Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящий документ определяет политику ООО «МИЛЛИРИОНА» (ИНН 9721270472) (далее — Компания) в отношении обработки и конфиденциальности персональных данных и информации, включая обработку файлов-cookie и аналогичных технологий отслеживания, и излагает основные принципы в отношении обработки указанной информации Компанией.

Политика конфиденциальности и обработки персональных данных (далее — Политика) также объясняет, каким образом Компания обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.

Политика регулирует отношения между Компанией и:

• любым физическим лицом (соискателем, контрагентом, представителем контрагента, пользователем Сайта и иным лицом) по обработке персональных данных указанных лиц, предоставленных ими Компании;
• любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями сервисов и Сайта Компании (далее — Пользователь, Вы) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.

Компания является Оператором в отношении персональных данных лиц, указанных в настоящей Политике. Компания является лицом, осуществляющим обработку Персональных данных по поручению Пользователя (обработчик) в отношении Контента и иной персональной информации Пользователя, размещаемого им в Личном кабинете на Сайте Компании.

Действие Политики распространяется на все операции по обработке персональных данных, совершаемые в Компании, а также на всю информацию, которую Компания и/или ее аффилированные или иные уполномоченные лица, действующие от имени Компании, могут получить о Пользователе во время использования им любого из сервисов Сайта Компании.

Политика размещена в сети Интернет по адресу: https://www.milliriona.ru/privacy.php и обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании.

2. Основные термины

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

База персональных данных — упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных).

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Дата-центр — специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети интернет.

Доступ к персональным данным — ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Компанией, при условии сохранения конфиденциальности этих сведений.

Контент — любая информация размещенная/загруженная (внесенная) Пользователем в Личном кабинете, в том числе: персональные данные клиентов / Партнеров и иных лиц, в отношении которой Пользователь выступает как оператор или обработчик; данные, которые хранятся и обрабатываются посредством использования сервисов и Сайта, такие как текст, текстовые сообщения, документы, голосовые и видео носители, изображения, текстовые сообщения электронной почты и т.п.

Контрагент — сторона договора с Компанией, не являющаяся работником Компании (в том числе поставщики, транспортные компании, платежные агрегаторы, а также Партнеры, осуществляющие деятельность в статусе индивидуальных предпринимателей (ИП) или лиц, применяющих специальный налоговый режим «Налог на профессиональный доход» (самозанятых)).

Конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию в соответствии с требованиями законодательства.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В Политике под оператором понимается Компания MILLIRIONA.

Партнеры — Пользователи сайта, приобретшие Стартовый пакет продукции и участвующие в партнерской программе Компании, действующие от имени юридического лица или имеющие статус индивидуального предпринимателя (ИП), или лица, применяющего специальный налоговый режим «Налог на профессиональный доход» (самозанятые), имеющие квалификации (ранги): «Агент», «Консультант», «Менеджер», «Эксперт», «Магистр», «Мастер», «Гранд-Мастер», в зависимости от выполняемого функционала.

Персональная информация — персональная информация (включая, но не ограничиваясь, Контент Пользователя, персональные данные), которую Пользователь самостоятельно предоставляет Компании при осуществлении действий, направленных на регистрацию Личного кабинета (в т.ч. активация) либо в рамках их использования (в т.ч. создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Платформа — совокупность принадлежащих Компании цифровых ресурсов, включая Сайты, Личные кабинеты, мобильные приложения, программы и иные сервисы, при использовании которых субъект предоставляет свои персональные данные.

Покупатели – зарегистрированные Пользователи сайта или иные лица (в том числе гости, перешедшие по гостевой ссылке), оформляющие заказы на приобретение товаров Компании.

Пользователи — авторизовавшиеся (регистрирующиеся и зарегистрированные) посетители Сайта Компании в сети Интернет (включая Покупателей и Партнеров).

Посетители офиса — посетители охраняемых помещений Компании, не имеющие права постоянного входа в такие помещения.

Посетители — неавторизованные (анонимные) посетители Сайта Компании в сети Интернет.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Представители контрагентов — контрагенты-физические лица и индивидуальные предприниматели, представители контрагентов – юридических лиц и индивидуальных предпринимателей, в том числе работники, владельцы, включая бенефициарных владельцев, представителей, действующих на основании доверенности и иных представителей контрагентов.

Представители субъектов персональных данных — физические лица, не являющиеся работниками Компании, которые действуют от имени и в интересах субъектов персональных данных на основании доверенности или иного документа, подтверждающего их полномочия, при взаимодействии с Компанией.

Работники — сотрудники, с которыми у Компании заключены или были заключены трудовые договоры, включая бывших работников, с которыми трудовые договоры прекращены (расторгнуты).

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Рекомендатели — лица, которые дают рекомендации или поручительства Компании в отношении Соискателей (кандидатов на трудоустройство), а также лица, привлекающие (рекомендующие) потенциальных Партнеров для участия в мероприятиях Компании.

Сайт/Интернет-магазин — веб-сайт в сети Интернет, расположенный по адресу: https://www.milliriona.ru/, поддомены указанных сайтов, сайты с доменом milliriona.

Соискатели – физические лица, претендующие на замещение вакантных должностей в Компании (кандидаты для приема на работу), представившие свои резюме, анкеты или иные документы с персональными данными лично либо через кадровые агентства и специализированные Интернет-ресурсы, а также лица, в отношении которых Компанией проявлена инициатива о найме, в том числе кандидатуры, предложенные работниками Компании или третьими лицами.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные (Работники, Соискатели, Покупатели, Партнеры, Пользователи и др.). Субъект персональных данных одновременно может относиться к нескольким категориям, указанным в настоящем разделе, например, являться Представителем контрагента, Посетителем и Пользователем Сайта и т.п.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

Члены семей работников — близкие родственники, супруги работников Компании и лица, находящиеся на иждивении работников, в том числе бывшие супруги, которым выплачиваются алименты.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3. Категории субъектов, чьи персональные данные обрабатываются Компанией

Компания самостоятельно собирает и обрабатывает персональные данные следующих категорий субъектов:

• Работников Компании и членов их семей;
• Соискателей и Рекомендателей, представивших резюме или анкеты, содержащие персональные данные и персональную информацию, лично или через специализированные сервисы и агентства по подбору персонала;
• Контрагентов (физических лиц и индивидуальных предпринимателей) и Представителей контрагентов, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности;
• Представителей субъектов персональных данных;
• Посетителей охраняемых помещений;
• Покупателей;
• Партнеров;
• авторизовавшихся (регистрирующихся и зарегистрированных) Пользователей Сайта;
• неавторизованных (анонимных) Посетителей Сайта.

Компания может обрабатывать персональные данные по поручению Пользователей (Партнеров) в целях исполнения договорных обязательств перед ними. Компания не определяет цели такой обработки, а действует строго в рамках поручения.

В этом случае субъектами выступают:

• любые физические лица, чьи данные были переданы Компании на основании поручения на обработку при размещении Контента в Личном кабинете или клиентской базы либо структуры на Платформе Компании.

Компания является лицом, осуществляющим предоставление персональных данных другим операторам в соответствии с требованиями законодательства, к которым относятся без ограничения:

• органы власти и местного самоуправления, государственные внебюджетные фонды, в которые предоставляется информация и перечисляются средства Работников или средства для зачисления на счета Работников (инспекции Федеральной налоговой службы, территориальные отделения Социального фонда России, Федерального фонда обязательного медицинского страхования, и др.), надзорные органы;
• органы статистики, военные комиссариаты, профсоюзные органы и иные организации, которым эта информация должна предоставляться в соответствии с законодательством;
• операторы связи, когда такая обязанность возлагается на Компанию в соответствии с требованиями законодательства.

4. Принципы и условия обработки персональных данных

Обработка персональных данных в Компании осуществляется в соответствии со следующими принципами:

• Обработка осуществляется на законной и справедливой основе, Компания принимает все необходимые меры по выполнению требований законодательства. Компания не обрабатывает персональные данные, если это не допускается законодательством или не соответствует заявленным целям, и не использует данные во вред субъектам.
• Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Компания обрабатывает только те данные, которые отвечают этим целям и не являются избыточными. Компания не собирает и не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в Политике, не использует персональные данные субъектов в каких-либо целях, кроме заявленных. Запрещается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
• Компания обеспечивает точность, достаточность и актуальность персональных данных. Компания предоставляет возможность реализации права каждого субъекта получать для ознакомления свои персональные данные и требовать от их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки без объяснения причин такого требования.
• Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные законодательством и принятыми в соответствии с ним нормативными правовыми актами.
• Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или согласием субъекта.
• Обрабатываемые данные подлежат уничтожению или обезличиванию при достижении целей обработки, утрате необходимости в их достижении, отзыве согласия или истечении сроков обработки, если иное не предусмотрено действующим законодательством.
• Компания открыто информирует субъектов о том, какие персональные данные собираются, как они используются, кому передаются, а также предоставляет контактные данные для обращения с вопросами.
• Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
• При сборе персональных данных Компания соблюдает требование локализации: запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
• Компания вправе поручать обработку персональных данных другим лицам (хостинг-провайдерам, платежным системам, сервисам доставки, сервисам email-рассылок и т.д.). При этом Компания выполняет все требования к поручению обработки персональных данных, предусмотренные Законом, и заключает с такими лицами договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности данных.
• В целях аналитики и статистики использования Сайта и мобильных приложений (при их наличии) Компания может осуществлять трансграничную передачу персональных данных пользователей поставщикам аналитических и статистических сервисов. Такая передача осуществляется при наличии правового основания и с соблюдением требований законодательства Российской Федерации к локализации и трансграничной передаче персональных данных.

5. Правовые основания, цели и сроки обработки

Компания обрабатывает персональные данные в следующих случаях:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
• Субъект персональных данных дал конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных.
• Субъект персональных данных дал согласие на обработку персональных данных, разрешенных субъектом для распространения.
• Обработка персональных данных необходима для выполнения требований Законодательства, осуществления и выполнения возложенных законодательством на Компанию функций, полномочий и обязанностей.
• Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
• Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
• Обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также исполнения такого договора.
• Обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
• Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.
• Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
• Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.

Целями обработки персональных данных служат:

• Регистрация, аутентификация и предоставление доступа в Личный кабинет.
• Оформление, оплата и доставка заказов, формирование и направление чеков.
• Заключение и исполнение договоров.
• Обработка заявок на участие в партнерской программе.
• Ведение партнерской структуры, начисление бонусов и определение квалификаций (рангов).
• Ведение бухгалтерского и налогового учета.
• Подтверждение номера телефона и email (защита от мошенничества).
• Обработка обращений Пользователей через службу поддержки.
• Информационные и рекламные рассылки (при получении согласия).
• Аналитика посещаемости Сайта.
• Таргетированная реклама и ретаргетинг.

Подробнее о целях обработки персональных данных и иной персональной информации можно ознакомиться в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью.

Компания целенаправленно не осуществляет обработку биометрических персональных данных и чувствительной персональной информации (касающейся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), однако Пользователи вправе по своей собственной инициативе предоставлять такую персональную информацию о себе через интерфейс Личного кабинета (например, загружать фотографию в профиль, прикреплять документы в службу поддержки, указывать сведения о состоянии здоровья в формах обратной связи).

Сроки обработки персональных данных определены с учетом:

— установленных целей обработки персональных данных;

— сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;

— сроков, определенных нормативно правовыми актами Российской Федерации.

6. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения

Компании, на основании отдельного согласия субъекта персональных данных, осуществляет обработку некоторых категорий персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайтах с доменом и/или поддоменом milliriona, в том числе в виджетах; в чатах «Открытых линий» поддержки; в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.

Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:

Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения, либо до прекращения работы ресурса (в зависимости от того, что произошло раньше).

7. Согласие субъекта персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных Компании и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться в любой форме, позволяющей подтвердить факт его получения, если иное не установлено законодательством.

При получении Компанией персональных данных от контрагента на основании и в целях заключения и/или исполнения заключенного с ним договора, в том числе от других компаний группы, ответственность за правомерность и достоверность персональных данных, а также за получение согласия представителей контрагентов и работников группы компаний на передачу их персональных данных Компании несет контрагент, передающий персональные данные. Это закрепляется в тексте договора с контрагентом. Компания, получившая персональные данные от контрагента, не принимает на себя обязательства по информированию субъектов о начале обработки персональных данных, поскольку обязанность осуществить такое информирование при заключении договора с субъектом и/или при получении согласия на передачу несет передавший данные контрагент; данная обязанность включается в договор.

Специально выраженное согласие не требуется: от работников — если обработка необходима для исполнения трудового договора и реализации возложенных законодательством на работодателя функций, полномочий и обязанностей, кроме случаев, когда необходимо письменное согласие для конкретных случаев обработки; от членов семей работников — если обработка осуществляется на основании законодательства (алименты, социальные выплаты, льготы и гарантии и пр.), выполняется работодателем в соответствии с требованиями Трудового кодекса РФ и органов государственной статистики, а также когда члены семей являются выгодоприобретателями, застрахованными лицами, получателями образовательных и консультационных услуг; от соискателей — если обработка необходима в целях заключения трудовых договоров по инициативе соискателей, кроме случаев, когда необходимо письменное согласие для конкретных случаев обработки.

Персональные данные лиц, подписавших договоры с Компанией, и данные, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охрана их конфиденциальности и согласие субъектов на обработку таких данных не требуются. В остальных случаях получение согласия представителей контрагентов требуется, за исключением лиц, подписавших договоры, предоставивших доверенности на право действовать от имени и по поручению контрагентов, указавших свои персональные данные в деловой переписке и тем самым совершивших конклюдентные действия, подтверждающие согласие с обработкой данных, указанных в договоре (доверенности), деловом письме. Согласие представителя контрагента на передачу его персональных данных Компании и обработку может получить контрагент; в этом случае получение Компанией согласия субъекта не требуется.

Согласие субъектов не требуется при получении Компанией мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, государственных инспекторов труда при осуществлении государственного надзора и контроля за соблюдением трудового законодательства, а также иных органов, уполномоченных запрашивать информацию в соответствии с законодательством. Мотивированный запрос должен содержать цель запроса, ссылку на правовые основания, подтверждение полномочий органа и перечень запрашиваемой информации. При поступлении запросов от организаций, не обладающих соответствующими полномочиями, Компания обязана получить согласие субъекта на предоставление его персональных данных и предупредить получателей, что данные могут быть использованы лишь в целях, для которых они сообщены, а также потребовать подтверждения соблюдения этого правила.

Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства РФ или не требуется для исполнения договора с Компанией, стороной которого является субъект, может быть отозвано субъектом. Во всех случаях обязанность предоставить доказательство получения согласия субъекта или доказательство наличия оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на Компанию.

Виды предоставляемого согласия:

8. Конфиденциальность персональных данных и обработка по поручению

К обработке персональных данных допускаются только те работники Компании, для которых обработка персональных данных необходима в связи с исполнением их должностных обязанностей и в должностные обязанности которых входит такая обработка персональных данных. Допуск работников к персональным данным осуществляется в порядке, установленном внутренними нормативными актами Компании в области защиты персональных данных.

Компания вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку персональных данных по поручению Компании, соблюдать принципы и правила обработки персональных данных и требования к их обработке, предусмотренные законодательством. Объем передаваемых другому лицу для обработки персональных данных, действия, выполняемые с персональными данными этим лицом, должны быть минимально необходимыми для выполнения им своих обязанностей перед Компанией.

Привлекаемые Компанией другие лица обрабатывают персональные данные субъектов исключительно для целей оказания соответствующих услуг и путем совершения определенных операций с персональными данными субъекта.

Такими лицами являются:

• Поставщики платежных систем (ООО «ЮKassa»);
• Поставщики облачных технологий, CRM-систем и платформ email- и push-рассылки (Yandex Cloud Postbox, 42clouds и т.д.);
• Хостинг-провайдеры и дата-центры (Рег.ру);
• Подрядчики, участвующие в процессе доставки, обработки возвратов и иных операциях с заказами (СДЭК, Яндекс Доставка и иные транспортные компании);
• Лица, предоставляющие доступ к Интернет-ресурсам или сопровождающие пользовательский интерфейс (FlashCall);
• Лица, осуществляющие бухгалтерский и кадровый учет в Компании (1С:Бухгалтерия);
• Лица, осуществляющие обеспечение правовой защиты Компании при нарушении ее прав либо угрозе нарушения ее прав;
• Сервисы веб-аналитики и/или иные аналогичные сервисы, для целей формирования статистики посещения Сайта (Яндекс.Метрика).

Использование cookie и передача обезличенных данных в сервисы веб-аналитики осуществляется только при наличии явного и осознанного согласия Пользователя.

Компания не имеет доступа к размещаемой Пользователем Сайта информации, в том числе к персональным данным, не располагает сведениями, содержатся ли персональные данные в структурах, если Сторонами не согласовано иное. Соответственно, данное размещение не рассматривается Компанией как поручение ему обработки персональных данных со стороны Пользователя и не требует согласия субъектов персональных данных на такое размещение.

В случае, если предусматривается возможность доступа Компании к персональным данным, размещенным в Личном кабинете, то согласия субъектов на доступ к их персональным данным работников Компании – получает Пользователь, разместивший свою информационную систему персональных данных в Личном кабинете.

В отношении персональных данных и персональной информации, размещаемых Пользователем в Личном кабинете в соответствии с функциональностью, Пользователь является владельцем и/или оператором или обработчиком указанных персональных данных. Компания в этом случае не обязана получать согласие субъекта персональных данных на обработку его персональных данных.

При этом Компания:

— не идентифицирует, не выделяет персональные данные в Контенте;

— осуществляет обработку в виде хранение Контента и распространяет режим безопасности и конфиденциальности в соответствии с Поручением на обработку персональных данных.

При размещении (с целью хранения) персональных данных третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия. Компания не инициирует размещение Контента в Личном кабинете и не контролирует его достоверность, однако оставляет за собой право требовать подтверждения правомерности сохраняемой информации.

Компания не гарантирует конфиденциальность того Контента, публичный доступ к которому предоставлен самим Пользователем (например, данные фото и аккаунтов соцсетей, открытые для наставников и команды в структуре Партнера). Пользователь принимает данные условия при использовании функционала Платформы.

В составе Контента могут обрабатываться сведения о местоположении привлеченных Пользователем лиц, включая географические координаты или указанное ими местоположение, связанные с их учетной записью, датой и временем отметки активности. Компания обрабатывает эти сведения по поручению Пользователя для обеспечения работы соответствующей функциональности.

9. Способы обработки персональных данных

Компания осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.

Политика распространяется в полном объеме на обработку персональных данных с использованием средств автоматизации, а при обработке без использования средств автоматизации – только в случаях, если такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и/или доступ к таким персональным данным.

Компания не принимает решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы субъекта персональных данных, такие, как присвоение квалификации (ранга), размер начисленных бонусов и вознаграждений, налогов и иных отчислений, а также блокирование Личного кабинета в случае подозрения на мошенничество, подлежат перед их использованием проверке со стороны уполномоченного работника Компании.

10. Основные права и обязанности субъектов персональных данных и Компании

• Субъекты персональных данных имеют право:

— принимать решение о предоставлении согласия на обработку персональных данных;

— получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания, цели и способы обработки; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; сведения о лицах, которые имеют доступ к данным за исключением случаев, предусмотренных применимым законодательством о защите данных;

— получать копии любой записи, содержащей персональные данные Пользователя, на безвозмездной основе;

— требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них изменениях;

— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных. Компания вправе продолжить обработку в случаях, прямо предусмотренных Законом;

— определять своих представителей для защиты своих персональных данных;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Компании при обработке его персональных данных;

— на осуществление иных прав, предусмотренных законодательством Российской Федерации.

• Субъекты персональных данных обязаны:

— предоставлять Компании достоверные данные о себе;

— сообщать Компании об уточнении (обновлении, изменении) своих персональных данных;

— нести ответственность в соответствии с законодательством Российской Федерации за предоставление недостоверных сведений о себе, либо сведений о другом субъекте персональных данных без согласия последнего.

• Компания имеет право:

— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональную информацию;

— проверять достоверность персональных данных, предоставленных лицом, сверяя их с оригиналами документов, если это необходимо;

— запрашивать у субъекта персональных данных дополнительные персональные данные в случаях, предусмотренных действующим законодательством, с обязательным разъяснением последствий отказа от их предоставления;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или иным применимым законодательством о защите данных.

• Компания обязана:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных, в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;

— уведомить Роскомнадзор в случае выявления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, в течение 24 часов с момента обнаружения;

— направить в Роскомнадзор в случае выявления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, в течение 72 часов направить результаты внутреннего расследования;

— принимать меры к информированию затронутых субъектов персональных данных об утечке и ее возможных последствиях в случаях, когда это необходимо для минимизации ущерба;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

— обеспечивать соблюдение прав субъекта персональных данных в соответствии с применимым законодательством о защите данных;

— не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;

— исполнять иные обязанности, предусмотренные Законом.

11. Меры по обеспечению конфиденциальности и безопасности информации

Сведения о реализуемых требованиях к защите персональных данных и безопасности информации.

Защита персональных данных, обрабатываемых Компанией, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства РФ в области защиты персональных данных.

К правовым мерам относятся:

• Разработка локальных актов Компании (Политика, Положение об обработке персональных данных, приказы), реализующих требования законодательства.
• Отказ от любых способов обработки персональных данных, не соответствующих заранее определенным целям.
• Заключение договоров поручения на обработку персональных данных с третьими лицами (хостинг-провайдерами, сервисами рассылок, платежными системами), содержащих обязательства по обеспечению конфиденциальности.

Компания реализует следующие организационные меры:

• Назначение лиц, ответственных за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационных системах (ИСПДн).
• Ограничение состава работников и подрядчиков, имеющих доступ к персональным данным. Информация обрабатывается преимущественно автоматически без доступа работников Компании. В случае необходимости доступ предоставляется строго в объеме служебной необходимости (например, для обработки обращений в службу поддержки или сверки данных в 1С).
• Ознакомление работников с законодательством о персональных данных и внутренними локальными актами. На работников Компании и подрядчиков возлагается обязанность по соблюдению конфиденциальности и внутренних правил безопасности.
• Размещение технических средств обработки персональных данных (серверов) в дата-центрах, имеющих охраняемую территорию, и ограничение допуска посторонних лиц.
• Определение актуальных угроз безопасности персональных данных и уровней защищенности ИСПДн.

Компания применяет современные технические средства защиты, адаптированные под архитектуру Платформы:

• Локализация и резервирование серверов и баз данных Сайта на мощностях в дата-центрах на территории РФ. Осуществляется резервное копирование Контента и баз данных в зашифрованном виде в облачном хранилище (reg.ru — S3). Трансграничная передача данных не осуществляется.
• Защита соединения шифрованием, использование сетевых экранов и проактивный фильтр WAF для защиты от веб-атак. Для защиты от автоматизированных атак и ботов применяются специализированные сервисы.
• Использование двухэтапной авторизации (пароль и одноразовый код). Пароли Пользователей хранятся исключительно в виде криптографических хешей.
• Изоляция платежных данных посредством исподьзования сертифицированного оператора (ЮKassa). Данные банковских карт вводятся на стороне платежной системы, не передаются и не хранятся на серверах Компании.
• Мониторинг и регистрация событий активности и автоматическая реакция на аварийные ситуации. Ведется логирование действий в административной панели (ID, время, IP), а также попыток подтверждения контактов (защита от подбора кодов).
• Регулярный аудит безопасности кода и инфраструктуры, своевременное обновление системного программного обеспечения и антивирусная защита.

12. Прекращение обработки персональных данных

В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, Компания в срок, не превышающий 10 (десяти) рабочих дней с даты получения такого требования, если иной срок не установлен законодательством, обязана прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных (если обработка осуществляется другим лицом, действующим по поручению Оператора), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона.

Условия и сроки уничтожения персональных данных:

• достижение цели обработки либо утрата необходимости достигать эту цель — в течение 30 (тридцати) дней;
• достижение максимальных сроков хранения документов — в течение 30 (тридцати) дней;
• предоставление субъектом подтверждения того, что персональные данные получены незаконно или не являются необходимыми — в течение 7 (семи) рабочих дней;
• отзыв субъектом согласия на обработку — в течение 30 (тридцати) дней.

При достижении цели обработки, а также в случае отзыва субъектом согласия, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.

Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора Компании.

В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков, Компания осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральным законом.

Документы, содержащие персональные данные и подлежащие уничтожению:

— на бумажном носителе — уничтожаются путем измельчения в шредере;

— в электронном виде — стираются с информационных носителей либо физически уничтожаются сами носители.

Документом, подтверждающим уничтожение персональных данных субъекта персональных данных, является акт об уничтожении персональных данных.

13. Уведомление о файлах Cookie

На Сайте Компании используются cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.

Цели обработки cookies:

• Обеспечение функционирования, безопасности и доступности Сайта;
• Предоставление услуг через сеть Интернет и коммуникация с Пользователем (включая авторизацию в Личном кабинете и закрепление гостевой ссылки).
• Анализ пользовательского опыта и улучшение работы Сайта.
• Обработка в статистических и исследовательских целях.
• Маркетинг и продвижение товаров, работ и услуг на рынке (таргетированная реклама).

В рамках использования cookies и аналогичных технологий Компания может собирать следующие данные:

• Сетевые идентификаторы: IP-адрес, поставщик услуг сети Интернет, географическое положение (страна, регион, город) на основе IP-адреса.
• Технические данные об устройстве и браузере: тип устройства, операционная система, тип и версия браузера, язык, часовой пояс, разрешение экрана, параметры цифрового отпечатка (user-agent, referer, canvas, шрифты и т.п.).
• Данные о сессии и посещении: дата и время посещения, продолжительность сессии, количество и частота кликов, просмотры страниц, последовательность переходов, источник перехода (referer, UTM-метки).
• Данные о взаимодействии: просмотры баннеров, клики по рекламным элементам, сведения о конверсиях (регистрации, отправка форм, заказы).
• Идентификаторы: cookie-идентификаторы, идентификаторы сервисов веб-аналитики (например, ClientID Яндекс.Метрики), идентификаторы сессии.

Перечень используемых cookies и аналогичных технологий:

Согласие на обработку необязательных cookies запрашивается отдельно при первом посещении Сайта посредством нажатия специальной кнопки во всплывающем баннере с информацией об использовании файлов cookie.

Пользователь вправе в любой момент изменить или отозвать свое согласие:

• Через настройки cookie-баннера на Сайте (повторно открыв его через ссылку в нижней части Сайта).
• Путем самостоятельного изменения настроек браузера (блокировка или удаление cookie).
• Путем направления письменного обращения в Компанию по контактам, указанным в разделе 14 Политики.

Отказ от обработки необязательных cookies не препятствует доступу к Сайту, за исключением случаев, когда такие cookies строго необходимы для предоставления конкретной функции.

Инструкции по управлению cookies для основных браузеров:

— Google Chrome: https://support.google.com/chrome/answer/95647?hl=ru

— Mozilla Firefox: https://support.mozilla.org/ru/kb/vklyuchenie-i-otklyuchenie-kukov-ispolzuemyh-veb-s

— Microsoft Edge: https://support.microsoft.com/ru-ru/microsoft-edge/

— Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac

— Яндекс.Браузер: https://yandex.ru/support/browser/ru/personal-data-protection/cookies

14. Заключительные положения

Политика подлежит пересмотру по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений законодательства Российской Федерации в области персональных данных.

Политика может быть изменена Компанией в одностороннем порядке путем размещения ее новой редакции в сети Интернет по адресу https://www.milliriona.ru/privacy.php

Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

Иные обязанности и права Компании как Оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.

Должностные лица и работники Компании, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.

Контактные данные ответственного за обработку персональных данных:

Генеральный директор Исмагилова Мариям ГиляжетдиновнаООО «МИЛЛИРИОНА» 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Маршала Полубоярова, д. 10, кв. 54,Электронная почта: milliriona@yandex.ru.

Приложение № 1 к Политике конфиденциальности

и обработки персональных данных MILLIRIONA™

в редакции от 01.11.2026

Перечень целей обработки персональных данных: