ООО «МБ-ПЛАТФОРМА» ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ для сайта https://mbplatforma.ru Редакция от 06 октября 2026 года 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Оператор персональных данных — Общество с ограниченной ответственностью «МБ-Платформа» (ООО «МБ-Платформа»), ОГРН 1267700108972, ИНН 9703243363, КПП 770301001, адрес: 123557, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Малая Грузинская, д. 28, помещ. 6/14. 1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://mbplatforma.ru, его технических вариантов и поддоменов, находящихся под управлением Оператора, а также при направлении обращений через размещенные на сайте формы и контактные каналы. 1.3. Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов Российской Федерации. 1.4. Политика является общедоступной. На страницах сайта, где осуществляется сбор персональных данных, пользователю обеспечивается доступ к настоящей Политике и к отдельному тексту Согласия на обработку персональных данных. 1.5. Контакт по вопросам обработки персональных данных: mbplatforma@mb-vd.ru. 1.6. Лицо, ответственное за организацию обработки персональных данных, назначается внутренним актом Оператора. 2. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ 2.1. Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для достижения таких целей. 2.2. Оператор не объединяет базы данных, обработка которых осуществляется в целях, несовместимых между собой, не допускает избыточной обработки и обеспечивает точность, достаточность и актуальность данных. 2.3. Правовыми основаниями обработки в зависимости от конкретной цели являются: согласие субъекта персональных данных; необходимость заключения или исполнения договора по инициативе субъекта; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются. 2.4. Когда основанием является согласие, оно получается отдельно от иных документов и подтверждений пользователя, в форме, позволяющей доказать факт его получения. 2.5. Согласие на рекламные и информационно-рекламные сообщения, если такие сообщения будут использоваться, оформляется отдельно. Настоящая Политика и согласие на обработку данных формы не заменяют согласие на рекламу. 3. ЦЕЛИ, СОСТАВ ДАННЫХ, СРОКИ И ПОРЯДОК УНИЧТОЖЕНИЯ 3.1. ОБЕСПЕЧЕНИЕ РАБОТЫ И БЕЗОПАСНОСТИ САЙТА Категории субъектов: посетители сайта. Перечень данных: IP-адрес; сведения о браузере, операционной системе и типе устройства; дата и время обращения; адрес запрошенной страницы; источник перехода; технические идентификаторы запроса; строго необходимые cookie и аналогичные технические сведения. Цель: доставка страниц и функций сайта, защита инфраструктуры, предотвращение атак, злоупотреблений и несанкционированного доступа, диагностика технических ошибок. Правовое основание: необходимость обеспечения функционирования запрошенного пользователем сайта и законные интересы Оператора по обеспечению безопасности и устойчивости информационной системы при условии соблюдения прав и свобод пользователя. Способ обработки: преимущественно автоматизированная обработка. Срок обработки и хранения: технические журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения закона или защиты прав Оператора; сроки строго необходимых cookie определяются их назначением и актуальной конфигурацией сайта. Порядок прекращения и уничтожения: по истечении установленного срока или утрате необходимости данные удаляются или уничтожаются; при наличии законного основания на дальнейшее хранение обработка ограничивается соответствующей целью. 3.2. ПРИЕМ И РАССМОТРЕНИЕ ОБРАЩЕНИЙ Категории субъектов: пользователи сайта; представители потенциальных или действующих контрагентов и партнеров. Перечень данных: имя и фамилия — если соответствующие поля предусмотрены формой; наименование организации и должность — если предусмотрены формой; адрес электронной почты; номер телефона; контакт в мессенджере — если предусмотрен формой; текст сообщения. Цель: прием, регистрация и рассмотрение обращения; обратная связь; предоставление запрошенной информации; обсуждение возможного сотрудничества. Правовое основание: отдельное согласие субъекта персональных данных; при обращении с инициативой заключить договор — также пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Способ обработки: смешанная обработка — автоматизированная и неавтоматизированная в объеме, необходимом для рассмотрения обращения. Срок обработки и хранения: до завершения взаимодействия по обращению. Если взаимодействие не переходит в договорные отношения — не более 3 лет с даты последней содержательной коммуникации, когда хранение необходимо для подтверждения истории взаимодействия и защиты прав; при отзыве согласия данные, обрабатываемые исключительно на его основании, уничтожаются в срок, установленный законом, если отсутствует иное законное основание. Порядок прекращения и уничтожения: после достижения цели обработка прекращается, а данные уничтожаются в срок не более 30 дней, если договор, закон или иное допустимое основание не предусматривает дальнейшую обработку. 3.3. ПОДТВЕРЖДЕНИЕ ФАКТА ПОЛУЧЕНИЯ СОГЛАСИЯ Категории субъектов: пользователи, предоставившие согласие через сайт. Перечень данных: версия текста согласия; дата и время подтверждения; идентификатор формы, сессии или запроса; результат действия пользователя; IP-адрес и сведения user-agent в минимально необходимом объеме. Цель: доказательство факта, содержания и момента получения согласия; разрешение спорных ситуаций; выполнение обязанностей Оператора. Правовое основание: выполнение требований законодательства о персональных данных и законный интерес Оператора в подтверждении правомерности обработки. Способ обработки: автоматизированная обработка. Срок обработки и хранения: в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора, но не дольше применимого срока исковой давности после прекращения соответствующей обработки, если закон не требует иного. Порядок прекращения и уничтожения: после истечения указанного срока данные удаляются или уничтожаются в установленном порядке. 3.4. АНАЛИТИКА И НЕОБЯЗАТЕЛЬНЫЕ ТЕХНОЛОГИИ Категории субъектов: посетители сайта, которые разрешили соответствующую категорию технологий. Перечень данных: технические идентификаторы, cookie и аналогичные сведения, данные о посещении и взаимодействии со страницами в объеме, указанном для конкретного активного сервиса в «Настройках cookie». Цель: аналитика использования сайта, улучшение интерфейса, предоставление необязательных функций либо маркетинговые цели — только в пределах категории, которую пользователь разрешил. Правовое основание: явно выраженный выбор пользователя в интерфейсе «Настройки cookie» и, когда передаваемая информация является персональными данными, согласие на соответствующую обработку. Способ обработки: автоматизированная обработка. Срок обработки и хранения: определяется отдельно для каждого реально подключенного сервиса и отображается пользователю в «Настройках cookie». Необязательные технологии не запускаются до разрешения соответствующей категории. Порядок прекращения и уничтожения: при отзыве выбора прекращается будущая загрузка сервисов категории и инициируется удаление известных first-party идентификаторов, насколько это технически возможно; дальнейшая обработка у поставщика осуществляется в соответствии с применимыми условиями и законными основаниями. 3.5. ИСПОЛНЕНИЕ ДОГОВОРА И ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ Категории субъектов: лица, с которыми после обращения возникли договорные отношения, а также их представители. Перечень данных: только сведения, необходимые для заключения и исполнения конкретного договора, бухгалтерского, налогового и иного обязательного учета. Цель: заключение и исполнение договора, проведение расчетов, ведение обязательного учета, защита прав сторон. Правовое основание: договор и требования законодательства Российской Федерации. Способ обработки: смешанная обработка. Срок обработки и хранения: в течение срока действия договора и далее в течение сроков, установленных законодательством для соответствующих документов и обязательного учета. Порядок прекращения и уничтожения: по истечении обязательных сроков хранения данные уничтожаются или обезличиваются, если иное не предусмотрено законом. 4. ДАННЫЕ, КОТОРЫЕ САЙТ НЕ ЗАПРАШИВАЕТ 4.1. Через обычные формы сайта Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, паспортные данные, медицинские сведения, сведения о судимости и иные сведения, не требуемые для заявленной цели. 4.2. Пользователю не следует включать такие сведения в свободное поле сообщения. Если они поступили без необходимости, Оператор принимает меры к ограничению их обработки и удалению, если отсутствует законное основание для их сохранения. 4.3. Настоящая Политика не является согласием на распространение персональных данных в смысле статьи 10.1 Федерального закона № 152-ФЗ. 5. ПОРУЧЕНИЕ ОБРАБОТКИ И ТРЕТЬИ ЛИЦА 5.1. Оператор может поручать обработку персональных данных техническим исполнителям, если это необходимо для работы сайта, хостинга, электронной почты, информационной безопасности, обработки обращений и иных заявленных целей. 5.2. В договоре или ином документе, на основании которого осуществляется поручение обработки, определяются перечень данных, операции, цели обработки, требования к конфиденциальности, безопасности, локализации и действиям при инцидентах. 5.3. Перечень необязательных аналитических, функциональных и маркетинговых сервисов является динамическим и отражается в «Настройках cookie». Сервис, отсутствующий в актуальном реестре, не должен запускаться на production-сайте. 6. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 6.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев. 6.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством процедуры, включая отдельное уведомление Роскомнадзора, когда оно требуется. 6.3. Иностранный сервис, предполагающий трансграничную передачу, не включается на production-сайте до завершения необходимых правовых и технических проверок. 7. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЯ 7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. 7.2. Запрос, отзыв согласия или требование о прекращении обработки можно направить на mbplatforma@mb-vd.ru либо по адресу Оператора. 7.3. Для предотвращения доступа к данным третьего лица Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и связи между заявителем и запрашиваемыми данными. 7.4. Требование о прекращении обработки исполняется в сроки, установленные Федеральным законом № 152-ФЗ. Если после отзыва или требования отсутствует иное законное основание для хранения, данные уничтожаются в срок, установленный законом. 7.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд. 8. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. При достижении цели обработки или отзыве согласия, когда отсутствует иное законное основание, персональные данные уничтожаются в срок не более 30 дней, если иной срок не предусмотрен законом, договором или иным допустимым основанием. 8.2. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в предусмотренный законом последующий срок. 8.3. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке также соответствующей выгрузкой из журнала регистрации событий информационной системы в случаях и порядке, установленных требованиями Роскомнадзора. 9. МЕРЫ ЗАЩИТЫ И ИНЦИДЕНТЫ 9.1. Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, управление учетными записями и ключами, журналирование, резервное копирование, обновление программного обеспечения, защиту сетевого взаимодействия и контроль доступа к системам. 9.2. Доступ к персональным данным получают только лица, которым он необходим для выполнения служебных или договорных функций. 9.3. Оператор проводит внутренний контроль соответствия обработки законодательству, оценивает актуальные угрозы и принимает меры по выявлению и устранению нарушений. 9.4. При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая обязательные уведомления Роскомнадзора. 10. COOKIE И НАСТРОЙКИ ПОЛЬЗОВАТЕЛЯ 10.1. Подробный порядок использования cookie и аналогичных технологий определяется отдельной Политикой использования cookie. 10.2. В «Настройках cookie» показываются только реально подключенные категории и активные сервисы, включая их поставщиков, цели, состав передаваемых данных, cookie или иные технологии и сроки хранения. 10.3. Данные форм, контакты, текст обращения и идентификаторы заявок не должны передаваться в аналитические или маркетинговые сервисы без отдельного законного основания. 11. ИЗМЕНЕНИЕ ПОЛИТИКИ 11.1. Оператор обновляет Политику при изменении законодательства, целей обработки, состава данных, инфраструктуры или функциональности сайта. 11.2. Актуальная редакция публикуется на сайте. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения. 12. РЕКВИЗИТЫ ОПЕРАТОРА Общество с ограниченной ответственностью «МБ-Платформа» ОГРН: 1267700108972 ИНН: 9703243363 КПП: 770301001 Адрес: 123557, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Малая Грузинская, д. 28, помещ. 6/14 Сайт: https://mbplatforma.ru E-mail по вопросам персональных данных: mbplatforma@mb-vd.ru