Политика в отношении обработки персональных данных
Редакция от 03.11.2026
УТВЕРЖДЕНО приказом Председателя
НКО «Ассоциация профессиональных переводчиков»
от 26.10.2026 № 01-ПД (Приложение 1)
в редакции приказа от 03.11.2026 № 02-ПД
Некоммерческая организация «Ассоциация профессиональных переводчиков» (АПП)
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных в Некоммерческой организации «Ассоциация профессиональных переводчиков» (АПП) (далее — Ассоциация, оператор), а также меры по их защите. Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика опубликована на сайте https://perevod.app и действует в отношении всех персональных данных, которые Ассоциация получает от субъектов, в том числе через сайт, личный кабинет, формы и по электронной почте, а также от ООО «Всесоюзный центр переводов» с согласия субъекта.
1.3. Сведения об операторе: Некоммерческая организация «Ассоциация профессиональных переводчиков» (АПП); ОГРН 1197700012113; ИНН 7704499029; адрес: 125009, г. Москва, пер. Нижний Кисловский, д. 7, стр. 1, эт. 2, пом. I, ком. 2; e-mail: mail@perevod.app; телефон: +7 (965) 131-55-00.
1.4. Ответственный за организацию обработки персональных данных: Председатель Ассоциации Бородин Антон Александрович. Обращения направляются на mail@perevod.app или по адресу Ассоциации.
2. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только персональные данные, отвечающие целям обработки, в объёме, необходимом для их достижения;
- не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
- обеспечиваются точность, достаточность и актуальность персональных данных;
- персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
3. Цели, категории субъектов и данных, правовые основания и сроки
| № | Цель обработки | Субъекты | Категории данных | Правовое основание | Срок |
|---|---|---|---|---|---|
| 1 | Приём в члены Ассоциации, учёт членов, проведение общих собраний, исполнение Устава | Члены Ассоциации и кандидаты в члены | ФИО; дата рождения; пол; гражданство; данные документа, удостоверяющего личность; телефон; e-mail; образование; профессия, должность, сведения о трудовой деятельности; языковые пары; сведения о членстве; видеозапись заседаний | Согласие (п. 1 ч. 1 ст. 6 Закона); исполнение Устава | В течение членства и 5 лет после его прекращения (отказа в приёме) |
| 2 | Участие в программах Ассоциации («Студенческий клуб АПП», «Молодой переводчик», «Эксперт АПП», «Международный участник», «Друг АПП»), выдача удостоверений и сертификатов, ведение реестра участников, подтверждение статуса третьим лицам по номеру | Участники программ — лица, достигшие 18 лет | ФИО (в том числе латиницей); дата рождения; пол; город; телефон; e-mail; фото; образование, место и год обучения; профессия, сведения о квалификации и опыте; языковые пары, виды деятельности, тематики; номер удостоверения; сведения о подписании Этического кодекса | Исполнение договора (Правил участия), стороной которого является субъект (п. 5 ч. 1 ст. 6); согласие | В течение участия и 5 лет после его прекращения |
| 3 | Заключение и исполнение договоров и соглашений с партнёрами | Индивидуальные предприниматели; представители и работники организаций-партнёров | ФИО; должность; телефон; e-mail; для ИП — ИНН, ОГРНИП, адрес регистрации, номер расчётного счёта | Исполнение договора (п. 5 ч. 1 ст. 6); законные интересы оператора (п. 7 ч. 1 ст. 6) | В течение действия договора и 5 лет после его окончания |
| 4 | Публикация профилей участников в каталоге на сайте и раскрытие статуса по номеру | Члены и участники программ, давшие согласие на распространение | Только поля, выбранные субъектом в согласии: ФИО, фото, город, языковые пары, виды деятельности, тематики, образование, текст «О себе», ссылка на сайт, статус и номер удостоверения | Согласие на распространение (ст. 10.1 Закона) | До отзыва согласия или прекращения статуса |
| 5 | Изготовление и доставка пластиковой карты и сертификата, приём оплаты | Члены и участники, оформившие заказ | ФИО (кириллица, латиница); фото; номер удостоверения; телефон; e-mail; адрес доставки или пункт выдачи; сведения о заказе и оплате | Исполнение договора (п. 5 ч. 1 ст. 6) | 1 год после получения заказа; платёжные документы — 5 лет |
| 6 | Информационная рассылка о мероприятиях и проектах Ассоциации | Лица, подписавшиеся на рассылку | ФИО; e-mail; статус участия; интересы | Согласие (п. 1 ч. 1 ст. 6) | До отзыва согласия |
| 7 | Рассмотрение обращений, запросов на подбор переводчика, сообщений через профиль, жалоб по Этическому кодексу | Лица, направившие обращение; участники, которых касается обращение | ФИО; e-mail; телефон; организация; содержание обращения | Согласие (п. 1 ч. 1 ст. 6); законные интересы оператора (п. 7 ч. 1 ст. 6) | 3 года после рассмотрения обращения |
| 8 | Обеспечение работы сайта, его безопасности и сбор статистики посещений | Посетители сайта perevod.app | IP-адрес; данные файлов cookie; сведения о браузере, устройстве и действиях на сайте (метрические программы) | Законные интересы оператора (п. 7 ч. 1 ст. 6) — обеспечение работы и безопасности сайта, оценка его посещаемости; согласие (п. 1 ч. 1 ст. 6), выраженное продолжением пользования сайтом после уведомления в баннере | Не более 1 года с момента сбора |
| 9 | Исполнение обязанностей, возложенных законодательством РФ (бухгалтерский, налоговый, кадровый учёт, архивное хранение) | Работники, исполнители по гражданско-правовым договорам, плательщики | ФИО; паспортные данные; ИНН; СНИЛС; адрес; сведения о выплатах и платежах; реквизиты счёта | Исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6) | Сроки, установленные законодательством РФ (как правило, 5 лет) |
| 10 | Обмен данными с ООО «Всесоюзный центр переводов» (бюро переводов ONE): передача анкеты для её рассмотрения и предложения заказов; получение имеющихся у ООО «ВЦП» данных для заполнения анкеты в личном кабинете | Пользователи личного кабинета, давшие отдельное согласие | ФИО; дата рождения; город; телефон; e-mail; языковые пары, виды работ, тематики; сведения об образовании и сканы документов об образовании; сведения об опыте; статус проверки анкеты; сведения о заказах ООО «ВЦП», выполненных субъектом | Согласие (п. 1 ч. 1 ст. 6 Закона), отдельное на каждое направление передачи | До отзыва согласия; данные, полученные из ООО «ВЦП», — в сроки цели 1 или 2 |
Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) Ассоциация не обрабатывает. Фотографии участников используются для оформления удостоверений и профилей и не применяются для установления личности.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ, а для данных, на распространение которых дано согласие, — распространение), обезличивание, блокирование, удаление и уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4.3. Простую электронную подпись заявлений, согласий и договоров Ассоциация обеспечивает собственным сервисом подписания в личном кабинете на сайте perevod.app: ключом подписи служит одноразовый код, направляемый на адрес электронной почты или номер телефона пользователя. Ассоциация вправе поручить обработку персональных данных другим лицам на основании договора, содержащего условия ч. 3 ст. 6 Закона. Обработку по поручению осуществляют:
- провайдер хостинга и центра обработки данных на территории РФ — размещение сайта, личного кабинета и баз данных;
- российский сервис электронной почты и рассылок — отправка служебных писем, кодов подтверждения и рассылки;
- российский сервис SMS-сообщений — отправка кодов подтверждения на номер телефона пользователя;
- ООО «ЯНДЕКС» (сервис Яндекс Метрика) — статистика посещений сайта в обезличенном виде;
- банк и платёжный сервис (оператор онлайн-кассы) — приём оплаты и формирование чеков;
- АО «Почта России», ООО «СДЭК-Глобал» — доставка карт и сертификатов;
- типография — изготовление карт и сертификатов.
4.4. Участниками программ и членами Ассоциации становятся только лица, достигшие 18 лет. При регистрации в личном кабинете пользователь подтверждает, что ему исполнилось 18 лет.
4.5. Согласие на распространение персональных данных (публикацию профиля в каталоге) оформляется отдельно от иных согласий; субъект сам определяет перечень публикуемых сведений и может в любой момент отозвать согласие, после чего профиль скрывается.
4.6. Сайт использует файлы cookie и сервис Яндекс Метрика с первого посещения: технически необходимые cookie — для входа в личный кабинет и защиты форм, метрическую программу — для статистики посещений и улучшения сайта. При первом посещении посетитель видит уведомление об этом в баннере сайта; продолжая пользоваться сайтом, он соглашается с такой обработкой. Посетитель может в любой момент отказаться от неё — удалить cookie и запретить их сохранение в настройках браузера или заблокировать метрическую программу; технически необходимые cookie без этого не работают, и войти в личный кабинет будет нельзя.
4.7. Обмен данными с ООО «Всесоюзный центр переводов» (ОГРН 1227700482130, ИНН 9721173084; адрес: 109542, г. Москва, Рязанский пр-кт, д. 95, к. 1, кв. 53; далее — ООО «ВЦП») осуществляется только по желанию пользователя и на основании отдельных согласий:
- передача данных анкеты из личного кабинета в ООО «ВЦП» — на основании согласия, данного Ассоциации (Приложение 12 к приказу № 01-ПД);
- получение Ассоциацией данных, имеющихся у ООО «ВЦП», для заполнения анкеты — на основании согласия, данного ООО «ВЦП» (Приложение 13 к приказу № 01-ПД).
4.8. ООО «ВЦП» обрабатывает полученные данные как самостоятельный оператор в соответствии со своей политикой обработки персональных данных и не действует по поручению Ассоциации. Передача осуществляется по защищённому каналу (HTTPS) с проверкой подлинности запросов. Паспортные данные и реквизиты банковского счёта Ассоциация в личном кабинете не хранит: если пользователь указывает их для ООО «ВЦП», они передаются в ООО «ВЦП» без сохранения у Ассоциации.
4.9. Согласие на передачу данных в ООО «ВЦП» можно отозвать в разделе «Согласия» личного кабинета или письмом на mail@perevod.app; после отзыва Ассоциация прекращает передачу. Данные, переданные ранее, ООО «ВЦП» обрабатывает в соответствии со своей политикой; требования к ним направляются в ООО «ВЦП».
5. Права субъектов персональных данных
5.1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется по адресу Ассоциации или на e-mail и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Ассоциация отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
5.3. При отзыве согласия Ассоциация прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом.
5.4. Пользователь может удалить личный кабинет в разделе «Настройки», подтвердив действие кодом. Удаление кабинета одновременно означает отзыв согласия на обработку персональных данных и согласий на передачу данных в ООО «ВЦП» и из него: Ассоциация прекращает передачу данных в ООО «ВЦП» и сообщает ему об отзыве, анкета и загруженные файлы уничтожаются сразу. Сведения о данных согласиях и о документах, подписанных простой электронной подписью, Ассоциация хранит в течение срока, установленного законом и Правилами использования простой электронной подписи (не менее 5 лет), — для подтверждения совершённых действий (п. 2–7 ч. 1 ст. 6 Закона).
6. Меры по защите персональных данных
Ассоциация принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона и постановлением Правительства РФ № 1119, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов и ознакомление с ними лиц, допущенных к обработке;
- определение угроз безопасности и уровня защищённости информационной системы (4-й уровень);
- разграничение доступа по ролям, индивидуальные учётные записи, двухфакторная аутентификация для администраторов;
- защищённая передача данных по протоколу HTTPS, антивирусная защита, межсетевое экранирование, резервное копирование;
- учёт машинных носителей, контроль доступа в помещения, регистрация действий с персональными данными, в том числе журнал подписания документов простой электронной подписью;
- внутренний контроль и оценка вреда, обнаружение инцидентов и взаимодействие с ГосСОПКА.
7. Инциденты
При выявлении неправомерной или случайной передачи персональных данных (утечки) Ассоциация уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
8. Заключительные положения
Политика пересматривается при изменении законодательства или порядка обработки. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.