Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и PWA-приложения «Марк Миро», доступных по адресу markmiro.ru (далее — «Сервис»). Оператором персональных данных является Индивидуальный предприниматель Фомин Михаил Викторович (далее — «Оператор»).

Политика подготовлена с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных актов Российской Федерации.

Политика действует в отношении данных, получаемых Оператором через Сервис. Она размещена в свободном доступе и применяется с даты, указанной в начале документа.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование и удаление. Пользователь — совершеннолетнее физическое лицо, использующее Сервис.

3. Принципы обработки

• законность, добросовестность и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• соответствие состава данных заявленным целям и недопущение избыточности;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• применение правовых, организационных и технических мер защиты.

4. Категории данных, цели и основания обработки

Оператор не запрашивает паспортные данные, сведения о банковской карте, биометрические данные либо персональные данные, разрешённые для распространения. Не следует направлять их в чат или поддержку.

5. Особенности сообщений и использования ИИ

Сервис использует автоматизированные алгоритмы и модели искусственного интеллекта для формирования ответов. Сообщения и явно включённые пользователем записи памяти могут обрабатываться автоматически. До направления запроса в контур генерации Сервис удаляет из текста распознаваемые адреса электронной почты, номера телефонов, платёжные реквизиты и некоторые иные идентификаторы.

Автоматическая фильтрация не гарантирует обнаружение всех сведений, особенно если пользователь сам включил их в свободный текст. Пользователь не должен сообщать в чате ФИО, адрес, документы, финансовые реквизиты, сведения о здоровье, интимной жизни, политических или религиозных убеждениях, а также данные третьих лиц. Сервис не предназначен для обработки биометрических данных или принятия решений, порождающих юридические последствия.

Оператор хранит аккаунт, историю, настройки и память на серверной инфраструктуре в Российской Федерации. Для генерации ответа в пределах технической необходимости может использоваться обособленный шлюз и внешний поставщик вычислительной модели; в такой контур передаётся только текст после автоматического удаления очевидных идентификаторов, без логина, электронной почты и идентификатора аккаунта. Оператор не поручает внешнему поставщику хранить текст для обучения модели и направляет запрос с запретом сохранения, когда такая возможность поддерживается.

Если содержание текста позволяет прямо или косвенно определить пользователя, его направление за пределы Российской Федерации может квалифицироваться как трансграничная передача. Такая обработка допускается только после выполнения Оператором требований статьи 12 Закона № 152-ФЗ и при наличии надлежащего правового основания. До выполнения этих требований соответствующий режим обработки должен быть отключён.

6. Действия с данными и сроки хранения

Обработка осуществляется смешанным способом с использованием средств автоматизации и, в ограниченных случаях, без них. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, обезличивать, блокировать и удалять данные.

• данные аккаунта и пользовательский контент — пока существует аккаунт и не истекли обязательные сроки хранения;
• неоконченная регистрация — до 30 минут;
• технические журналы и сведения безопасности — в пределах срока, необходимого для расследования сбоев и злоупотреблений, как правило не более 12 месяцев;
• сведения о расчётах — в течение сроков, установленных бухгалтерским и налоговым законодательством;
• сведения о согласиях и юридически значимых действиях — в течение срока действия отношений и применимого срока исковой давности.

По достижении целей данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не предоставляет их для самостоятельной рекламы третьих лиц. Доступ может предоставляться только в объёме, необходимом для работы Сервиса: поставщикам хостинга и инфраструктуры, связи и уведомлений, платёжному партнёру, технической поддержке, а также государственным органам в случаях, предусмотренных законом.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность, согласованные цели и перечень операций. Актуальные сведения о таких лицах и месте обработки предоставляются по запросу пользователя, если раскрытие не создаёт угрозу безопасности и не нарушает права третьих лиц.

8. Cookies и локальное хранилище

Сервис использует строго необходимые cookie и локальные данные браузера для авторизации, безопасности, сохранения интерфейсных настроек и работы PWA. Без них отдельные функции могут быть недоступны. Рекламные профили и продажа данных о поведении настоящей редакцией Политики не предусматриваются.

9. Защита данных

Оператор ограничивает доступ к данным, применяет разграничение ролей, хеширование паролей, защищённое соединение, журналирование административных действий, резервное копирование, обновление программного обеспечения и контроль работоспособности. При инцидентах Оператор принимает меры по локализации последствий и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, возражать против обработки, отозвать согласие, получить информацию о предоставлении данных третьим лицам и обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав направьте обращение на privacy@markmiro.ru. Укажите логин, почту аккаунта, суть требования и сведения, позволяющие подтвердить принадлежность аккаунта. Оператор вправе запросить дополнительное подтверждение личности, не требуя избыточных данных. Ответ предоставляется в сроки, установленные законодательством.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва отдельные функции либо весь аккаунт могут стать недоступны. Обработка может быть продолжена без согласия при наличии иного законного основания.

11. Согласие пользователя

Устанавливая отдельную отметку при регистрации, пользователь свободно, своей волей и в своём интересе даёт Индивидуальный предприниматель Фомин Михаил Викторович конкретное, предметное, информированное, сознательное и однозначное согласие на обработку перечисленных в настоящей Политике данных указанными способами и для указанных целей.

Согласие действует до достижения целей обработки, удаления аккаунта либо отзыва согласия, если иной срок не установлен законом. Способ отзыва указан в разделе 10. Сервис фиксирует дату, время и редакцию Политики, принятую пользователем.

12. Изменение Политики и контакты

Оператор может обновлять Политику при изменении законодательства, состава данных или функций Сервиса. При существенных изменениях, затрагивающих цели, состав или способы обработки, Сервис уведомит пользователя и, когда требуется, запросит новое согласие.

Оператор: Индивидуальный предприниматель Фомин Михаил Викторович
ИНН: 500306679577
ОГРНИП: 320502700016916
Адрес: 142703, Московская область, г. Видное, ул. Школьная, д. 79, кв. 8
Электронная почта по вопросам персональных данных: privacy@markmiro.ru
Сайт: markmiro.ru