← На главную

Политика обработки персональных данных

Редакция от 26 августа 2026 г.

1. Общие положения

Политика описывает обработку персональных данных на платформе Tvoi Catalog, расположенной по адресу https://tvoi-catalog.ru, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Королева Анна Константиновна, ИНН 165507221102, ОГРНИП 322169000100220, адрес: 420012, Республика Татарстан, г. Казань, ул. Бутлерова, д. 56, кв. 7. Обращения по персональным данным: yanstoke.team@gmail.com.

Оператор самостоятельно определяет цели обработки данных аккаунтов, платежей, поддержки, безопасности и работы платформы. В отношении данных покупателей конкретного каталога самостоятельным оператором является владелец этого каталога, а Tvoi Catalog действует как обработчик по его документированному поручению.

2. Кого касается Политика

  • посетителей сайта tvoi-catalog.ru;
  • зарегистрированных пользователей и представителей организаций;
  • плательщиков и получателей сервисных сообщений;
  • лиц, обращающихся в поддержку или направляющих претензии;
  • покупателей каталогов — только в части, где платформа обрабатывает данные по поручению владельца каталога либо обязана обработать их по закону.

3. Какие данные обрабатываются

Регистрация и аккаунт: имя, e-mail, хеш пароля, одноразовые коды в защищённом виде, сведения от выбранного провайдера входа, идентификаторы сессий, настройки и история действий.

Принятие документов: версия и контрольная сумма Пользовательского соглашения и Политики, дата, способ принятия, хеш e-mail аккаунта, IP-адрес и сведения браузера.

Тарифы и платежи: выбранный тариф и срок, сумма, скидка, статус операции, идентификаторы платежа, способ и маршрут платежа, маскированные сведения карты, признак автопродления, защищённый токен повторной оплаты и сведения кассового чека. Полный номер карты и CVC Оператор не получает.

Каталог и профиль: название, описание, контакты, товары, цены, фотографии, оформление, slug, сведения о собственном домене и DNS-статусе, а также юридический профиль владельца каталога.

Поддержка: содержание обращения, контакт, вложения и история решения вопроса.

Технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, cookie и локальное хранилище, журналы авторизации, безопасности, ошибок и доставки уведомлений, агрегированные события использования функций.

Заявки покупателей по поручению: включённые владельцем каталога поля формы, состав заявки, выбранные товары и варианты, стоимость, доставка, комментарий, дата, статус и доказательство отметки согласия.

4. Цели, основания и сроки

  • Регистрация, авторизация и работа аккаунта — заключение и исполнение пользовательского соглашения; данные аккаунта хранятся до его удаления, а минимально необходимое доказательство принятия документов — до трёх лет после прекращения отношений или дольше при незавершённом споре.
  • Публикация каталога, slug, собственный домен и TLS — исполнение соглашения; пока функция используется и в течение технического периода удаления резервных копий.
  • Оплата, чеки, возвраты и бухгалтерский учёт — исполнение договора и обязанностей по закону; первичные учётные документы — не менее пяти лет после отчётного года, иные платёжные сведения — до окончания применимого срока требований.
  • Сервисные письма и уведомления — исполнение соглашения и обеспечение запрошенной функции; до доставки либо прекращения соответствующей настройки.
  • Поддержка, претензии и обращения правообладателей — исполнение договора, выполнение требований закона и защита прав; переписка хранится до трёх лет после закрытия обращения либо дольше при продолжающемся споре.
  • Безопасность, предотвращение злоупотреблений и диагностика — законный интерес Оператора; в течение срока, соразмерного риску и необходимого для расследования.
  • Продуктовая аналитика — законный интерес для агрегированной статистики либо согласие, если конкретная технология требует его; до обезличивания или истечения установленного срока.
  • Заявки покупателей — поручение владельца каталога, согласие покупателя и действия по его инициативе для заключения или исполнения договора; по сроку, установленному владельцем каталога и применимым законом.

Рекламные сообщения направляются только при наличии отдельного предварительного согласия и возможности отказаться. Сервисные сообщения о безопасности, оплате, работе функции и изменении обязательных документов рекламой не являются.

5. Способы и действия обработки

Обработка выполняется преимущественно автоматизированно. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Распространение персональных данных выполняется только по отдельному законному основанию; публикация Пользователем собственных контактов в каталоге считается его самостоятельным действием.

6. Источники данных

Данные поступают от самого субъекта, владельца аккаунта или его представителя, из действий в интерфейсе, от провайдера авторизации по выбору пользователя, от платёжного провайдера, а также автоматически из технических запросов. Оператор не сверяет опубликованные Пользователем сведения с государственными реестрами, если отдельная функция прямо не предусматривает такую проверку.

7. Получатели и обработчики

  • АО «ТБанк» и привлечённый оператор фискальных данных получают сведения, необходимые для оплаты, возврата и кассового чека;
  • АО «СЕВЕРЕН-ТЕЛЕКОМ», ИНН 7816181675, ОГРН 1037835033598 — организация, ответственная за хранение основной базы и резервных копий;
  • ООО «Яндекс.Облако» — отправка сервисных писем через Yandex Cloud Postbox;
  • Яндекс ID передаёт Оператору разрешённые Пользователем сведения при выборе входа через Яндекс и получает технический запрос авторизации;
  • Telegram и MAX получают содержание уведомления или публикации только после включения соответствующей функции Пользователем; применяются также правила соответствующего сервиса;
  • владелец каталога получает заявку своего Покупателя;
  • государственные органы получают данные в предусмотренных законом случаях.

Основная база и резервные копии стандартного контура размещены на территории Российской Федерации. Оператор не продаёт данные и не передаёт их третьим лицам для самостоятельной рекламы.

8. Данные покупателей и порученная обработка

Владелец каталога выбирает поля формы, определяет цели дальнейшего использования заявки, отвечает на запросы Покупателя и устанавливает срок хранения в пределах закона. Tvoi Catalog предоставляет форму, личный кабинет, хранение, резервное копирование, настроенные уведомления, экспорт и меры безопасности.

Полные условия закреплены в Поручении на обработку персональных данных. Политика и согласие конкретного владельца публикуются по ссылкам в его каталоге — как на адресе со slug, так и на подключённом собственном домене.

9. Cookie и локальное хранилище

Технические cookie и браузерное хранилище поддерживают сессию, безопасность, настройки интерфейса, диагностику и восстановление незавершённых служебных операций. Корзина публичного каталога в текущей версии хранится только в памяти открытой страницы и не записывается в cookie или localStorage. Подробный состав и порядок управления приведены в Политике использования cookie.

10. Локализация, трансграничная передача и резервные копии

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации. Если Пользователь самостоятельно включает интеграцию, предполагающую передачу за пределы России, он обязан до её использования проверить законность такой передачи как оператор данных своих покупателей.

Основная база размещена по адресу: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2. Резервные копии размещены по адресу: г. Санкт-Петербург, Евпаторийский пер., д. 7, литер А. Организация, ответственная за хранение: АО «СЕВЕРЕН-ТЕЛЕКОМ», адрес: 195112, г. Санкт-Петербург, ул. Республиканская, д. 28, литера А, помещение 12-Н.

Удалённые из рабочей базы сведения могут сохраняться в защищённых резервных копиях до их плановой перезаписи и не используются для обычных операций. При восстановлении копии ранее удалённые данные повторно удаляются в установленном процессе.

11. Меры защиты

Применяются HTTPS/TLS, хеширование секретов, разграничение доступа, ограничение запросов, журналирование событий безопасности, резервное копирование, обновление компонентов, изоляция данных владельцев и процедуры реагирования на инциденты. Меры пересматриваются с учётом характера данных и актуальных рисков.

12. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на yanstoke.team@gmail.com. Для защиты данных может потребоваться подтверждение личности и связи с аккаунтом или заявкой.

Запрос должен позволять установить заявителя и соответствующие данные: укажите ФИО, суть требования, контакт для ответа и сведения об аккаунте или заявке; представитель прикладывает подтверждение полномочий. Оператор вправе запросить дополнительное подтверждение личности и отвечает в срок, установленный законодательством.

По данным заявки Покупателю следует в первую очередь обратиться к владельцу каталога по указанным в документе контактам. Если запрос касается технического хранения на платформе, Оператор поможет владельцу каталога выполнить его в пределах поручения.

13. Несовершеннолетние

Платформа не предназначена для самостоятельного заключения соглашения лицами, которым требуется согласие законного представителя. Владелец каталога не должен собирать данные детей через стандартную форму без отдельного законного основания и соответствующих документов.

14. Изменения Политики

Актуальная редакция доступна по адресу tvoi-catalog.ru/privacy. При существенных изменениях Оператор размещает уведомление в Сервисе или направляет его на e-mail, когда это необходимо. Предыдущая обработка оценивается по редакции, действовавшей в соответствующий период.