Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Фасхутдинов Тагир Раилевич (ИНН 026405156360, ОГРНИП 326028000248470, адрес: …; далее — Оператор) при использовании онлайн-сервиса «Марсолис» (продукт «Марсолис КП»; далее — Сервис), размещённого на сайте https://marsolis.ru и его поддоменах (id.marsolis.ru, kp.marsolis.ru, api.marsolis.ru), а также на домене публичных страниц коммерческих предложений kpview.ru (далее вместе — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и публикуется на Сайте в соответствии с частью 2 статьи 18.1 152-ФЗ на каждой странице, где собираются персональные данные.

1.3. Обращения по вопросам обработки персональных данных, в том числе запросы субъектов и отзыв согласия, принимаются по адресу электронной почты … (в теме письма — «Персональные данные») и почтой по адресу Оператора.

1.4. Оператор обрабатывает персональные данные пользователей Сервиса как оператор персональных данных (разделы 4–5). Данные третьих лиц, которые пользователи вносят в Сервис (контакты своих клиентов, реквизиты, тексты коммерческих предложений), Оператор обрабатывает по поручению пользователя (раздел 4, пункт 4.4): оператором таких данных является пользователь (его организация), а Оператор выполняет обязанности лица, осуществляющего обработку по поручению (часть 3 статьи 6 152-ФЗ).

2. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Пользователь — физическое лицо, зарегистрировавшее аккаунт в Сервисе (владелец или участник организации).
• Организация — рабочее пространство пользователей в Сервисе; соответствует одному юридическому лицу, индивидуальному предпринимателю или физическому лицу — заказчику по публичной оферте.
• Получатель — лицо, открывшее коммерческое предложение (КП) по ссылке, которую направил пользователь.
• Плательщик — владелец организации, оплачивающий подписку, или организация, оплачивающая счёт.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основаниях пункта 1 части 1 статьи 6 152-ФЗ (согласие субъекта — при регистрации), пункта 5 части 1 статьи 6 (исполнение договора, стороной которого является субъект, — публичной оферты), пункта 2 части 1 статьи 6 (достижение целей, предусмотренных законом: законодательство о бухгалтерском учёте, налогах, применении контрольно-кассовой техники), пункта 7 части 1 статьи 6 (осуществление прав и законных интересов Оператора — защита от злоупотреблений, в том числе контроль однократности пробного периода, безопасность Сервиса, анализ посещаемости главной страницы) и части 3 статьи 6 (обработка по поручению).

4. Кого и какие данные обрабатывает Оператор

4.1. Пользователи (оператор — мы):

4.2. Плательщики (оператор — мы):

Полные данные банковских карт Оператор не получает и не хранит. Их обрабатывает платёжный провайдер (раздел 7) как самостоятельный оператор по своим правилам.

4.3. Получатели КП. Сервис не собирает персональные данные Получателей. Статистика прочтения ведётся по анонимному идентификатору, который создаётся в браузере Получателя отдельно для каждого КП, не содержит сведений о личности и не связывается с данными из других источников; дополнительно записываются тип устройства и строка браузера (User-Agent) — для отсеивания автоматических проверок ссылок. IP-адрес Получателя используется только в момент запроса для защиты от автоматических сканеров и не сохраняется ни в базе данных, ни в журналах приложения. Кнопка «Готов обсудить» на странице КП не содержит полей ввода и не передаёт данных о Получателе. Подробно — раздел 6.

4.4. Данные, которые пользователи вносят в Сервис (оператор — пользователь и его организация; Оператор — обработчик по поручению, Приложение 1 к оферте):

• контактные лица клиентов пользователя в тексте КП (имя, должность, организация, иные сведения, внесённые пользователем);
• профиль организации: юридическое наименование, реквизиты (у индивидуального предпринимателя — с фамилией, именем, отчеством), контакт для связи (имя, телефон, электронная почта), примеры работ;
• тексты и изображения в КП и шаблонах.

Оператор не контролирует состав таких данных и не отвечает за наличие у пользователя законного основания на их обработку; пользователь гарантирует такое основание по оферте (раздел 16).

4.5. Данные из открытых реестров (с запуском функции «КП по ИНН»): сведения о юридических лицах из ЕГРЮЛ (наименование, ИНН, адрес, вид деятельности) персональными данными не являются; сведения об индивидуальных предпринимателях из ЕГРИП содержат фамилию, имя и отчество — Оператор получает их от поставщика данных только в момент запроса, использует для подготовки черновика КП в памяти сервера и не сохраняет, в тексты КП и в запросы к языковым моделям не передаёт.

4.6. Хеши адреса электронной почты (криптографический хеш SHA-256 от нормализованного адреса; сам адрес в них не содержится) Оператор хранит отдельно от аккаунта для контроля однократности пробного периода (отметка подтверждения адреса и отметка использования пробного периода); хеши сохраняются и после удаления аккаунта. Хеш позволяет только проверить, использовался ли уже конкретный адрес; восстановить по нему адрес нельзя. Основание — законный интерес Оператора (раздел 3).

4.7. Оператор не обрабатывает специальные категории персональных данных (здоровье, политические и религиозные взгляды и т. п.) и биометрические данные и просит пользователей не вносить их в Сервис.

5. Цели, состав и сроки обработки

6. Cookies, идентификаторы и аналитика

6.1. Кука сессии — техническая кука входа на поддоменах marsolis.ru (HttpOnly, Secure); ставится при входе, живёт 7 дней с продлением при использовании, без неё работа в Сервисе невозможна. Страницы КП на Домене ссылок её не получают и не читают.

6.2. Кука первого касания — единственная кука, которую Сервис ставит незарегистрированному посетителю: только на страницах входа (главная страница Сайта, страница регистрации) и только если посетитель пришёл по рекламной ссылке с метками или с другого сайта. Хранит вычищенные UTM-метки, хост сайта-источника, адрес страницы входа, момент перехода и код продукта по хосту страницы входа; идентификатора посетителя не содержит, визиты между собой не связывает. Живёт 90 дней; при регистрации её содержимое записывается в данные аккаунта как источник привлечения (пункт 4.1) и дальше кука не используется. При регистрации по приглашению сохраняется только признак приглашения, метки не сохраняются; без куки продукт первого касания определяется по адресу сайта, с которого выполнена регистрация. На страницах КП не ставится никогда.

6.3. Идентификаторы на страницах КП. Страница КП хранит в локальном хранилище браузера Получателя случайный идентификатор зрителя — свой для каждого КП — и идентификатор вкладки на время сессии просмотра. Они нужны, чтобы отличать первое открытие от повторного и считать время на блоках. Cookies страницы КП не ставят; сторонних счётчиков, рекламных идентификаторов и отпечатков устройства (fingerprinting) нет.

6.4. Яндекс Метрика на главной странице Сайта. На главной странице Сайта может работать счётчик Яндекс Метрики (ООО «Яндекс»); правила этого пункта действуют с момента его подключения. При первом визите внизу экрана показывается уведомление об этом со ссылкой на настоящий раздел. Метрика ставит собственные cookies (_ym_uid и _ym_d — различают визиты, хранятся до 1 года; служебные _ym_*) и собирает сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, регион по IP-адресу (последний октет IP маскируется в настройках счётчика). Запись сеансов (Вебвизор) не используется, содержимое полей ввода не собирается.

Цель — анализ посещаемости сайта и эффективности рекламы. Основание — законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ): сведения нужны для улучшения сайта и оценки рекламы, не используются для идентификации посетителей и не передаются третьим лицам для их целей. Оператором этих данных является Оператор; ООО «Яндекс» обрабатывает их по поручению Оператора на условиях использования Яндекс Метрики (https://yandex.ru/legal/metrica_termsofuse/).

Как отказаться. Ссылка «Отключить Метрику» в уведомлении и в подвале страницы: после неё счётчик на Сайте у вас больше не загружается (отметка хранится в браузере 12 месяцев). Заблокировать Метрику можно и средствами браузера — блокировщиком счётчиков или запретом cookies для сайта.

На страницах приложения (id.marsolis.ru, kp.marsolis.ru) и на страницах КП Метрика не подключена и уведомление не показывается.

7. Кому передаются данные и кто их обрабатывает по поручению Оператора

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Для оказания услуг привлекаются:

Функции, которые используют данные из открытых реестров (пункт 4.5) и языковые модели, на дату настоящей редакции не запущены; до их запуска Политика дополняется сведениями о соответствующих поставщиках.

Сотрудников у Оператора нет; доступ к данным имеет только Оператор лично (подтверждённый адрес, пароль, второй фактор входа). Действия Оператора с оплатой и сроками подписок фиксируются в журнале действий без персональных данных; доступ к данным клиентов закрыт вторым фактором входа и ограничен ролью базы данных только на чтение.

8. Где хранятся данные, трансграничная передача, меры защиты

8.1. Базы данных Сервиса, медиафайлы и резервные копии размещены на территории Российской Федерации (Москва, Санкт-Петербург). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в России (часть 5 статьи 18 152-ФЗ).

8.2. Трансграничная передача персональных данных Оператором не осуществляется, за исключением доставки уведомлений в мессенджер Telegram — только если пользователь сам привязал этот канал (раздел 7): серверы Telegram находятся за пределами России, и текст уведомления может содержать имя клиента, указанное пользователем в КП. Пользователь, не желающий такой передачи, не привязывает Telegram или отвязывает его в настройках уведомлений; уведомления тогда приходят на электронную почту. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 152-ФЗ до её начала.

8.3. Меры защиты (статья 19 152-ФЗ): доступ по HTTPS; хеширование паролей; серверные сессии с отзывом; второй фактор входа для доступа Оператора к данным клиентов; изоляция данных организаций на уровне базы данных (политики доступа по строкам); минимизация: IP-адреса Получателей и платёжные реквизиты не сохраняются; журналы без персональных данных сверх адреса электронной почты, хранятся 30 дней; шифрование резервных копий до выгрузки ключом, хранящимся только у Оператора вне сервера; учётная запись выгрузки копий без права чтения и удаления; ограничение попыток входа; регулярные проверки восстановления. Перечень мер и их проверка закреплены во внутренних документах Оператора.

9. Сроки хранения, удаление и резервные копии

9.1. Аккаунт и организация. Данные аккаунта хранятся, пока он существует. Удаление аккаунта и организации выполняется по запросу владельца на адрес … в течение 10 рабочих дней; данные удаляются из рабочей базы, кроме сведений, которые Оператор обязан хранить по закону (счета, акты, сведения о платежах — пункт 5) и хеша адреса (пункт 4.6).

9.2. КП и статистика. Удалённое пользователем КП 30 дней хранится в корзине (с возможностью восстановления), затем удаляется вместе с версиями и статистикой прочтения; владелец организации может удалить КП из корзины досрочно — например, по просьбе клиента об удалении его данных. После удаления по адресу ссылки остаётся нейтральная заглушка без данных.

9.3. Отзыв согласия и запросы субъектов — раздел 10; данные уничтожаются в срок до 30 дней с момента получения запроса или отзыва (части 4–5 статьи 21 152-ФЗ), если иное не предусмотрено законом.

9.4. Резервные копии. Для защиты от потери данных Оператор ежедневно создаёт резервные копии базы данных и файлов Сервиса и непрерывно архивирует журнал изменений базы данных. Копии:

• хранятся только в Российской Федерации: на сервере Сервиса (Москва) — открытая копия последних 3 суток, доступная только Оператору; в объектном хранилище другого провайдера (Санкт-Петербург) — только в зашифрованном виде;
• зашифрованы до выгрузки ключом, который хранится у Оператора вне сервера; провайдер хранилища доступа к содержимому не имеет;
• уничтожаются автоматически по истечении срока хранения: ежедневные копии — через 31 день, ежемесячные — через 400 дней (13 месяцев), архив журнала изменений — через 14 дней, предыдущие версии перезаписанных копий — через 30 дней (у архива журнала изменений — через 14 дней);
• копия, которую Оператор скачивает для проверки восстановления, уничтожается сразу после проверки.

Данные, удалённые из рабочей базы (пункты 9.1–9.3), остаются в ранее созданных резервных копиях до истечения срока их хранения и уничтожаются вместе с копиями. Из копий данные не извлекаются и не используются, кроме восстановления Сервиса после сбоя. Если Сервис восстанавливается из резервной копии, удаления, выполненные после момента её создания, Оператор применяет повторно в течение 30 дней после восстановления.

Резервные копии — техническое средство обеспечения целостности и доступности данных (статья 19 152-ФЗ). Данные в них заблокированы: из копий они не используются ни для каких целей, кроме восстановления Сервиса, и уничтожаются по истечении срока хранения копии (часть 6 статьи 21 152-ФЗ).

10. Права субъектов персональных данных и порядок обращений

10.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд. Большинство данных пользователь меняет сам в настройках аккаунта и организации.

10.2. Запросы направляются на адрес … с адреса электронной почты, указанного в аккаунте, либо почтой с указанием сведений, позволяющих идентифицировать субъекта (статья 14 152-ФЗ). Оператор отвечает в течение 10 рабочих дней с момента получения запроса (часть 1 статьи 20 152-ФЗ; срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с причинами продления).

10.3. Отзыв согласия на обработку персональных данных направляется тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в срок до 30 дней, за исключением данных, обработка которых продолжается без согласия на иных основаниях пункта 3 (исполнение договора до его прекращения, хранение документов по закону). Отзыв согласия на обработку адреса электронной почты делает использование Сервиса невозможным: аккаунт закрывается.

10.4. Получатель КП, считающий, что в КП содержатся его персональные данные, обращается к пользователю, направившему КП (оператору этих данных), либо к Оператору по адресу … — Оператор передаст обращение пользователю и окажет содействие.

10.5. Отказ от служебных писем (подтверждение адреса, письма о платежах и подписке) невозможен без закрытия аккаунта: они необходимы для исполнения договора. Рекламные рассылки Оператор направляет только с отдельного согласия, которое отзывается ссылкой в письме.

11. Инциденты

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ), и информирует затронутых пользователей по адресу электронной почты. Об инцидентах с данными, обрабатываемыми по поручению, Оператор уведомляет пользователя-оператора в срок, установленный офертой (пункт 16.5).

12. Изменения Политики

12.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте с указанием версии и даты вступления в силу; о существенных изменениях (новые цели, новые получатели данных, изменение сроков хранения) пользователи уведомляются письмом не менее чем за 10 дней. Предыдущие редакции направляются по запросу на адрес ….

12.2. Политика действует бессрочно до замены новой редакцией.

Реквизиты Оператора: Индивидуальный предприниматель Фасхутдинов Тагир Раилевич, ИНН 026405156360, ОГРНИП 326028000248470, адрес: …, электронная почта …, телефон ….