Политика обработки персональных данных
г. Санкт-Петербург
ред. от 21 ноября 2025 года
1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Настоящая Политика общества с ограниченной ответственностью «Мэни Ту Мэни» (ОГРН 1227800036353, ИНН 7801710380, юридический адрес: 199106, Российская Федерация, г. Санкт-Петербург, линия 9-я В.О., д. 34, лит. А, оф. 518) (далее — «Общество» или «Оператор») в отношении обработки персональных данных (далее — «Политика») определяет позицию и намерения Оператора в области обработки и защиты персональных данных.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и представительств Оператора.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
1.5. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
1.6. Во всем ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
ред. от 21 ноября 2025 года
1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Настоящая Политика общества с ограниченной ответственностью «Мэни Ту Мэни» (ОГРН 1227800036353, ИНН 7801710380, юридический адрес: 199106, Российская Федерация, г. Санкт-Петербург, линия 9-я В.О., д. 34, лит. А, оф. 518) (далее — «Общество» или «Оператор») в отношении обработки персональных данных (далее — «Политика») определяет позицию и намерения Оператора в области обработки и защиты персональных данных.
1.2. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений и представительств Оператора.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
1.5. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
1.6. Во всем ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
2. ОБЩИЕ ПОЛОЖЕНИЯ И ТЕРМИНЫ
Оператор определил, что приведенные ниже термины для целей настоящей Политики имеют следующее значение:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъекту персональных данных»). К такой информации относятся: ФИО, СНИЛС, ИНН, банковские реквизиты, контактные данные (адрес, email, телефон), сведения об образовании, профессии, доходах и иная информация, позволяющая идентифицировать субъекта. Персональные данные относятся к сведениям конфиденциального характера.
2.2. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия (операции) с персональными данными. Для целей настоящей Политики ООО «Мэни Ту Мэни» является Оператором.
2.3. Субъект персональных данных — любое физическое лицо, в том числе действующее от имени и в интересах другого лица, чьи персональные данные обрабатываются Оператором.
2.4. Обработка персональных данных — действия (операции) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Обработчик — лицо, которое обрабатывает персональные данные от имени и (или) по поручению Оператора. Оператор несет ответственность перед субъектом за действия или бездействие Обработчика, а Обработчик несет ответственность перед Оператором.
Оператор определил, что приведенные ниже термины для целей настоящей Политики имеют следующее значение:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъекту персональных данных»). К такой информации относятся: ФИО, СНИЛС, ИНН, банковские реквизиты, контактные данные (адрес, email, телефон), сведения об образовании, профессии, доходах и иная информация, позволяющая идентифицировать субъекта. Персональные данные относятся к сведениям конфиденциального характера.
2.2. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия (операции) с персональными данными. Для целей настоящей Политики ООО «Мэни Ту Мэни» является Оператором.
2.3. Субъект персональных данных — любое физическое лицо, в том числе действующее от имени и в интересах другого лица, чьи персональные данные обрабатываются Оператором.
2.4. Обработка персональных данных — действия (операции) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Обработчик — лицо, которое обрабатывает персональные данные от имени и (или) по поручению Оператора. Оператор несет ответственность перед субъектом за действия или бездействие Обработчика, а Обработчик несет ответственность перед Оператором.
3. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ
3.1. Обработка и обеспечение безопасности персональных данных осуществляются в строгом соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также руководящими документами Правительства РФ, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
3.2. Иными правовыми основаниями обработки выступают:
3.4. Обработка персональных данных производится Оператором только в случае достижения субъектом возраста 18 лет. Если субъект младше 18 лет, требуется обязательное согласие его законных представителей.
3.1. Обработка и обеспечение безопасности персональных данных осуществляются в строгом соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также руководящими документами Правительства РФ, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
3.2. Иными правовыми основаниями обработки выступают:
- Федеральный закон № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ № 687 (обработка без средств автоматизации);
- Постановление Правительства РФ № 1119 (требования к защите ИСПДн);
- Приказ ФСТЭК России № 21 (организационные и технические меры);
- Устав Оператора и договоры, заключаемые с субъектами персональных данных.
3.4. Обработка персональных данных производится Оператором только в случае достижения субъектом возраста 18 лет. Если субъект младше 18 лет, требуется обязательное согласие его законных представителей.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
4.1. Основные направления обработки. Оператор осуществляет обработку в следующих случаях:
4.3. Поручение обработки (Обработчики). Оператор вправе поручить обработку третьим лицам на основании договора. В таком договоре обязательно определяются: перечень данных, цели обработки, обязанность соблюдать конфиденциальность (ч. 5 ст. 18 Закона № 152-ФЗ) и требование уведомлять Оператора об инцидентах безопасности.
4.4. Передача независимым лицам. Оператор вправе передавать данные третьим лицам без поручения обработки (банки, государственные органы), выступающим самостоятельными операторами в рамках своих законных целей.
4.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Базы данных информации, содержащей персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации.
4.6. Прекращение обработки и уничтожение. Осуществляется при достижении целей обработки, отзыве согласия субъектом или ликвидации Оператора. Порядок уничтожения регламентируется внутренними актами Оператора.
4.7. Использование файлов Cookie. Оператор использует технические (обязательные), аналитические, функциональные и маркетинговые файлы cookie для обеспечения работы сайтов, сбора обезличенной статистики и улучшения пользовательского опыта. Оператор не использует cookie для идентификации конкретного субъекта. Субъект вправе ограничить использование cookie через настройки браузера.
4.1. Основные направления обработки. Оператор осуществляет обработку в следующих случаях:
- ведение деятельности в сети «Интернет» в качестве владельца веб-сайтов и онлайн-сервисов;
- оформление и регулирование трудовых и иных непосредственно связанных с ними отношений;
- осуществление обычной хозяйственной деятельности юридического лица.
Правовое основание обработки | Срок обработки и хранения |
Согласие субъекта персональных данных | В течение срока действия согласия или до момента его отзыва. |
Исполнение законодательства РФ (налоговое, архивное, трудовое) | В течение сроков, императивно установленных нормативными актами. |
Исполнение судебного акта | В течение срока, необходимого для завершения исполнительного производства. |
Участие в судопроизводстве | В течение срока участия в судопроизводстве (включая сроки обжалования). |
Исполнение/заключение договора | В течение срока действия договора (плюс сроки исковой давности/архивного хранения). |
Защита жизненно важных интересов субъекта | До устранения угрозы или момента получения согласия. |
4.4. Передача независимым лицам. Оператор вправе передавать данные третьим лицам без поручения обработки (банки, государственные органы), выступающим самостоятельными операторами в рамках своих законных целей.
4.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Базы данных информации, содержащей персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации.
4.6. Прекращение обработки и уничтожение. Осуществляется при достижении целей обработки, отзыве согласия субъектом или ликвидации Оператора. Порядок уничтожения регламентируется внутренними актами Оператора.
4.7. Использование файлов Cookie. Оператор использует технические (обязательные), аналитические, функциональные и маркетинговые файлы cookie для обеспечения работы сайтов, сбора обезличенной статистики и улучшения пользовательского опыта. Оператор не использует cookie для идентификации конкретного субъекта. Субъект вправе ограничить использование cookie через настройки браузера.
5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор предпринимает разумные меры для поддержания точности и актуальности данных, а также их удаления, если они устарели или цели достигнуты.
5.2. Субъекты несут ответственность за предоставление достоверных сведений и своевременное обновление данных.
5.3. Субъект персональных данных вправе:
5.5. В целях надлежащего исполнения запроса Оператор вправе провести идентификацию субъекта и запросить сведения, подтверждающие его участие в отношениях с Оператором. Субъект уведомлен, что требование об уничтожении данных или отзыв согласия может повлечь невозможность дальнейшего оказания Оператором услуг.
5.1. Оператор предпринимает разумные меры для поддержания точности и актуальности данных, а также их удаления, если они устарели или цели достигнуты.
5.2. Субъекты несут ответственность за предоставление достоверных сведений и своевременное обновление данных.
5.3. Субъект персональных данных вправе:
- узнать, какими персональными данными располагает Оператор;
- дополнить, исправить, обезличить или удалить неполные или неточные данные;
- отозвать данное ранее согласие на обработку.
5.5. В целях надлежащего исполнения запроса Оператор вправе провести идентификацию субъекта и запросить сведения, подтверждающие его участие в отношениях с Оператором. Субъект уведомлен, что требование об уничтожении данных или отзыв согласия может повлечь невозможность дальнейшего оказания Оператором услуг.
6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор применяет правовые, организационные и технические меры безопасности, определенные с учетом актуальных угроз и требований законодательства (вкл. Приказ ФСТЭК России № 21).
6.2. В целях обеспечения безопасности Оператор:
6.1. Оператор применяет правовые, организационные и технические меры безопасности, определенные с учетом актуальных угроз и требований законодательства (вкл. Приказ ФСТЭК России № 21).
6.2. В целях обеспечения безопасности Оператор:
- назначает лицо, ответственное за организацию обработки персональных данных;
- разрабатывает и внедряет частную модель угроз безопасности информационных систем (ИСПДн) и определяет уровень защищенности;
- использует сертифицированные технические средства и программное обеспечение (СЗИ), прошедшие оценку соответствия;
- осуществляет контроль над обеспечением уровня защищенности, своевременное обнаружение фактов несанкционированного доступа и возможность незамедлительного восстановления модифицированных данных.
- Технические средства ИСПДн размещаются в защищенных охраняемых помещениях Оператора.
- Ведутся электронные журналы учета средств защиты информации и хранения съемных носителей.
- Все сотрудники Оператора, допущенные к обработке, ознакомлены с локальными актами и проходят регулярное обучение порядку использования СЗИ.
- Сотрудники обязаны незамедлительно сообщать об утрате носителей информации или подозрениях на несанкционированный доступ (инцидентах ИБ).
7. РЕКВИЗИТЫ ОПЕРАТОРА
ООО «Мэни Ту Мэни»
ОГРН: 1227800036353, ИНН: 7801710380, КПП: 780101001
Юридический адрес: 199106, Российская Федерация, г. Санкт-Петербург, линия 9-я В.О., д. 34, лит. А, оф. 518
Электронная почта: support@many-to-many.ru
ООО «Мэни Ту Мэни»
ОГРН: 1227800036353, ИНН: 7801710380, КПП: 780101001
Юридический адрес: 199106, Российская Федерация, г. Санкт-Петербург, линия 9-я В.О., д. 34, лит. А, оф. 518
Электронная почта: support@many-to-many.ru
Отправляя форму, вы даете согласие на обработку персональных данных в соответствии с условиями Политики обработки персональных данных.
