# Политика в отношении обработки персональных данных
**Оператор:** Общество с ограниченной ответственностью «МАППИ»
**ИНН:** 3525301684
**Домен сайта:** https://mappi.top
**Электронная почта:** info@mappi.top
## 1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Конституцией Российской Федерации и иными нормативно-правовыми актами Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных (далее — Оператор) является Общество с ограниченной ответственностью «МАППИ» (далее — Компания), находящееся по адресу: Россия, ИНН: 3525301684.
1.3. Компания осуществляет обработку персональных данных пользователей веб-сайта https://mappi.top (далее — Сайт), а также клиентов, заключивших с Компанией договоры и соглашения, в целях предоставления услуг и информационной поддержки.
1.4. Политика определяет основные принципы, цели, условия и способы обработки персональных данных (далее — ПДн), перечни обрабатываемых категорий ПДн, субъектов ПДн, функции и полномочия Оператора, а также реализуемые требования к защите ПДн.
1.5. Настоящая Политика является открытым документом и размещена в общедоступном месте на Сайте.
## 2. Основные понятия
2.1. В Политике используются следующие понятия:
- **Персональные данные** — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту ПДн);
- **Обработка персональных данных** — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение ПДн;
- **Субъект персональных данных** — физическое лицо, которого относятся ПДн;
- **Оператор** — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав обрабатываемых ПДн, действия (операции), совершаемые с ПДн;
- **Согласие субъекта** — добровольное согласие физического лица на обработку его ПДн;
- **Трансграничная передача** — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному юридическому или физическому лицу;
- **Конфиденциальность ПДн** — обязательное требование в отношении ПДн, заключающееся в недопущении их распространения без согласия субъекта ПДн или наличия иного законного основания;
- **Блокирование ПДн** — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн).
## 3. Цели обработки персональных данных
3.1. Компания обрабатывает ПДн в следующих целях:
- заключение, исполнение и расторжение контрактов с пользователями Сайта и клиентами Компании;
- оказание услуг согласно заключённым договорам и соглашениям;
- информационная и техническая поддержка пользователей;
- установление и поддержание коммуникации с пользователями и клиентами;
- проведение маркетинговых исследований и анализ статистики использования Сайта;
- комплаентность и соблюдение требований законодательства Российской Федерации;
- выполнение иных целей, разрешённых законодательством Российской Федерации.
## 4. Категории обрабатываемых персональных данных
4.1. Компания обрабатывает следующие категории ПДн:
- фамилия, имя, отчество физического лица;
- адрес электронной почты;
- номер телефона;
- почтовый адрес;
- информация о месте работы и должности;
- информация о совершённых покупках и истории взаимодействия с Компанией;
- IP-адрес устройства, с которого осуществляется доступ на Сайт;
- информация из cookies и аналитических систем;
- другие данные, предоставленные пользователем добровольно при заполнении форм на Сайте или при общении с представителями Компании.
4.2. Компания не осуществляет целенаправленный сбор специальных категорий ПДн (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, философские воззрения, состояние здоровья, половая жизнь и т.д.). В случае случайного получения таких данных, они обрабатываются только с явного согласия субъекта ПДн и в целях защиты его прав и интересов.
## 5. Правовые основания обработки персональных данных
5.1. Обработка ПДн осуществляется на следующих правовых основаниях:
- добровольное письменное согласие субъекта ПДн на обработку его ПДн;
- необходимость исполнения контракта, стороной которого является субъект ПДн;
- необходимость соблюдения законодательства Российской Федерации;
- необходимость защиты жизни, здоровья или иных жизненно важных интересов;
- необходимость достижения целей, в отношении которых государственные органы наделены полномочиями по Конституции и законам Российской Федерации;
- необходимость осуществления правосудия и исполнения судебных актов;
- иные основания, предусмотренные законодательством Российской Федерации.
## 6. Способы и сроки обработки персональных данных
6.1. Обработка ПДн осуществляется как с использованием средств автоматизации (электронная обработка), так и без них (документооборот).
6.2. Инструменты автоматизированной обработки:
- веб-сервисы и приложения Компании;
- базы данных, расположенные на серверах на территории Российской Федерации;
- системы аналитики и метрики (Google Analytics, Яндекс.Метрика и аналогичные);
- системы управления отношениями с клиентами (CRM);
- электронная почта и системы коммуникации.
6.3. Сроки обработки ПДн:
- ПДн обрабатываются в течение всего периода взаимодействия с пользователем или клиентом, а также в течение периода, необходимого для исполнения обязательств по законодательству Российской Федерации;
- ПДн, необходимые для исполнения договорных обязательств, хранятся до прекращения договорных отношений и истечения сроков исковой давности;
- ПДн, обработанные на основании согласия, могут быть удалены раньше срока по письменному требованию субъекта ПДн;
- Компания вправе изменить сроки хранения ПДн при условии соответствия требованиям законодательства Российской Федерации.
## 7. Защита персональных данных
7.1. Компания обязана обеспечивать защиту ПДн и принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, уничтожения и распространения, включая:
- ограничение доступа к ПДн только для сотрудников Компании и подрядчиков, которым необходим доступ для исполнения своих должностных обязанностей;
- использование защиты каналов передачи данных (SSL/TLS шифрование);
- регулярное обновление и патчинг программного обеспечения;
- использование антивирусного и антималварного программного обеспечения;
- организацию физической безопасности помещений с серверами;
- ведение журналов доступа и аудита безопасности;
- обучение персонала требованиям Закона о ПДн и внутренним политикам безопасности;
- разработку и реализацию плана действий при возникновении инцидентов безопасности;
- заключение договоров с обработчиками ПДн об обеспечении конфиденциальности.
7.2. При выявлении факта неправомерного доступа к ПДн Компания принимает меры по пресечению нарушений и уведомляет субъектов ПДн в установленном законом порядке.
## 8. Передача персональных данных третьим лицам
8.1. Компания не осуществляет продажу, аренду, обмен или передачу ПДн третьим лицам без согласия субъекта ПДн, кроме случаев, предусмотренных Законом.
8.2. ПДн могут быть переданы:
- обработчикам ПДн, действующим по поручению Компании и обязанным соблюдать конфиденциальность;
- государственным органам на основании судебного приказа, решения суда или законных требований;
- в целях исполнения договорных обязательств;
- в целях выполнения требований законодательства Российской Федерации;
- в целях защиты прав и интересов Компании или третьих лиц в установленном законом порядке.
8.3. Трансграничная передача ПДн производится только на основании согласия субъекта ПДн или иных законных оснований, предусмотренных Законом о ПДн.
## 9. Сбор и использование cookies
9.1. Сайт использует технологию cookies для:
- обеспечения функциональности и удобства использования Сайта;
- аналитики и статистики посещений (Google Analytics, Яндекс.Метрика);
- персонализации содержимого;
- запоминания пользовательских настроек.
9.2. Пользователь может управлять использованием cookies через настройки браузера. Отказ от использования cookies может привести к функциональным ограничениям при использовании Сайта.
9.3. Пользователь, продолжив использование Сайта после уведомления о cookies, согласен с их использованием.
## 10. Права субъектов персональных данных
10.1. Субъект ПДн имеет право:
- получить информацию об обработке его ПДн;
- требовать уточнения, блокирования или удаления неточных, неполных, устаревших ПДн, данных, обработанных с нарушением Закона;
- требовать остановки или ограничения обработки его ПДн;
- отозвать согласие на обработку ПДн в любое время;
- получить информацию об источнике получения его ПДн;
- требовать информацию о наличии принятого в отношении него решения на основе исключительно автоматизированной обработки;
- обращаться в Компанию и в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор);
- обратиться в суд с исками и жалобами при нарушении его прав.
10.2. Для реализации указанных прав субъект ПДн должен направить письменный запрос на адрес электронной почты Компании: **info@mappi.top** или почтовый запрос по юридическому адресу Компании.
10.3. Компания рассматривает запросы субъектов ПДн в сроки, установленные Законом, но не более чем в течение 30 дней с момента получения запроса.
## 11. Обязанности Компании
11.1. Компания обязана:
- организовать обработку ПДн в соответствии с требованиями Закона;
- опубликовать настоящую Политику в открытом доступе;
- осуществлять обработку только необходимых для указанных целей ПДн;
- обеспечивать актуальность, полноту и точность ПДн;
- применять организационные и технические меры защиты ПДн;
- соблюдать конфиденциальность ПДн;
- отвечать на обращения и запросы субъектов ПДн в сроки, установленные Законом;
- уведомлять субъектов ПДн об изменениях Политики;
- осуществлять контроль над соблюдением Политики персоналом;
- уведомлять органы власти об инцидентах, связанных с утечкой ПДн, в установленном порядке.
## 12. Ответственность
12.1. Нарушение требований Закона о ПДн может повлечь за собой административную и уголовную ответственность в соответствии с законодательством Российской Федерации.
12.2. Компания несёт ответственность перед субъектами ПДн за убытки, причинённые неправомерной обработкой ПДн.
## 13. Уведомление Роскомнадзора
13.1. Компания уведомила Роскомнадзор о начале осуществления обработки ПДн в соответствии с требованиями Закона о ПДн.
13.2. Информация об Операторе в Реестре операторов персональных данных:
- **Наименование оператора:** Общество с ограниченной ответственностью «МАППИ»
- **ИНН:** 3525301684
- **Основной источник получения информации:** https://mappi.top
## 14. Контактная информация
14.1. По всем вопросам, связанным с обработкой ПДн, пользователи могут обращаться к Компании следующими способами:
- **Электронная почта:** info@mappi.top
- **Вебсайт:** https://mappi.top
- **Организация:** Общество с ограниченной ответственностью «МАППИ»
- **ИНН:** 3525301684
14.2. Субъекты ПДн также вправе обратиться с жалобой на нарушение их прав при обработке ПДн в Роскомнадзор:
- **Адрес:** Россия, 119991, г. Москва, ул. Китай-город, д. 7, стр. 2
- **Телефон:** +7 (495) 987-65-65
- **Электронная почта:** requests@rkn.gov.ru
- **Портал:** https://pd.rkn.gov.ru/
## 15. Изменение Политики
15.1. Компания вправе изменять настоящую Политику в целях приведения в соответствие с требованиями действующего законодательства Российской Федерации.
15.2. Все изменения Политики публикуются на Сайте и вступают в силу с момента опубликования (если иное не предусмотрено уведомлением об изменениях).
15.3. При внесении существенных изменений Компания вправе потребовать повторное согласие от субъектов ПДн.
## 16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует до момента её отмены или замены новой политикой.
16.2. Положения настоящей Политики, противоречащие требованиям Федерального закона от 27.07.2006 № 152-ФЗ, считаются недействительными в части такого противоречия.
16.3. При возникновении споров, связанных с обработкой ПДн, стороны предпринимают попытки разрешить спор путём переговоров. При невозможности достижения согласия спор подлежит разрешению в судебном порядке в соответствии с законодательством Российской Федерации.
---
**Дата актуализации документа:** 15 июня 2026 г.
**Ответственное лицо:** Общество с ограниченной ответственностью «МАППИ»
**Оператор:** Общество с ограниченной ответственностью «МАППИ»
**ИНН:** 3525301684
**Домен сайта:** https://mappi.top
**Электронная почта:** info@mappi.top
## 1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Конституцией Российской Федерации и иными нормативно-правовыми актами Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных (далее — Оператор) является Общество с ограниченной ответственностью «МАППИ» (далее — Компания), находящееся по адресу: Россия, ИНН: 3525301684.
1.3. Компания осуществляет обработку персональных данных пользователей веб-сайта https://mappi.top (далее — Сайт), а также клиентов, заключивших с Компанией договоры и соглашения, в целях предоставления услуг и информационной поддержки.
1.4. Политика определяет основные принципы, цели, условия и способы обработки персональных данных (далее — ПДн), перечни обрабатываемых категорий ПДн, субъектов ПДн, функции и полномочия Оператора, а также реализуемые требования к защите ПДн.
1.5. Настоящая Политика является открытым документом и размещена в общедоступном месте на Сайте.
## 2. Основные понятия
2.1. В Политике используются следующие понятия:
- **Персональные данные** — любая информация, относящаяся к определённому или определяемому физическому лицу (субъекту ПДн);
- **Обработка персональных данных** — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение ПДн;
- **Субъект персональных данных** — физическое лицо, которого относятся ПДн;
- **Оператор** — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав обрабатываемых ПДн, действия (операции), совершаемые с ПДн;
- **Согласие субъекта** — добровольное согласие физического лица на обработку его ПДн;
- **Трансграничная передача** — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному юридическому или физическому лицу;
- **Конфиденциальность ПДн** — обязательное требование в отношении ПДн, заключающееся в недопущении их распространения без согласия субъекта ПДн или наличия иного законного основания;
- **Блокирование ПДн** — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн).
## 3. Цели обработки персональных данных
3.1. Компания обрабатывает ПДн в следующих целях:
- заключение, исполнение и расторжение контрактов с пользователями Сайта и клиентами Компании;
- оказание услуг согласно заключённым договорам и соглашениям;
- информационная и техническая поддержка пользователей;
- установление и поддержание коммуникации с пользователями и клиентами;
- проведение маркетинговых исследований и анализ статистики использования Сайта;
- комплаентность и соблюдение требований законодательства Российской Федерации;
- выполнение иных целей, разрешённых законодательством Российской Федерации.
## 4. Категории обрабатываемых персональных данных
4.1. Компания обрабатывает следующие категории ПДн:
- фамилия, имя, отчество физического лица;
- адрес электронной почты;
- номер телефона;
- почтовый адрес;
- информация о месте работы и должности;
- информация о совершённых покупках и истории взаимодействия с Компанией;
- IP-адрес устройства, с которого осуществляется доступ на Сайт;
- информация из cookies и аналитических систем;
- другие данные, предоставленные пользователем добровольно при заполнении форм на Сайте или при общении с представителями Компании.
4.2. Компания не осуществляет целенаправленный сбор специальных категорий ПДн (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, философские воззрения, состояние здоровья, половая жизнь и т.д.). В случае случайного получения таких данных, они обрабатываются только с явного согласия субъекта ПДн и в целях защиты его прав и интересов.
## 5. Правовые основания обработки персональных данных
5.1. Обработка ПДн осуществляется на следующих правовых основаниях:
- добровольное письменное согласие субъекта ПДн на обработку его ПДн;
- необходимость исполнения контракта, стороной которого является субъект ПДн;
- необходимость соблюдения законодательства Российской Федерации;
- необходимость защиты жизни, здоровья или иных жизненно важных интересов;
- необходимость достижения целей, в отношении которых государственные органы наделены полномочиями по Конституции и законам Российской Федерации;
- необходимость осуществления правосудия и исполнения судебных актов;
- иные основания, предусмотренные законодательством Российской Федерации.
## 6. Способы и сроки обработки персональных данных
6.1. Обработка ПДн осуществляется как с использованием средств автоматизации (электронная обработка), так и без них (документооборот).
6.2. Инструменты автоматизированной обработки:
- веб-сервисы и приложения Компании;
- базы данных, расположенные на серверах на территории Российской Федерации;
- системы аналитики и метрики (Google Analytics, Яндекс.Метрика и аналогичные);
- системы управления отношениями с клиентами (CRM);
- электронная почта и системы коммуникации.
6.3. Сроки обработки ПДн:
- ПДн обрабатываются в течение всего периода взаимодействия с пользователем или клиентом, а также в течение периода, необходимого для исполнения обязательств по законодательству Российской Федерации;
- ПДн, необходимые для исполнения договорных обязательств, хранятся до прекращения договорных отношений и истечения сроков исковой давности;
- ПДн, обработанные на основании согласия, могут быть удалены раньше срока по письменному требованию субъекта ПДн;
- Компания вправе изменить сроки хранения ПДн при условии соответствия требованиям законодательства Российской Федерации.
## 7. Защита персональных данных
7.1. Компания обязана обеспечивать защиту ПДн и принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, уничтожения и распространения, включая:
- ограничение доступа к ПДн только для сотрудников Компании и подрядчиков, которым необходим доступ для исполнения своих должностных обязанностей;
- использование защиты каналов передачи данных (SSL/TLS шифрование);
- регулярное обновление и патчинг программного обеспечения;
- использование антивирусного и антималварного программного обеспечения;
- организацию физической безопасности помещений с серверами;
- ведение журналов доступа и аудита безопасности;
- обучение персонала требованиям Закона о ПДн и внутренним политикам безопасности;
- разработку и реализацию плана действий при возникновении инцидентов безопасности;
- заключение договоров с обработчиками ПДн об обеспечении конфиденциальности.
7.2. При выявлении факта неправомерного доступа к ПДн Компания принимает меры по пресечению нарушений и уведомляет субъектов ПДн в установленном законом порядке.
## 8. Передача персональных данных третьим лицам
8.1. Компания не осуществляет продажу, аренду, обмен или передачу ПДн третьим лицам без согласия субъекта ПДн, кроме случаев, предусмотренных Законом.
8.2. ПДн могут быть переданы:
- обработчикам ПДн, действующим по поручению Компании и обязанным соблюдать конфиденциальность;
- государственным органам на основании судебного приказа, решения суда или законных требований;
- в целях исполнения договорных обязательств;
- в целях выполнения требований законодательства Российской Федерации;
- в целях защиты прав и интересов Компании или третьих лиц в установленном законом порядке.
8.3. Трансграничная передача ПДн производится только на основании согласия субъекта ПДн или иных законных оснований, предусмотренных Законом о ПДн.
## 9. Сбор и использование cookies
9.1. Сайт использует технологию cookies для:
- обеспечения функциональности и удобства использования Сайта;
- аналитики и статистики посещений (Google Analytics, Яндекс.Метрика);
- персонализации содержимого;
- запоминания пользовательских настроек.
9.2. Пользователь может управлять использованием cookies через настройки браузера. Отказ от использования cookies может привести к функциональным ограничениям при использовании Сайта.
9.3. Пользователь, продолжив использование Сайта после уведомления о cookies, согласен с их использованием.
## 10. Права субъектов персональных данных
10.1. Субъект ПДн имеет право:
- получить информацию об обработке его ПДн;
- требовать уточнения, блокирования или удаления неточных, неполных, устаревших ПДн, данных, обработанных с нарушением Закона;
- требовать остановки или ограничения обработки его ПДн;
- отозвать согласие на обработку ПДн в любое время;
- получить информацию об источнике получения его ПДн;
- требовать информацию о наличии принятого в отношении него решения на основе исключительно автоматизированной обработки;
- обращаться в Компанию и в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор);
- обратиться в суд с исками и жалобами при нарушении его прав.
10.2. Для реализации указанных прав субъект ПДн должен направить письменный запрос на адрес электронной почты Компании: **info@mappi.top** или почтовый запрос по юридическому адресу Компании.
10.3. Компания рассматривает запросы субъектов ПДн в сроки, установленные Законом, но не более чем в течение 30 дней с момента получения запроса.
## 11. Обязанности Компании
11.1. Компания обязана:
- организовать обработку ПДн в соответствии с требованиями Закона;
- опубликовать настоящую Политику в открытом доступе;
- осуществлять обработку только необходимых для указанных целей ПДн;
- обеспечивать актуальность, полноту и точность ПДн;
- применять организационные и технические меры защиты ПДн;
- соблюдать конфиденциальность ПДн;
- отвечать на обращения и запросы субъектов ПДн в сроки, установленные Законом;
- уведомлять субъектов ПДн об изменениях Политики;
- осуществлять контроль над соблюдением Политики персоналом;
- уведомлять органы власти об инцидентах, связанных с утечкой ПДн, в установленном порядке.
## 12. Ответственность
12.1. Нарушение требований Закона о ПДн может повлечь за собой административную и уголовную ответственность в соответствии с законодательством Российской Федерации.
12.2. Компания несёт ответственность перед субъектами ПДн за убытки, причинённые неправомерной обработкой ПДн.
## 13. Уведомление Роскомнадзора
13.1. Компания уведомила Роскомнадзор о начале осуществления обработки ПДн в соответствии с требованиями Закона о ПДн.
13.2. Информация об Операторе в Реестре операторов персональных данных:
- **Наименование оператора:** Общество с ограниченной ответственностью «МАППИ»
- **ИНН:** 3525301684
- **Основной источник получения информации:** https://mappi.top
## 14. Контактная информация
14.1. По всем вопросам, связанным с обработкой ПДн, пользователи могут обращаться к Компании следующими способами:
- **Электронная почта:** info@mappi.top
- **Вебсайт:** https://mappi.top
- **Организация:** Общество с ограниченной ответственностью «МАППИ»
- **ИНН:** 3525301684
14.2. Субъекты ПДн также вправе обратиться с жалобой на нарушение их прав при обработке ПДн в Роскомнадзор:
- **Адрес:** Россия, 119991, г. Москва, ул. Китай-город, д. 7, стр. 2
- **Телефон:** +7 (495) 987-65-65
- **Электронная почта:** requests@rkn.gov.ru
- **Портал:** https://pd.rkn.gov.ru/
## 15. Изменение Политики
15.1. Компания вправе изменять настоящую Политику в целях приведения в соответствие с требованиями действующего законодательства Российской Федерации.
15.2. Все изменения Политики публикуются на Сайте и вступают в силу с момента опубликования (если иное не предусмотрено уведомлением об изменениях).
15.3. При внесении существенных изменений Компания вправе потребовать повторное согласие от субъектов ПДн.
## 16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует до момента её отмены или замены новой политикой.
16.2. Положения настоящей Политики, противоречащие требованиям Федерального закона от 27.07.2006 № 152-ФЗ, считаются недействительными в части такого противоречия.
16.3. При возникновении споров, связанных с обработкой ПДн, стороны предпринимают попытки разрешить спор путём переговоров. При невозможности достижения согласия спор подлежит разрешению в судебном порядке в соответствии с законодательством Российской Федерации.
---
**Дата актуализации документа:** 15 июня 2026 г.
**Ответственное лицо:** Общество с ограниченной ответственностью «МАППИ»