ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Сайта и Сервиса аналитики и управления рекламными каналами «МАРКЕТОРРО»
Версия 2.1 · Дата вступления в силу: [дата] · https://marketorro.ru/policy

СОДЕРЖАНИЕ
1. Общие положения
2. Термины и определения
3. Принципы обработки данных
4. Правовые основания обработки
5. Категории субъектов и обрабатываемых данных
6. Цели обработки
7. Способ и срок обработки
8. Источники получения данных
9. Передача данных третьим лицам
10. Передача данных в ОРД и ЕРИР
11. Трансграничная передача данных
12. Хранение данных и сроки
13. Защита данных
14. Права субъекта персональных данных
15. Порядок реализации прав субъекта
16. Файлы cookie и аналогичные технологии
17. Согласия пользователя
18. Обработка данных третьих лиц по поручению пользователя
19. Несовершеннолетние пользователи
20. Уведомление об инцидентах с данными
21. Изменение Политики
22. Применимое право и разрешение споров
23. Контакты оператора
24. Перечень связанных документов

1. ОБЩИЕ ПОЛОЖЕНИЯ
О чём этот раздел: кто оператор данных, зачем нужна эта Политика и как она применяется.
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://marketorro.ru (далее — «Сайт») и SaaS-платформы Marketorro (далее — «Сервис»), расположена по адресу: [вставить ссылку на Политику конфиденциальности].
1.2. Оператором персональных данных (далее — «Оператор», «мы») является Индивидуальный предприниматель Боратиони Лаша Вахтангович (ОГРНИП 320237500269061, ИНН 230813390376), адрес: Краснодарский край, г. Краснодар.
1.3. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в части маркировки интернет-рекламы;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказами и разъяснениями Роскомнадзора и ФСТЭК России;
• иными нормативными правовыми актами Российской Федерации.

1.4. Сервис предназначен исключительно для использования в предпринимательской (профессиональной) деятельности. Пользователями Сервиса в соответствии с Договором-офертой и Пользовательским соглашением являются юридические лица, индивидуальные предприниматели и самозанятые. Договор, заключаемый с Пользователем, не является потребительским; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» к отношениям сторон не применяется.
1.5. Действие Политики распространяется на физических лиц, персональные данные которых обрабатываются Оператором, в том числе:

• на индивидуальных предпринимателей и самозанятых, самостоятельно использующих Сервис;
• на уполномоченных представителей и сотрудников юридических лиц — Пользователей Сервиса (руководителей, бухгалтеров, маркетологов, операторов рекламных кабинетов, иных лиц, действующих от имени организации-Пользователя);
• на физических лиц, чьи данные переданы Оператору Пользователем в рамках исполнения договора (участники команды, контрагенты рекламной цепочки, получатели рассылок, направляемых через Сервис);
• на заявителей и иных лиц, обратившихся к Оператору по контактным каналам.

1.6. Политика распространяется на любые персональные данные, получаемые Оператором как до, так и после её утверждения, в связи с использованием Сайта и Сервиса, заключением и исполнением договоров.
1.7. Политика является публичным документом, постоянно доступным по адресу https://marketorro.ru/policy. Использование Сайта и Сервиса означает ознакомление с Политикой и понимание её положений. Если вы не согласны с условиями обработки данных — пожалуйста, не используйте Сайт и Сервис.
1.8. Политика действует совместно с Пользовательским соглашением, Договором-офертой, Политикой cookie и Согласиями пользователя (см. раздел 24).
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
О чём этот раздел: что означают ключевые понятия Политики.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — ИП Боратиони Лаша Вахтангович, организующий и (или) осуществляющий обработку персональных данных.
Сайт — информационный ресурс, размещённый по адресу https://marketorro.ru, включая все его поддомены и страницы.
Сервис — SaaS-платформа Marketorro: личный кабинет, модули аналитики, маркировки рекламы, управления рекламными каналами, API и иные функции.
Пользователь — юридическое лицо, индивидуальный предприниматель или самозанятый, использующий Сайт и (или) Сервис в предпринимательской деятельности на условиях Договора-оферты и Пользовательского соглашения.
Представитель Пользователя — физическое лицо — работник, должностное лицо или иное лицо, действующее от имени Пользователя при регистрации и использовании Сервиса (директор, бухгалтер, маркетолог, оператор рекламного кабинета и др.).
Субъект — физическое лицо, к которому относятся персональные данные.
ОРД — оператор рекламных данных из реестра Роскомнадзора, через которого передаётся информация о рекламе. ОРД является самостоятельным юридическим лицом и не выступает субподрядчиком Оператора (см. раздел 10 и п. 9.5 Договора-оферты).
ЕРИР — единый реестр интернет-рекламы Роскомнадзора.
erid — уникальный идентификатор рекламного материала, получаемый через ОРД.
Внешние источники — рекламные кабинеты и каналы (ВКонтакте, Яндекс, Telegram, YouTube, MAX, RuTube и др.), подключаемые Пользователем.
Cookie — небольшие текстовые файлы и иные технологии (localStorage, пиксели), сохраняемые в браузере для работы Сайта и Сервиса.
Согласие — свободное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его данных.
Обезличивание — действия, в результате которых становится невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.
Уничтожение — действия, в результате которых становится невозможно восстановить содержание данных или в результате которых уничтожаются материальные носители.
Иные термины, не определённые здесь, используются в значении, установленном Пользовательским соглашением, Договором-офертой и применимым законодательством Российской Федерации.
3. ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ
О чём этот раздел: базовые правила, которым мы следуем при работе с данными.
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 ФЗ-152):

• Законность и справедливость — обработка ведётся только на законных и справедливых основаниях.
• Конкретность целей — обработка ограничивается достижением заранее определённых, законных целей; обработка, несовместимая с целями сбора, не допускается.
• Минимизация — состав и объём данных соответствуют целям обработки; избыточные данные не собираются.
• Точность и достаточность — данные поддерживаются в актуальном состоянии; неточные данные удаляются или уточняются.
• Ограничение хранения — срок хранения не превышает того, что необходимо для целей обработки или предусмотрено законом.
• Безопасность — применяются организационные и технические меры защиты от неправомерного доступа, изменения, утраты или раскрытия.
• Прозрачность — субъекту предоставляется информация об обработке его данных, целях, способах и сроках.
• Раздельность баз данных — обработка данных, несовместимых между собой по целям, ведётся раздельно.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
О чём этот раздел: на каких законных основаниях мы обрабатываем данные.
4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований (ч. 1 ст. 6, ст. 9, ст. 10.1 ФЗ-152):

• согласие субъекта на обработку его персональных данных, в том числе согласие на распространение;
• исполнение договора, стороной которого является субъект или представляемая им организация (Пользовательское соглашение, Договор-оферта), а также действия по заключению такого договора по инициативе субъекта;
• исполнение возложенных на Оператора законом функций и обязанностей, включая обязанности по маркировке интернет-рекламы и предоставлению сведений в ЕРИР;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (например, защита от мошенничества, обеспечение информационной безопасности);
• иные основания, предусмотренные ФЗ-152 и применимым законодательством.

4.2. Перечень нормативных актов, во исполнение которых Оператор обрабатывает данные, включает в том числе:

• Гражданский кодекс РФ (главы об оказании услуг, об агентских отношениях);
• Налоговый кодекс РФ — в части первичных документов и сроков их хранения;
• Федеральный закон № 38-ФЗ «О рекламе» — в части обязательств по маркировке и передаче сведений в ОРД/ЕРИР;
• Федеральный закон № 376-ФЗ от 24.06.2023 — в части автопродления подписки;
• Федеральный закон № 54-ФЗ — в части применения контрольно-кассовой техники;
• Федеральный закон № 115-ФЗ — в применимой части (противодействие легализации доходов).

4.3. Согласие на обработку персональных данных, необходимое для использования Сервиса, оформляется отдельным документом «Согласие пользователя на обработку персональных данных», доступным по адресу https://marketorro.ru/consent-pd. Согласие даётся отдельной (непредустановленной) галочкой при регистрации (см. раздел 15 Пользовательского соглашения, раздел 14 Договора-оферты). Акцепт Пользовательского соглашения и (или) Договора-оферты согласием на обработку персональных данных не является.
4.4. Согласие на получение информационных и рекламных рассылок предоставляется отдельно и является добровольным; отказ от его предоставления не ограничивает доступ к Сервису. Текст согласия размещён по адресу https://marketorro.ru/consent-email.
5. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
О чём этот раздел: чьи данные мы обрабатываем и какие именно сведения собираем.
5.1. Категории субъектов
Оператор обрабатывает данные следующих категорий физических лиц:

• Индивидуальные предприниматели и самозанятые — Пользователи, самостоятельно использующие Сервис в предпринимательской деятельности;
• Уполномоченные представители Пользователей — юридических лиц — физические лица, действующие от имени организации при регистрации и использовании Сервиса (директора, должностные лица, иные уполномоченные представители);
• Сотрудники Пользователей, получившие доступ к аккаунту в рамках корпоративных Тарифов (бухгалтеры, маркетологи, операторы рекламных кабинетов и др.);
• Участники команды — физические лица, которым Пользователь предоставил доступ к своему аккаунту;
• Контрагенты Пользователя — физические лица, чьи данные Пользователь передаёт через Сервис при формировании отчётности в ОРД/ЕРИР;
• Заявители — лица, направившие обращение через формы обратной связи на Сайте или по контактным каналам Оператора;
• Подписчики рассылок — лица, давшие отдельное согласие на получение информационных и рекламных сообщений.

5.2. Категории обрабатываемых данных
В зависимости от используемых функций Оператор обрабатывает следующие категории данных:
Идентификационные данные — фамилия, имя, отчество; дата рождения (при необходимости верификации); никнейм/логин в Сервисе.
Контактные данные — адрес электронной почты; номер мобильного телефона; идентификаторы в мессенджерах (Telegram ID и др.).
Профессиональные и реквизитные данные — наименование организации/ИП, должность представителя, ИНН, ОГРН/ОГРНИП, КПП, юридический и фактический адреса, банковские реквизиты — для биллинга и формирования отчётности в ОРД.
Авторизационные данные — логин, хэш пароля, токены доступа, идентификаторы сессий, данные двухфакторной аутентификации.
Технические данные интеграций — идентификаторы рекламных кабинетов, OAuth-токены, API-ключи, ссылки на подключаемые каналы и ресурсы.
Данные, собираемые автоматически — IP-адрес; данные cookie и localStorage; информация о браузере, операционной системе, устройстве; дата и время доступа; адреса запрашиваемых страниц; реферер; обобщённые данные о геолокации (страна/регион); логи действий в интерфейсе.
Платёжные данные — маскированные реквизиты платёжных инструментов (последние цифры карты, тип, банк-эмитент), история платежей, выбранные Тарифы, даты списаний. Полные реквизиты карт Оператором не сохраняются — их обрабатывает платёжный агрегатор.
Данные обращений — содержание сообщений в техподдержку, вложенные файлы, переписка с Оператором.
5.3. Оператор не собирает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные. Если такие данные поступят случайно (например, в свободном тексте обращения), они подлежат удалению без сохранения.
5.4. Оператор не обрабатывает данные несовершеннолетних до 18 лет. Сервис предназначен для профессионального использования (см. раздел 19).
6. ЦЕЛИ ОБРАБОТКИ
О чём этот раздел: зачем именно нам нужны ваши данные.
6.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• Регистрация и идентификация — создание учётной записи, авторизация, восстановление доступа, защита от компрометации аккаунта.
• Исполнение договоров — оказание услуг по Договору-оферте, биллинг, выставление документов, расчёты, поддержка автопродления подписки в соответствии с ФЗ-376.
• Маркировка рекламы и работа с ОРД/ЕРИР — передача необходимых сведений (включая ИНН, данные о договорах, креативах, статистику) в адрес Операторов рекламных данных для получения erid и формирования отчётности в ЕРИР Роскомнадзора в рамках агентской схемы, предусмотренной Договором-офертой.
• Интеграция с внешними источниками — обеспечение связи между Сервисом и рекламными кабинетами Пользователя.
• Командный доступ — мультипользовательская работа в рамках корпоративных Тарифов, разграничение прав доступа.
• Поддержка и сервис — обработка обращений, диагностика и устранение технических проблем, обновление функционала.
• Аналитика и улучшение — анализ использования Сервиса на основе обезличенных и агрегированных данных, мониторинг доступности (SLA), повышение качества интерфейса.
• Безопасность и комплаенс — предотвращение мошенничества, парсинга, DDoS-атак, выполнение требований законодательства РФ, ответы на запросы уполномоченных органов.
• Уведомления — направление сервисных уведомлений (чеки, коды авторизации, алерты об ошибках API, информация об инцидентах), которые не являются рекламой.
• Информационные и рекламные рассылки — только при наличии отдельного добровольного согласия Пользователя.

6.2. Обработка данных в иных целях, не указанных в Политике, осуществляется только при наличии отдельного согласия субъекта или иного законного основания.
7. СПОСОБ И СРОК ОБРАБОТКИ
О чём этот раздел: как технически и в какие сроки обрабатываются данные.
7.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них (смешанная обработка).
7.2. С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка ведётся по мере необходимости, в течение срока, требуемого для достижения целей обработки, или до момента отзыва согласия — если обработка велась на основании согласия.
7.4. Конкретные сроки хранения отдельных категорий данных приведены в разделе 12.
8. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
О чём этот раздел: откуда мы получаем данные.
8.1. Оператор получает персональные данные из следующих источников:

• Непосредственно от субъекта — при регистрации, заполнении форм, направлении обращений, оформлении подписки, подключении внешних источников.
• От Пользователя в отношении третьих лиц — при добавлении участников команды, при передаче данных контрагентов для целей маркировки рекламы.
• Автоматически — при использовании Сайта и Сервиса (cookie, IP-адрес, технические данные браузера и устройства, логи действий).
• От третьих лиц на законных основаниях — от платёжных агрегаторов (статусы и реквизиты транзакций), от ОРД (статусы передачи рекламных данных), от провайдеров OAuth-авторизации (минимальный профиль аккаунта при выборе соответствующего способа входа).

9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
О чём этот раздел: кому и в каких случаях мы передаём данные.
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях. Передача осуществляется только при наличии законного основания и в объёме, минимально необходимом для соответствующей цели.
9.2. Оператор передаёт персональные данные следующим категориям получателей:


9.3. Со всеми субподрядчиками, имеющими технический доступ к данным, заключаются договоры с обязательством соблюдения конфиденциальности и требований законодательства о персональных данных. Субподрядчики действуют по поручению Оператора в объёме, не превышающем целей обработки.
9.4. Актуальный перечень основных субподрядчиков и адреса их сайтов Оператор раскрывает по обоснованному запросу субъекта, направленному на info@marketorro.ru.
10. ПЕРЕДАЧА ДАННЫХ В ОРД И ЕРИР
О чём этот раздел: как работает агентская схема при маркировке интернет-рекламы.
10.1. При исполнении обязательств по маркировке интернет-рекламы Оператор действует как технологический агент Пользователя в соответствии с условиями Договора-оферты (раздел 9) и главой 52 ГК РФ. ОРД, в свою очередь, выступает самостоятельным субъектом и несёт собственные обязанности по обработке полученных сведений (ОРД не является субподрядчиком Оператора — см. п. 9.5 Договора-оферты).
10.2. В адрес ОРД могут быть переданы:

• реквизиты сторон рекламной цепочки (наименование, ИНН, ОГРН/ОГРНИП и иные сведения, требуемые ОРД и ЕРИР);
• сведения о договорах (предмет, стороны, сумма — в объёме, требуемом регулятором);
• содержание и параметры рекламных креативов;
• статистика показов, кликов и иные данные, предусмотренные нормативными актами и форматом обмена с ОРД.

10.3. Получив erid, Сервис фиксирует его в личном кабинете Пользователя. Статусы и квитанции отправки в ОРД сохраняются и доступны Пользователю.
10.4. Передача данных в ЕРИР осуществляется через ОРД. Сведения, попавшие в ЕРИР, хранятся на стороне Роскомнадзора в соответствии с требованиями законодательства — независимо от удаления учётной записи Пользователя в Сервисе. Обязанности Оператора по их удалению на стороне ЕРИР отсутствуют.
10.5. Если Пользователь передаёт через Сервис персональные данные физических лиц — контрагентов рекламной цепочки, — Пользователь самостоятельно обеспечивает наличие правовых оснований для такой передачи (см. раздел 18).
10.6. Невозможность передачи данных в ОРД («мёртвая точка»)
Если передача данных в ОРД невозможна по причинам, не зависящим от Оператора, — в том числе вследствие неоплаты Пользователем услуг платного ОРД, аннулирования регистрации Пользователя у ОРД, технического сбоя на стороне ОРД, изменения условий доступа к API ОРД или иных обстоятельств, перечисленных в п. 9.7 Договора-оферты, — Оператор:

• уведомляет Пользователя об ошибке передачи в личном кабинете и/или по e-mail в разумный срок с момента получения ошибки или отказа ОРД в течение 48 часов после получения отказа; конкретный срок устанавливается операционным регламентом и может уточняться в Тарифе).
• фиксирует факт отказа или ошибки ОРД, сохраняет квитанции и статусы в личном кабинете Пользователя;
• не несёт ответственности за последствия непередачи данных, вызванные действиями или бездействием самого ОРД, Пользователя либо третьих лиц (п. 15.2 и 9.7 Договора-оферты);
• сохраняет персональные данные Пользователя и сведения, подлежавшие передаче, в Сервисе в течение срока, установленного разделом 12 настоящей Политики, до устранения препятствия для передачи либо до истечения срока хранения, что наступит ранее.

Устранение «мёртвой точки» (погашение задолженности перед ОРД, переход на другого ОРД, восстановление регистрации у ОРД) — обязанность Пользователя. Оператор оказывает технологическое содействие в рамках выбранного Тарифа.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
О чём этот раздел: передаются ли данные за пределы России и на каких условиях.
11.1. По общему правилу обработка и хранение персональных данных Пользователей осуществляются на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152 (требование о локализации первичной записи и систематизации данных граждан РФ).
11.2. Трансграничная передача персональных данных может осуществляться только в случаях, когда это необходимо для исполнения договора с субъектом или для функционирования отдельных интеграций (например, при подключении Пользователем внешних рекламных кабинетов или при использовании сервисов, расположенных за пределами РФ).
11.3. До начала трансграничной передачи Оператор:

• направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу данных в случаях и в порядке, предусмотренных ст. 12 ФЗ-152;
• убеждается в наличии у иностранного оператора надлежащей защиты прав субъектов либо получает иное законное основание для передачи (включая согласие субъекта в случаях, когда оно требуется);
• передаёт данные в минимально необходимом объёме.

11.4. Если для подключения отдельных функций Сервиса потребуется отдельное согласие на трансграничную передачу — Оператор запросит его в установленном порядке (отдельный чек-бокс или отдельный документ).