Политика обработки персональных данных
ООО «МЕРКУРИЙ»ИНН: 7820058956
КПП: 782001001
Адрес: Российская Федерация, г. Санкт-Петербург, г. Пушкин, ул. Магазейная, д. 23, кв. 1
E‑mail для обращений по ПДн:
privacy@apkmediagroup.ruДата вступления в силу:
31 октября 2025 г.Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Федерального закона от 21.07.2014 № 242‑ФЗ, иных актов РФ и устанавливает порядок и условия обработки персональных данных (ПДн), а также меры по их защите.
1. Область применения и термины1.1. Политика действует в отношении обработки ПДн, осуществляемой
ООО «МЕРКУРИЙ» (далее —
Оператор), в том числе при использовании сайтов:
—
https://apkmediagroup.ru—
https://lpkevents.ru(далее —
Сайты), а также при взаимодействии по электронной почте, телефону, в мессенджерах и через иные каналы связи.
1.2. Термины используются в значениях, установленных 152‑ФЗ. В частности: «персональные данные», «обработка ПДн», «распространение ПДн», «информационная система ПДн», «трансграничная передача ПДн», «оператор», «поручение обработки ПДн», «обезличивание», «блокирование» и др.
1.3. Политика является документом публичного доступа и размещается на Сайтах в разделе
/policy.
2. Принципы и правовые основания обработки2.1. Обработка ПДн осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
2.2. Оператор обрабатывает ПДн на следующих
правовых основаниях:
- Исполнение договора/оферты с субъектом ПДн (регистрация, предоставление услуг/материалов, сопровождение, биллинг, поддержка).
- Выполнение обязанностей по закону (бухгалтерский и налоговый учёт, требования контролирующих органов, претензионная работа).
- Согласие субъекта ПДн (обратная связь, рассылки, участие в мероприятиях/акциях, обработка cookies для аналитики и маркетинга, публикация отзывов и т. п.).
- Законный интерес Оператора (обеспечение информационной и физической безопасности, защита прав и законных интересов при условии соблюдения прав субъектов ПДн, предотвращение мошенничества).
2.3. При изменении целей обработки Оператор запрашивает повторное согласие, либо иное правовое основание.
3. Категории и состав обрабатываемых ПДн3.1. Оператор обрабатывает следующие категории ПДн субъектов (пользователей, клиентов, представителей контрагентов, участников мероприятий):
- Идентификационные данные: фамилия, имя, отчество.
- Контактные данные: e‑mail, номера телефонов, мессенджеры.
- Данные учётной записи (при регистрации на Сайтах): логин, пароль (хранится в зашифрованном виде), история авторизации.
- Данные договорных отношений: сведения о заключённых договорах/заказах, оказанных услугах, платежах, возвратах, реквизиты счетов/организаций (при необходимости — ФИО и должности подписантов).
- Коммуникации и заявки: обращения в поддержку, заявки с форм Сайтов, результаты опросов и анкет, отзывы (в т. ч. фото/видео при отдельном согласии).
- Данные об использовании Сайтов (cookies, web‑storage, пиксели, SDK): IP‑адрес, дата/время доступа, реферер, параметры устройства/браузера, поведенческие события — в объёме, необходимом для обеспечения работоспособности, аналитики и маркетинга (см. Приложение 1 — Cookie‑политика).
3.2.
Специальные категории ПДн (о расовой принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье, интимной жизни) —
не обрабатываются.
3.3.
Биометрические ПДн —
не обрабатываются.
3.4. ПДн для
публичного распространения не обрабатываются без получения отдельного согласия.
4. Цели обработки ПДн4.1. Предоставление доступа к функционалу Сайтов, личному кабинету, материалам, участие в мероприятиях, заключение и исполнение договоров, биллинг и поддержка.
4.2. Обработка обращений и заявок, коммуникация по предоставляемым услугам.
4.3. Выполнение обязанностей по закону и требованиям уполномоченных органов.
4.4. Обеспечение безопасности Сайтов и предотвращение злоупотреблений.
4.5. Проведение аналитики, статистики и улучшение качества сервисов (включая работу с cookies/пикселями/логами) — в объёме, необходимом для этих целей.
4.6. Рассылки (e‑mail, мессенджеры, SMS) о продуктах, услугах, мероприятиях —
только при наличии предварительного согласия субъекта ПДн; отказ возможен в каждом сообщении и в порядке, указанном в разд. 10.
5. Локализация баз данных (242‑ФЗ)5.1. Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6. Трансграничная передача ПДн6.1. Передача ПДн в иностранные государства допускается при наличии достаточной защиты прав субъектов ПДн в таком государстве либо при наличии оснований, предусмотренных 152‑ФЗ (согласие субъекта, исполнение договора и др.).
6.2. В случае передачи ПДн в государства, не обеспечивающие адекватную защиту, Оператор
предварительно уведомляет Роскомнадзор и следует принятому им решению/указаниям. До истечения установленных сроков/получения решения передача не осуществляется.
6.3. При трансграничной передаче заключаются необходимые договоры с получателями и применяются дополнительные меры безопасности.
7. Порядок обработки, хранение и защита ПДн7.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования — в соответствии с локальными актами Оператора.
7.2. Оператор применяет необходимые правовые, организационные и технические меры защиты ПДн (модель угроз, разграничение доступа, учёт носителей, регистрация событий ИБ, резервное копирование, шифрование при передаче и хранении в соответствии с уровнем риска, NDA/ДПА с сотрудниками и подрядчиками, обучение персонала, контроль доступа).
7.3. Доступ к ПДн предоставляется только уполномоченным лицам по принципу «необходимого и достаточного».
7.4. При поручении обработки ПДн третьим лицам Оператор заключает договор поручения/ДПА, обеспечивающий требования 152‑ФЗ.
8. Получатели и категории третьих лиц8.1. В рамках целей обработки ПДн возможна передача:
- Провайдерам хостинга и ИТ‑инфраструктуры в РФ (размещение и поддержка Сайтов/БД).
- Почтовым/коммуникационным сервисам (e‑mail‑платформы, SMS‑агрегаторы, мессенджер‑боты) — только при наличии согласия на рассылки.
- Платёжным провайдерам/банкам — для проведения платежей и возвратов.
- Аналитическим/маркетинговым платформам (в т. ч. Яндекс.Метрика, Google Analytics — см. Приложение 1) — при наличии согласия на cookies/маркетинг.
- Консультантам/аудиторам/юристам — при защите прав и законных интересов Оператора.
- Госорганам — в случаях, предусмотренных законом.
8.2. Актуальный перечень категорий получателей и сведения о трансграничной передаче предоставляются субъекту ПДн по запросу.
9. Сроки хранения9.1. ПДн хранятся не дольше, чем этого требуют цели их обработки или сроки, установленные законом/договором. Ориентировочно:
- договорные и бухгалтерские документы — 5 лет (если законом не предусмотрен иной срок);
- учётные записи — до удаления аккаунта или 2 года с даты последней активности;
- маркетинговые данные (на основании согласия) — до отзыва согласия или 2 года без активности;
- журналы событий/системные логи — по внутреннему регламенту, но не дольше необходимого для обеспечения безопасности и расследования инцидентов.
9.2. По достижении целей обработки или при отзыве согласия ПДн подлежат удалению/обезличиванию, если иное не требуется законом.
10. Права субъектов ПДн и порядок их реализации10.1. Субъект ПДн имеет право:
- получать сведения об обработке своих ПДн, включая цели, правовые основания, категории, получателей, сроки хранения;
- требовать уточнения (обновления, исправления) ПДн, блокирования или удаления, если ПДн неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку, ограничить обработку, запретить распространение ПДн;
- возражать против обработки, осуществляемой на основании законного интереса;
- обжаловать действия Оператора в РКН или суде.
10.2. Запрос направляется на
privacy@apkmediagroup.ru либо через формы на Сайтах. Срок ответа —
30 дней с даты получения запроса. Для подтверждения личности Оператор вправе запросить дополнительные данные.
10.3. Отказ от рекламных рассылок возможен:
- по ссылке/инструкции в каждом сообщении;
- через обращение на privacy@apkmediagroup.ru;
- в настройках профиля (если применимо).
11. Обработка ПДн несовершеннолетних11.1. Сайты и услуги Оператора не предназначены для лиц младше 18 лет. Оператор не собирает осознанно ПДн несовершеннолетних без согласия законных представителей.
12. Актуализация Политики12.1. Политика может быть изменена. Новая редакция вступает в силу с момента публикации на Сайтах, если иное не предусмотрено новой редакцией.
12.2. Действующая версия размещена по адресу:
https://apkmediagroup.ru/policy (и/или аналогичный раздел на иных Сайтах Оператора).
13. Контакты Оператора
ООО «МЕРКУРИЙ»ИНН: 7820058956, КПП: 782001001
Адрес: 196601, РФ, г. Санкт-Петербург, г. Пушкин, ул. Магазейная, д. 23, кв. 1
E‑mail:
privacy@apkmediagroup.ru(по вопросам персональных данных и реализации прав субъектов ПДн