Политика оператора в отношении обработки персональных данных

Редакция от 12 июня 2026 г.

Общие положения

Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, состав обрабатываемых персональных данных, категории субъектов персональных данных, а также меры, принимаемые оператором для обеспечения безопасности персональных данных при их обработке.

Настоящая Политика распространяется на обработку персональных данных, осуществляемую оператором посредством платформы, расположенной в информационно-телекоммуникационной сети «Интернет» по адресу: https://promka.io (далее - Платформа).

Основные понятия, используемые в настоящей Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

оператор персональных данных (оператор) - владелец платформы Promka: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МАЛЬЦЕВ ДМИТРИЙ ВЛАДИМИРОВИЧ (ОГРНИП: 324784700000877, ИНН: 434589013901, адрес электронной почты: support@promka.io);

субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные;

Платформа - маркетплейс, размещённый по адресу https://promka.io на домене promka.io, предназначенный для организации взаимодействия между рекламодателями (брендами) и блогерами (креаторами) в целях заключения и исполнения сделок по рекламному размещению;

личный кабинет - персональный раздел Пользователя на Платформе, доступ к которому осуществляется с использованием аутентификационных данных Пользователя.

Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Настоящая Политика размещена в открытом доступе на Платформе и является общедоступным документом оператора.

Принципы обработки персональных данных

Обработка персональных данных осуществляется оператором на основе следующих принципов:

законности целей и способов обработки персональных данных и добросовестности оператора;

справедливости и прозрачности (субъект персональных данных заблаговременно информируется о целях, правовых основаниях и порядке обработки его персональных данных);

ограничения цели (обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора);

минимизации данных (соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущения обработки персональных данных, избыточных по отношению к заявленным целям);

персональные данные должны быть точными и при необходимости актуализироваться; оператор принимает разумные меры для обеспечения того, чтобы неточные персональные данные были своевременно исправлены или удалены;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных; по достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

Права и обязанности сторон

Оператор обязан:

осуществлять обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных, а также настоящей Политики;

не допускать обработку персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами;

обеспечивать защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;

предоставлять субъекту персональных данных информацию о наличии персональных данных, относящихся к этому субъекту, а также возможность ознакомления с такими персональными данными при получении соответствующего обращения;

своевременно вносить изменения в персональные данные по письменному требованию субъекта персональных данных или его законного представителя;

прекращать обработку персональных данных при достижении целей обработки, при отзыве согласия субъекта или при наступлении иных оснований, установленных законодательством;

уведомлять уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций - далее Роскомнадзор) о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в порядке и сроки, установленные законодательством;

принимать организационные и технические меры по обеспечению безопасности персональных данных.

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, включая сведения о целях и правовых основаниях обработки, применяемых способах обработки, сроках хранения данных, наименовании и адресе оператора, перечне лиц, которым могут быть переданы персональные данные, а также о принимаемых оператором мерах по обеспечению безопасности персональных данных;

требовать уточнения, блокирования, удаления своих персональных данных в случаях, если персональные данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

давать согласие на обработку персональных данных и отзывать данное согласие в любой момент путём направления письменного заявления на адрес электронной почты оператора: support@promka.io;

требовать прекращения обработки персональных данных в случаях неправомерной обработки, а также при наступлении иных оснований, предусмотренных Законом о персональных данных;

обжаловать действия (бездействие) оператора в уполномоченный орган по защите прав субъектов персональных данных;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Оператор и субъект персональных данных обязаны соблюдать все иные требования, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Цели сбора персональных данных

Обработка персональных данных оператором ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям.

К целям обработки персональных данных оператора относятся:

Персональные данные, указанные в пункте 4.2 настоящей Политики, в рамках достижения заявленных целей могут быть переданы следующим лицам:

другой стороне сделки (рекламодателю или блогеру) - в объёме, необходимом для заключения и исполнения сделки по рекламному размещению (договорные данные, реквизиты, адрес доставки и иные сведения, предусмотренные функционалом Платформы);

оператору рекламных данных (ОРД) – ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) в целях исполнения требований законодательства Российской Федерации о маркировке рекламы и передачи данных в ЕРИР. На момент действия настоящей редакции Политики используется адаптер Яндекс ОРД;

хостинг-провайдеру и провайдеру объектного хранилища - Обществу с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» (ИНН/КПП 7810945525/168301001, ОГРН 1227800052215) - в целях размещения и функционирования серверной инфраструктуры Платформы, базы данных и файлового хранилища;

провайдерам внешней авторизации - Telegram, VK ID, Яндекс и Google - в целях входа на Платформу выбранным Пользователем способом и проверки OAuth-сценария;

сервису веб-аналитики - ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) - только при подключении такого сервиса к Платформе и в целях сбора и анализа технической информации о посещении Платформы;

Указанные лица привлекаются оператором исключительно в целях, предусмотренных настоящей Политикой, принимают на себя обязательства по соблюдению конфиденциальности персональных данных и обеспечению их безопасности.

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), выражаемое субъектом при регистрации на Платформе и заполнении соответствующих форм;

Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой. В частности, оператор не осуществляет рассылку рекламных, информационных или иных массовых сообщений без получения отдельного согласия субъекта.

Категории и перечень обрабатываемых персональных данных. Категории субъектов персональных данных

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

В рамках настоящей Политики оператор обрабатывает следующие персональные данные общей категории, предоставляемые субъектом самостоятельно:

фамилия, имя, отчество;

адрес электронной почты;

номер телефона;

ИНН;

ОГРНИП;

банковские реквизиты;

изображение Пользователя;

адрес доставки товаров;

Оператор также обрабатывает следующие технические данные, сохраняемые при использовании Платформы и подтверждении условий сделки: IP-адрес, user-agent, дата и время совершения действий, идентификатор пользователя, hash документа, данные cookie и локального хранилища, указанные в разделе 11 настоящей Политики.

При входе через Telegram, VK ID, Яндекс или Google Оператор получает от выбранного Пользователем провайдера авторизации идентификатор учётной записи, отображаемое имя, адрес электронной почты при наличии и изображение профиля при наличии.

Категория обрабатываемых персональных данных - общая категория. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Закона о персональных данных. Оператор также не обрабатывает биометрические персональные данные. Изображение (фотография), загружаемое Пользователем в личный кабинет, используется исключительно в целях оформления профиля и не используется оператором для установления личности субъекта на основе его физиологических и биологических особенностей.

К категориям субъектов персональных данных, чьи данные обрабатываются оператором в рамках настоящей Политики, относятся:

Пользователи, зарегистрированные на Платформе в роли блогера (креатора);

Пользователи, зарегистрированные на Платформе в роли бренда (рекламодателя), а также физические лица, являющиеся представителями рекламодателей - юридических лиц;

Посетители Платформы https://promka.io, направившие обращение оператору;

Техническая и аналитическая информация, собираемая автоматически при посещении Платформы, регулируется разделом 11 настоящей Политики.

Порядок и условия обработки персональных данных

Оператор осуществляет следующие действия с персональными данными субъектов: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется автоматизированным способом с передачей по сети Интернет.

Источником получения персональных данных является Платформа.

Серверная инфраструктура Платформы и база данных размещены на VPS в Timeweb Cloud. Объектное хранилище пользовательских файлов и документов использует Timeweb Cloud S3.

Хостинг-провайдер: Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД»

ИНН/КПП: 7810945525/168301001

ОГРН: 1227800052215

Юридический адрес: 420500, Республика Татарстан, М.Р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605

Почтовый адрес: 420500, Республика Татарстан, М.Р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605

Расчётный счёт: 40702810703000086730

Банк: Филиал «Северная столица» АО «Райффайзенбанк»

Корреспондентский счёт: 30101810100000000723

БИК: 044030723

ОКВЭД: 62.01 Разработка компьютерного программного обеспечения

Коды видов деятельности в области информационных технологий: 1.01, 2.01

S3 endpoint: https://s3.twcstorage.ru

IP-адрес сервера на момент редакции: 72.56.101.211

Домены Платформы: promka.io, www.promka.io, dev.promka.io.

Серверная инфраструктура, база данных и объектное хранилище Платформы расположены на территории Российской Федерации. При выборе Пользователем входа через Telegram или Google часть обмена данными происходит на доменах соответствующего провайдера авторизации; такой обмен осуществляется только по инициативе Пользователя при выборе соответствующего способа входа.

Сроки хранения персональных данных:

персональные данные, связанные с учётной записью и личным кабинетом Пользователя, хранятся в течение всего срока использования Платформы и удаляются в течение срока, указанного в разделе 8 настоящей Политики, после удаления учётной записи, если иное не предусмотрено законодательством;

персональные данные, связанные с заключёнными сделками, сформированными документами, счетами, актами и сведениями, переданными в ОРД, хранятся в течение сроков, установленных законодательством Российской Федерации (в том числе налоговым законодательством и законодательством о рекламе), но не менее 5 (пяти) лет;

персональные данные, полученные через обращения, хранятся не более 1 (одного) года с момента поступления обращения, после чего удаляются;

технические данные, сохраняемые при подтверждении условий сделки (IP-адрес, user-agent, дата и время), хранятся вместе с соответствующими документами в течение срока хранения таких документов.

Условиями прекращения обработки персональных данных являются:

достижение целей обработки персональных данных;

истечение установленных сроков хранения;

отзыв субъектом персональных данных согласия на обработку персональных данных;

получение оператором требования субъекта о прекращении обработки и (или) уничтожении персональных данных в случаях, предусмотренных законодательством;

удаление учётной записи Пользователя;

прекращение деятельности оператора.

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В целях обеспечения безопасности персональных данных оператором реализованы следующие меры:

Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;

издание внутренних документов, определяющих политику оператора в отношении обработки персональных данных (включая настоящую Политику);

Технические меры:

использование HTTPS-соединения и автоматического обновления TLS-сертификатов;

разграничение доступа к административным и пользовательским разделам Платформы;

хранение секретов и ключей доступа вне репозитория в серверных env-файлах;

использование защищённых cookie с ограниченным сроком жизни и проверкой OAuth state;

хранение пользовательских файлов в объектном хранилище с доступом через временные подписанные ссылки;

ведение технических журналов и сохранение IP-адреса, user-agent, даты и времени при юридически значимых действиях.

Порядок уничтожения персональных данных

Оператор обязан обеспечить уничтожение персональных данных в следующих случаях:

по истечении установленных сроков хранения персональных данных;

при достижении целей обработки персональных данных, заявленных при их сборе;

при удалении учётной записи Пользователя (с учётом сроков хранения данных, обусловленных требованиями законодательства);

при отзыве субъектом персональных данных согласия на обработку его персональных данных, если обработка не осуществляется на ином правовом основании;

при получении требования субъекта об уничтожении персональных данных в случаях, предусмотренных Законом о персональных данных;

при установлении факта незаконного получения персональных данных или их несоответствия заявленным целям обработки;

при прекращении деятельности оператора.

Уничтожение персональных данных осуществляется посредством программного удаления соответствующих записей из базы данных Платформы и (или) удаления писем, содержащих персональные данные, из почтовых ящиков оператора (включая папку «Удалённые» / «Корзина»), а также удаления файлов (изображений, документов), содержащих персональные данные.

Оператор обязан уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты наступления условий для прекращения обработки, предусмотренных пунктом 8.1 настоящей Политики, если иное не установлено соглашением сторон, стороной которого является субъект персональных данных, или иным договором между оператором и субъектом персональных данных, либо если иное не предусмотрено законодательством Российской Федерации.

В случае невозможности уничтожения персональных данных в течение срока, указанного в пункте 8.3 настоящей Политики, оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

Актуализация, исправление, удаление и уничтожение персональных данных

Оператор обязан сообщить в порядке, предусмотренном статьёй 14 Закона о персональных данных, субъекту персональных данных о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесённых изменениях и принятых мерах.

Оператор обязан прекратить обработку персональных данных или обеспечить прекращение такой обработки в случае выявления неправомерной обработки персональных данных - в срок, не превышающий трёх рабочих дней с даты выявления.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

в течение двадцати четырёх часов - о произошедшем инциденте, предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесённом правам субъектов, принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;

в течение семидесяти двух часов - о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при их наличии).

В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, обязан прекратить обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока.

Ответственность оператора и субъекта

Оператор несёт ответственность за нарушение законодательства Российской Федерации в области персональных данных в соответствии со:

статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях;

статьёй 152.2 Гражданского кодекса Российской Федерации;

иными нормативными правовыми актами Российской Федерации.

Субъект персональных данных несёт ответственность за предоставление заведомо ложных, неполных или недостоверных персональных данных, а также за предоставление персональных данных третьих лиц без надлежащего правового основания. Предоставление недостоверных данных может повлечь невозможность надлежащего оказания услуг и исполнения сделок, а в случаях, предусмотренных законодательством Российской Федерации, - ответственность субъекта персональных данных.

Использование файлов cookie и автоматически собираемых данных

При посещении и использовании Платформы оператор осуществляет автоматический сбор технических данных с использованием файлов cookie и аналогичных технологий.

Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Платформы, которые позволяют обеспечить корректное функционирование Платформы, авторизацию Пользователя, сохранение пользовательских настроек, а также сбор статистической и аналитической информации.

Оператор использует следующие категории файлов cookie:

К автоматически собираемым данным могут относиться: IP-адрес, информация о браузере и устройстве (user-agent), данные о посещённых страницах, дата и время посещения, источник перехода, иные технические данные.

Сбор и анализ автоматически собираемых данных может осуществляться с использованием сервисов веб-аналитики, привлекаемых оператором. Сведения о таких сервисах указаны в пункте 4.3 настоящей Политики.

Пользователь вправе самостоятельно управлять файлами cookie и отказаться от их использования посредством изменения настроек своего браузера (запрет на сохранение cookie, удаление сохранённых cookie). При этом отключение файлов cookie может привести к невозможности корректной работы отдельных функциональных возможностей Платформы.

Продолжая использование Платформы без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie и обработку автоматически собираемых данных в соответствии с настоящей Политикой.

Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе обратиться к оператору по любым вопросам, связанным с обработкой его персональных данных, а также направить запрос, требование или заявление об отзыве согласия, обратившись к оператору по электронной почте: support@promka.io.

Заявление об отзыве согласия должно содержать следующие сведения:

фамилию, имя, отчество субъекта персональных данных;

контактную информацию (адрес электронной почты, номер телефона, идентификатор учётной записи на Платформе);

перечень персональных данных, обработку которых субъект персональных данных просит прекратить.

После получения заявления об отзыве согласия оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено Законом о персональных данных.

Заключительные положения

При сборе персональных данных оператор в соответствии со статьёй 13 Закона о персональных данных информирует субъекта о:

целях и правовых основаниях обработки персональных данных;

перечне собираемых персональных данных;

сроках хранения персональных данных;

лицах, которым могут быть переданы персональные данные;

мерах, принимаемых оператором для обеспечения безопасности персональных данных;

правах субъекта персональных данных и порядке их реализации;

наименовании и адресе оператора, а также контактных данных лица, ответственного за организацию обработки персональных данных.

Указанная информация предоставляется субъекту персональных данных путём размещения ссылки на настоящую Политику при регистрации на Платформе и в формах сбора персональных данных. Регистрация на Платформе и (или) отправка форм возможны только после подтверждения субъектом факта ознакомления с настоящей Политикой и выражения согласия с её условиями путём постановки соответствующей отметки (чекбокса).

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Платформе.

Реквизиты Оператора

Владелец платформы Promka: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МАЛЬЦЕВ ДМИТРИЙ ВЛАДИМИРОВИЧ

ИНН: 434589013901

ОГРНИП: 324784700000877

Адрес: 197342, РОССИЯ, Г САНКТ-ПЕТЕРБУРГ, Г САНКТ-ПЕТЕРБУРГ, КРАСНОГВАРДЕЙСКИЙ ПЕР, Д 14, КОРП 1, КВ 35

Адрес электронной почты: support@promka.io