Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств, в связи с функционированием маркетплейса цифровых товаров MGZN, размещённого в сети «Интернет» по адресу https://mgzn.net (далее — «Площадка»).

1.4. Политика является общедоступной и подлежит размещению в свободном доступе на Площадке во исполнение ч. 2 ст. 18.1 152-ФЗ. Настоящая Политика носит информационный характер и не является согласием субъекта на обработку персональных данных; согласие оформляется отдельно в порядке, предусмотренном разделом 11 Политики.

1.5. Основные понятия, используемые в Политике («персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание» и другие), применяются в значениях, определённых ст. 3 152-ФЗ.

2.1. Оператором, самостоятельно организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и способы обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия (п. 2 ст. 3 152-ФЗ), является: Индивидуальный предприниматель Ковзан Анатолий Николаевич, ИНН 772033882411, ОГРНИП 322774600714421, место нахождения: г. Москва, адрес электронной почты: support@mgzn.net, сайт: https://mgzn.net (далее — «Оператор»).

2.2. Оператор осуществляет функции владельца агрегатора информации о товарах. Понятие «владелец агрегатора информации о товарах (услугах)» определено преамбулой Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — «ЗоЗПП»). Обязанность довести до потребителя достоверную информацию о владельце агрегатора реализуется в порядке ч. 1.2 ст. 9 ЗоЗПП, а обязанность довести достоверную информацию о Продавце и ответственность за убытки, причинённые вследствие предоставления недостоверной информации, — в порядке ст. 12 ЗоЗПП (в том числе ч. 2.1). Оператор предоставляет потребителям возможность ознакомиться с предложениями Продавцов о заключении договоров розничной купли-продажи цифровых товаров, заключить такие договоры и произвести их предварительную оплату; соответствующие реквизиты владельца агрегатора и сведения о Продавце раскрываются на Площадке и в Оферте.

2.3. В соответствии со ст. 22.1 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных, реализации прав субъектов и получения разъяснений направляются ответственному лицу по адресу электронной почты: support@mgzn.net.

2.4. Ответственное лицо, назначенное по ст. 22.1 152-ФЗ, не является «должностным лицом по защите данных» (data protection officer) в значении иностранного законодательства; его статус, права и обязанности определяются исключительно законодательством Российской Федерации.

2.5. Во исполнение ст. 22 152-ФЗ Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных; сведения об Операторе включены в реестр операторов, осуществляющих обработку персональных данных, и доступны на официальном сайте Роскомнадзора. Актуальные регистрационные сведения (регистрационный номер и дата) предоставляются по запросу, направленному в порядке раздела 12 Политики.

3.1. «Площадка» — программно-аппаратный комплекс и совокупность интернет-сайта https://mgzn.net с поддоменами, посредством которого Оператор предоставляет пользователям сервис агрегатора информации о цифровых товарах и сопутствующие сервисы (авторизация, оформление заказов, чат заказа, споры и арбитраж, отзывы и рейтинги).

3.2. «Покупатель» — физическое лицо, использующее Площадку для поиска, выбора, заказа и оплаты цифровых товаров.

3.3. «Продавец» — лицо (в том числе индивидуальный предприниматель, самозанятый или организация), которое после прохождения модерации размещает на Площадке предложения о продаже цифровых товаров (ключей активации, кодов, подписок, программного обеспечения, подарочных карт, гайдов и инструкций) и заключает договоры розничной купли-продажи непосредственно с Покупателем. Стороной договора купли-продажи цифрового товара Оператор не является.

3.4. «Посетитель» — лицо, посещающее Площадку без прохождения авторизации.

3.5. «Цифровой товар» — товар, передаваемый в электронной форме (моментально в автоматическом режиме либо вручную Продавцом в чате заказа) без передачи материального носителя.

3.6. В рамках исполнения заказа Оператор выступает посредником и передаёт необходимый минимум персональных данных между Покупателем и Продавцом. При такой передаче Продавец становится самостоятельным получателем персональных данных и обрабатывает их в собственных целях исполнения договора и требований закона, самостоятельно неся ответственность оператора в отношении полученных данных.

4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 152-ФЗ, в том числе:

4.1.1. согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — в том числе (в качестве самостоятельных факультативных согласий) на получение рекламных и информационных рассылок (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») и на использование необязательных категорий cookie; порядок предоставления таких факультативных согласий определён п. 4.3 Политики;

4.1.2. необходимости обработки для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — договор на использование Площадки, а также договоры, заключаемые между Покупателем и Продавцом посредством акцепта публичной оферты (ст. 435, 437, 438, 429.4 ГК РФ);

4.1.3. необходимости обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — предотвращение мошенничества и злоупотреблений, обеспечение безопасности, рассмотрение споров и претензий, ведение отзывов и рейтингов;

4.1.4. необходимости обработки для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора функций и обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ) — исполнение требований законодательства о применении контрольно-кассовой техники (Федеральный закон от 22.05.2003 № 54-ФЗ), о бухгалтерском и налоговом учёте, о защите прав потребителей, а в применимых случаях — законодательства о противодействии легализации доходов, полученных преступным путём (Федеральный закон от 07.08.2001 № 115-ФЗ).

4.2. Оператор не обусловливает предоставление услуг Площадки предоставлением согласия на обработку персональных данных в объёме, избыточном для исполнения договора, и не понуждает субъекта к даче согласия (ч. 1, ч. 4 ст. 9 152-ФЗ).

4.3. Согласие на получение рекламных и информационных рассылок (ст. 18 Федерального закона № 38-ФЗ) и согласие на использование необязательных (аналитических, маркетинговых) файлов cookie являются самостоятельными и факультативными. Каждое из них предоставляется свободно, своей волей и в своём интересе, раздельно — отдельными действиями субъекта (отдельными отметками/переключателями либо настройками), независимо друг от друга и независимо от согласия на обработку персональных данных, необходимого для оказания услуг. Указанные факультативные согласия не собираются одной общей отметкой. Непредоставление либо последующий отзыв любого из этих согласий не влияет на возможность использования основных функций Площадки и на оказание основной услуги. Оператор не обусловливает оказание услуг предоставлением избыточного или факультативного согласия (ч. 1, ч. 4 ст. 9 152-ФЗ).

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Покупателей, Продавцов и Посетителей. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор не обрабатывает.

5.2. В отношении Покупателей обрабатываются: адрес электронной почты (используется как идентификатор при входе без пароля — passwordless-аутентификации по одноразовому коду); имя или отображаемое имя (при указании субъектом); история заказов и связанные с ней сведения о заказанных цифровых товарах; сведения о платежах в объёме, получаемом от платёжного провайдера (факт, сумма, статус и идентификатор платежа), без хранения Оператором полного номера банковской карты и её защитного кода; переписка в чате заказа и в рамках спора (арбитража); содержание оставленных отзывов и выставленных оценок; технические данные — IP-адрес, сведения об устройстве и браузере (user-agent), идентификаторы cookie, дата и время действий; отметка о прохождении возрастного подтверждения (18+) для товаров с возрастным ограничением.

5.3. В отношении Продавцов дополнительно обрабатываются: реквизиты для осуществления выплат вознаграждения (в объёме, необходимом для перечисления денежных средств); при необходимости и в силу требований закона — ИНН, статус (индивидуальный предприниматель, самозанятый — плательщик налога на профессиональный доход, организация) и связанные с этим сведения; данные, предоставленные при модерации и подтверждении правомерности деятельности; данные, связанные с настройкой двухфакторной аутентификации (TOTP); переписка с Покупателями и Оператором в чатах заказов и спорах.

5.4. В отношении Посетителей обрабатываются: IP-адрес, сведения об устройстве и браузере, идентификаторы cookie и иные технические идентификаторы, сведения о действиях на Площадке — в объёме, необходимом для обеспечения работоспособности и безопасности сайта, а также (при наличии согласия) для аналитики.

5.5. Платёжные данные (реквизиты банковской карты) вводятся субъектом на стороне платёжного провайдера и обрабатываются им; Оператор доступа к полному номеру карты и её защитному коду не получает и такие данные не хранит.

6.1. Оператор обрабатывает персональные данные исключительно в заранее определённых и законных целях, не допуская обработки, несовместимой с этими целями (п. 2 ст. 5 152-ФЗ). Каждая цель соотнесена с необходимым минимумом обрабатываемых данных.

6.2. Регистрация и аутентификация пользователя, предоставление доступа к личному кабинету и функциям Площадки — обрабатываются адрес электронной почты, одноразовые коды входа, для Продавцов — параметры двухфакторной аутентификации (TOTP), технические идентификаторы сессии.

6.3. Заключение и исполнение договоров, оформление и выдача цифрового товара (в автоматическом режиме либо вручную Продавцом в чате заказа) — обрабатываются адрес электронной почты, история и состав заказа, переписка в чате заказа.

6.4. Приём платежей от Покупателей и осуществление выплат вознаграждения Продавцам, формирование и направление кассового чека (Федеральный закон № 54-ФЗ) — обрабатываются сведения о платежах, получаемые от платёжного провайдера, и платёжные реквизиты Продавцов.

6.5. Поддержка пользователей, рассмотрение обращений, претензий, споров и арбитраж Площадки — обрабатываются переписка, история заказов, технические данные.

6.6. Формирование и публикация отзывов и рейтингов Продавцов — обрабатываются отображаемое имя, содержание отзыва и оценка.

6.7. Обеспечение безопасности, предотвращение мошенничества, злоупотреблений и несанкционированного доступа — обрабатываются IP-адрес, технические идентификаторы, история действий.

6.8. Соблюдение возрастных ограничений при продаже товаров категории 18+ (Федеральный закон от 29.12.2010 № 436-ФЗ) — обрабатывается отметка о подтверждении совершеннолетия.

6.9. Исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт, защита прав потребителей, при применимости — противодействие легализации доходов), а также направление информационных и, при наличии отдельного согласия, рекламных сообщений.

7.1. Оператор совершает с персональными данными действия, предусмотренные п. 3 ст. 3 152-ФЗ: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.2. Обработка осуществляется как с использованием средств автоматизации (в информационных системах Площадки), так и без использования таких средств (смешанная обработка).

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, без согласия субъекта в письменной форме, кроме случаев, предусмотренных законом (ст. 16 152-ФЗ). Автоматические антифрод-проверки могут ограничивать доступ к отдельным функциям Площадки; такие ограничения могут быть обжалованы субъектом в порядке раздела 12 Политики.

7.4. Сбор персональных данных осуществляется преимущественно непосредственно от субъекта — при регистрации, оформлении заказа, ведении переписки, а также автоматически при использовании Площадки (технические данные и cookie).

8.1. Обработка персональных данных осуществляется на законной и справедливой основе (ст. 5 152-ФЗ).

8.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка данных, несовместимая с целями их сбора.

8.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

8.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными по отношению к ним.

8.5. При обработке обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

8.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

9.1. В целях исполнения заказа Оператор предоставляет Продавцу необходимый минимум персональных данных Покупателя — прежде всего для связи и выдачи цифрового товара в чате заказа (например, идентификатор Покупателя и сведения о заказе). Продавцу не передаются платёжные реквизиты Покупателя.

9.2. При такой передаче Продавец становится самостоятельным получателем и оператором персональных данных Покупателя, обрабатывает их в собственных целях исполнения договора купли-продажи и требований закона и самостоятельно несёт установленную законом ответственность.

9.3. Для осуществления выплат Оператор обрабатывает платёжные реквизиты Продавца и, при необходимости, передаёт соответствующие сведения платёжному провайдеру и (или) налоговому органу в объёме, требуемом законом.

9.4. Оператор доводит до сведения Покупателя, что фактической стороной договора купли-продажи цифрового товара является Продавец; сведения о Продавце предоставляются на Площадке в порядке, предусмотренном ч. 1.2 ст. 9 и ст. 12 ЗоЗПП.

10.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Передача персональных данных третьим лицам осуществляется только на законных основаниях, в объёме, необходимом для достижения целей обработки, а при поручении обработки — на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 152-ФЗ (перечень действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность). Все указанные ниже получатели и лица, которым поручается обработка, осуществляют обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Получателями персональных данных и (или) лицами, которым поручается обработка, могут являться:

10.2.1. платёжный провайдер (оператор по приёму платежей / платёжный агрегатор) — сервис ЮKassa (ООО «ЮМани») и (или) иной привлечённый оператор по приёму платежей — в целях приёма платежей Покупателей, осуществления выплат Продавцам и формирования кассовых чеков; ему передаются сведения о платеже в необходимом объёме, при этом полный номер и защитный код банковской карты вводятся субъектом на стороне провайдера и Оператору не передаются;

10.2.2. хостинг-провайдер и (или) оператор центра обработки данных, серверы которого расположены на территории Российской Федерации, — в целях размещения информационных систем Площадки и хранения персональных данных;

10.2.3. поставщик сервиса электронной почты и e-mail-рассылок — в целях направления транзакционных (сервисных) сообщений (в том числе одноразовых кодов входа, уведомлений о заказах) и, при наличии отдельного согласия субъекта, рекламных и информационных рассылок;

10.2.4. Продавцы — в объёме и в порядке, предусмотренных разделом 9 Политики, для связи с Покупателем и выдачи цифрового товара;

10.2.5. поставщик сервиса веб-аналитики — Яндекс.Метрика (ООО «ЯНДЕКС») — в целях анализа посещаемости и работы Площадки; передача осуществляется преимущественно в обезличенном виде и только при наличии согласия субъекта на использование необязательных (аналитических) файлов cookie;

10.2.6. государственные органы, органы местного самоуправления, налоговые органы, суды, органы предварительного следствия и дознания — в случаях и в объёме, установленных законодательством, на основании их правомерных запросов;

10.2.7. лица, привлекаемые Оператором для правовой, бухгалтерской, налоговой поддержки, взыскания задолженности и иного обеспечения деятельности, — на условиях поручения обработки и соблюдения конфиденциальности.

10.3. Все указанные получатели обрабатывают персональные данные исключительно в целях, для которых данные им предоставлены, и в объёме, не превышающем необходимый. Оператор не осуществляет передачу персональных данных лицам, не указанным в настоящем разделе, за исключением случаев, прямо предусмотренных законом или отдельным согласием субъекта.

10.4. Заявление о том, что «данные не передаются», в отношении перечисленных получателей не делается, поскольку передача необходима для оказания услуги; при этом трансграничная передача персональных данных не осуществляется (раздел 14 Политики).

11.1. Согласие субъекта на обработку персональных данных оформляется отдельно от настоящей Политики и предоставляется свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ).

11.2. Согласие может быть дано субъектом в любой позволяющей подтвердить факт его получения форме, в том числе путём совершения конклюдентных действий (проставления отметки при регистрации, оформлении заказа, использовании функций Площадки). В случаях, когда законом предусмотрено согласие в письменной форме, оно оформляется с включением сведений, перечисленных в ч. 4 ст. 9 152-ФЗ (в том числе фамилия, имя, отчество, контактные данные субъекта; наименование и адрес Оператора; цель обработки; перечень персональных данных; перечень действий; срок действия согласия и порядок его отзыва).

11.3. Факультативные согласия (на рекламные рассылки и на использование необязательных cookie) предоставляются раздельно, отдельными действиями, в порядке п. 4.3 Политики.

11.4. Субъект вправе в любой момент отозвать согласие на обработку персональных данных путём направления соответствующего обращения Оператору по адресу support@mgzn.net либо иным способом, предусмотренным на Площадке. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение (или обезличивание) в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или если у Оператора отсутствует иное правовое основание для продолжения обработки, предусмотренное ч. 2 ст. 9 и ч. 1 ст. 6, ст. 10 и ст. 11 152-ФЗ (ч. 5 ст. 21 152-ФЗ).

11.5. Отзыв факультативных согласий (на рассылки, на необязательные cookie) не влечёт прекращения оказания основной услуги и не влияет на доступ к основным функциям Площадки.

12.1. Субъект персональных данных имеет права, предусмотренные ст. 14, 20, 21 152-ФЗ, в том числе право: получить подтверждение факта обработки его персональных данных Оператором; получить доступ к своим персональным данным и сведениям, указанным в ч. 7 ст. 14 152-ФЗ (правовые основания и цели обработки, применяемые способы, состав данных, сроки обработки и хранения, сведения о лицах, которым могут быть переданы данные, и иные предусмотренные законом сведения); требовать уточнения (исправления), блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; возражать против обработки; обжаловать действия или бездействие Оператора.

12.2. Для реализации своих прав субъект направляет Оператору запрос (обращение) по адресу электронной почты support@mgzn.net. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в том числе номер основного документа, удостоверяющего личность, либо иные сведения, предусмотренные ч. 3 ст. 14 152-ФЗ, — в объёме, обеспечивающем достаточную идентификацию), сведения, подтверждающие факт обработки данных Оператором, либо иные необходимые сведения, а также подпись субъекта или его представителя (для письменных запросов).

12.3. Оператор рассматривает обращения субъектов в следующие сроки: сведения о наличии персональных данных и возможность ознакомления с ними предоставляются в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении (ч. 1, ч. 2 ст. 20 152-ФЗ). При выявлении неправомерной или не отвечающей целям обработки, а также при подтверждении неточности данных Оператор осуществляет их блокирование, уточнение или уничтожение в сроки, установленные ст. 21 152-ФЗ (в том числе в течение 7 рабочих дней со дня предоставления субъектом сведений, подтверждающих неточность, либо со дня выявления неправомерной обработки).

12.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (ч. 1 ст. 23 152-ФЗ), а также в судебном порядке. Обращение в Роскомнадзор не лишает субъекта права на защиту своих интересов в суде и на возмещение убытков и (или) компенсацию морального вреда (ст. 17 152-ФЗ).

13.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором (п. 7 ст. 5 152-ФЗ).

13.2. Критерии определения срока хранения: данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия (если обработка основана на согласии и отсутствует иное правовое основание). Отдельные категории данных хранятся в течение сроков, установленных законом, в том числе: сведения, связанные с расчётами и кассовыми чеками, — в сроки, предусмотренные законодательством о применении контрольно-кассовой техники (Федеральный закон № 54-ФЗ); документы бухгалтерского и налогового учёта — не менее сроков, установленных Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации (как правило, не менее 5 лет); данные, необходимые для рассмотрения возможных споров и претензий, — в пределах сроков исковой давности (ст. 196 ГК РФ).

13.3. По достижении целей обработки, либо при утрате необходимости в их достижении, либо в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в сроки, предусмотренные ст. 21 152-ФЗ. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление их содержания, с оформлением соответствующего акта (подтверждения) уничтожения в порядке, установленном требованиями уполномоченного органа.

13.4. При выявлении неправомерной обработки персональных данных Оператор осуществляет их блокирование, а при подтверждении факта неправомерности и невозможности устранения нарушения — уничтожение в установленные ст. 21 152-ФЗ сроки.

14.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ, в редакции Федерального закона от 28.02.2025 № 23-ФЗ). Серверы и центры обработки данных, используемые для указанных действий, размещены на территории Российской Федерации.

14.2. Трансграничная передача персональных данных (передача на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу) Оператором не осуществляется.

14.3. В случае если Оператор в будущем примет решение об осуществлении трансграничной передачи персональных данных, такая передача будет осуществляться исключительно с соблюдением требований ст. 12 152-ФЗ: Оператор предварительно направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных и вправе будет начать такую передачу не ранее истечения установленного законом срока рассмотрения уведомления, а при необходимости — примет решение о запрете или ограничении передачи в случаях, предусмотренных законом. До внесения соответствующих изменений в настоящую Политику трансграничная передача не производится.

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ).

15.2. Правовые меры включают: издание настоящей Политики и локальных актов Оператора, определяющих порядок обработки и защиты персональных данных; назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ); ознакомление работников и привлечённых лиц, осуществляющих обработку, с положениями законодательства и внутренних документов Оператора; включение в договоры с контрагентами условий о конфиденциальности и обеспечении безопасности данных.

15.3. Организационные меры включают: определение угроз безопасности и оценку вреда, который может быть причинён субъектам; установление правил доступа к персональным данным и ограничение круга лиц, допущенных к обработке; введение режима конфиденциальности; учёт машинных носителей информации; контроль за принимаемыми мерами и уровнем защищённости информационных систем; регламентацию действий при инцидентах.

15.4. Технические меры включают: применение шифрования каналов связи (протокол TLS/HTTPS); аутентификацию без пароля по одноразовому коду и двухфакторную аутентификацию (TOTP) для Продавцов; разграничение прав доступа; резервное копирование; средства антифрод-контроля; журналирование действий и событий безопасности; межсетевое экранирование и иные средства защиты информации, применяемые в соответствии с установленным уровнем защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119) и требованиями ФСТЭК России и ФСБ России.

15.5. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политике, а также своевременно уведомляет Роскомнадзор об инцидентах в случаях и в сроки, установленные законом.

16.1. Площадка использует файлы cookie и аналогичные технологии. Cookie подразделяются на технически необходимые (строго необходимые для функционирования Площадки, авторизации, обеспечения безопасности и исполнения договора) и необязательные (аналитические и маркетинговые).

16.2. Технически необходимые cookie обрабатываются без получения отдельного согласия, поскольку без них невозможно оказание услуги и обеспечение работоспособности и безопасности Площадки (обработка основана на исполнении договора и законных интересах Оператора).

16.3. Необязательные (аналитические, маркетинговые) cookie, включая cookie сервиса Яндекс.Метрика, устанавливаются только при наличии согласия субъекта, выражаемого посредством отдельного действия (через баннер/окно согласия или настройки). Такое согласие является факультативным и предоставляется раздельно в порядке п. 4.3 Политики. Субъект вправе в любой момент отозвать согласие и (или) изменить настройки cookie через соответствующий интерфейс на Площадке и (или) настройки своего браузера; отказ от необязательных cookie не влияет на доступ к основным функциям Площадки.

16.4. Подробные сведения о составе используемых cookie, их назначении, сроках хранения и способах управления ими приведены в отдельной Политике использования файлов cookie, размещённой на Площадке, которая является неотъемлемой частью настоящей Политики.

17.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава обрабатываемых данных, целей или условий обработки. Актуальная редакция Политики всегда размещается в свободном доступе на Площадке по адресу https://mgzn.net.

17.2. Новая редакция Политики вступает в силу с момента её размещения на Площадке, если иной срок вступления в силу не предусмотрен самой редакцией. Продолжение использования Площадки после вступления в силу изменений означает ознакомление субъекта с актуальной редакцией Политики.

17.3. Дата вступления в силу настоящей редакции Политики — 13 июля 2026 г. Указанная дата приведена также в поле «Дата обновления» в начале документа.

17.4. По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, следует обращаться к Оператору по адресу электронной почты: support@mgzn.net.