# Политика обработки персональных данных — проект к запуску

Версия 1.0 • 17 сентября 2026 года • Не утверждённая действующая политика рабочего кабинета

Этот документ подготовлен для согласования фактической архитектуры МИРА. Он не удостоверяет, что базы, обработчики или уведомления уже настроены. Публичный каталог и локальные демонстрационные сценарии отделены от рабочего приёма заявок. До заполнения сведений ниже и технической проверки новые формы первичного сбора не включаются.

## 1. Оператор и связь

Предполагаемый договорный оператор платформы: WEST EAST TRADE GROUP PTE. LTD. Регистрационный номер и актуальный адрес: [подтвердить]. Ответственное лицо по обработке: [назначить]. Действующий адрес обращения субъекта и почтовый адрес: [утвердить и проверить доставку]. Российский представитель / отдельный оператор при его назначении: [указать фактическую модель; не считать назначенным автоматически].

Публикация незаполненной версии не заменяет обязанность предоставить субъекту сведения до начала обработки. После утверждения выпускается новая версия с датой действия и архивом изменений.

## 2. Категории и цели

Посетитель публичного сайта: технические сетевые сведения, которые фактически получает хостинг, и необходимые журналы безопасности — только после инвентаризации фактического состава, сроков, провайдеров и правового основания. Отсутствие полей имени и телефона не означает отсутствие обработки IP-адресов инфраструктурой.

Представитель Агентства: подтверждённые контактные и полномочные сведения, необходимые для рассмотрения обращения, договора, доступа и коммуникации. Покупатель: минимальные данные для конкретной согласованной регистрации, только в допущенном защищённом процессе и при наличии основания. Нельзя собирать покупательские данные заранее ради будущей неопределённой сделки.

Специальные категории, биометрия и данные несовершеннолетних не входят в стандартную форму МИРА. Необходимость отдельного документа и его правового основания рассматривается до запроса. Паспортные копии не загружаются в открытый каталог.

## 3. Основания и согласия

Для каждого процесса до запуска определяется применимое основание статьи 6 № 152-ФЗ. Договор между юридическими лицами сам по себе не делает любого их сотрудника стороной этого договора и не заменяет анализ основания обработки его данных.

Когда основанием является согласие, оно конкретно, информированно и отдельно от иных подтверждаемых документов. Рекламное согласие отдельно и добровольно. Нельзя включать в обязательную регистрацию согласие на рекламу или передачу неопределённому кругу партнёров.

## 4. Получение, хранение и страны обработки

Первичный сбор данных граждан РФ проектируется с соблюдением части 5 статьи 18 № 152-ФЗ. Для каждого поля и сервиса входа фиксируются фактическая система, страна и маршрут до передачи. Согласие не отменяет ограничений на использование зарубежных баз при сборе.

Конкретные базы и места хранения: [заполнить до запуска]. Хостинг, сервис идентификации, резервное копирование, доставка уведомлений: [наименования, функции и страны]. Уведомление об обработке по статье 22: [требуется / подано / основание исключения; подтверждение].

Трансграничная передача возможна лишь после отдельной оценки конкретной страны, получателя, данных, защиты и выполнения применимых требований статьи 12, включая необходимые уведомления и ограничения. Сейчас не заявляется, что такая процедура уже завершена.

## 5. Сроки и прекращение

Таблица хранения утверждается до включения формы. Для заявки без договора, учётной записи, регистрационного запроса, расчётного документа, согласия и журнала безопасности устанавливаются отдельные события окончания цели, применимые обязательные сроки и порядок удаления. Единый бессрочный срок не применяется.

При достижении цели, утрате основания или законном требовании данные прекращают обрабатываться и удаляются в порядке и сроки закона, если отсутствует самостоятельное основание сохранения. Такое основание документируется и ограничивает дальнейшее использование.

## 6. Получатели и поручение

Передача Девелоперу не происходит автоматически при просмотре проекта. Получатель идентифицируется, комплект ограничивается задачей, фиксируется основание. Обработчики по поручению допускаются по отдельному соглашению с установленными целями, операциями, мерами и ответственностью.

Данные не публикуются в репозитории, не продаются и не используются для обучения моделей как штатная функция. Передача по обязательному требованию органа допускается в установленном законом порядке и объёме.

## 7. Права и безопасность

Субъект вправе получать предусмотренную законом информацию, требовать уточнения, блокирования, прекращения и удаления, отозвать согласие, возражать против неправомерной обработки и обжаловать действия. Для защиты от выдачи сведений постороннему лицу применяется соразмерная проверка заявителя.

Меры включают минимальные роли, контроль доступа, безопасную передачу, управление инцидентами, версии документов, журналирование и проверяемое удаление. Конкретный класс системы или сертификация не заявляются без подтверждения.

## 8. Cookie и локальные действия

Новые публичные воронки не устанавливают маркетинговые cookie и не подключают счётчики рекламы. Техническую обработку хостинга необходимо отдельно проверить. Локальные избранные проекты и бриф остаются в текущей вкладке; скачанный пользователем файл находится на его устройстве. Это не заявка, не договор и не согласие на рекламный контакт.

## 9. До активации

Необходимо заполнить и проверить сведения Оператора и канал обращений, карту данных и стран, локализацию, обработчиков, сроки хранения, уведомления, формы отдельных согласий, процедуру инцидентов и реальное выполнение удаления. Пока это не сделано, версия остаётся проектом и рабочий сбор закрыт.