Политика обработки персональных данных и использования файлов cookie

для сайта mediator.ru · редакция от 12 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при работе сайта https://mediator.ru/ в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: Саморегулируемая организация Ассоциация медиаторов «Руководители специализированных переговорных практик», ОГРН 1247700136309, ИНН 9710129132. Адрес: 109012, г. Москва, пл. Красная, д. 3, помещ. 2/1. Контакт: sro@mediator.ru.

1.3. Политика применяется к сведениям, получаемым через формы и функции сайта, техническим сведениям, а также к сведениям действующих и бывших членов Ассоциации, включаемым в реестр.

1.4. Когда основанием является согласие, оно запрашивается отдельно от политики, оферты и иных документов.

2. Принципы и правовые основания

2.1. Данные обрабатываются законно и справедливо, только для конкретных и заранее определённых целей; состав данных и срок хранения не должны быть избыточными.

2.2. Основаниями обработки являются согласие субъекта; действия по его инициативе; заключение и исполнение договора; исполнение обязанностей Оператора по закону; осуществление прав и законных интересов Оператора при соблюдении прав субъекта.

2.3. Ведение и опубликование реестра членов осуществляется прежде всего во исполнение статей 7 и 7.1 Федерального закона от 01.12.2007 № 315-ФЗ «О саморегулируемых организациях», иных применимых норм и внутренних документов Ассоциации. Для дополнительных сведений применяется соответствующее законное основание, включая предоставленное членом согласие, когда оно необходимо.

3. Категории субъектов, цели, данные и сроки

3.1. Категории субъектов: лица, направляющие обращения; клиенты и потенциальные клиенты; представители организаций; подписчики; посетители сайта; действующие и бывшие члены Ассоциации.

3.2. Специальные категории и биометрические данные через публичные формы не запрашиваются.

Цель	Данные и источник	Основание	Срок
Обращение и обратная связь	Имя, телефон, e-mail, описание вопроса; форма сайта. Доказательство согласия: дата и время, URL, редакция согласия и checkbox, идентификатор отправки; IP — только в виде HMAC.	Отдельное согласие; действия по инициативе субъекта	До достижения цели и не более 12 месяцев после последнего контакта, если иное не установлено законом или договором
Новостная рассылка	E-mail; форма подписки. Дата, URL и редакция отдельного согласия; IP — только в виде HMAC.	Отдельное согласие на получение рассылки	До отзыва, но не более 12 месяцев с даты согласия; новая подписка продлевает срок
Работа и безопасность сайта	IP-адрес либо его HMAC, cookie, дата и время, URL, сведения о браузере и устройстве; автоматически	Осуществление прав и законных интересов Оператора; согласие для необязательных cookie	Не более 12 месяцев; cookie — в пределах установленного срока
Ведение и опубликование реестра членов СРО	Регистрационный номер; даты приёма и прекращения членства; ФИО; телефон; сведения о соответствии условиям членства, имущественной ответственности, взносах, проверках и взысканиях; предусмотренные внутренними документами и предоставленные членом фотография, регион, сведения о добровольном тестировании и повышении квалификации. Источники: член Ассоциации, документы о членстве и внутренние записи Ассоциации.	Статьи 7 и 7.1 № 315-ФЗ; иные применимые нормы; внутренние документы Ассоциации; согласие — для дополнительных сведений, когда оно требуется	В течение членства и после его прекращения в объёме и сроки, требуемые № 315-ФЗ, иными применимыми нормами и внутренними документами; необязательные сведения — до прекращения основания их публикации

4. Операции с персональными данными

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных с использованием автоматизации и без неё.

4.2. В отношении сведений публичного реестра дополнительно выполняются распространение, опубликование и предоставление неопределённому кругу лиц через официальный сайт.

4.3. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания либо в иных установленных законом случаях.

5. Получатели, раскрытие и передача

5.1. Получателями могут быть государственные органы в предусмотренных законом случаях, а также российские поставщики хостинга, электронной почты и технической поддержки в необходимом объёме и при наличии правового основания.

5.2. Неопределённому кругу лиц предоставляются сведения публичного реестра в объёме, установленном законом, внутренними документами и иными применимыми основаниями. Место жительства, паспортные данные и сведения ограниченного доступа не публикуются.

5.3. Иные персональные данные не продаются, не публикуются и не распространяются без законного основания.

6. Локализация и трансграничная передача

6.1. При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

6.2. Трансграничная передача персональных данных не осуществляется.

7. Защита, сроки и уничтожение

7.1. Оператор ограничивает доступ, защищает учётные записи и сетевую инфраструктуру, применяет резервное копирование, журналирование, контроль действий и локальную защиту форм от автоматических отправок.

7.2. После достижения цели или наступления иного основания данные удаляются или уничтожаются способом, исключающим восстановление, если закон, внутренние документы или договор не требуют дальнейшего хранения.

7.3. Технические доказательства согласий хранятся не более 12 месяцев. В них не записываются открытые значения IP, текста обращения, телефона и e-mail.

8. Права субъектов

8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Обращение направляется на sro@mediator.ru.

8.2. Для защиты от раскрытия постороннему лицу Оператор вправе запросить сведения для идентификации заявителя и подтверждения полномочий.

9. Файлы cookie и технологии

Сервис или технология	Категория	Назначение	Основание
Технические cookie сайта и 1С-Битрикс	Необходимые	Сессия, работа и безопасность сайта	Осуществление прав и законных интересов Оператора
Локальная CAPTCHA, honeypot и ограничение частоты	Необходимые	Защита форм от автоматических и массовых отправок	Осуществление прав и законных интересов Оператора
Настройки cookie	Необходимые	Сохранение выбора пользователя на 12 месяцев	Исполнение выбора пользователя

9.1. Яндекс SmartCaptcha, Яндекс.Метрика, Google Analytics и иные аналитические или рекламные сервисы на текущей версии сайта не используются.

9.2. Пользователь может принять или отклонить необязательные cookie и позднее изменить выбор. Отказ не ограничивает доступ к основному содержанию.

10. Заключительные положения

10.1. Актуальная редакция постоянно доступна по адресу https://mediator.ru/politika-obrabotki-personalnyh-dannyh/.

10.2. Новая редакция применяется с даты публикации. Если изменение требует нового согласия, Оператор получает его до начала соответствующей обработки.