Политика обработки персональных данных службы «Маркира»

Редакция № 1 от 11.10.2026. Дата начала действия: 11.10.2026.

1. Оператор

1.1. Оператор — ИП Брунько Геннадий Владимирович, ОГРНИП 326930100017789, ИНН 614327424801. Адрес: Донецкая Народная Республика, город Харцызск, пер. Медицинский, 16/32. Обращения: pochta@markira.ru, внутренняя почта кабинета или почтовый адрес.

1.2. Политика относится к службе «Маркира», доступной через сайт markira.ru, кабинетам и связанной обработке. Понятия «Пользователь», «Пакет», «МК», «Лимит», «Баланс МК», «Тариф» и «Срок тарифа» используются в значениях, установленных публичной офертой. Ознакомление с политикой не является согласием на любую обработку. Применяются определённые цели, минимально необходимые данные, актуальность и ограничение хранения.

2. Роли

2.1. ИП является оператором данных регистрации, авторизации, поддержки, договорного и платёжного учёта, безопасности.

2.2. Данные Партнёров и других лиц, внесённые Пользователем для собственных целей или целей представляемого им лица, ИП обрабатывает в пределах поручения, приведённого в приложении к публичной оферте. Цели, законное основание и объём обработки определяет Пользователь либо представляемое им лицо; Пользователь обеспечивает законное основание поручения, необходимые полномочия и выбирает ОРД.

2.3. ОРД, платёжные организации и иные самостоятельные получатели обрабатывают полученные сведения по собственным законным основаниям.

3. Цели, состав данных и основания

3.1. Регистрация и кабинет: email, идентификатор пользователя, защищённые сведения авторизации и восстановления доступа, настройки, история подтверждённой смены адреса. Основание — заключение и исполнение договора. Паспорт и реквизиты организации при обычной регистрации не требуются.

3.2. Поддержка и обращения: адрес отправителя, идентификатор кабинета, сообщения и необходимые приложения. Основания — исполнение договора и рассмотрение законных требований. Обработка для иных целей допускается только при отдельном законном основании.

3.3. Работа с рекламными данными: имена, контакты, ИНН и необходимые идентификаторы физических лиц и ИП, персональные данные в договорах, материалах, актах и сведениях о размещениях. Основания — поручение, предусмотренное приложением к публичной оферте, и законное основание обработки, обеспеченное Пользователем либо представляемым им лицом. Загружаемые креативы, включая текстовые, графические, аудио- и видеоматериалы, могут содержать персональные данные. Такие данные обрабатываются в составе материалов по поручению Пользователя для предусмотренных функций Службы, включая передачу материалов выбранному ОРД по действию Пользователя; сам по себе рекламный материал без сведений об определённом или определяемом физическом лице не является персональными данными.

3.4. Расчёты и учёт использования: идентификаторы пользователя и платежа, email для чека, дата, сумма, пакет, скидка, статус; сведения о купленных и безвозмездно начисленных МК, их начислении, расходовании, восстановлении, возврате и прекращении доступности; общий баланс, включая отрицательный остаток; состояние и срок тарифа; чеки и фискальные реквизиты; необходимые для возврата сведения плательщика. Цели — исполнение договора, учёт покупок и доступного лимита, расчёты, возвраты и направление служебных уведомлений о сроке тарифа. Основания — договор и налоговые и кассовые обязанности. Полные реквизиты карт в собственных формах не запрашиваются.

3.5. Подтверждение действий: идентификатор Пользователя, email на момент подтверждения, IP-адрес, дата и время с указанием часового пояса, вид и способ подтверждения, версия и сохранённый текст принятой оферты, политики, с которой Пользователь ознакомился, или отдельно предоставленного согласия, контрольная сумма текста, условия покупки и события отзыва. Цели — подтверждение действий Пользователя и защита законных прав. Основания — договор, обязанность подтверждать согласие, когда оно требуется, и защита законных прав с соблюдением прав субъекта.

3.6. Безопасность: IP-адрес, время обращения, необходимые параметры браузера и запросов, идентификаторы сессий, события входа и ошибки. Основания — обеспечение договора, законные меры защиты и законные интересы при соблюдении прав субъекта. Технические файлы сессии необходимы для авторизации и работы кабинета.

3.7. Данные не используются для рекламных рассылок и профилирования. Не следует загружать избыточные чувствительные данные; биометрическая идентификация Службой не выполняется.

4. Способы обработки

4.1. Применяются запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление разрешённым получателям, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная. Доступ при поддержке ограничен необходимостью и полномочиями.

4.2. Ключи доступа к API ОРД, подключённые Пользователем, используются только для предусмотренного обмена с ограниченным доступом; не публикуются и не предоставляются произвольным получателям. Ключ доступа к API ОРД не является идентификатором рекламы (erid).

5. Получатели и локализация

5.1. Выбранный пользователем ОРД получает сведения для запроса и установленной отчётности. Дальнейший обмен с ЕРИР осуществляется в установленном порядке. Удаление в Маркире не означает автоматического удаления в ОРД и ЕРИР.

5.2. Подключённые платёжные, фискальные поставщики и оператор фискальных данных получают необходимые сведения расчёта, чека и возврата. Их самостоятельные сроки определяются законом и договорами.

5.3. Для инфраструктуры привлекаются фактически используемые поставщики хостинга и резервного хранения. Служебные письма отправляются собственной серверной почтовой системой; отдельный внешний почтовый поставщик не используется. Наименования привлечённых организаций, функции, категории данных и места обработки раскрываются в приложении «Получатели и обработчики персональных данных». До подключения нового получателя проверяется основание и актуализируется перечень. Обработчики связаны необходимыми договорными обязанностями; доступ ограничен целью и безопасностью. Указание планируемого получателя с соответствующей пометкой не означает фактическую передачу ему данных до подключения.

5.4. Органам власти сведения предоставляются при законном основании. Данные не продаются и не предоставляются посторонним для рекламы.

5.5. Первичные базы данных граждан РФ при сборе через Интернет размещаются в РФ; основная инфраструктура находится в Москве. Фактические места обработки и наличие трансграничной передачи раскрываются в приложении о получателях.

6. Хранение и удаление

6.1. Содержимое кабинета хранится во время его использования, пока необходимо для предусмотренных функций; доступные записи Пользователь может удалить раньше. Окончание срока тарифа, его деактивация и прекращение доступности остатка МК сами по себе не означают удаление кабинета или уничтожение его содержимого. Дальнейшее хранение определяется сохраняющимися целями и законными основаниями обработки.

6.2. После подтверждённого запроса закрытия кабинет блокируется на период восстановления — 30 календарных дней; новые запросы в ОРД прекращаются. На этот период сохраняются сведения авторизации и контакта, настройки, данные Партнёров, договоров, креативов, размещений, актов и статистики, сообщения и файлы кабинета. Они обрабатываются для восстановления кабинета, обеспечения безопасности, завершения уже отправленных запросов, расчётов и рассмотрения обращений. По окончании периода восстановление прекращается; данные авторизации, настройки, рекламные данные, сообщения и файлы уничтожаются, если для конкретных сведений не сохраняется самостоятельное законное основание. Отдельно сохраняются только необходимые расчётные записи, доказательства подтверждений и материалы конкретного спора в пределах пунктов 6.5–6.7. Срок тарифа в период восстановления продолжает идти. Восстановление требует подтверждения принадлежности кабинета; дополнительная проверка полномочий проводится только при обоснованном споре о доступе.

6.3. Требование окончательного уничтожения или прекращения обработки рассматривается отдельно. Восстановительный период не продлевает обязательные сроки. При сохранении иного основания Оператор сообщает необходимые данные, цель и срок их хранения.

6.4. Резервные копии используются для восстановления после сбоев, имеют ограниченный доступ и скользящий срок хранения до 30 календарных дней. Уничтоженные данные исключаются из дальнейшего восстановления. Ротация копий не продлевает обязательные сроки уничтожения.

6.5. Документы расчётов, возвратов и налогового учёта хранятся не менее пяти лет с исчислением срока по применимым правилам; специальные более длительные обязательные сроки имеют приоритет. Для рассмотрения обращений о возврате отдельно сохраняются необходимые сведения о покупках, фактических ценах с учётом скидок, расходовании, возвратах и неиспользованной части купленного лимита, в том числе после окончания срока тарифа или закрытия кабинета. Их хранение ограничено соответствующими целями и сроками, предусмотренными настоящим пунктом и пунктом 6.7. Эти сведения не восстанавливают доступность прекратившего действие лимита. Всё содержимое кабинета на этом основании не сохраняется. Указанные пять лет не ограничивают всю историю действующего кабинета последними пятью годами: срок обязательного архива рассчитывается для соответствующих документов по применимым правилам.

6.6. Журнал событий безопасности содержит сведения о входах и отказах доступа, ограничениях попыток, подтверждённом закрытии и восстановлении кабинета, административных запросах и подтверждённых критичных действиях. Журнал ошибок приложения содержит необходимые сведения о сбоях; технические журналы службы и веб-сервера — о работе процессов и обработке запросов. Эти журналы хранятся до 90 календарных дней с очисткой и ротацией. Ограничители попыток содержат краткосрочные счётчики, а не полную историю действий. Необходимые материалы конкретного инцидента отделяются от обычной ротации и могут храниться до завершения расследования и законных процедур с пересмотром необходимости.

6.7. Доказательства принятия оферты, ознакомления с политикой и условия покупки хранятся в период договора и до трёх лет после его прекращения для защиты прав; необходимые налоговые документы — по пункту 6.5. Доказательства согласия хранятся в период основанной на нём обработки и до трёх лет после её прекращения для подтверждения законности. Необходимые материалы конкретного спора хранятся до окончания процедуры и исполнения решения.

6.8. Уничтожение подтверждается в установленном порядке; доказательства сохраняются в обязательный срок. Независимые получатели применяют собственные законные сроки хранения.

7. Права и обращения

7.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования и уничтожения в законных случаях, отозвать согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или суд.

7.2. Обращения принимаются из кабинета, по email и почтовому адресу. При необходимости проверки личности или полномочий запрашивается минимальный необходимый объём сведений. Формальный запрос доступа по статье 14 закона № 152-ФЗ оформляется с предусмотренными законом реквизитами.

7.3. Сведения или мотивированный отказ предоставляются за 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней. Подтверждённая неточность исправляется за 7 рабочих дней; неправомерная обработка прекращается за 3 рабочих дня, а при невозможности её легализовать данные уничтожаются за 10 рабочих дней.

7.4. После достижения цели или отзыва согласия ненужные данные уничтожаются в пределах 30 дней при отсутствии иного основания. Требование прекратить обработку исполняется за 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней, кроме законных исключений. При объективной невозможности своевременного уничтожения применяется блокирование и установленный законом предельный срок, а не обычная отсрочка.

7.5. Отзыв не отменяет другого законного основания, например налогового учёта. Сохраняющиеся основания разъясняются; обработка для прекратившейся цели не продолжается.

8. Защита и редакции

8.1. Применяются разграничение доступа, защищённая передача, защита ключей и авторизации, резервирование, контроль событий и реагирование. Меры определяются данными и угрозами. Обязательные уведомления об инцидентах выполняются в законные сроки.

8.2. Новые редакции Политики публикуются в разделе «Правовые документы» на сайте Службы с указанием редакции и даты начала действия. В зависимости от характера изменений Пользователь информируется через кабинет, внутреннюю почту, электронную почту и/или уведомление на сайте.

Ознакомление с Политикой не является согласием на любую обработку персональных данных. Изменение Политики не расширяет ранее предоставленное согласие. Для новых целей обработки устанавливается законное основание и при необходимости получается отдельное согласие. Продолжение использования Службы не заменяет такого согласия. Порядок отзыва согласия установлен разделом 7.