Политика объясняет, какие данные обрабатываются в сервисе «Твой Каталог», для чего они нужны, кому передаются и как воспользоваться своими правами. Ознакомление с Политикой не заменяет отдельное согласие, когда обработка требует именно согласия.
1. Оператор и область действия
1.1. Оператор платформы — Индивидуальный предприниматель Королева Анна Константиновна, ИНН 165507221102, ОГРНИП 322169000100220. Адрес: 420012, Республика Татарстан, г. Казань, ул. Бутлерова, д. 56, кв. 7. Сайт: https://tvoi-catalog.ru. По вопросам данных: yanstoke.team@gmail.com.
Обращения по указанному адресу рассматривает уполномоченное Оператором лицо.
1.2. Политика касается посетителей сайта платформы, пользователей аккаунтов, представителей организаций, плательщиков подписки, получателей сервисных сообщений и заявителей поддержки, претензий и обращений правообладателей. Обработка осуществляется по Федеральному закону № 152-ФЗ «О персональных данных» и иным применимым требованиям Российской Федерации.
1.3. Для данных аккаунта, подписки, поддержки и безопасности платформа определяет собственные цели. Цели работы с посетителями, покупателями и получателями доставки отдельного каталога определяет его владелец. Платформа выполняет порученные операции по Поручению; документы продавца доступны в его каталоге. Для самостоятельной обязанности по закону или защиты собственных прав роль платформы определяется отдельно и не расширяет коммерческие цели продавца.
2. Посетители сайта платформы
2.1. При техническом обращении могут обрабатываться IP-адрес, время, адрес запрошенного ресурса, сведения о браузере и устройстве, необходимые идентификаторы запроса и сессии. Цели — доставка страницы, безопасность, выявление ошибок и предотвращение злоупотреблений. Основание определяется необходимостью работы заказанной функции, требованиями закона или соразмерной защитой законных интересов при соблюдении прав посетителя.
2.2. Cookie и локальное хранилище применяются для авторизации, выбранных настроек и иных описанных технических задач. Состав, сроки и управление раскрыты в Политике использования cookie. Техническое хранение не разрешает автоматически рекламное отслеживание или необязательный идентификатор посетителя.
3. Пользователи и представители
3.1. Для создания аккаунта и предоставления сервиса обрабатываются имя, e-mail, хеш пароля, защищённые одноразовые коды, сведения выбранного провайдера входа, идентификаторы сессий, настройки и относящиеся к операциям технические данные. Основание — заключение и исполнение договора, действия по инициативе субъекта и применимые требования закона. Сведения представителя обрабатываются в необходимом для отношений с представляемым лицом объёме на соответствующем законном основании.
3.2. Для публикации каталога обрабатываются его название, описание, товары, фотографии, цены, контакты, оформление, адрес, собственный домен, DNS-статус и юридический профиль владельца. Пользователь сам определяет публикуемые материалы и отвечает за основание размещения сведений других лиц. Публикация контакта не делает допустимым любое последующее использование этих данных.
3.3. Для подтверждения договорных действий сохраняются идентификатор аккаунта, редакция и контрольная сумма документа, доступный текст, дата, способ подтверждения, IP-адрес и сведения браузера в объёме соответствующего события. В предусмотренных процедурах сохраняется хеш контактного адреса. Факт ознакомления с Политикой не обозначается универсальным согласием. Для исторических записей учитывается фактически сохранённый объём; недостающие события не создаются задним числом.
4. Подписка, расчёты и автопродление
4.1. Для оплаты доступа обрабатываются тариф, срок, сумма, скидка, идентификаторы и статусы платежа и возврата, доступные сведения о способе оплаты, маска карты, данные чека, обращения по операции, признак и время включения либо отключения автопродления. При отдельно подключённом автопродлении используется защищённый токен повторной оплаты. Основания — договор, применимые обязанности по учёту и расчётам, а также защита прав в необходимом объёме.
4.2. Полный номер карты и CVC/CVV вводятся у платёжного провайдера и не поступают в платформу. Отключение автопродления прекращает будущее использование токена по этому согласию и удаляет его из действующей подписки. Исторический факт платежа может законно сохраняться независимо от отказа от новых списаний. Подписка платформы и оплата товара продавцу являются разными операциями с разными получателями.
5. Поддержка, заявления и сообщения
5.1. Для рассмотрения обращения обрабатываются имя или наименование заявителя, контакт, содержание требования, необходимые вложения, сведения об аккаунте или операции и история решения. Основание — запрошенное взаимодействие, исполнение обязанности по закону либо защита прав в применимом объёме. Не следует направлять пароли, банковские ключи, полные данные карт и избыточные документы без обоснованного запроса и подходящего способа передачи.
5.2. Сервисные сообщения касаются доступа, безопасности, заказанной операции, оплаты, заявки или существенного изменения условий. Самостоятельная реклама требует предварительного отдельного согласия и возможности отказаться. Отказ от рекламы не ограничивает оплаченные функции и обработку необходимых сервисных обращений.
6. Посетители и покупатели каталогов
6.1. По поручению владельца обрабатываются разрешённые поля формы: имя, телефон, e-mail, город, адрес, способ доставки, комментарий и допустимые дополнительные сведения; состав заявки, товары, варианты, количество, цена, дата, статусы и доказательства принятия опубликованных документов. Для оплаты и доставки добавляются необходимые идентификаторы и статусы операции, сумма, валюта, выбранный способ и сведения расчёта и исполнения доставки. Полные карточные реквизиты не собираются.
6.2. Основание конкретной цели определяет владелец каталога: подготовка и исполнение договора, требование закона либо самостоятельное согласие, когда оно необходимо. Согласие на рекламу и на необязательную аналитику не включаются автоматически в заявку или покупку. Платформа не использует порученные данные покупателей для своей рекламы.
6.3. Стандартные формы не предназначены для паспортных, медицинских, биометрических, специальных категорий данных и данных детей, требующих отдельного режима. Владелец не должен собирать их через обычные дополнительные поля.
7. Статистика и необязательные посетители
7.1. Статистические события могут включать открытие каталога, просмотр товара, нажатие на ссылку и ограниченную категорию источника. Клик не подтверждает обращение или покупку. Полный адрес сторонней страницы с произвольными параметрами не требуется для определения категории источника.
7.2. Для дополнительного подсчёта уникальных браузеров применяется отдельный выбор посетителя. До разрешения необязательный идентификатор не создаётся и не используется. Разрешение или отказ запоминаются на срок до 90 дней. При разрешении в браузере сохраняется случайный идентификатор конкретного каталога; сервер использует отдельный псевдонимный ключ каталога. IP-адрес и цифровой отпечаток не применяются для восстановления уникального посетителя. Псевдонимизация сама по себе не означает полного обезличивания.
7.3. Выбор можно изменить через «Настройки cookie» внизу каталога. Отказ останавливает новый учёт с идентификатором и удаляет его из этого браузера; прежние серверные отметки сохраняются в пределах установленного срока, после чего удаляются циклом очистки. Просмотр и оформление заявки остаются доступными. Данные разных устройств и адресов не объединяются для скрытого межсайтового отслеживания. Полнота показателя зависит от разрешений и возможностей браузера.
8. Получатели и источники
8.1. Данные поступают от субъекта или его представителя, владельца каталога, из действий в сервисе и технических запросов, а также от выбранного провайдера входа, платежа или доставки. Автоматическая проверка всех сведений по государственным реестрам не предполагается.
8.2. Для стандартной инфраструктуры используются АО «СЕВЕРЕН-ТЕЛЕКОМ», ИНН 7816181675, ОГРН 1037835033598, адрес: 195112, г. Санкт-Петербург, ул. Республиканская, д. 28, литера А, помещение 12-Н — хранение основной базы и резервных копий; ООО «Яндекс.Облако», Yandex Cloud Postbox — сервисная электронная почта. Привлечённым лицам предоставляется необходимый для соответствующей задачи объём с применимыми требованиями конфиденциальности и безопасности.
8.3. АО «ТБанк» обслуживает покупку тарифов платформы и связанные с этими расчётами операции, включая возврат и отдельно подключённое автопродление. Для этой цели передаются необходимые сведения о платеже за сервис. Указание этого банка не означает, что он принимает платежи покупателей всех каталогов. Сведения, необходимые для обязательных чеков по подписке, обрабатываются в составе соответствующего расчёта; состав получателей определяется фактической кассовой схемой.
При использовании встроенной оплаты товаров сведения получает провайдер, выбранный владельцем конкретного каталога по его отдельному договору, а для доставки — выбранный исполнитель соответствующего способа. Эти получатели относятся к подключению продавца и не обозначаются банком для покупки тарифов платформы. Наличие адаптера не означает передачу данных всем банкам. Банки, кассовые сервисы и перевозчики могут быть самостоятельными операторами по закону и своим договорам.
8.4. Яндекс ID участвует только при выборе соответствующего входа. Telegram и MAX получают данные настроенного уведомления или публикации при включении канала владельцем. Подключение не разрешает избыточную передачу и не заменяет законное основание для каждого вида данных. Владелец получает данные своего каталога; органы власти — только в установленном законом порядке. Данные не продаются и не передаются для самостоятельной рекламы третьих лиц.
9. Способы, размещение и безопасность
9.1. Применяется автоматизированная и необходимая смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Публичное распространение требует самостоятельного основания; поручение на техническое хранение не разрешает произвольную публикацию.
9.2. Основная база стандартного контура размещена в России: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2. Резервные копии: г. Санкт-Петербург, Евпаторийский пер., д. 7, литер А. При сборе данных граждан России соблюдаются применимые требования локализации. Возможная иностранная передача при отдельной интеграции предварительно оценивается по получателю, стране, составу и цели с выполнением требований закона; выбор функции владельцем не освобождает платформу от её собственных обязанностей.
9.3. Защита включает разграничение доступа, защищённые соединения, защиту секретов, изоляцию данных владельцев, ограничение запросов, необходимые журналы, резервное копирование и реагирование на инциденты. Доступ получают уполномоченные лица для определённых задач. Уровень и достаточность мер определяются применимыми требованиями, характером данных и рисками; абсолютная невозможность инцидента не обещается.
10. Сроки и прекращение обработки
10.1. Данные хранятся не дольше, чем требует конкретная цель, договор, закон или соразмерная защита прав. Для рабочих данных аккаунта основанием служит предоставление сервиса до прекращения отношений и завершения необходимых операций. Для поддержки — рассмотрение обращения и обоснованный период защиты прав по нему. Для технических журналов — только необходимый период диагностики, безопасности и расследования; они не образуют бессрочную историю действий.
10.2. Минимальные договорные доказательства могут сохраняться отдельно от рабочей учётной записи до трёх лет после прекращения отношений. Для конкретного незавершённого спора, требования органа или обязательного документа срок определяется соответствующим основанием и законом, а доступ ограничивается этой целью. Этот срок не применяется автоматически ко всем покупателям, платёжным строкам, журналам и материалам каталога. Обязательные учётные и налоговые документы хранятся в сроки, установленные для конкретного вида документа.
10.3. Выбор аналитики и браузерный идентификатор действуют до 90 дней. Серверные отметки с псевдонимным ключом удаляются после 90 дней от события очередным циклом очистки. Сводные показатели могут сохраняться без такой связи, если не позволяют определить посетителя; сохранение агрегатов не разрешает бессрочно хранить исходную персональную историю.
10.4. Запрос закрытия аккаунта прекращает доступ и публикацию, но не доказывает мгновенное уничтожение всех данных. Незавершённые расчёты и внешние связи требуют отдельной проверки. По каждой сохраняемой категории устанавливаются основание, состав, срок и доступ; после прекращения основания выполняется удаление или допустимое обезличивание. Отсутствие автоматической очистки не отменяет обязанности исполнить законное требование в установленный срок.
10.5. Резервные копии защищаются от обычного использования. До удаления или перезаписи содержащиеся в них сведения не возвращаются в текущую обработку без применения ранее полученных законных команд удаления и отказа от списаний. При наличии обязательного более короткого срока принимаются необходимые меры его соблюдения; цикл резервного копирования сам по себе не продлевает срок обработки по закону.
11. Ваши права и обращения
11.1. Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия в Роскомнадзоре или суде. Отзыв относится к обработке на основании согласия; иное необходимое основание оценивается отдельно.
11.2. Направьте обращение на yanstoke.team@gmail.com либо по почтовому адресу Оператора. Укажите имя, суть требования, контакт для ответа и сведения, позволяющие найти соответствующий аккаунт, заказ или данные. Представитель подтверждает полномочия. Проверка личности должна быть соразмерна; не требуется передавать избыточные данные без необходимости. Срок ответа и исполнения определяется законом, а не общей отсылкой к сроку поддержки.
11.3. По продаже и данным конкретного каталога обратитесь к его владельцу по опубликованным контактам. Платформа содействует в порученной ей части и самостоятельно отвечает за собственную обработку. Псевдонимная аналитическая отметка не отождествляется с человеком только по указанному им e-mail.
12. Изменения Политики
12.1. Политика доступна по адресу https://tvoi-catalog.ru/privacy. При изменении публикуются редакция и дата начала её применения; о существенных изменениях сообщается через сервис или по электронной почте в необходимом объёме. Новая публикация не создаёт согласие задним числом и не отменяет ограничения уже полученного согласия. Предыдущая обработка оценивается с учётом действовавшего основания и соответствующей редакции.