МП-Арена
На главную

Политика обработки персональных данных

Сервис: «МП-Арена» (далее — «Платформа»), сайт https://mp-arena.ru. Документ: Политика обработки персональных данных (далее — «Политика»). Версия: v0.3-2026-08-05. Дата публикации: 2026-05-23 (в редакции от 2026-08-05).

1. Оператор персональных данных

Оператором персональных данных (далее — «ПДн») в значении ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») является физическое лицо:

Почтовый адрес для официальной переписки сообщается отдельно по запросу субъекта ПДн через указанный email. Уведомление об обработке ПДн подано Оператором в Роскомнадзор (далее — «РКН»); сведения об Операторе содержатся в публичном реестре операторов ПДн РКН.

2. Назначение и сфера действия

2.1. Политика разработана в соответствии с требованиями 152-ФЗ и определяет порядок обработки ПДн и меры по обеспечению безопасности ПДн, применяемые Оператором.

2.2. Политика распространяется на все ПДн, обрабатываемые Оператором в связи с использованием Платформы, независимо от формы их предоставления (онлайн-форма, OAuth-провайдер, заполнение профиля менеджера и т. п.).

2.3. Действие Политики не распространяется на действия третьих лиц, включая поставщиков OAuth-сервисов и интернет-провайдеров пользователя.

3. Категории субъектов ПДн

Оператор обрабатывает ПДн следующих категорий субъектов:

4. Категории обрабатываемых ПДн

4.1. Обязательные ПДн (необходимы для функционирования Платформы):

4.2. Опциональные ПДн (предоставляются по инициативе субъекта):

4.3. Оператор не обрабатывает специальные категории ПДн (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. п.), биометрические ПДн, ПДн несовершеннолетних, паспортные и иные документальные данные, банковские реквизиты и платёжные данные.

5. Цели обработки ПДн

Оператор обрабатывает ПДн в следующих целях:

6. Правовые основания обработки ПДн

6.1. Обработка ПДн осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся в виде отдельного документа при первом входе на Платформу — см. документ «Согласие на обработку персональных данных».

6.2. Согласие субъекта может быть отозвано в любой момент путём направления обращения по адресу hello@mp-arena.ru. Обращение должно позволять идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в частности, направление с адреса электронной почты, привязанного к учётной записи). При направлении в форме электронного документа обращение может быть подписано электронной подписью в соответствии с законодательством Российской Федерации (ст. 14 152-ФЗ). Оператор обеспечивает прекращение обработки и уничтожение ПДн в срок, не превышающий 30 дней с даты получения обращения (ч. 5 ст. 21 152-ФЗ), за исключением случаев, когда обязанность Оператора по продолжению обработки прямо предусмотрена законодательством Российской Федерации. Удаление анкеты менеджера также доступно самостоятельно через интерфейс Платформы (раздел «Профиль»).

7. Источники получения ПДн

Оператор получает ПДн:

8. Перечень действий с ПДн

Оператор осуществляет с ПДн следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (внутренняя — между подсистемами Платформы), обезличивание, блокирование, удаление, уничтожение.

ПДн обрабатываются с использованием средств автоматизации. Неавтоматизированная обработка не предусмотрена.

9. Передача ПДн третьим лицам

9.1. Оператор не передаёт ПДн третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (мотивированный запрос правоохранительных, судебных или иных уполномоченных органов).

9.2. Оператор не осуществляет трансграничную передачу ПДн. ПДн хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

9.3. Сторонние лица, привлекаемые Оператором для технической поддержки работы Платформы (хостинг-провайдер серверной инфраструктуры в РФ, оператор связи), не получают самостоятельный доступ к ПДн и обрабатывают их в объёме, не превышающем необходимый для оказания соответствующих технических услуг.

9.4. Обработка по поручению Оператора. ООО «Яндекс» обрабатывает данные статистики посещаемости по поручению Оператора (ч. 3 ст. 6 152-ФЗ) — состав данных, основание и условия приведены в разделе 14. Такая обработка не является передачей ПДн третьим лицам по смыслу п. 9.1: ООО «Яндекс» действует по поручению и в интересах Оператора, ответственность перед субъектом ПДн несёт Оператор.

10. Сроки обработки и хранения ПДн

10.1. ПДн обрабатываются в течение всего срока пользования субъектом Платформой и до момента отзыва согласия либо удаления учётной записи.

10.2. Журналы безопасности (включая IP-адреса и User-Agent) хранятся не более 12 месяцев с даты записи, после чего автоматически удаляются либо обезличиваются.

10.3. После отзыва согласия либо удаления учётной записи ПДн пользователя уничтожаются в боевой базе данных в срок, не превышающий 30 дней. Если по техническим причинам (в том числе наличие ПДн в резервных копиях базы данных) полное уничтожение в этот срок невозможно, такие ПДн блокируются — исключаются из обработки иначе как для целей их уничтожения, — а их полное уничтожение производится при ближайшей плановой ротации резервных копий, но не позднее 6 месяцев с даты получения отзыва (ч. 6 ст. 21 152-ФЗ).

10.4. Данные о прохождении сессий, окончательно обезличенные способом, исключающим определение их принадлежности конкретному субъекту без дополнительной информации, могут храниться неограниченно для целей статистики и улучшения Платформы.

11. Особенности обработки ПДн кандидатов в режиме «брейн-ринг»

11.1. В отношении персональных данных кандидата (имя/идентификатор, указанные селлером, а также данные, вводимые самим кандидатом при прохождении сессии) оператором является селлер, инициировавший брейн-ринг-сессию: он определяет цель проверки и состав данных. Платформа обрабатывает эти данные по поручению селлера (ч. 3 ст. 6 152-ФЗ) исключительно для технического проведения сессии и отображения её результатов селлеру.

11.2. Как лицо, обрабатывающее ПДн по поручению, Платформа не определяет цели обработки ПДн кандидата, обеспечивает их конфиденциальность и безопасность, не использует их в иных целях. Обязанность получить согласие кандидата либо иметь иное правовое основание лежит на селлере как операторе. В целях минимизации Платформа не требует обязательного указания контактных данных кандидата: ссылка-вызов может быть передана кандидату селлером самостоятельно.

11.3. Обращение кандидата по поводу обработки его ПДн направляется по адресу hello@mp-arena.ru; Платформа рассматривает его в сроки, установленные ст. 20–21 152-ФЗ, и при необходимости передаёт селлеру как оператору.

12. Права субъекта ПДн

В соответствии со ст. 14, 20, 21 152-ФЗ субъект ПДн имеет право:

Дополнительно, по запросу субъекта, Оператор в качестве добровольной меры предоставляет копию обрабатываемых ПДн субъекта (152-ФЗ не предусматривает права на переносимость данных; мера предоставляется по усмотрению Оператора).

Для реализации прав субъект направляет обращение по адресу hello@mp-arena.ru. Обращение должно позволять идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (направление с привязанного к учётной записи адреса электронной почты признаётся достаточным; при направлении формального запроса в порядке ст. 14 152-ФЗ — реквизиты документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с Оператором, и подпись субъекта либо его представителя). Сроки:

13. Меры по обеспечению безопасности ПДн

13.1. Организационные меры: ограничение круга лиц, имеющих доступ к ПДн (в текущей конфигурации — только Оператор как физическое лицо); документирование процедур обработки; политика управления секретами и доступами.

13.2. Технические меры:

13.3. Оператор не использует сторонние SaaS-сервисы для обработки ПДн, размещённые за пределами Российской Федерации.

14. Файлы cookie

14.1. Платформа использует cookie двух категорий:

КатегорияНазначениеОснованиеСрок
Технически необходимыесессионная аутентификация, защита от CSRF-атак, сохранение настроек интерфейса, идентификатор анонимного прохождения квиза, сохранение выбора в баннере cookieнеобходимы для работы Платформы; охватываются согласием при регистрации (раздел 6)до окончания сессии либо до 1 года
Аналитическиеподсчёт посещаемости и источников переходов через сервис Яндекс Метрикасогласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное нажатием кнопки «Принять» в баннереcookie домена Платформы — до 1 года; срок cookie доменов сервиса определяет Яндекс

Аналитическая категория включает как cookie, устанавливаемые для домена Платформы (_ym_uid, _ym_d и аналогичные), так и cookie, устанавливаемые сервисом Яндекс Метрика для доменов yandex.ru и yandex.com — в том числе сквозные идентификаторы пользователя Яндекса. Состав таких cookie определяется сервисом и может изменяться Яндексом без участия Оператора; Оператор не контролирует их содержимое и не получает к ним доступ.

14.2. Аналитические cookie не устанавливаются до получения согласия. До нажатия кнопки «Принять» код счётчика на страницы не загружается. Отказ («Только необходимые») не ограничивает доступ ни к одной функции Платформы.

14.3. Яндекс Метрика. Обработку данных статистики осуществляет ООО «Яндекс» как лицо, действующее по поручению Оператора (ч. 3 ст. 6 152-ФЗ); поручение оформлено принятием Условий использования сервиса Яндекс Метрика. Состав передаваемых данных: IP-адрес, идентификатор cookie, сведения о браузере и устройстве, сведения о просмотренных страницах и источнике перехода. Хранение данных статистики осуществляется на территории Российской Федерации; отдельные технические запросы сервиса могут направляться на доменное имя mc.yandex.com, принадлежащее тому же оператору сервиса. Ответственность перед субъектом персональных данных несёт Оператор.

Адреса просмотренных страниц Оператор передаёт в сервис в обезличенном виде: идентификаторы в адресе (идентификаторы попыток, сессий и профилей) заменяются символом *, строка запроса не передаётся. На страницах, адрес которых содержит токен ссылки-вызова режима «брейн-ринг», код счётчика не загружается вовсе. Технические запросы, формируемые самим сервисом веб-аналитики, Оператором не контролируются.

14.4. Запись действий на странице (сервис «Вебвизор», карта скроллинга, аналитика форм) Оператором не ведётся. Содержимое полей ввода в системы веб-аналитики не передаётся. Идентификаторы учётной записи и адрес электронной почты в системы веб-аналитики не передаются.

14.5. Отзыв согласия. Согласие на аналитические cookie отзывается нажатием ссылки «Файлы cookie» в нижней части любой страницы Платформы: сохранённое решение снимается, и баннер запрашивает выбор заново. Отзыв прекращает загрузку кода счётчика при последующих просмотрах. Cookie, установленные ранее сервисом Яндекс Метрика для доменов yandex.ru и yandex.com, удаляются средствами браузера — Оператор не имеет к ним доступа. Согласие действует один год, после чего запрашивается заново. Общий порядок реализации прав субъекта — раздел 12.

14.6. При подключении иных систем веб-аналитики либо при включении записи действий на странице Оператор обновит настоящую Политику, повысит её версию и запросит согласие заново.

15. Действия в случае инцидента безопасности

В случае выявления факта неправомерной или случайной передачи (доступа к) ПДн (далее — «инцидент») Оператор:

Уведомление затронутых субъектов ПДн законом не требуется; Оператор вправе уведомить их по имеющимся адресам электронной почты, если сочтёт это необходимым для снижения возможного вреда.

16. Изменения Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая версия вступает в силу с момента её публикации по адресу https://mp-arena.ru/privacy.

16.2. Существенные изменения (расширение перечня ПДн, изменение целей, изменение перечня третьих лиц) требуют получения нового согласия пользователя. До момента получения нового согласия Оператор продолжает обработку в объёме предыдущей версии Политики.

16.3. Текущая и предыдущие версии Политики хранятся в системе контроля версий и доступны по запросу через hello@mp-arena.ru.

17. Заключительные положения

17.1. Настоящая Политика подлежит применению в соответствии с законодательством Российской Федерации. Все споры рассматриваются в порядке, установленном законодательством РФ.

17.2. Если какое-либо положение Политики будет признано недействительным, это не влечёт недействительности остальных положений.

17.3. Контактный адрес для всех вопросов, связанных с обработкой ПДн: hello@mp-arena.ru.