Политика оператора в отношении обработки персональных данных

Редакция от 05 августа 2026 г.

1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, состав обрабатываемых персональных данных, категории субъектов персональных данных, а также меры, принимаемые оператором для обеспечения безопасности персональных данных при их обработке.

1.3. Настоящая Политика распространяется на обработку персональных данных, осуществляемую оператором посредством платформы, расположенной в информационно-телекоммуникационной сети «Интернет» по адресу: https://promka.io (далее - Платформа).

1.4. Основные понятия, используемые в настоящей Политике:

• персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

• обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

• предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• оператор персональных данных (оператор) — владелец платформы Promka: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МАЛЬЦЕВ ДМИТРИЙ ВЛАДИМИРОВИЧ (ОГРНИП: 324784700000877, ИНН: 434589013901, адрес электронной почты: support@promka.io);

• субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные;

• Платформа - UGC-маркетплейс, размещённый по адресу https://promka.io, предназначенный для организации взаимодействия между рекламодателями (брендами) и блогерами (креаторами) в целях заключения и исполнения сделок по рекламному размещению;

• личный кабинет - персональный раздел Пользователя на Платформе, доступ к которому осуществляется с использованием аутентификационных данных Пользователя.

1.5. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.6. Настоящая Политика размещена в открытом доступе на Платформе и является общедоступным документом оператора.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется оператором на основе следующих принципов:

• законности целей и способов обработки персональных данных и добросовестности оператора;

• справедливости и прозрачности (субъект персональных данных заблаговременно информируется о целях, правовых основаниях и порядке обработки его персональных данных);

• ограничения цели (обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора);

• минимизации данных (соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущения обработки персональных данных, избыточных по отношению к заявленным целям);

• персональные данные должны быть точными и при необходимости актуализироваться; оператор принимает разумные меры для обеспечения того, чтобы неточные персональные данные были своевременно исправлены или удалены;

• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных; по достижении целей обработки персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

3. Права и обязанности сторон

3.1. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных, а также настоящей Политики;

• не допускать обработку персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами;

• обеспечивать защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;

• предоставлять субъекту персональных данных информацию о наличии персональных данных, относящихся к этому субъекту, а также возможность ознакомления с такими персональными данными при получении соответствующего обращения;

• своевременно вносить изменения в персональные данные по письменному требованию субъекта персональных данных или его законного представителя;

• прекращать обработку персональных данных при достижении целей обработки, при отзыве согласия субъекта или при наступлении иных оснований, установленных законодательством;

• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций - далее Роскомнадзор) о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в порядке и сроки, установленные законодательством;

• принимать организационные и технические меры по обеспечению безопасности персональных данных.

3.2. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения о целях и правовых основаниях обработки, применяемых способах обработки, сроках хранения данных, наименовании и адресе оператора, перечне лиц, которым могут быть переданы персональные данные, а также о принимаемых оператором мерах по обеспечению безопасности персональных данных;

• требовать уточнения, блокирования, удаления своих персональных данных в случаях, если персональные данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• давать согласие на обработку персональных данных и отзывать данное согласие в любой момент путём направления письменного заявления на адрес электронной почты оператора: support@promka.io;

• требовать прекращения обработки персональных данных в случаях неправомерной обработки, а также при наступлении иных оснований, предусмотренных Законом о персональных данных;

• обжаловать действия (бездействие) оператора в уполномоченный орган по защите прав субъектов персональных данных;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3.3. Оператор и субъект персональных данных обязаны соблюдать все иные требования, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

4. Цели сбора персональных данных

4.1. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям.

4.2. К целям обработки персональных данных оператора относятся:

• Цель обработки 1: Регистрация Пользователя на Платформе, создание и ведение учётной записи и личного кабинета, предоставление доступа к функциональным возможностям Платформы, аутентификация Пользователя.

• Категория субъекта: Пользователи, зарегистрированные на Платформе (блогеры, UGC-креаторы, бренды (рекламодатели)).

• Обрабатываемые данные: фамилия, имя, отчество, адрес электронной почты, номер телефона.

• Категория данных: общая категория персональных данных.

• Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.

• Срок обработки: в течение всего срока использования Платформы Пользователем; далее - в порядке, предусмотренном пунктом 6.6 и разделом 8 настоящей Политики.

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Цель обработки 2: Создание и ведение публичного профиля блогера, размещение информации для брендов.

• Категория субъекта: Пользователи, зарегистрированные на Платформе в роли блогера.

• Обрабатываемые данные: фамилия, имя, отчество, изображение Пользователя.

• Категория данных: общая категория персональных данных.

• Срок обработки: в течение всего срока ведения публичного профиля на Платформе; далее - в порядке, предусмотренном разделом 8 настоящей Политики.

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Персональные данные, обрабатываемые в рамках данной цели, могут быть переданы: иным Пользователям Платформы (брендам-рекламодателям) в рамках функционала публичного профиля блогера.

• Цель обработки 3: Заполнение договорных (юридических) данных и реквизитов, проверка документов администратором, обеспечение возможности заключения и исполнения сделок между сторонами, создание и пополнение Кошелька, проведение расчётов с использованием номинального счёта, взаимодействие с Банком-партнёром.

• Категория субъекта: Пользователи, зарегистрированные на Платформе в роли блогера или бренда (рекламодателя), а также физические лица - представители брендов, являющихся юридическими лицами.

• Обрабатываемые данные: фамилия, имя, отчество, ИНН, паспортные данные, сведения из справки о постановке на учёт в качестве налогоплательщика налога на профессиональный доход, банковские реквизиты, адрес для договора, адрес электронной почты, номер телефона.

• Категория данных: общая категория персональных данных.

• Срок обработки: в течение сроков, установленных законодательством Российской Федерации (в том числе налоговым законодательством), но не менее 5 (пяти) лет.

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Персональные данные, обрабатываемые в рамках данной цели, могут быть переданы: Обществу с ограниченной ответственностью «Банк Точка» (ООО «Банк Точка», ОГРН 1237700005157, ИНН 9721194461, КПП 772301001) как банку, в котором открыт номинальный счёт, и Акционерному обществу «Точка» (АО «Точка», ОГРН 1187746637143, ИНН 9705120864, КПП 770401001) как оператору сервиса «Расчёты по номинальному счёту» — в целях проверки юридических данных, открытия и обслуживания номинального счёта и осуществления расчётов участников Платформы (пункт 4.3 настоящей Политики).

• Цель обработки 4: Фиксация условий сделки, формирование и подписание документов простой электронной подписью, формирование snapshot, хранение доказательств подписания.

• Категория субъекта: Пользователи, зарегистрированные на Платформе в роли блогера или бренда (рекламодателя).

• Обрабатываемые данные: фамилия, имя, отчество, IP-адрес, user-agent.

• Категория данных: общая категория персональных данных.

• Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление, уничтожение.

• Срок обработки: в течение сроков, установленных законодательством Российской Федерации, но не менее 5 (пяти) лет; технические данные (IP-адрес, user-agent) хранятся вместе с соответствующими документами (пункт 6.6 настоящей Политики).

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Цель обработки 5: Формирование счёта, обработка подтверждения оплаты, загрузка чека самозанятого, формирование акта.

• Обрабатываемые данные: фамилия, имя, отчество, банковские реквизиты.

• Категория данных: общая категория персональных данных.

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Цель обработки 6: Организация доставки товара от бренда блогеру в случае выбора вознаграждения в виде товара.

• Категория субъекта: Пользователи, зарегистрированные на Платформе в роли блогера или UGC-креатора, выбравшие вознаграждение в виде товара.

• Обрабатываемые данные: фамилия, имя, отчество, адрес доставки, номер телефона.

• Категория данных: общая категория персональных данных.

• Срок обработки: до организации и подтверждения доставки товара; далее - в порядке, предусмотренном разделом 8 настоящей Политики.

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Персональные данные, обрабатываемые в рамках данной цели, могут быть переданы: другой стороне сделки (Бренду) в целях организации доставки товара (пункт 4.3 настоящей Политики).

• Цель обработки 7: Маркировка рекламы, регистрация данных о рекламных размещениях и статистике в оператора рекламных данных (ОРД) и Едином реестре интернет-рекламы (ЕРИР).

• Обрабатываемые данные: фамилия, имя, отчество.

• Категория данных: общая категория персональных данных.

• Способ обработки персональных данных: автоматизированные сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), удаление, уничтожение.

• Срок обработки: в течение сроков, установленных законодательством Российской Федерации о рекламе, но не менее 5 (пяти) лет.

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Персональные данные, обрабатываемые в рамках данной цели, могут быть переданы: оператору рекламных данных (ОРД) - ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) в целях исполнения требований законодательства Российской Федерации о маркировке рекламы и передачи данных в ЕРИР (пункт 4.3 настоящей Политики).

• Цель обработки 8: Приём, регистрация и обработка обращений Пользователей; осуществление обратной связи; информирование по вопросам функционирования Платформы.

• Категория субъекта: Посетители Платформы, направившие обращение оператору, а также Пользователи Платформы.

• Обрабатываемые данные: фамилия, имя, отчество, адрес электронной почты, номер телефона.

• Категория данных: общая категория персональных данных.

• Способ обработки персональных данных: автоматизированные сбор, запись, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, удаление, уничтожение.

• Срок обработки: не более 1 (одного) года с момента поступления обращения.

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Персональные данные, обрабатываемые в рамках данной цели, могут быть переданы: третьим лицам не передаются; предоставление ограничивается направлением ответа субъекту обращения.

• Цель обработки 9: Обеспечение работы Платформы, аналитика, улучшение качества сервиса.

• Категория субъекта: Посетители и Пользователи Платформы.

• Обрабатываемые данные: Cookie-файлы, автоматически собираемые данные.

• Категория данных: технические данные, обрабатываемые в порядке, предусмотренном разделом 11 настоящей Политики.

• Способ обработки персональных данных: в соответствии с разделом 11 настоящей Политики.

• Срок обработки: в соответствии с разделом 11 настоящей Политики (сроки хранения cookie-файлов указаны в таблице пункта 11.3).

• Уничтожение: в порядке, предусмотренном разделом 8 настоящей Политики.

• Персональные данные, обрабатываемые в рамках данной цели, могут быть переданы: сервису веб-аналитики - ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) в целях сбора и анализа технической информации о посещении Платформы (пункт 4.3 настоящей Политики).

4.3. Персональные данные, указанные в пункте 4.2 настоящей Политики, в рамках достижения заявленных целей могут быть переданы следующим лицам:

• другой стороне сделки (рекламодателю или блогеру) - в объёме, необходимом для заключения и исполнения сделки по рекламному размещению (договорные данные, реквизиты, адрес доставки и иные сведения, предусмотренные функционалом Платформы);

• оператору рекламных данных (ОРД) – ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) в целях исполнения требований законодательства Российской Федерации о маркировке рекламы и передачи данных в ЕРИР. На момент действия настоящей редакции Политики используется адаптер Яндекс ОРД;

• хостинг-провайдеру и провайдеру объектного хранилища — Обществу с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» (ИНН/КПП 7810945525/168301001, ОГРН 1227800052215) — в целях размещения и функционирования серверной инфраструктуры Платформы, базы данных и файлового хранилища;

• провайдерам внешней авторизации — Telegram, VK ID, Яндекс и Google — в целях входа на Платформу выбранным Пользователем способом и проверки OAuth-сценария;

• сервису веб-аналитики — ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) — в целях сбора и анализа технической информации о посещении Платформы;

• Обществу с ограниченной ответственностью «Банк Точка» (ООО «Банк Точка», ОГРН 1237700005157, ИНН 9721194461, КПП 772301001) как банку, в котором открыт номинальный счёт, и Акционерному обществу «Точка» (АО «Точка», ОГРН 1187746637143, ИНН 9705120864, КПП 770401001) как оператору сервиса «Расчёты по номинальному счёту» — в целях проверки юридических данных, открытия и обслуживания номинального счёта и осуществления расчётов участников Платформы;

4.4. Указанные лица привлекаются оператором исключительно в целях, предусмотренных настоящей Политикой, принимают на себя обязательства по соблюдению конфиденциальности персональных данных и обеспечению их безопасности.

4.5. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), выражаемое субъектом при регистрации на Платформе и заполнении соответствующих форм;

4.6. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой. В частности, оператор не осуществляет рассылку рекламных, информационных или иных массовых сообщений без получения отдельного согласия субъекта.

5. Категории и перечень обрабатываемых персональных данных. Категории субъектов персональных данных

5.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

5.2. В рамках настоящей Политики оператор обрабатывает следующие персональные данные общей категории, предоставляемые субъектом самостоятельно:

• фамилия, имя, отчество;

• адрес электронной почты;

• номер телефона;

• ИНН;

• ОГРНИП;

• банковские реквизиты;

• изображение Пользователя;

• адрес доставки товаров;

• адрес для договора;

• Сведения из справки о постановке на учёт в качестве налогоплательщика налога на профессиональный доход;

• паспортные данные (для Бренда, обладающего статусом индивидуального предпринимателя, - в целях проверки Банком-партнёром и открытия номинального счёта).

5.3. Оператор также обрабатывает следующие технические данные, фиксируемые при использовании Платформы и подписании документов: IP-адрес, user-agent, дата и время совершения действий.

5.4. Категория обрабатываемых персональных данных - общая категория. Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 Закона о персональных данных. Оператор также не обрабатывает биометрические персональные данные. Изображение (фотография), загружаемое Пользователем в личный кабинет, используется исключительно в целях оформления профиля и не используется оператором для установления личности субъекта на основе его физиологических и биологических особенностей.

5.5. К категориям субъектов персональных данных, чьи данные обрабатываются оператором в рамках настоящей Политики, относятся:

5.5.1. Пользователи, зарегистрированные на Платформе в роли блогера;

5.5.2. Пользователи, зарегистрированные на Платформе в роли UGC-креатора;

5.5.3. Пользователи, зарегистрированные на Платформе в роли бренда (рекламодателя), а также физические лица, являющиеся представителями рекламодателей - юридических лиц;

5.5.4. Посетители Платформы https://promka.io, направившие обращение оператору;

5.6. Один субъект персональных данных может одновременно относиться к нескольким указанным категориям в случае создания в рамках одного Аккаунта нескольких Статусов.

5.7. Техническая и аналитическая информация, собираемая автоматически при посещении Платформы, регулируется разделом 11 настоящей Политики.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет следующие действия с персональными данными субъектов: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется автоматизированным способом с передачей по сети Интернет.

6.3. Источником получения персональных данных является Платформа.

6.4. Серверная инфраструктура Платформы и база данных размещены на хостинге:

• Хостинг-провайдер: Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД»

• ИНН/КПП: 7810945525/168301001; ОГРН: 1227800052215

• Юридический адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605

• IP-адрес сервера на момент редакции: 72.56.101.211; S3 endpoint: https://s3.twcstorage.ru

6.5. Серверная инфраструктура, база данных и объектное хранилище Платформы расположены на территории Российской Федерации. При выборе Пользователем входа через Telegram или Google часть обмена данными происходит на доменах соответствующего провайдера авторизации; такой обмен осуществляется только по инициативе Пользователя при выборе соответствующего способа входа.

6.6. Сроки хранения персональных данных:

• персональные данные, связанные с учётной записью и личным кабинетом Пользователя, хранятся в течение всего срока использования Платформы и удаляются в течение срока, указанного в разделе 8 настоящей Политики, после удаления учётной записи, если иное не предусмотрено законодательством;

• персональные данные, связанные с заключёнными сделками, подписанными документами, счетами, актами и сведениями, переданными в ОРД, хранятся в течение сроков, установленных законодательством Российской Федерации (в том числе налоговым законодательством и законодательством о рекламе), но не менее 5 (пяти) лет;

• персональные данные, полученные через обращения, хранятся не более 1 (одного) года с момента поступления обращения, после чего удаляются;

• технические данные, фиксируемые при подписании документов (IP-адрес, user-agent, дата и время), хранятся вместе с соответствующими документами в течение срока хранения таких документов.

6.7. Условиями прекращения обработки персональных данных являются:

• достижение целей обработки персональных данных;

• истечение установленных сроков хранения;

• отзыв субъектом персональных данных согласия на обработку персональных данных;

• получение оператором требования субъекта о прекращении обработки и (или) уничтожении персональных данных в случаях, предусмотренных законодательством;

• удаление учётной записи Пользователя;

• прекращение деятельности оператора.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. В целях обеспечения безопасности персональных данных оператором реализованы следующие меры:

7.2.1. Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;

• издание внутренних документов, определяющих политику оператора в отношении обработки персональных данных (включая настоящую Политику);

7.2.2. Технические меры:

• использование HTTPS-соединения и автоматического обновления TLS-сертификатов;

• разграничение доступа к административным и пользовательским разделам Платформы; хранение секретов и ключей доступа вне репозитория в серверных env-файлах;

• использование защищённых cookie с ограниченным сроком жизни и проверкой OAuth state;

• хранение пользовательских файлов в объектном хранилище с доступом через временные подписанные ссылки; ведение технических журналов юридически значимых действий.

8. Порядок уничтожения персональных данных

8.1. Оператор обязан обеспечить уничтожение персональных данных в следующих случаях:

• по истечении установленных сроков хранения персональных данных;

• при достижении целей обработки персональных данных, заявленных при их сборе;

• при удалении учётной записи Пользователя (с учётом сроков хранения данных, обусловленных требованиями законодательства);

• при отзыве субъектом персональных данных согласия на обработку его персональных данных, если обработка не осуществляется на ином правовом основании;

• при получении требования субъекта об уничтожении персональных данных в случаях, предусмотренных Законом о персональных данных;

• при установлении факта незаконного получения персональных данных или их несоответствия заявленным целям обработки;

• при прекращении деятельности оператора.

8.2. Уничтожение персональных данных осуществляется посредством программного удаления соответствующих записей из базы данных Платформы и (или) удаления писем, содержащих персональные данные, из почтовых ящиков оператора (включая папку «Удалённые» / «Корзина»), а также удаления файлов (изображений, документов), содержащих персональные данные.

8.3. Оператор обязан уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты наступления условий для прекращения обработки, предусмотренных пунктом 8.1 настоящей Политики, если иное не установлено соглашением сторон, стороной которого является субъект персональных данных, или иным договором между оператором и субъектом персональных данных, либо если иное не предусмотрено законодательством Российской Федерации.

8.4. В случае невозможности уничтожения персональных данных в течение срока, указанного в пункте 8.3 настоящей Политики, оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

9. Актуализация, исправление, удаление и уничтожение персональных данных

9.1. Оператор обязан сообщить в порядке, предусмотренном статьёй 14 Закона о персональных данных, субъекту персональных данных о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9.2. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесённых изменениях и принятых мерах.

9.3. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение такой обработки в случае выявления неправомерной обработки персональных данных - в срок, не превышающий трёх рабочих дней с даты выявления.

9.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

• в течение двадцати четырёх часов - о произошедшем инциденте, предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесённом правам субъектов, принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;

• в течение семидесяти двух часов - о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при их наличии).

9.5. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, обязан прекратить обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления оператором в адрес субъекта мотивированного уведомления с указанием причин продления срока.

10. Ответственность оператора и субъекта

10.1. Оператор несёт ответственность за нарушение законодательства Российской Федерации в области персональных данных в соответствии со:

• статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях;

• статьёй 152.2 Гражданского кодекса Российской Федерации;

• иными нормативными правовыми актами Российской Федерации.

10.2. Субъект персональных данных несёт ответственность за предоставление заведомо ложных, неполных или недостоверных персональных данных, а также за предоставление персональных данных третьих лиц без надлежащего правового основания. Предоставление недостоверных данных может повлечь невозможность надлежащего оказания услуг и исполнения сделок, а в случаях, предусмотренных законодательством Российской Федерации, - ответственность субъекта персональных данных.

11. Использование файлов cookie и автоматически собираемых данных

11.1. При посещении и использовании Платформы оператор осуществляет автоматический сбор технических данных с использованием файлов cookie и аналогичных технологий.

11.2. Файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Платформы, которые позволяют обеспечить корректное функционирование Платформы, авторизацию Пользователя, сохранение пользовательских настроек, а также сбор статистической и аналитической информации.

11.3. Оператор использует следующие категории файлов cookie:

Наименование	Тип	Назначение	Срок хранения
ugc_marketplace_session	технический cookie	Авторизация пользователя и сохранение сессии в личном кабинете	до 30 дней или до выхода из аккаунта
ugc_marketplace_telegram_oauth	технический cookie	Проверка состояния входа через Telegram и защита OAuth-сценария	до 10 минут
ugc_marketplace_external_oauth	технический cookie	Проверка состояния входа через VK ID, Яндекс или Google и защита OAuth-сценария	до 10 минут
promka_cookie_consent_v1	локальное хранилище браузера	Сохранение выбора пользователя в cookie-баннере: «принять» или «отклонить»	до очистки данных браузера

11.4. К автоматически собираемым данным могут относиться: IP-адрес, информация о браузере и устройстве (user-agent), данные о посещённых страницах, дата и время посещения, источник перехода, иные технические данные.

11.5. Сбор и анализ автоматически собираемых данных может осуществляться с использованием сервисов веб-аналитики, привлекаемых оператором. Сведения о таких сервисах указаны в пункте 4.3 настоящей Политики.

11.6. Пользователь вправе самостоятельно управлять файлами cookie и отказаться от их использования посредством изменения настроек своего браузера (запрет на сохранение cookie, удаление сохранённых cookie). При этом отключение файлов cookie может привести к невозможности корректной работы отдельных функциональных возможностей Платформы.

11.7. Продолжая использование Платформы без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie и обработку автоматически собираемых данных в соответствии с настоящей Политикой.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект персональных данных вправе обратиться к оператору по любым вопросам, связанным с обработкой его персональных данных, а также направить запрос, требование или заявление об отзыве согласия, обратившись к оператору по электронной почте: support@promka.io.

12.2. Заявление об отзыве согласия должно содержать следующие сведения:

• фамилию, имя, отчество субъекта персональных данных;

• контактную информацию (адрес электронной почты, номер телефона, идентификатор учётной записи на Платформе);

• перечень персональных данных, обработку которых субъект персональных данных просит прекратить.

12.3. После получения заявления об отзыве согласия оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено Законом о персональных данных.

13. Заключительные положения

13.1. При сборе персональных данных оператор в соответствии со статьёй 13 Закона о персональных данных информирует субъекта о:

• целях и правовых основаниях обработки персональных данных;

• перечне собираемых персональных данных;

• сроках хранения персональных данных;

• лицах, которым могут быть переданы персональные данные;

• мерах, принимаемых оператором для обеспечения безопасности персональных данных;

• правах субъекта персональных данных и порядке их реализации;

• наименовании и адресе оператора, а также контактных данных лица, ответственного за организацию обработки персональных данных.

13.2. Указанная информация предоставляется субъекту персональных данных путём размещения ссылки на настоящую Политику при регистрации на Платформе и в формах сбора персональных данных. Регистрация на Платформе и (или) отправка форм возможны только после подтверждения субъектом факта ознакомления с настоящей Политикой и выражения согласия с её условиями путём постановки соответствующей отметки (чекбокса).

13.3. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Платформе.

14. Реквизиты Оператора

Индивидуальный предприниматель Мальцев Дмитрий Владимирович

ИНН: 434589013901

ОГРНИП: 324784700000877

Адрес электронной почты: support@promka.io