Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и действует в отношении всех персональных данных, которые обрабатываются при использовании сайта deploy.murom360.ru и связанных сервисов (форум, справочник компаний, маркетплейс, сервис «Мерч», личные кабинеты, рассылки).

1.2. Политика опубликована в свободном доступе по адресу: https://deploy.murom360.ru/privacy-policy и является частью договорной документации (Публичной оферты: https://deploy.murom360.ru/public-offer).

1.3. Территория применения — Российская Федерация. Обработка ПДн осуществляется в соответствии с 152-ФЗ и иными актами РФ.

1.4. Присоединяясь к Оферте и/или используя Сайт, Пользователь подтверждает ознакомление с Политикой. Отдельные согласия (например, на рассылки, на распространение ПДн, на биометрические ПДн) запрашиваются отдельно и могут быть отозваны в любой момент в порядке, указанном ниже.

2.1. Оператор — Редакция Murom°360 (СМИ ЭЛ № ФС 77 – 75569), ИП Алексеев А.С., ИНН 333411310227; ОГРН 307333419200050; адрес: 602266, РФ, Владимирская обл., г. Муром, Куйбышева 38/37; тел.: +7 (49234) 2-40-66; моб.: +7 (919) 002-40-66; e-mail: murom360@yandex.ru.

2.2. Субъекты ПДн: (a) посетители сайта; (b) зарегистрированные пользователи (читатели/участники форума); (c) Продавцы/рекламодатели (компании из справочника, партнёры-печатники сервиса «Мерч»); (d) покупатели в маркетплейсе; (e) заявители/кандидаты при отклике на вакансии; (f) иные лица при деловой переписке.

2.3. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 152-ФЗ).

2.4. ПДн, разрешённые субъектом для распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия (ст. 10.1 152-ФЗ).

2.5. Обработка — любые действия с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3.1. Оператор обрабатывает ПДн на основании: ст. 6 (исполнение договора/оферты; инициативы субъекта), ст. 10.1 (распространение при отдельном согласии), ст. 18.1 152-ФЗ; а также иных норм законодательства РФ (включая требования закона о рекламе и отчётности в ОРД).

3.2. Отдельные обработки осуществляются на основании добровольного согласия субъекта (например, рассылки, куки нестрого необходимой категории, распространение ПДн, биометрические ПДн — при применимости).

3.3. Без согласия допускается обработка в случаях, прямо предусмотренных законом (исполнение договора, исполнение обязанностей Оператора, защита прав Оператора при соблюдении требований закона и т.п.).

4.1. Учетные и контактные данные: имя/никнейм, e-mail, телефон, город, реквизиты компании/ИП для Продавцов; при необходимости — адрес доставки.

4.2. Данные взаимодействия: логины/идентификаторы аккаунтов, история действий в личном кабинете, настройки профиля, обращения в поддержку.

4.3. Данные заказов/расчётов: сведения о заказах в маркетплейсе/мерче, статусах, суммах, применённых тарифах/комиссиях; платёжные данные обрабатываются платёжными провайдерами в пределах их правил (Оператор не хранит банковские карты).

4.4. Контент пользователей: публикации на форуме, описания компаний/услуг, изображения/макеты для «Мерч» (в объёме, необходимом для исполнения заказа).

4.5. Технические данные: IP-адрес, дата/время доступа, реферер, сведения о браузере/ОС/устройстве, файлы cookie и аналогичные технологии (см. раздел 6).

4.6. Специальные категории/биометрические ПДн не обрабатываются целенаправленно. Фотоизображения, загруженные пользователями, используются исключительно для исполнения заказа/публикации и не обрабатываются с целью идентификации личности, если субъект не дал отдельного согласия на биометрическую обработку.

5.1. Исполнение Оферты и предоставление сервисов Сайта: регистрация, авторизация, ведение личных кабинетов, размещение компаний/объявлений, приём и обработка заказов, коммуникация по заказам.

5.2. Работа маркетплейса и сервиса «Мерч»: маршрут заказов к партнёрам-печатникам; статусные уведомления; сервисная поддержка; расчёты, начисление комиссий и формирование закрывающих документов.

5.3. Форум и коммуникации: публикации, модерация (в т.ч. временное скрытие спорного контента), верификация «официальных веток» организаций.

5.4. Реклама и отчётность: показ и маркировка рекламы; при применимости — передача сведений оператору рекламных данных (ОРД) по требованиям закона о рекламе.

5.5. Аналитика, улучшение качества, информационная безопасность, предотвращение мошенничества, исполнение требований закона и запросов госорганов в пределах компетенции.

6.1. На Сайте используются cookie и иные технологии (пиксели/SDK) для: (a) работы основных функций (строго необходимые cookie); (b) аналитики посещаемости; (c) персонализации и (при согласии) маркетинга.

6.2. Управление cookie возможно в настройках браузера и через системные баннеры/виджеты согласия (при наличии). Отключение строго необходимых cookie может повлиять на работу Личного кабинета.

6.3. В Сервисах могут использоваться инструменты третьих лиц (например, сервисы веб-аналитики/маркетинга). Актуальный перечень и назначение cookie размещаются на отдельной странице «Файлы cookie» (при наличии) либо в настоящем разделе — по мере обновления.

7.1. Передача ПДн осуществляется в объёме, необходимом для цели обработки, следующим категориям получателей: хостинг-провайдеры, платёжные провайдеры/банки, ОРД (при применимости), службы доставки, партнёры-печатники по заказам «Мерч», сервисы e-mail/SMS-рассылок, подрядчики по техподдержке/модерации, юридические консультанты.

7.2. Такие лица обрабатывают ПДн на основании договоров поручения и обязуются соблюдать конфиденциальность и требования 152-ФЗ.

7.3. По законным запросам ПДн могут передаваться уполномоченным органам государственной власти в порядке, установленном законодательством РФ.

8.1. При использовании отдельных облачных/коммуникационных сервисов возможна трансграничная передача ПДн. Такая передача осуществляется при наличии требований 152-ФЗ: либо в страны, обеспечивающие адекватную защиту ПДн, либо при условии заключения договоров с получателями и получения необходимых согласий субъектов (когда это требуется).

9.1. ПДн хранятся не дольше, чем требуют цели обработки, либо сроки, установленные законом/договором. Рекомендуемые сроки:

— Учетные данные и история кабинета: срок действия аккаунта + 3 года после удаления (для урегулирования претензий/защиты прав).
— Данные заказов/документы учёта: не менее 5 лет либо иной срок по закону о бухгалтерском учёте/налоговом законодательстве.
— Логи событий и технические данные: до 12 месяцев, если иное не требуется для обеспечения безопасности/расследования инцидентов.
— Cookie: по сроку жизни cookie (сеансовые — до закрытия браузера; постоянные — согласно настройкам).
— Переписка по обращениям: до 3 лет.

10.1. Права субъекта включают: получение информации об обработке; требование уточнения/блокирования/уничтожения ПДн; отзыв согласий; оспаривание действий Оператора (ст. 14, 15 152-ФЗ).

10.2. Запрос направляется в свободной форме на e-mail: murom360@yandex.ru или почтовым письмом по адресу Оператора. Просим указать: ФИО, контактный e-mail/телефон, описание запроса, логин Личного кабинета (при наличии).

10.3. Срок ответа — в течение 30 календарных дней со дня получения запроса. При необходимости предоставления дополнительных сведений срок может быть продлён с уведомлением субъекта.

11.1. Оператор применяет правовые, организационные и технические меры безопасности: разграничение доступов, шифрование каналов, резервирование, журналирование, договорные обязательства конфиденциальности, обучение персонала.

11.2. При выявлении инцидента, затронувшего ПДн, Оператор предпринимает меры по локализации и минимизации последствий, а также действует в соответствии с требованиями законодательства РФ.

12.1. Рассылки (новости, рекламные материалы) направляются при наличии согласия субъекта или на ином законном основании. Субъект может в любой момент отказаться от рассылок через ссылку «Отписаться»/настройки профиля или посредством письма на murom360@yandex.ru.

13.1. Согласие на обработку ПДн (в т.ч. на рассылки, на распространение ПДн, на биометрические ПДн) может быть отозвано субъектом путём направления заявления на e-mail/почтовый адрес Оператора. Отзыв не влияет на законность обработки до момента отзыва.

13.2. После отзыва Оператор вправе продолжить обработку ПДн при наличии иных правовых оснований, предусмотренных 152-ФЗ.

13.3. ПДн, разрешённые субъектом для распространения (ст. 10.1 152-ФЗ), обрабатываются и распространяются строго в объёме и на условиях отдельного согласия; субъект вправе определить условия и запреты на распространение.

13.4. Биометрические ПДн не обрабатываются, за исключением случаев, когда субъект дал отдельное информированное согласие и это необходимо для конкретной цели, о чём субъект уведомляется заранее.

14.1. Оператор не принимает решений, влекущих юридические последствия для субъекта исключительно на основании автоматизированной обработки ПДн. Персонализированные рекомендации на Сайте (если применяются) не имеют юридических последствий и могут отключаться настройками cookie.

15.1. Сервисы Оператора предназначены для дееспособных пользователей 18+. Оператор не собирает сознательно ПДн детей; если вам стало известно о передаче ребёнком ПДн без согласия законного представителя — сообщите на murom360@yandex.ru для удаления.

16.1. Политика может обновляться. Актуальная редакция публикуется по адресу настоящей страницы; дата последнего обновления указывается ниже. В случаях существенных изменений Оператор может направлять уведомления в Личном кабинете/по e-mail.