Политика обработки персональных данных Multimedia Guide
Эта политика объясняет, какие данные обрабатывает ООО «МУЛЬТИМЕДИА ГАЙД» при работе сайта multimedia.guide, для каких целей, кому они доступны и как человек может реализовать свои права. Она применяется к посетителям, зарегистрированным пользователям, представителям организаций, авторам, рекламодателям и лицам, направляющим обращения.
1. Оператор и область действия
1.1. Оператор: ООО «МУЛЬТИМЕДИА ГАЙД», ОГРН 1265000063239, ИНН 5024264192, адрес: 143405, Московская область, г. Красногорск, ш. Ильинское, д. 1А, помещ. 17/10; контакт по вопросам персональных данных: hello@multimedia.guide.
1.2. Политика действует для сайта multimedia.guide, его личного кабинета, связанных интерфейсов и коммуникаций с оператором. Прямые сайты, соцсети и приложения третьих лиц действуют по собственным документам. Данные юридического лица сами по себе не являются персональными данными, но ФИО, фотография и служебный контакт его представителя могут ими быть.
2. Данные, цели и основания
2.1. Для регистрации и доступа обрабатываются тип профиля, имя и фамилия пользователя, email, страна и город, хеш пароля, учетный идентификатор, подтверждение email, настройки необязательного второго фактора, коды и журнал входов. Форма эксперта дополнительно запрашивает дату рождения и пол для учетной анкеты; дата рождения позволяет учитывать возрастную категорию пользователя. Эти поля не публикуются автоматически. Один email соответствует одному аккаунту и профилю. Цель необходимой обработки — создать аккаунт, обеспечить вход, безопасность и исполнение соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); отдельное обязательное согласие для этих целей не запрашивается.
2.2. По выбору пользователя в публичном профиле могут размещаться имя или профессиональное обозначение, должность, компания, фото, город, отдельный контакт, ссылка на соцсеть и описание опыта. Публичные поля можно оставить пустыми; регистрационный email автоматически не показывается. ФИО, фото и иные сведения, позволяющие установить физическое лицо, распространяются неопределенному кругу только на основании отдельного согласия по статье 10.1 Закона № 152-ФЗ с выбором конкретных полей и ресурсов; для официального канала вне сайта требуется отдельное решение. Автор не вправе разрешать распространение данных другого человека вместо него.
2.3. Для переписки обрабатываются отправитель и адресат, текст, вложения, время и технические сведения доставки; для отзывов — автор, содержание и оценка, а также предоставленные самим заявителем доказательства по жалобе. Цели — передача сообщений, работа отзывов, рассмотрение споров и защита участников. Основания — исполнение соглашения, обязанности по закону и защита законных интересов в предусмотренных законом пределах. У сотрудников нет обычного интерфейсного доступа для чтения личных сообщений; это не обещание сквозного шифрования. Содержание жалобы, полученное непосредственно от участника переписки, может быть рассмотрено вручную.
2.4. Для платных услуг обрабатываются сведения о заказчике и уполномоченном лице, выбранный тариф, счет, операции по денежному балансу и промобалансу, документы оплаты и возврата, сведения для бухгалтерии. Цели — исполнить договор, провести расчеты и выполнить налоговые обязанности. Полные данные банковской карты оператор не хранит, если платеж обрабатывается платежным провайдером.
2.5. Для работы сайта и защиты обрабатываются IP-адрес, время запроса, сведения о браузере и устройстве, технические cookie и журналы доступа. На страницах сайта установлен счетчик «Яндекс Метрика»: его код загружается при посещении и может устанавливать аналитические cookie и идентификаторы браузера, измерять посещаемость и действия на сайте. На дату этой редакции отдельный выбор аналитических cookie в интерфейсе не предоставляется. В отношении посетителей из юрисдикций, где для такой аналитики требуется предварительное согласие, оператору необходимо обеспечить соблюдение применимых правил; публикация политики сама по себе не заменяет согласия. Подробности — в Политике файлов cookie.
2.6. Рекламные письма направляются на email только при отдельном предварительном активном согласии получателя. Письма о регистрации, безопасности, ответе на обращение, модерации, платежах и изменении обязательных условий направляются в связи с работой сервиса; в них не включается рекламное предложение без соответствующего согласия.
2.7. Для обычной регистрации используются адрес электронной почты и пароль; паспортные и биометрические данные не запрашиваются. Просим не добавлять чувствительные и избыточные сведения в открытые поля, публикации и сообщения без необходимости. Поля даты рождения и пола, присутствующие в форме эксперта, описаны в пункте 2.1.
3. Действия с данными и получатели
3.1. Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, предоставляет, обезличивает, блокирует и удаляет данные в объеме, необходимом для указанных целей. Обработка бывает автоматизированной и, при разборе обращений и расчетов, неавтоматизированной.
3.2. К данным в пределах их функций получают доступ уполномоченные работники и исполнители, обеспечивающие хостинг и резервное копирование в России, работу системы «Битрикс», отправку email, платежи через ООО «Банк Точка», работу счетчика «Яндекс Метрика» и бухгалтерский учет. Обработка по поручению оформляется в предусмотренном законом порядке. Обычный доступ сотрудников к содержимому чужих личных сообщений через интерфейс не предоставляется; уполномоченный технический доступ или законный запрос возможны в пределах необходимости. Сведения о конкретных обработчиках предоставляются в предусмотренном законом объеме по запросу субъекта.
3.3. Основная база персональных данных граждан РФ и резервные копии размещаются на территории России. Публичные сведения могут быть доступны и индексироваться в разных странах; сообщения доставляются выбранным пользователем адресатам, в том числе находящимся вне РФ. Подключение иностранного получателя или технического сервиса, при котором возникает трансграничная передача, требует отдельной проверки и выполнения статьи 12 Закона № 152-ФЗ до начала такой передачи. Адресат переписки сам отвечает за последующее использование сведений, которые ему сообщил отправитель.
3.4. Данные предоставляются государственным органам при наличии законного основания. Оператор не продает персональные данные третьим лицам. Передача при реорганизации или изменении владельца сервиса допускается только с соблюдением закона и информированием в предусмотренных случаях.
4. Сроки хранения и защита
4.1. Аккаунт и переписка обрабатываются в период использования сервиса, а после закрытия — лишь в необходимом для законных обязанностей и защиты прав объеме; публичный показ прекращается при удалении материала или прекращении соответствующего согласия. Если к сервису применим статус организатора распространения информации, сроки хранения сведений о фактах сообщений, текста и вложений определяются специальными требованиями статьи 10.1 Закона № 149-ФЗ; запрос на удаление не отменяет обязательного хранения. Платежные и первичные документы хранятся по бухгалтерскому и налоговому законодательству.
4.2. Данные, обрабатываемые только на основании согласия, прекращают обрабатываться после достижения цели или отзыва согласия, если нет другого законного основания. Удаление или обезличивание осуществляется в сроки, предусмотренные законом; данные в резервных копиях выводятся из использования и удаляются в рамках цикла резервирования.
4.3. Для защиты данных применяются меры разграничения доступа, учета действий, защиты канала передачи, резервного копирования и проверки доступов технических исполнителей с учетом характера обработки. Первичная запись и хранение данных граждан РФ при сборе через интернет осуществляются с использованием баз на территории России. Публикация этих сведений не раскрывает технические настройки защиты.
5. Права человека и обращения
5.1. Субъект данных вправе запросить сведения об обработке, уточнение, блокирование и удаление своих данных, отозвать согласие, ограничить публичный показ в рамках отдельного согласия и обратиться в Роскомнадзор или суд. Для обращения направьте письмо на hello@multimedia.guide с описанием запроса и данными, достаточными для идентификации без избыточного раскрытия.
5.2. На запрос субъекта о его данных оператор отвечает в течение 10 рабочих дней; предусмотренное законом продление до пяти рабочих дней сопровождается мотивированным уведомлением. Данные, обрабатываемые только по отозванному согласию, удаляются в установленные законом сроки, как правило не позднее 30 дней, если нет иного законного основания. Для защиты другого человека может потребоваться безопасная проверка личности или полномочий заявителя.
5.3. Актуальная редакция политики свободно доступна на сайте с датой обновления. Существенные изменения целей, состава данных или условий передачи доводятся до сведения пользователей и при необходимости сопровождаются новым отдельным согласием.