.

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9. Трансграничная передача персональных данных

9.1. Оператор осуществляет трансграничную передачу персональных данных в следующем объёме:

OpenAI (Соединённые Штаты Америки) — обезличенный текст загруженных документов и подготавливаемых результатов, а также сообщения пользователя консультанту Сервиса. Цель — анализ документа и подготовка ответов средствами искусственного интеллекта. По условиям провайдера переданные через программный интерфейс данные не используются для обучения моделей и хранятся провайдером ограниченный срок (до 30 дней) для контроля злоупотреблений;
Telegram ([страна]) — сообщения пользователя в поддержку, номер заказа и его статус. Цель — оперативный ответ оператора поддержки.

9.2. Трансграничная передача осуществляется на основании согласия субъекта персональных данных и для исполнения договора, после направления уведомления в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Закона.

9.3. Пользователю рекомендуется не указывать в сообщениях консультанту и в поддержку фамилии, адреса, номера телефонов и иные персональные данные, если это не требуется для ответа на вопрос.

10. Порядок и условия обработки

10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

10.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: обезличивание текста перед анализом, шифрование передачи данных (HTTPS), разграничение доступа к серверам и данным, вход в Личный кабинет по одноразовому коду, автоматическое удаление данных по истечении сроков хранения, журналирование действий.

10.3. Оператор не распространяет персональные данные и не предоставляет их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

10.4. Оператор не использует персональные данные и загружаемые документы для обучения нейросетей.

11. Cookie и веб-аналитика

11.1. Сайт использует обязательные cookie, необходимые для работы Сервиса: cookie входа в Личный кабинет (действует 60 дней), cookie сессии, cookie сохранения выбора пользователя.

11.2. С согласия пользователя на сайте используется сервис Яндекс Метрика (ООО «Яндекс»), в том числе технология Вебвизор, которая записывает действия пользователя на страницах сайта. Яндекс Метрика обрабатывает IP-адрес, сведения о браузере и устройстве, cookie и сведения о действиях на сайте. Содержание полей ввода Личного кабинета и загружаемые документы в Яндекс Метрику не передаются.

11.3. Пользователь может отказаться от аналитических cookie, выбрав «Только необходимые» в уведомлении о cookie, а также ограничить cookie в настройках браузера.

12. Сроки обработки и хранения

загруженные документы, распознанный и обезличенный текст, промежуточные материалы анализа и журналы обращений к ИИ-сервисам — 90 дней с даты загрузки;
готовые результаты (рецензия, ходатайство, сценарий допроса, экспресс-разбор) — 365 дней с даты подготовки;
кеш распознавания текста — 30 дней;
адрес электронной почты и история заказов — до удаления учётной записи по требованию пользователя или отзыва согласия;
сведения о платежах — в сроки, установленные законодательством о бухгалтерском учёте;
сообщения консультанту и в поддержку — [срок].

По истечении сроков данные удаляются автоматически. Пользователь вправе потребовать досрочного удаления своих данных, направив обращение на адрес электронной почты Оператора.

13. Права субъекта персональных данных

Пользователь имеет право:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

14. Порядок отзыва согласия и обращения

14.1. Согласие на обработку персональных данных может быть отозвано путём направления обращения Оператору на адрес электронной почты info@centrexpert.online. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный Законом, за исключением данных, хранение которых требуется законодательством. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

14.2. Отзыв согласия делает невозможным дальнейшее оказание услуг через Личный кабинет.

14.3. Оператор отвечает на запросы субъектов персональных данных в сроки, установленные Законом.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

15.2. Актуальная редакция Политики постоянно доступна на сайте.