Документ

Политика обработки персональных данных

Редакция от 24.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Лопаткиным Павлом Владимировичем (далее — Оператор).

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации о физических лицах, которую Оператор получает в связи со своей деятельностью, в том числе на ресурсах, перечисленных в разделе 4.

1.4. Действующая редакция Политики размещена в открытом доступе на ресурсах Оператора и предоставляется по запросу.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: посетитель Сайта, пользователь Кабинета, работник Оператора, исполнитель по гражданско-правовому договору.

Сайт — сайт Оператора https://mkaproject.ru.

Кабинет — система управления проектами Оператора, доступная по адресу https://flow.mkaproject.ru после входа по логину и паролю.

Заказчик — юридическое лицо или индивидуальный предприниматель, заключивший или намеренный заключить с Оператором договор на оказание услуг. Представитель Заказчика — физическое лицо, действующее от имени Заказчика и пользующееся Кабинетом.

3. Оператор персональных данных

Обращения субъектов персональных данных направляются на адрес mkaproject@mail.ru либо почтовым отправлением по адресу, указанному выше.

4. Ресурсы, на которые распространяется Политика

4.1. Сайт https://mkaproject.ru — публичный сайт Оператора с описанием услуг и формами обратной связи.

4.2. Кабинет https://flow.mkaproject.ru — закрытая система управления проектами. Без входа в ней доступны только страницы входа, регистрации, восстановления пароля, отказа от рассылок и настоящие документы; публичной витрины, каталога и приёма платежей в Кабинете нет.

4.3. Политика распространяется также на обработку данных работников Оператора и исполнителей по гражданско-правовым договорам, ведущуюся в Кабинете и вне его.

5. Категории субъектов и состав обрабатываемых данных

5.1. Посетители Сайта

Данные, которые посетитель предоставляет добровольно, заполняя форму обратной связи, форму расчёта стоимости или квиз:

• имя;
• номер телефона;
• адрес электронной почты;
• наименование организации (если указано);
• сведения о проекте и иные сведения, изложенные посетителем в обращении;
• страница Сайта, с которой отправлено обращение.

Кроме того, при посещении Сайта автоматически обрабатываются сведения о посещении, собираемые сервисом статистики (см. раздел 14 и Политику в отношении файлов cookie).

5.2. Представители Заказчиков — пользователи Кабинета

• имя и фамилия;
• адрес рабочей электронной почты;
• наименование организации, которую представляет пользователь;
• часовой пояс, выбранный пользователем;
• пароль — в виде необратимого криптографического хеша; в открытом виде пароль не хранится и не пересылается;
• сообщения, которые пользователь отправляет в чате проекта;
• файлы, которые пользователь загружает в Кабинет, и сведения об их загрузке;
• сведения о действиях пользователя в Кабинете (журнал действий);
• настройки уведомлений и признак согласия на получение рассылок.

Оператор исходит из того, что пользователь Кабинета указывает рабочие, а не личные контактные данные, и не запрашивает у него сведений сверх перечисленных.

5.3. Заявители

Лица, заполнившие форму регистрации в Кабинете, по которым решение ещё не принято. Состав данных тот же, что в пункте 5.2, в объёме заполненной формы. До одобрения заявки учётная запись не работает.

5.4. Работники Оператора и исполнители по договорам ГПХ

• имя и фамилия, адрес электронной почты;
• форма занятости (работник по трудовому договору, исполнитель по договору ГПХ, самозанятый, индивидуальный предприниматель);
• сведения об отработанном времени;
• отметки о произведённых выплатах — факт выплаты за период, без указания сумм;
• сведения об отсутствии на работе с указанием причины «отпуск» или «болезнь»; сведения о диагнозе, состоянии здоровья и медицинские документы не обрабатываются;
• кадровые документы: трудовой договор, договор ГПХ, соглашение о неразглашении, приложения и дополнительные соглашения, приказы, документ, удостоверяющий личность, — с указанием вида документа, его номера, даты выдачи, срока действия и с приложением электронной копии (скан-образа).

5.5. Данные, обрабатываемые у всех пользователей Кабинета

• журнал действий: кто, что и когда изменил;
• сведения о сессиях входа;
• сведения о подписке браузера на уведомления, если пользователь её включил;
• сведения о данных согласиях: вид согласия, редакция документа, дата и время, IP-адрес и сведения о браузере на момент выражения согласия.

5.6. Какие данные Оператор не обрабатывает

Оператор не обрабатывает биометрические персональные данные, фотографии, сведения о состоянии здоровья и диагнозах, сведения о судимости, банковские реквизиты и платёжные данные физических лиц, данные несовершеннолетних, данные о точном местоположении. Специальные категории персональных данных Оператор не обрабатывает, за исключением случаев, прямо предусмотренных трудовым законодательством.

6. Источники персональных данных

6.1. Данные предоставляет сам субъект: заполняя форму на Сайте, регистрируясь в Кабинете, принимая приглашение, внося сведения об отработанном времени и отсутствиях.

6.2. Данные представителя Заказчика могут быть переданы Оператору самим Заказчиком — организацией, которая направляет своего работника для работы с Кабинетом. В этом случае Оператор направляет такому лицу приглашение на указанный адрес электронной почты, и доступ создаётся только после самостоятельного завершения регистрации этим лицом.

6.3. Кадровые документы работников и исполнителей вносит в систему уполномоченный работник Оператора на основании документов, представленных субъектом.

6.4. Оператор не получает персональных данных из общедоступных источников, от брокеров данных, из открытых реестров и от третьих лиц, не указанных выше.

7. Цели обработки

Обработка в иных целях, не совместимых с перечисленными, не ведётся.

8. Правовые основания обработки

8.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для посетителей Сайта, заявителей и представителей Заказчиков.

8.2. Исполнение договора, стороной которого является субъект, либо договора, заключённого в интересах субъекта, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).

8.3. Исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ), — прежде всего трудовым, налоговым, бухгалтерским и архивным законодательством в отношении работников и исполнителей.

8.4. Осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ), — в части ведения журнала действий и обеспечения безопасности Кабинета.

8.5. Отдельное согласие субъекта — для распространения информационных и рекламных сообщений (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие выражается отдельно от согласия на обработку персональных данных и может быть отозвано в любой момент.

8.6. Учредительные документы Оператора, договоры, заключаемые с субъектами, и локальные акты Оператора.

9. Действия с персональными данными и способы обработки

9.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных разделом 11, блокирование, удаление и уничтожение.

9.2. Обработка ведётся смешанным способом: как с использованием средств автоматизации, так и без их использования.

9.3. Оператор не осуществляет профилирования и не принимает в отношении субъектов решений, порождающих юридические последствия или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки. Заявку на доступ к Кабинету рассматривает уполномоченный работник Оператора.

9.4. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

10.2. Данные посетителей Сайта и заявителей обрабатываются до достижения цели обращения либо до отзыва согласия.

10.3. Данные представителей Заказчиков обрабатываются в течение срока действия договора с Заказчиком и в течение срока, необходимого для подтверждения исполненных обязательств и разрешения возможных споров, либо до отзыва согласия в части, обрабатываемой на его основании.

10.4. Данные работников и исполнителей, включая кадровые документы, обрабатываются в течение срока действия соответствующего договора и далее — в сроки, установленные трудовым, налоговым, бухгалтерским и архивным законодательством Российской Федерации.

10.5. Материалы, переданные Заказчиком для выполнения работ, и результаты работ хранятся как подтверждение объёма и оснований выполненных работ. Прекращение показа таких материалов в интерфейсе Кабинета по решению пользователя не влечёт их уничтожения: архивная копия сохраняется у Оператора (см. пункт 10.6).

10.6. Прекращение показа материалов. Пользователь Кабинета вправе в любой момент убрать загруженный им исходный файл из карточки проекта, в том числе после начала работ по проекту. После этого файл перестаёт отображаться и становится недоступен для скачивания пользователям Заказчика, однако сохраняется у Оператора вместе с записью о его загрузке и может быть восстановлен уполномоченным работником Оператора.

10.7. Ряд сведений прекращает действие автоматически по истечении срока: сессия входа, код подтверждения адреса электронной почты, код восстановления пароля и ссылка приглашения. Сроки их действия устанавливаются Оператором исходя из требований безопасности и являются ограниченными. Текст отправленного письма после отправки не сохраняется.

10.8. Резервные копии хранятся в течение срока, установленного Оператором для обеспечения восстановления данных, и уничтожаются по мере их ротации.

10.9. По достижении целей обработки, а также в случае отзыва согласия и отсутствия иных законных оснований данные подлежат уничтожению в сроки, установленные 152-ФЗ.

11. Передача персональных данных

11.1. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не раскрывает третьим лицам, кроме случаев, перечисленных ниже.

11.2. Персональные данные могут стать доступны следующим категориям лиц, привлечённых Оператором для обеспечения работы его ресурсов:

11.3. Привлечённые лица действуют в интересах Оператора, в объёме, необходимом для оказания соответствующих услуг, и обязаны соблюдать конфиденциальность. Все они находятся на территории Российской Федерации.

11.4. Актуальный перечень конкретных лиц, привлечённых Оператором, а также сведения, предусмотренные ч. 7 ст. 14 152-ФЗ, предоставляются субъекту персональных данных по его обращению на адрес mkaproject@mail.ru. Перечень меняется при смене поставщиков услуг и по этой причине не приводится в тексте настоящей Политики.

11.5. Персональные данные могут быть предоставлены государственным органам по их законному требованию в порядке, установленном законодательством Российской Федерации.

11.6. Сведения о ходе выполнения работ по проекту доступны пользователям Кабинета, относящимся к соответствующему Заказчику, и уполномоченным работникам Оператора в объёме, необходимом для выполнения их обязанностей.

12. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Все используемые Оператором серверы и сервисы расположены на территории Российской Федерации.

13. Меры по обеспечению безопасности

13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. В числе применяемых мер:

• передача данных между устройством пользователя и Кабинетом только по защищённому соединению (HTTPS);
• хранение паролей исключительно в виде необратимого криптографического хеша;
• защита данных сессии от чтения сторонними скриптами и передача их только по защищённому соединению;
• разграничение доступа по ролям: сведения о работниках, кадровые документы и журнал действий доступны только уполномоченным работникам Оператора;
• ведение журнала действий, в котором каждое изменение фиксируется вместе с его автором;
• ограничение частоты попыток входа, регистрации и отправки кодов подтверждения;
• защита взаимодействия с внешними системами криптографическими средствами;
• регулярное резервное копирование с контролем результата;
• обязанности по организации обработки персональных данных исполняет сам Оператор; доступ работников к персональным данным предоставляется в объёме, необходимом для выполнения их трудовых обязанностей.

13.3. Перечень применяемых мер пересматривается Оператором по мере развития системы и изменения требований законодательства. Сведения о применяемых мерах защиты в объёме, не создающем угрозы безопасности обрабатываемых данных, предоставляются субъекту по его обращению.

13.4. При выявлении неправомерной обработки или инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные 152-ФЗ.

14. Файлы cookie и статистика посещений

14.1. Кабинет использует только технические файлы cookie: одна хранит признак выполненного входа, другая — выбранную пользователем вкладку в разделе переписки по проекту. Средств интернет-статистики, рекламных пикселей и сторонних скриптов в Кабинете нет.

14.2. Сайт использует файлы cookie и сторонний сервис веб-аналитики, в том числе в режиме записи действий посетителя на странице. Собираемые сведения включают IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и совершённые на них действия.

14.3. Назначение используемых файлов cookie, сроки их хранения и способы отказа описаны в Политике в отношении файлов cookie. Наименование сервиса веб-аналитики и ссылка на его условия предоставляются по обращению на адрес Оператора.

14.4. Оператор вправе подключить иные сервисы статистики. Сведения о таких сервисах включаются в Политику в отношении файлов cookie; если применение сервиса потребует согласия посетителя, оно будет запрошено до начала сбора данных.

15. Права субъекта персональных данных и порядок обращений

15.1. Субъект вправе:

• получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 152-ФЗ, в том числе о правовых основаниях, целях, способах, сроках обработки и о лицах, которым данные могут быть переданы;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

15.2. Обращение направляется на адрес mkaproject@mail.ru или почтой по адресу Оператора. В обращении указываются: фамилия, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, адрес электронной почты, использованный при регистрации, или наименование организации), существо требования, подпись субъекта или его представителя.

15.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные 152-ФЗ: сведения об обработке предоставляются в течение десяти рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.

15.4. Отдельного механизма подачи обращений внутри Кабинета не предусмотрено: обращения принимаются по электронной почте и почтовым отправлением.

16. Отзыв согласия

16.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент направлением уведомления на адрес mkaproject@mail.ru или почтой по адресу Оператора.

16.2. Согласие на получение информационных и рекламных сообщений отзывается любым из способов: переключателем в разделе «Настройки» Кабинета, по ссылке отказа от рассылки в любом рекламном письме, либо письмом на адрес Оператора. Отказ действует в том числе в отношении писем, уже поставленных в очередь отправки, и не влияет на служебные письма — код подтверждения, приглашение, восстановление пароля.

16.3. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных ч. 2 ст. 9 и ч. 4 ст. 21 152-ФЗ, — в частности, когда данные необходимы для исполнения договора, для соблюдения требований законодательства о хранении документов или для подтверждения объёма и оснований выполненных работ.

16.4. Отзыв согласия влечёт прекращение доступа к Кабинету, если обработка данных пользователя велась исключительно на основании согласия.

17. Актуализация и уничтожение данных

17.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней и снимает блокирование.

17.2. При подтверждении факта неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий трёх рабочих дней, и уведомляет об этом субъекта.

17.3. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законодательством.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на ресурсах Оператора, если иное не предусмотрено новой редакцией.

18.2. Редакция документа указывается в его начале. Сведения о том, с какой редакцией документа согласился пользователь Кабинета, сохраняются Оператором.

18.3. Изменения, существенно затрагивающие права субъектов, доводятся до пользователей Кабинета дополнительно — уведомлением в Кабинете или письмом.

19. Контакты

По любым вопросам, связанным с обработкой персональных данных, обращайтесь: электронная почта mkaproject@mail.ru, почтовый адрес г. Москва, Ботаническая ул., д. 29А к. 3, телефон +7 916 219 85 62, +7 925 014 33 44.