Политика конфиденциальности и обработки персональных данных

1. Реестровые сведения и статус обработки персональных данных

• Оператором реализованы правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ № 1119 и иными подзаконными актами.
• Дата начала обработки персональных данных: 07.05.2026.
• Дата и основание внесения записи в реестр операторов персональных данных: Приказ № 238 от 07.05.2026.
• Срок или условие прекращения обработки: до достижения целей обработки, либо до отзыва согласия субъектом персональных данных (если обработка основана на согласии), либо до истечения сроков хранения, установленных законодательством РФ; после этого данные подлежат уничтожению или обезличиванию.

2. Категории персональных данных, обрабатываемых платформой

• Идентификационные и анкетные данные: фамилия, имя, отчество, год/месяц/дата рождения, место рождения, пол, гражданство.
• Контактные данные: адрес электронной почты, номер телефона, адрес места жительства и адрес регистрации.
• Данные документов: сведения документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении.
• Учетные и налоговые данные: СНИЛС, ИНН, сведения о воинской обязанности и воинском учете (при наличии правового основания).
• Платежные и расчетные данные: реквизиты банковской карты (в том числе токенизированные/маскированные идентификаторы), номер расчетного счета, номер лицевого счета, идентификаторы и статус платежных операций, данные плательщика и иные финансовые сведения в объеме, необходимом для оплаты услуг продвижения, иных платных сервисов, исполнения договора и расчетов.
• Профессиональные данные: профессия, должность, сведения о трудовой деятельности, стаж работы, данные о текущей занятости (включая наименование и расчетный счет организации при предоставлении таких данных субъектом).
• Сведения об образовании (при использовании соответствующего функционала платформы).
• Данные о транспортных средствах и связанных документах, предоставляемые пользователями в объявлениях и профиле: марка, модель, VIN, государственный регистрационный номер, данные ПТС/СТС и иные сведения, относимые к персональным данным.
• Данные, получаемые из государственных информационных систем и интеграций (в том числе ЕМИАС/Госуслуги), в объеме и на условиях, предусмотренных законом, пользовательскими сценариями и согласиями субъекта персональных данных.
• Сведения, собираемые посредством метрических программ и иных аналитических инструментов: IP-адрес, cookie, device/browser identifiers, журналы событий и действий в интерфейсе.
• Биометрические персональные данные при наличии отдельного законного основания: данные изображения лица, полученные с помощью фото- и видеоустройств, данные голоса, изображение папиллярных узоров пальцев рук, фото-/видеоизображение лица, позволяющие установить личность субъекта персональных данных.
• Иные персональные данные, которые субъект персональных данных добровольно предоставляет оператору, либо которые могут появиться в рамках законного расширения функционала платформы.

3. Категории субъектов персональных данных

• Работники, соискатели, контрагенты и представители контрагентов.
• Клиенты, посетители сайта, выгодоприобретатели по договорам.
• Субъекты персональных данных, предоставившие согласие на трансграничную передачу персональных данных.
• Учащиеся, студенты, законные представители и иные лица, взаимодействующие с платформой на законных основаниях.

4. Оператор персональных данных

Оператором персональных данных в рамках функционирования платформы Martwell является ООО «МАРТВЕЛЛ» (ИНН 9727132528, ОГРН 1267700209776, КПП 772701001).

5. Цели обработки персональных данных

• Основная цель: функционирование платформы объявлений Martwell, включая регистрацию, размещение и продвижение объявлений, коммуникацию пользователей и сопровождение сделок в рамках функционала платформы.
• Исполнение пользовательского соглашения, оферт, иных договоров и обработка обращений пользователей, включая прием и подтверждение оплаты услуг продвижения и иных платных сервисов платформы.
• Обеспечение безопасности платформы, противодействие злоупотреблениям и выполнение требований законодательства Российской Федерации.
• Проведение статистических и иных исследовательских целей при обязательном обезличивании персональных данных.
• Аналитика качества сервиса и развитие функциональности платформы.

6. Правовые основания обработки персональных данных

• Согласие субъекта персональных данных на обработку его персональных данных.
• Необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
• Обработка в статистических или иных исследовательских целях (за исключением целей, указанных в ст. 15 Федерального закона «О персональных данных») при условии обязательного обезличивания.
• Иные основания, предусмотренные законодательством Российской Федерации.

7. Перечень действий и способы обработки персональных данных

• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, уничтожение.
• Обработка осуществляется смешанным способом: с передачей по внутренней сети юридического лица и с передачей по сети Интернет.
• Доступ к данным предоставляется по принципу минимально необходимого, с учетом ролевой модели доступа.

8. Меры защиты персональных данных (ст. 18.1 и 19 152-ФЗ)

• Назначено ответственное лицо за организацию обработки персональных данных.
• Утверждены локальные акты и регламенты: политика обработки персональных данных, порядок доступа, хранения, блокирования, уничтожения и обезличивания данных.
• Определены цели и правовые основания обработки, состав обрабатываемых данных и сроки хранения.
• Обеспечивается получение согласий субъектов персональных данных в случаях, установленных законом.
• Проводится обучение работников и внутренний контроль соблюдения требований законодательства о персональных данных.
• Применяются идентификация и аутентификация пользователей информационных систем персональных данных, а также учет и журналирование действий в ИСПДн.

9. Права субъекта персональных данных и обратная связь

• Запросить уточнение, актуализацию, ограничение обработки или удаление данных в случаях, предусмотренных законом.
• Отозвать согласие на обработку в части, где обработка основана именно на согласии.
• Получать информацию об обработке персональных данных в объеме и порядке, установленных законодательством Российской Федерации.
• Подать обращение через поддержку по вопросам обработки данных: support@martwell.ru.