Персональные данные
Политика обработки персональных данных
Документ определяет политику ООО «Кордекс Технологии» в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
Редакция от 13 сентября 2026 г. Действует с 13 сентября 2026 г.
1. Общие положения
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Кордекс Технологии» (ООО «Кордекс Технологии»), ИНН 1684031447, КПП 168401001, ОГРН 1261600015160, адрес: 420059, Республика Татарстан, г. Казань, пр-кт Универсиады, д. 16, кв. 290, электронная почта: info@coredex.ru (далее — «Оператор»).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт www.coredex.ru, веб-приложение Coredex, сервис единой авторизации Coredex ID (id.coredex.ru), а также по электронной почте (вместе — «Сервис»).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами.
1.4. Политика опубликована в свободном доступе по адресу www.coredex.ru/ru/privacy. Действующая редакция вступает в силу с даты публикации, если в ней не указано иное.
1.5. Термины «персональные данные», «обработка», «оператор», «трансграничная передача», «обезличивание», «блокирование», «уничтожение» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и законных целей, не объединяет базы данных с несовместимыми целями, обрабатывает только данные, необходимые для заявленных целей, обеспечивает их точность и хранит не дольше, чем этого требуют цели обработки.
2.2. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
2.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).
3. Цели, категории данных, правовые основания и сроки
3.1. Для каждой цели Оператор определяет категории субъектов, перечень данных, правовое основание и срок обработки:
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация и ведение аккаунта Coredex ID, вход в продукты Coredex | Пользователи: имя, публичное имя пользователя (username), адрес электронной почты, хэш пароля, код приглашения, роль в Сервисе, идентификатор аккаунта | Исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) | Пока существует аккаунт; после удаления аккаунта — не более 30 дней |
| Предоставление функций Сервиса: реестр цифровых активов, радар продлений, напоминания, зашифрованный Сейф (Vault) | Пользователи: сведения об активах (названия, типы, стоимость, валюта, даты продления), настройки, часовой пояс, зашифрованные данные Сейфа | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | Пока существует аккаунт или до удаления данных пользователем; после удаления аккаунта — не более 30 дней |
| Отправка push-уведомлений о продлениях и работе Сервиса | Пользователи: адрес подписки браузера (endpoint), ключи шифрования подписки, тип устройства и браузера, строка User-Agent, настройки категорий уведомлений | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); включается пользователем в настройках | До отключения уведомлений, истечения подписки браузера или удаления аккаунта |
| Информационные и рекламные сообщения о новостях и выгодных предложениях Coredex | Пользователи: идентификатор аккаунта, адрес подписки браузера, адрес электронной почты | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и предварительное согласие на получение рекламы (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») | До отзыва согласия или отключения соответствующей категории уведомлений |
| Формирование списка раннего доступа и направление приглашения | Посетители сайта: адрес электронной почты | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До направления приглашения или отзыва согласия, но не более 3 лет |
| Рассмотрение обращений, запросов и претензий | Заявители: имя, адрес электронной почты, содержание обращения и приложенные сведения | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) | 3 года с даты ответа (срок исковой давности, ст. 196 ГК РФ) |
| Функция «Цифровое наследие» (бета): уведомление доверенного контакта пользователя | Доверенные контакты пользователей: адрес электронной почты | Законные интересы пользователя как третьего лица при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) | До отмены плана пользователем или удаления аккаунта |
| Обеспечение безопасности Сервиса, предотвращение несанкционированного доступа и злоупотреблений | Пользователи и посетители: IP-адрес, строка User-Agent, сведения о сессиях и входах, журнал действий администраторов | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ); обязанность по защите информации (ст. 16 149-ФЗ, ст. 19 152-ФЗ) | Данные сессий — срок действия сессии и не более 30 дней после него; журналы безопасности — не более 1 года |
| Техническая работа сайта (язык интерфейса, вход через Coredex ID) | Посетители сайта: файлы cookie, перечисленные в Политике cookie | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | Сроки, указанные в Политике cookie |
3.2. При запуске платных тарифов Оператор дополнительно будет обрабатывать сведения о заказах и платежах для исполнения договора и требований законодательства о бухгалтерском учёте (срок хранения первичных учётных документов — 5 лет, ст. 29 Федерального закона № 402-ФЗ). Реквизиты банковских карт Оператор не хранит: их обрабатывает оператор по переводу денежных средств.
3.3. Сайт не использует сервисы веб-аналитики, рекламные и трекинговые cookie. Если такие сервисы будут подключены, Оператор заранее обновит Политику и будет запрашивать согласие до их включения.
4. Зашифрованные данные Сейфа
4.1. Чувствительные поля Сейфа (Vault) шифруются алгоритмом AES-256-GCM в браузере пользователя до отправки на сервер. Ключ расшифровки не передаётся Оператору, поэтому Оператор хранит только зашифрованные данные и не имеет технической возможности ознакомиться с их содержимым.
4.2. Пользователь самостоятельно определяет, какие сведения помещает в Сейф. Размещая сведения о третьих лицах, пользователь обязан иметь законное основание для этого.
4.3. Оператор не может восстановить содержимое Сейфа, если пользователь утратил ключ и комплект восстановления.
5. Действия с данными и способы обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка). Распространение персональных данных неопределённому кругу лиц Оператор не осуществляет.
5.3. При достижении целей обработки, истечении сроков или отзыве согласия Оператор уничтожает персональные данные в сроки, установленные ст. 21 152-ФЗ, если иное не предусмотрено законом. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
6. Передача третьим лицам и трансграничная передача
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
6.2. Для работы Сервиса Оператор поручает обработку или предоставляет доступ к данным следующим лицам на основании договоров, содержащих требования ч. 3 ст. 6 152-ФЗ:
- Vercel Inc. (США) — размещение сайта и серверных функций, доставка контента;
- Neon, Inc. (США), серверы в Федеративной Республике Германия (г. Франкфурт-на-Майне) — облачная система управления базами данных;
- поставщики сервисов push-уведомлений браузеров (Google LLC, Apple Inc., Mozilla Corporation и др., в зависимости от браузера пользователя) — доставка push-уведомлений, если пользователь их включил. Содержимое уведомлений передаётся в зашифрованном виде.
6.3. Перечисленное в п. 6.2 означает трансграничную передачу персональных данных на территорию Федеративной Республики Германия (государство, обеспечивающее адекватную защиту прав субъектов) и Соединённых Штатов Америки. Трансграничная передача осуществляется в соответствии со ст. 12 152-ФЗ.
6.4. Оператор предоставляет персональные данные органам государственной власти только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных в объёме ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных и требовать прекращения обработки;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
7.2. Запрос направляется на privacy@coredex.ru с адреса электронной почты, указанного в аккаунте, либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, адрес электронной почты аккаунта), и подпись субъекта или его представителя (ч. 3 ст. 14 152-ФЗ).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование о прекращении обработки исполняется в течение 10 рабочих дней, отзыв согласия — в течение 30 дней, если иное не предусмотрено законом.
7.4. Для удаления аккаунта и связанных с ним данных достаточно направить запрос на privacy@coredex.ru с адреса электронной почты аккаунта. Push-уведомления и их категории отключаются в настройках профиля.
8. Обязанности Оператора
8.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, издаёт локальные акты по вопросам обработки, осуществляет внутренний контроль, проводит оценку вреда в соответствии с приказом Роскомнадзора от 27.10.2022 № 178 и знакомит работников с требованиями законодательства.
8.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
8.3. Ответственный за организацию обработки персональных данных — генеральный директор Ермолаев Иван Владимирович, электронная почта privacy@coredex.ru.
9. Сведения о реализуемых требованиях к защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ, в том числе:
- определяет угрозы безопасности персональных данных и уровень их защищённости в соответствии с постановлением Правительства РФ № 1119;
- шифрует соединения с Сервисом (TLS, HSTS) и чувствительные данные Сейфа на стороне пользователя (AES-256-GCM);
- хранит пароли только в виде стойких хэшей (Argon2id);
- использует защищённые файлы cookie с атрибутами HttpOnly, Secure и SameSite, ограничивает срок сессий;
- разграничивает доступ по ролям, требует повторного подтверждения для привилегированных действий и ведёт журнал действий администраторов;
- ограничивает частоту запросов, применяет политику безопасности контента (CSP) и иные меры защиты от атак;
- проводит резервное копирование, контроль и устранение уязвимостей, реагирование на инциденты;
- ограничивает круг лиц, имеющих доступ к персональным данным, и обязывает их соблюдать конфиденциальность.
10. Изменение Политики и контакты
10.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Предыдущие редакции предоставляются по запросу.
10.2. Вопросы об обработке персональных данных направляйте на privacy@coredex.ru или по адресу: 420059, Республика Татарстан, г. Казань, пр-кт Универсиады, д. 16, кв. 290, ООО «Кордекс Технологии».