Политика обработки персональных данных

Оператор: ООО «Открытые Кибернетические Системы». Сервис: ProfitableWeb.
Редакция от 2 августа 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Открытые Кибернетические Системы» (далее — «Оператор») и составлена во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

Политика применяется в отношении обработки персональных данных, осуществляемой Оператором, в том числе при использовании информационно-исследовательского сервиса ProfitableWeb (сайт profitableweb.ru), и действует в отношении всех персональных данных, которые Оператор получает и обрабатывает с использованием средств автоматизации и без использования таких средств.

Реквизиты Оператора:

  • Полное наименование: Общество с ограниченной ответственностью «Открытые Кибернетические Системы».
  • ИНН 9703249693 · ОГРН 1267700201350 · КПП 770301001.
  • Адрес: 123100, г. Москва, Шмитовский проезд, д. 7, помещ. 8/5П.
  • Контактный адрес электронной почты: info@opencybersystems.com.
  • Регистрационный номер в реестре операторов персональных данных: № 77-26-562746 (приказ Роскомнадзора от 22.07.2026 № 390).

Оператором опубликована общая Политика обработки персональных данных по адресу https://opencybersystems.com/privacy/ (редакция от 22.07.2026). Настоящая Политика детализирует её положения применительно к сервису ProfitableWeb; в части, не урегулированной настоящей Политикой, применяются положения указанного документа.

Политика подлежит обязательному опубликованию в сети «Интернет» с обеспечением неограниченного доступа к ней и вступает в силу с момента её утверждения Оператором, действуя бессрочно — до замены новой версией.

2. Основные понятия

В Политике используются понятия в значениях, определённых ст. 3 ФЗ-152, в частности:

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
  • Обработка ПДн — любое действие или совокупность действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача — распространение, предоставление, доступ, — обезличивание, блокирование, удаление, уничтожение).
  • Распространение ПДн — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • Субъект ПДн — физическое лицо, к которому относятся персональные данные.

3. Правовые основания обработки

Оператор обрабатывает ПДн на основании: Конституции РФ; Гражданского кодекса РФ; Трудового кодекса РФ; Налогового кодекса РФ; Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Устава Оператора; договоров, заключаемых Оператором с субъектами ПДн; согласий субъектов ПДн на обработку их персональных данных.

4. Принципы обработки персональных данных

Обработка ПДн осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей (ст. 5 ФЗ-152). Не допускается обработка ПДн, несовместимая с целями сбора. Обрабатываются только ПДн, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Обеспечиваются точность и актуальность ПДн; хранение осуществляется не дольше, чем требуют цели обработки. По достижении целей обработки ПДн подлежат уничтожению, если иное не предусмотрено федеральным законом.

5. Цели обработки персональных данных

  • Предоставление пользователям доступа к сервису ProfitableWeb: регистрация и аутентификация пользователей (по адресу электронной почты и паролю либо через сторонних провайдеров входа), ведение профиля пользователя, публикация пользовательских комментариев, обеспечение работоспособности и безопасности сервиса, поддержание связи с пользователем.
  • Обеспечение работы сайта и анализ посещаемости: сбор статистики посещений, источников переходов и поведения посетителей — с целью улучшения содержания и работоспособности сервиса. Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).
  • Предоставление пользователям доступа к иным программным сервисам Оператора: регистрация и аутентификация, предоставление доступа к функциональности, биллинг подписок, техническая поддержка.
  • Организация кадрового учёта, исполнение трудового и налогового законодательства в отношении руководителя Оператора.
  • Заключение и исполнение договоров с контрагентами (арендодатель, бухгалтерский аутсорсинг, поставщики, исполнители).
  • Ведение бухгалтерского и налогового учёта; исполнение обязанностей Оператора, предусмотренных ФЗ-152 и иными нормативными актами.
  • Рассмотрение обращений субъектов ПДн и поддержание связи с ними.

6. Категории субъектов и состав обрабатываемых персональных данных

Категории субъектов ПДн:

  • физические лица — пользователи сервиса ProfitableWeb и иных сервисов Оператора;
  • посетители сайта profitableweb.ru, не прошедшие регистрацию;
  • руководитель (работник) Оператора;
  • представители и работники контрагентов (юридических лиц и индивидуальных предпринимателей);
  • лица, направившие обращение Оператору.

Состав обрабатываемых ПДн:

  • Пользователи сервиса ProfitableWeb: имя (отображаемое имя, указанное пользователем или полученное от провайдера входа); адрес электронной почты; идентификатор аккаунта и учётные данные (в том числе пароль, хранимый в виде необратимого хэша); сведения профиля, заполняемые пользователем по своему усмотрению (краткое описание о себе, род занятий или должность, ссылки на внешние профили в социальных сетях); изображение профиля (аватар) при наличии; содержание оставленных комментариев; сведения об учётной записи (роль в сервисе, статус активности, даты регистрации, изменения данных и последнего входа); IP-адрес и технические данные сессии (данные браузера, устройства, операционной системы).
  • Посетители сайта, не прошедшие регистрацию: IP-адрес; идентификаторы файлов cookie; данные браузера, устройства и операционной системы; сведения о сетевой активности (просмотренные страницы, время и глубина просмотра, источник перехода, действия на странице).
  • Руководитель / работники: сведения и документы, предусмотренные трудовым, налоговым и бухгалтерским законодательством Российской Федерации (в том числе фамилия, имя, отчество; сведения о рождении; реквизиты документа, удостоверяющего личность; адрес регистрации; СНИЛС; ИНН; должность; контактные данные; банковские реквизиты).
  • Контрагенты (физические лица / представители): ФИО; должность; контактные данные; реквизиты (для ИП).
  • Лица, направившие обращение: ФИО (при наличии); контактные данные; содержание обращения.

Отображаемое имя, изображение профиля и содержание комментария публикуются в открытом доступе на страницах сайта и доступны неограниченному кругу лиц, в том числе индексируются поисковыми системами. Пользователь определяет объём сведений, раскрываемых таким образом, самостоятельно — при заполнении профиля и в момент публикации комментария.

Специальные категории ПДн (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором НЕ обрабатываются.

Сервисы Оператора не предназначены для самостоятельного использования несовершеннолетними. Оператор не запрашивает сведения о возрасте пользователей и не имеет технической возможности его проверить. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия его законного представителя, такие данные подлежат удалению.

7. Порядок и условия обработки персональных данных

Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Способ обработки — смешанный: с использованием средств автоматизации и без использования таких средств. Персональные данные пользователей и посетителей сервиса ProfitableWeb обрабатываются с использованием средств автоматизации. Персональные данные работников и контрагентов обрабатываются как с использованием средств автоматизации, так и без них — в том числе на бумажных носителях.

Обработка осуществляется при наличии хотя бы одного из условий ч. 1 ст. 6 ФЗ-152: с согласия субъекта; для исполнения договора, стороной или выгодоприобретателем по которому является субъект; для исполнения возложенных на Оператора законом обязанностей.

Сбор персональных данных при регистрации и входе через сторонних провайдеров входа (Яндекс, Telegram), при регистрации и входе по адресу электронной почты и паролю, при заполнении сведений профиля и при публикации комментариев осуществляется на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, стороной которого является субъект персональных данных). Обработка с использованием аналитических файлов cookie осуществляется на основании согласия субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).

Распространение персональных данных осуществляется исключительно в объёме сведений, публикуемых самим пользователем: отображаемого имени, изображения профиля и содержания комментариев. Иные персональные данные — адрес электронной почты, учётные данные, IP-адрес и технические данные сессии — в открытом доступе не размещаются.

8. Файлы cookie и веб-аналитика

Сайт profitableweb.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя. Оператор разделяет их на две категории с разными правовыми основаниями обработки.

  • Технические (строго необходимые) файлы cookie: идентификатор сессии, токены авторизации, защита от подделки межсайтовых запросов, сохранение пользовательских настроек интерфейса. Без них невозможны вход в учётную запись и публикация комментариев. Правовое основание — п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, стороной которого является субъект); согласие для их использования не требуется.
  • Аналитические файлы cookie: сервис веб-аналитики «Яндекс.Метрика» (оператор сервиса — ООО «ЯНДЕКС»). Обрабатываются IP-адрес, идентификаторы файлов cookie, данные браузера, устройства и операционной системы, сведения о просмотренных страницах, источнике перехода и действиях на странице. Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152).

Аналитические файлы cookie используются только после получения согласия посетителя. Согласие выражается с помощью баннера уведомления о файлах cookie, отображаемого при первом посещении сайта, и может быть отозвано в любой момент: изменением ранее сделанного выбора на сайте, удалением файлов cookie средствами браузера либо с использованием средств отказа, предоставляемых сервисом веб-аналитики. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Использование файлов cookie можно ограничить или запретить в настройках браузера. Отключение технических файлов cookie делает невозможной работу авторизации и отдельных функций сервиса. Данные веб-аналитики обрабатываются на территории Российской Федерации; трансграничная передача при этом не осуществляется.

9. Обработка по поручению и передача персональных данных

Оператор вправе поручить обработку ПДн другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 ФЗ-152. Оператор поручает обработку персональных данных: ООО «Клауд» (Cloud.ru) — размещение серверной инфраструктуры и объектного хранилища; ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика» (IP-адрес, идентификаторы файлов cookie, данные браузера и устройства, сведения о просмотренных страницах); ООО «Моё дело» — бухгалтерский аутсорсинг. Обработка по поручению осуществляется на территории Российской Федерации; ответственность перед субъектом персональных данных несёт Оператор.

Помимо обработки по поручению, Оператор передаёт ПДн: государственным органам (ФНС России, СФР, Роскомнадзор и др.) — в случаях и объёме, установленных законом; банковским и платёжным организациям — для осуществления расчётов. Распространение персональных данных (раскрытие неопределённому кругу лиц) осуществляется только в отношении сведений, публикуемых пользователем в комментариях и профиле, — в объёме, указанном в разделе 7.

Оператор не продаёт и не передаёт ПДн третьим лицам в целях, не связанных с заявленными целями обработки. При использовании сторонних провайдеров входа (Яндекс, Telegram) обработка данных на стороне соответствующего провайдера регулируется его собственными политиками.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется.

Взаимодействие с сервисами сторонних провайдеров входа при аутентификации пользователя представляет собой получение Оператором персональных данных от провайдера, а не их передачу за пределы Российской Федерации.

11. Хранение персональных данных и их локализация

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Использование для указанных действий баз данных, находящихся за пределами территории Российской Федерации, не допускается. Инфраструктура сервиса ProfitableWeb размещена на российской облачной инфраструктуре (Cloud.ru, РФ). Зарубежные серверы для хранения баз данных ПДн не используются.

Сроки хранения персональных данных:

  • учётные данные и сведения профиля пользователя — до удаления учётной записи или отзыва согласия;
  • содержание комментариев — до удаления пользователем или удаления учётной записи;
  • IP-адрес и технические данные сессии, журналы работы сервиса — 90 дней;
  • данные обращений субъектов — до достижения цели обращения;
  • данные по договорам, бухгалтерскому и налоговому учёту — 5 лет (Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ);
  • персональные данные работников — в сроки, установленные трудовым законодательством и правилами архивного хранения.

По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению в порядке, установленном разделом 14 настоящей Политики.

12. Меры по обеспечению безопасности персональных данных

Назначен ответственный за организацию обработки ПДн — генеральный директор Оператора (ст. 22.1 ФЗ-152). Применяются правовые, организационные и технические меры защиты: издание локальных актов по обработке ПДн; ограничение и разграничение доступа; парольная защита; антивирусная защита; резервное копирование; учёт машинных носителей; регистрация и учёт действий пользователей в административном интерфейсе. Шифровальные (криптографические) средства защиты ПДн Оператором не используются.

13. Права субъекта персональных данных

Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн (подтверждение факта, правовые основания и цели, способы обработки, сведения о лицах с доступом, перечень ПДн и источник получения, сроки обработки и хранения). Субъект вправе требовать уточнения своих ПДн, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку.

Для реализации своих прав субъект направляет Оператору запрос по адресу info@opencybersystems.com либо по почтовому адресу Оператора, указанному в разделе 1. Обращения, адресованные ответственному за организацию обработки персональных данных, направляются по тем же контактам.

Оператор предоставляет запрошенные сведения в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

Согласие на обработку персональных данных может быть отозвано в любой момент письмом на info@opencybersystems.com либо по почтовому адресу Оператора. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется для целей обработки, осуществляемой по иным основаниям, либо не предусмотрено законом. Отзыв согласия влечёт удаление учётной записи пользователя; ранее опубликованные комментарии удаляются либо отвязываются от учётной записи — по выбору субъекта, указанному в заявлении.

Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда, причинённых нарушением его прав (ч. 2 ст. 17 ФЗ-152).

14. Условия прекращения обработки и уничтожение данных

Обработка ПДн прекращается при наступлении одного из условий: прекращение деятельности Оператора; достижение целей обработки; отзыв субъектом согласия (для обработки, осуществляемой на основании согласия); удаление учётной записи по требованию пользователя; требование закона либо уполномоченного органа.

Сроки прекращения обработки и уничтожения:

  • по достижении целей обработки и при отзыве согласия — уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором;
  • при выявлении неправомерной обработки — прекращение неправомерной обработки в срок, не превышающий 3 рабочих дней с даты выявления; при невозможности обеспечить правомерность обработки — уничтожение в срок, не превышающий 10 рабочих дней;
  • при подтверждении факта неточности персональных данных — уточнение в срок, не превышающий 7 рабочих дней с даты представления субъектом подтверждающих сведений.

Порядок уничтожения. Основанием является достижение цели обработки, отзыв согласия, требование субъекта об удалении учётной записи, истечение срока хранения либо требование уполномоченного органа. Уничтожение производится в сроки, указанные выше, способом, исключающим восстановление данных: удаление записей из базы данных PostgreSQL, удаление файлов изображения профиля из файлового и объектного хранилища, исключение сведений из резервных копий при их штатной ротации. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе, оформляемыми по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

15. Актуализация Политики и заключительные положения

Оператор вправе вносить изменения в Политику. Действующая редакция размещается в сети «Интернет» по адресу https://profitableweb.ru/privacy с указанием даты редакции. По всем вопросам, связанным с обработкой ПДн, субъект может обратиться к Оператору по контактам, указанным в разделе 1.