Политика конфиденциальности

Политика конфиденциальности

1. Общие положения

Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ-152). Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО "МППРОФИТ" (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В соответствии с требованиями ст. 18.1 ФЗ-152 настоящая Политика публикуется в свободном доступе в сети Интернет. В соответствии с требованиями ст. 18 ФЗ-152 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

В Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Сайт – интернет-сайт Оператора, расположенный по адресу https://mpprofit.ru/

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Принципы и условия обработки персональных данных

2.1 Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2 Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законодательством Российской Федерации;
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3 Категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных и иной информации субъектов:

• Данные авторизации. При входе через Яндекс ID и VK ID Оператор получает из профиля соответствующего сервиса имя, адрес электронной почты и иные данные профиля, предоставляемые этим сервисом.
• Технические данные. IP-адрес, вид операционной системы, тип браузера, язык, примерное географическое положение, файлы cookies, идентификатор устройства, сведения об использовании Сайта (просмотры страниц, параметры сессии, время посещения).
• Пользовательский контент. Текстовые запросы, описания, референсы и иные материалы, передаваемые пользователем при использовании Сервиса.
• Данные об оплате. Факт и параметры транзакции без хранения данных банковской карты.
• Обращения в поддержку. Текст сообщений и приложенные материалы.

2.4 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.5 Поручение обработки персональных данных другому лицу

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

2.6 Трансграничная передача персональных данных

До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача, обеспечивается адекватная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

• наличия письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных;
• исполнения договора, стороной которого является субъект персональных данных.

3. Кому мы передаём данные

3.1 Оператор привлекает поставщиков услуг и подрядчиков для обеспечения работы Сервиса. Передача персональных данных и пользовательского контента третьим лицам осуществляется исключительно в объёме, необходимом для оказания услуг:

• Провайдеры генерации контента (AI-сервисы): OpenAI и иные сервисы искусственного интеллекта, используемые для обработки запросов пользователя и генерации контента. Указанные провайдеры могут находиться за пределами Российской Федерации и действуют на основании собственных политик конфиденциальности.
• Платёжные сервисы: для проведения и учёта транзакций.
• Хостинг и инфраструктура: для хранения и обработки данных.
• Аналитика: для анализа посещаемости и улучшения Сервиса.

3.2 Передача персональных данных уполномоченным государственным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.

3.3 Передача пользовательского контента провайдерам генерации осуществляется исключительно в целях обработки запроса пользователя. Оператор не передаёт персональные данные третьим лицам в целях рекламы или маркетинга без предварительного согласия субъекта персональных данных.

3.4 Передавая контент, содержащий персональные данные третьих лиц, пользователь подтверждает наличие согласия этих лиц на такую обработку или иных законных оснований.

4. Несовершеннолетние

Оператор не осуществляет намеренно обработку персональных данных лиц, не достигших 18 лет, и рекомендует пользоваться Сервисом лицам, достигшим совершеннолетия. Если Оператору станет известно, что были получены персональные данные несовершеннолетнего без согласия его законных представителей, такие данные будут удалены в возможно короткие сроки.

5. Сроки хранения и уничтожение персональных данных

5.1 Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором:

• данные аккаунта, пользовательский контент и результаты генерации — 12 месяцев с момента последней активности;
• технические логи и данные о действиях на Сайте — до 12 месяцев;
• данные об оплате и закрывающие документы — в течение сроков, установленных законодательством о бухгалтерском учёте.

5.2 В случае поступления требования об удалении, отзыва согласия на обработку либо достижения целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней. Запрос на удаление данных можно направить на адрес info@mpprofit.ru.

6. Права субъекта персональных данных

6.1 Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.

Обязанность предоставить доказательство получения согласия субъекта персональных данных или наличия иных оснований, предусмотренных ФЗ-152, возлагается на Оператора.

6.2 Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных в любой момент;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6.3 Обработка персональных данных в целях продвижения товаров, работ и услуг путём прямых контактов с потенциальным потребителем с помощью средств связи допускается только при наличии предварительного согласия субъекта персональных данных. Оператор обязан немедленно прекратить такую обработку по требованию субъекта.

6.4 Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии письменного согласия субъекта персональных данных.

6.5 Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по адресу info@mpprofit.ru.

7. Обеспечение безопасности персональных данных

7.1 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований федерального законодательства в области защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• организация учёта, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учёт действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищённости и средств криптографической защиты информации.

7.2 В случае выявления утечки персональных данных Оператор обязан уведомить уполномоченные государственные органы об утечке и результатах её расследования в сроки, предусмотренные действующим законодательством Российской Федерации.

8. Файлы cookies

8.1 Сайт использует файлы cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookies не содержат персональных данных в явном виде, однако в сочетании с иной информацией могут позволять идентифицировать пользователя.

8.2 Оператор использует следующие категории cookies:

• Необходимые cookies. Обеспечивают базовую работу Сайта: авторизацию и поддержание сеанса пользователя, защиту от несанкционированного доступа, сохранение настроек. Без этих cookies корректная работа Сайта невозможна; они устанавливаются автоматически и не требуют согласия.
• Аналитические cookies. Используются Яндекс.Метрикой для сбора обезличенной статистики о посещаемости и поведении пользователей на Сайте. Данные применяются исключительно для улучшения Сервиса. Устанавливаются только при наличии согласия пользователя.
• Cookies сторонних сервисов авторизации. При входе через Яндекс ID и VK ID соответствующие провайдеры могут устанавливать собственные cookies в соответствии со своими политиками конфиденциальности.

8.3 При первом посещении Сайта пользователю предоставляется возможность выразить согласие на использование аналитических cookies. Пользователь вправе в любой момент отозвать согласие или удалить уже установленные cookies через настройки браузера. Отключение необходимых cookies может привести к неработоспособности отдельных функций Сайта.

8.4 Информация, собираемая посредством cookies Яндекс.Метрики, обрабатывается в соответствии с политикой конфиденциальности Яндекса, доступной по адресу https://yandex.ru/legal/confidential/.

9. Заключительные положения

9.1 Сайт может содержать ссылки на сайты третьих лиц. Оператор не несёт ответственности за содержание таких сайтов и не принимает на себя обязательств по сохранению конфиденциальности информации, оставленной пользователем на сторонних ресурсах.

9.2 Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Политика действует бессрочно до замены её новой версией.

9.3 Все предложения или вопросы по поводу настоящей Политики можно направлять на почту info@mpprofit.ru.

9.4 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mpprofit.ru/policy_ru

Редакция от 10.06.2026