Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта makorrat.com, а также лиц, взаимодействующих с правообладателем и оператором проекта «МАКОРРАТ» через формы обратной связи, электронную почту, личный кабинет и иные цифровые каналы сайта. http://makorrat.com

Документ подготовлен с учетом требований Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных актов Российской Федерации, регулирующих обработку и защиту информации.

Сайт makorrat.com позиционируется как цифровая и цифро-физическая инфраструктура сети кибергостиных МАКОРРАТ, предназначенная для взаимодействия жителей, партнеров, брендов, городских операторов и иных заинтересованных участников экосистемы.

Оператором персональных данных для целей настоящей Политики является лицо, которое фактически организует и осуществляет обработку персональных данных через сайт makorrat.com, формы обратной связи, каналы связи и связанные цифровые сервисы проекта «МАКОРРАТ»; точные реквизиты оператора подлежат размещению в контактных и юридических разделах сайта до начала полноценной эксплуатации документов.

Политика применяется ко всей информации, которую оператор может получить о пользователе при использовании сайта, его страниц, сервисов, форм, личного кабинета, а также при обращении пользователя по указанным на сайте контактным данным.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Под обработкой персональных данных понимается любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Под пользователем понимается любое физическое лицо, посетившее сайт makorrat.com, направившее заявку, запрос, письмо, прошедшее регистрацию в личном кабинете либо иным образом вступившее во взаимодействие с оператором через инфраструктуру сайта.

В рамках работы сайта могут обрабатываться персональные данные следующих категорий лиц:

• посетителей сайта и получателей информации о проекте;
• предпринимателей и иных партнеров, заинтересованных в лицензиях МАКОРРАТ для многоквартирных домов;
• городских операторов и их представителей;
• представителей брендов, производителей товаров и услуг;
• представителей органов власти, институтов развития, администраций и иных институциональных партнеров;
• представителей платформ и цифровых сервисов;
• соискателей, подрядчиков, контрагентов и иных лиц, направляющих обращения через сайт.

Оператор вправе обрабатывать следующие категории персональных данных в зависимости от сценария взаимодействия:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город, регион, организация, должность;
• содержание обращения, заявки или запроса;
• сведения, переданные пользователем добровольно в текстах сообщений, анкетах и переписке;
• данные учетной записи личного кабинета;
• технические данные: IP-адрес, cookie, сведения о браузере, устройстве, дате и времени доступа, адресах запрашиваемых страниц, действиях на сайте и иных метаданных, необходимых для корректной работы ресурса и информационной безопасности.

Оператор не должен целенаправленно собирать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни, если иное не требуется по закону или не передано пользователем по собственной инициативе.

Персональные данные обрабатываются для следующих целей:

• идентификация пользователя и обратная связь по его запросам;
• рассмотрение заявок на сотрудничество, лицензирование, партнерство и участие в проектах МАКОРРАТ;
• предоставление информации о продуктах, сервисах, форматах взаимодействия, городских и партнерских программах проекта;
• регистрация и сопровождение учетной записи в личном кабинете;
• заключение, исполнение и сопровождение договоров, соглашений, оферт и иных гражданско-правовых отношений;
• направление сервисных, организационных и информационных сообщений;
• обеспечение работоспособности сайта, аналитики, кибербезопасности, предотвращения злоупотреблений и противоправных действий;
• исполнение требований законодательства Российской Федерации.

Рекламные и маркетинговые рассылки по электронной почте, телефону, в мессенджерах или иными средствами связи осуществляются только при наличии надлежащего правового основания, включая согласие субъекта персональных данных, когда такое согласие требуется законодательством Российской Федерации.

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
• законные интересы оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Если для отдельных сценариев требуется отдельное согласие на обработку персональных данных, на получение рекламы, на использование cookie либо на передачу данных третьим лицам, такое согласие оформляется отдельно в электронной либо иной допустимой форме.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, смешанным способом, в объеме и сроках, необходимых для достижения заявленных целей обработки.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая ограничение доступа, использование средств защиты информации, резервное копирование, учет обращений и контроль доступа к данным.

Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых для исполнения договора, обработки обращения, обеспечения работы сайта, хостинга, коммуникаций и иных законных целей оператора.

При привлечении подрядчиков, хостинг-провайдеров, CRM-платформ, почтовых сервисов, аналитических систем и иных обработчиков оператор обязуется обеспечивать соблюдение ими конфиденциальности и безопасности персональных данных на основании договоров и поручений на обработку персональных данных, если такие поручения требуются законом.

Трансграничная передача персональных данных допускается только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

До начала трансграничной передачи оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача, обеспечивается адекватная защита прав субъектов персональных данных, либо получить иное надлежащее правовое основание, предусмотренное законодательством.

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом, договором или согласием субъекта персональных данных.

По достижении целей обработки, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить обращение по контактным данным, размещенным на сайте. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и содержания его требования.

Сайт может использовать cookie и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа пользовательской активности, повышения удобства и безопасности использования ресурса.

Пользователь вправе ограничить или отключить cookie в настройках браузера, однако это может повлиять на доступность или корректность работы отдельных функций сайта.

Если на сайте используются системы веб-аналитики, пиксели, счетчики и иные внешние инструменты, оператор обязан раскрыть их перечень и правовые основания использования в отдельном уведомлении или в актуальной редакции настоящей Политики.

Оператор исходит из того, что проект МАКОРРАТ позиционирует взаимодействие с пользователями как пространство с повышенным вниманием к доверию, кибербезопасности и защите от противоправных действий, что прямо отражено в описании сервиса на сайте.

В связи с этим оператор обязан поддерживать разумный и достаточный уровень защиты информации, соответствующий характеру обрабатываемых данных, объему цифрового взаимодействия и рискам для прав субъектов персональных данных.

На сайте указаны контактные данные проекта, включая адрес в Москве и электронную почту office.moscow@me.com; до публикации документа в рабочем контуре рекомендуется заменить демонстрационные и неполные сведения на актуальные реквизиты оператора, включая полное наименование, ОГРН/ОГРНИП, ИНН, юридический адрес и ответственный контакт по персональным данным.

Запросы, связанные с обработкой персональных данных, рекомендуется принимать через отдельный адрес электронной почты либо через выделенный канал обращений, опубликованный в разделе документов сайта.

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, бизнес-процессов, структуры сайта, перечня сервисов, способов обработки данных или состава используемых информационных систем.

Актуальная версия Политики подлежит размещению на сайте makorrat.com в открытом доступе. Новая редакция вступает в силу с момента ее публикации на сайте, если иной срок не указан в самой редакции документа.