Политика в отношении обработки персональных данных
г. Москва «19» октября 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее -
«Политика») утверждена Индивидуальным предпринимателем
Лядановым Иваном Павловичем, ИНН 772201874253, ОГРНИП
314774632801255, адрес: 141432, Московская область, г. Химки,
Набережный проезд, д. 12, кв. 30 (Администрация сайта) в
соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О
персональных данных» в целях установления порядка обработки и
защиты персональных данных в отношении пользователей самого
“Сервиса сбора базы клиентов по 152-ФЗ “Отовар” ,
расположенному на доменном адресе: https://otovar.ru/loyalty/ (далее
“Сайт»” , а также устанавливает правила обработки данных третьих
лиц по поручению Клиентов Сервиса.
1.2. Сервис обрабатывает данные Пользователей
(предпринимателей) в качестве Оператора.
1.3. Сервис осуществляет сбор и хранение данных клиентов
Пользователей (конечных потребителей) исключительно по
поручению Пользователей, выступая в роли обработчика (согласно
ч. 3 ст. 6 ФЗ-152). Ответственность за правомерность сбора данных
конечных потребителей несет сам Пользователь.
1.4. Настоящая Политика конфиденциальности определяет
порядок и условия обработки персональных данных Пользователей и
Клиентов Пользователей Администрацией Сайта, устанавливает
процедуры, направленные на предотвращение и выявление
нарушений законодательства Российской Федерации в сфере защиты
персональных данных, в том числе, но не ограничиваясь
Федерального закона «О персональных данных», устранение
последствий таких нарушений, связанных с обработкой персональных
данных, а также порядок взаимодействия Пользователей и Клиентов
Пользователей с Администрацией Сайта по вопросам обработки
персональных данных.
1.4.1 Субъект персональных данных и Администрация Сайтов
обязуются соблюдать действующее законодательство Российской
Федерации о персональных данных и обеспечивать сохранность
персональных данных путем исполнения обязательств,
установленных действующим законодательством Российской
Федерации о персональных данных, в частности Администрация
Сайта обеспечивает конфиденциальность персональных данных, а
Авторизованный пользователь обязуется не передавать данные для
входа в Личный кабинет (логин и пароль) третьим лицам.
1.5. Настоящая Политика разработана в целях предоставления
Посетителям информации о порядке обработки персональных
данных, которые могут быть получены при помощи Сайта.
1.6. Использование сервиса, его функционала и иных
возможностей Сайта, а также ознакомление с информацией,
размещенной на сайте, означает согласие Пользователя с настоящей
Политикой конфиденциальности, Политикой обработки
персональных данных, размещенных по адресу:
https://otovar.ru/loyalty/ и указанным в них условиям обработки его
персональной информации и обработки иных персональных данных; в
случае несогласия с этими условиями Пользователь обязуется
прекратить использование Сайтов и их сервисов.
1.7. Часть функций Сайта, в частности авторизация и создание
учетной записи в личном кабинете включает обработку персональных
данных Оператором на основании и в объеме информации,
предоставляемой Посетителем в соответствии с ее условиями
использования.
1.8. Пользователь обязуется ознакомиться с настоящей
Политикой конфиденциальности при отметке пункта «Принимаю
пользовательское соглашение и даю согласие на обработку
персональных данных. Соглашаюсь с обработки персональных
данных».
1.9. Регистрируясь на Сайте, Пользователь подтверждает
принятие решения о предоставлении своих персональных данных,
дает согласие на их обработку своей волей и в своем интересе в
соответствии с положениями Федерального закона от 27.07.2006 №
152-ФЗ «О персональных данных» и обязуется выполнять условия
данной политики, а также действующего законодательства
Российской Федерации о персональных данных.
1.10. Пользователь обязуется довести положения настоящей
Политики конфиденциальности до своего Клиента в порядке,
предусмотренном настоящей Политикой конфиденциальности.
1.11. Пользователь указывает исключительно те данные, которые
установлены Администрацией Сайта для прохождения процедуры
авторизации с последующим созданием Личного кабинета
Пользователя. Администрация Сайта самостоятельно устанавливает
перечень запрашиваемых данных, руководствуясь
Законодательством Российской Федерации о персональных данных.
В случае несогласия Пользователя с перечнем запрашиваемых
данных Пользователь обязан прекратить использование Сайтом.
1.12. Администрация Сайта не проверяет предоставленные
Пользователем учетные данные и не может судить об их
достоверности, а также о том, обладает ли Пользователь
достаточной правоспособностью для предоставления Учётных
данных. Тем не менее, Администрация Сайта исходит из того, что
Пользователь предоставляет достоверные и достаточные учетные
данные, а также своевременно обновляет их.
2. Сбор данных самих предпринимателей (Сервис как
оператор)
2.1. Цели обработки: регистрация в Сервисе, создания магазина
в кабинете, отправка уведомлений, техническая поддержка.
2.2. Перечень данных: ФИО или наименование предпринимателя
(хозяйствующего субъекта), email, номер телефона, реквизиты
компании, лог-файлы IP-адресов.
2.3. Сроки обработки: В течение всего срока действия договора
(аккаунта) и 5 лет после его расторжения (согласно требованиям
законодательства РФ).
3. Обработка данных клиентов по поручению
предпринимателей (Сервис как обработчик)
3.1. Пользователь (предприниматель) поручает Сервису сбор,
запись, систематизацию, накопление, хранение, извлечение,
подготовку копий, предоставление предпринимателю, блокирование
и удаление персональных данных третьих лиц (клиентов
Пользователя) с использованием технических мощностей Сервиса.
3.2. Клиент Пользователя указывает исключительно те данные,
которые установлены функционалом приобретенного Пользователем
сервиса в соответствии с положениями Законодательства
Российской Федерации о персональных данных.
Соглашаясь на сбор персональных данных в обмен на скидку
или подписку на новости магазина Клиент Пользователя тем самым
дает свое разрешение и согласие на то, что указанные им данные
будут доступны Пользователю, который его проводит, а также
согласие на передачу данных Администрации Сайта на условиях,
указанных в настоящей Политике конфиденциальности.
3.3. Обязанности Сервиса при обработке по поручению:
- Соблюдать конфиденциальность персональных данных;
- Обеспечивать безопасность данных в соответствии со ст. 19
ФЗ-152 (применять шифрование, разграничение доступа);
- Осуществлять хранение баз данных строго на серверах,
расположенных на территории Российской Федерации;
- Не использовать данные клиентов Пользователя в
собственных коммерческих целях (не делать по ним рассылки, не
продавать третьим лицам).
4. Основные понятия, используемые в Политике
4.1. Автоматизированная обработка персональных данных -
обработка персональных данных с помощью средств вычислительной
техники.
4.2. Блокирование персональных данных - временное
прекращение обработки персональных данных (за исключением
случаев, если обработка необходима для уточнения персональных
данных).
4.3. Сайт - совокупность графических и информационных
материалов, а также программ для ЭВМ и баз данных,
обеспечивающих их доступность в сети интернет по сетевому адресу:
https://otovar.ru/loyalty/
4.4. Информационная система персональных данных -
совокупность содержащихся в базах данных персональных данных и
обеспечивающих их обработку информационных технологий и
технических средств.
4.5. Обезличивание персональных данных - действия, в
результате которых невозможно определить без использования
дополнительной информации принадлежность персональных данных
конкретному Пользователю или иному субъекту персональных
данных.
4.6. Обработка персональных данных - любое действие
(операция) или совокупность действий (операций), совершаемых с
использованием средств автоматизации или без использования таких
средств с персональными данными, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение персональных данных.
4.7. Оператор - государственный орган, муниципальный орган,
юридическое или физическое лицо, самостоятельно или совместно с
другими лицами организующие и/или осуществляющие обработку
персональных данных, а также определяющие цели обработки
персональных данных, состав персональных данных, подлежащих
обработке, действия (операции), совершаемые с персональными
данными.
4.8. Персональные данные - любая информация, относящаяся
прямо или косвенно к определенному или определяемому
Пользователю сайта https://otovar.ru/loyalty/.
4.9. Персональные данные, разрешенные субъектом
персональных данных для распространения, - персональные данные,
доступ неограниченного круга лиц к которым предоставлен
субъектом персональных данных путем дачи согласия на обработку
персональных данных, разрешенных субъектом персональных данных
для распространения в порядке, предусмотренном Законом о
персональных данных (далее - персональные данные, разрешенные
для распространения).
4.10. Пользователь - контрагенты/клиенты и их представители,
обладающие полной право - и дееспособностью, имеющие доступ к
Сайту посредством сети Интернет и использующие информацию,
материалы и услуги сайта.
4.11. Предоставление персональных данных - действия,
направленные на раскрытие персональных данных определенному
лицу или определенному кругу лиц.
4.12. Распространение персональных данных - любые действия,
направленные на раскрытие персональных данных неопределенному
кругу лиц (передача персональных данных) или на ознакомление с
персональными данными неограниченного круга лиц, в том числе
обнародование персональных данных в средствах массовой
информации, размещение в информационно-телекоммуникационных
сетях или предоставление доступа к персональным данным
каким-либо иным способом.
4.13. Уничтожение персональных данных - любые действия, в
результате которых персональные данные уничтожаются
безвозвратно с невозможностью дальнейшего восстановления
содержания персональных данных в информационной системе
персональных данных и/или уничтожаются материальные носители
персональных данных.
4.14. Администрация сайта https://otovar.ru/loyalty/ - Оператор, а
также его уполномоченные на управление Сайтом работники,
которые организуют и (или) осуществляет обработку персональных
данных посредством Сайта, а также определяют цели обработки
персональных данных, состав персональных данных, подлежащих
обработке, действия (операции), совершаемые с персональными
данными на Сайте.
4.15. Конфиденциальность персональных данных - обязательное
для соблюдения Оператором или иным получившим доступ к
персональным данным лицом требование не допускать их
распространение без согласия субъекта персональных данных или
наличия иного законного основания.
4.16. IP-адрес - уникальный сетевой адрес, который
идентифицирует устройство в сети Интернет или локальной сети.
4.17. Субъект персональных данных - физическое лицо,
которому принадлежат персональные данные. В целях настоящей
Политики конфиденциальности субъектами персональных данных
являются Пользователь и Клиент Пользователя.
5. Места хранения и безопасность
5.1. Шифрование трафика: HTTPS с TLS 1.2/1.3. Обращения по
HTTP перенаправляются на HTTPS.
5.2. Разграничение доступа: Владелец кабинета получает
доступ к своим магазинам и клиентам. Файлы базы доступны
служебному пользователю приложения и администратору сервера.
5.3. Ежедневное резервное копирование;
5.4 Межсетевой экран, ограничивающий входящие
подключения: UFW включён.
5.5. Дополнительные меры: номера телефонов, сведения о
согласиях и токены шифруются AES-256-GCM. Пароли хранятся в
виде хешей scrypt Административный вход по SSH выполняется по
ключу, вход по паролю отключён.
5.6. Уточнение по копиям: проверенные ежедневные архивы
находятся на том же сервере.
5.7. Otovar работает на облачном VPS REG.Cloud в России, в
регионе Москва ФЗ-152.
5.7.1 Объект «Рег.Облако» имеет аттестат соответствия
требованиям безопасности информации № 2476.00112.2025 от
02.06.2025. В документе указан первый уровень защищённости
персональных данных УЗ-1, по приказу ФСТЭК № 21. Аттестат
REG.Cloud
(https://img.reg.ru/faq/attestat_sootvetstviya_trebovaniyam_besopasnos
ti_informatsii_020625.pdf).
5.7.2. Otovar.ru использует REG.Cloud для размещения сервера,
почтовый сервис REG.RU для технических писем и SMS.ru для
подтверждения номера звонком.
6. Права и обязанности Пользователя, Администрации
Сайта и Клиента Пользователя
6.1. Права и обязанности Пользователя:
6.1.1. Предоставить информацию о персональных данных,
необходимую для пользования Сайтом;
6.1.2. Обновлять, дополнять предоставленную информацию о
персональных данных в случае изменения данной информации;
6.1.3. В случае получения от Клиента уведомления об отзыве
персональных данных незамедлительно направить соответствующее
уведомление Администрации Сайта с целью прекращения обработки
персональных данных, а также обеспечить прекращение такой
обработки (если обработка персональных данных осуществляется
другим лицом, действующим по поручению Пользователя);
6.1.4. Не осуществлять передачу логина и пароль от Личного
кабинете третьим лицам, а также иных данных и информации,
которые могут привести к несанкционированному доступу третьих
лиц к Личному кабинету Пользователя, а также нести
ответственность за сохранность соответствующих данных;
6.1.5. Незамедлительно уведомлять Администрацию сайта о
ставших известных Пользователю случаях несанкционированного
доступа в Личный кабинет;
6.1.6. В случае наличия разумных опасений о возможной
несанкционированной передаче логина и пароля для входа в Личный
кабинет третьим лицам незамедлительно уведомить Администрацию
Сайта о соответствующей несанкционированной передаче и
осуществить смену пароля личного кабинета, а, при необходимости,
удаление Личного кабинета с обязательным уведомлением
Администрации Сайта;
6.1.7. Осуществлять сохранность персональных данных
Клиентов и принимать все возможные меры, исключающие доступ к
персональным данным неуполномоченных лиц;
6.1.8. Указывать достоверную информацию при регистрации в
Личном кабинете;
6.1.9. Не осуществлять размещение на Сайте персональных
данных лиц, от которых не получено согласие на обработку
персональных данных, а также согласие на передачу указанных
данных Администрации Сайта;
6.1.10. Пользователь имеет право направить уведомление об
отзыве персональных данных по электронной почте по адресу
lyadanov@yandex.ru
6.2. Права и обязанности Клиента Пользователя:
6.2.1. До прохождения Опроса ознакомиться с Политикой
конфиденциальности и подтвердить согласие на обработку
персональных данных;
6.2.2. Отказаться от обмена персональными данными на скидку
или подписку на новости магазина в случае несогласия с условиями
обработки персональных данных и/или Политикой
конфиденциальности;
6.2.3. Указывать достоверную информацию, необходимую для
прохождения регистрации, а в случае отказа от предоставления
соответствующей информации отказаться от прохождения
регистрации и покинуть Сайт.
6.3. Права и обязанности Администрации Сайта:
6.3.1. Обеспечивать сохранность персональных данных
Пользователей и персональных данных Клиентов Пользователей,
путем размещения указанных данных на облачном VPS REG.Cloud в
России, в регионе Москва ФЗ-152 и принимает все возможные меры,
исключающие доступ к персональным данным неуполномоченных
лиц, указанных в разделе 5 Политики;
6.3.2. Обеспечить безопасность персональных данных, которые
обрабатываются Администрацией Сайта, путем реализации
правовых, организационных и технических мер, необходимых для
выполнения в полном объеме требований Законодательства
Российской Федерации о персональных данных, включая
разграничение прав доступа к материальным носителям
персональных данных, назначение ответственных за обработку
персональных данных, хранение сведений на электронных носителях
с паролем, применение антивирусной защиты и предотвращение
вирусных атак;
6.3.3. Администрация Сайта обязуется никогда, ни при каких
условиях не передавать персональные данные Пользователей и
Клиентов Пользователей третьим лицам, за исключением случаев,
связанных с исполнением действующего законодательства;
6.3.4. Администрация Сайта вправе потребовать
предоставления Пользователем подтверждения исполнения
обязательств, предусмотренных настоящей Политикой
конфиденциальности, а также Законодательством Российской
Федерации о персональных данных;
6.3.5. В случае выявления Администрацией Сайта нарушений со
стороны Пользователя положений настоящей Политики
конфиденциальности, Администрация вправе направить уведомление
о прекращении действий, создающих нарушения, а также прекратить
доступ Пользователя к Личному кабинету;
6.3.6. Использовать полученную информацию исключительно
для целей, указанных в настоящей Политике конфиденциальности;
6.3.7. Осуществить блокирование персональных данных,
относящихся к соответствующему Пользователю или Клиенту
Пользователя, с момента обращения либо получения запроса
Пользователя или его Клиента, либо уполномоченного органа по
защите прав субъектов персональных данных на период проверки в
случае выявления недостоверных персональных данных или
неправомерных действий.
7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется на
законной и справедливой основе.
7.2. Обработка персональных данных ограничивается
достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с
целями сбора персональных данных.
7.3. Не допускается объединение баз данных, содержащих
персональные данные, обработка которых осуществляется в целях,
несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые
отвечают целям их обработки.
7.5. Содержание и объем обрабатываемых персональных
данных соответствуют заявленным целям обработки. Не допускается
избыточность обрабатываемых персональных данных по отношению к
заявленным целям их обработки.
7.6. При обработке персональных данных обеспечивается
точность персональных данных, их достаточность, а в необходимых
случаях и актуальность по отношению к целям обработки
персональных данных. Оператор принимает необходимые меры
и/или обеспечивает их принятие по удалению или уточнению
неполных или неточных данных.
7.7. Хранение персональных данных осуществляется в форме,
позволяющей определить субъекта персональных данных, не дольше,
чем этого требуют цели обработки персональных данных, если срок
хранения персональных данных не установлен федеральным законом,
договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных.
Обрабатываемые персональные данные уничтожаются либо
обезличиваются по достижении целей обработки или в случае утраты
необходимости в достижении этих целей, если иное не
предусмотрено федеральным законом.
8. Условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия
субъекта персональных данных на обработку его персональных
данных.
8.2. Обработка персональных данных необходима для
достижения целей, предусмотренных международным договором
Российской Федерации или законом, для осуществления
возложенных законодательством Российской Федерации на
оператора функций, полномочий и обязанностей.
8.3. Обработка персональных данных необходима для
осуществления правосудия, исполнения судебного акта, акта другого
органа или должностного лица, подлежащих исполнению в
соответствии с законодательством Российской Федерации об
исполнительном производстве.
8.4. Обработка персональных данных необходима для
исполнения договора, стороной которого либо
выгодоприобретателем или поручителем по которому является
субъект персональных данных, а также для заключения договора по
инициативе субъекта персональных данных или договора, по
которому субъект персональных данных будет являться
выгодоприобретателем или поручителем.
8.5. Обработка персональных данных необходима для
осуществления прав и законных интересов оператора или третьих
лиц либо для достижения общественно значимых целей при условии,
что при этом не нарушаются права и свободы субъекта персональных
данных.
8.6. Осуществляется обработка персональных данных, доступ
неограниченного круга лиц к которым предоставлен субъектом
персональных данных либо по его просьбе (далее - общедоступные
персональные данные).
8.7. Осуществляется обработка персональных данных,
подлежащих опубликованию или обязательному раскрытию в
соответствии с федеральным законом.
9. Порядок сбора, хранения, передачи и других видов
обработки персональных данных
9.1. Оператор обеспечивает сохранность персональных данных
и принимает все возможные меры, исключающие доступ к
персональным данным неуполномоченных лиц.
9.2. Персональные данные Пользователя никогда, ни при каких
условиях не будут переданы третьим лицам, за исключением случаев,
связанных с исполнением действующего законодательства либо в
случае, если субъектом персональных данных дано согласие
Оператору на передачу данных третьему лицу для исполнения
обязательств по гражданско-правовому договору.
9.3. В случае выявления неточностей в персональных данных,
Пользователь может актуализировать их самостоятельно, путем
направления Оператору уведомление на адрес электронной почты
Оператора lyadanov@yandex.ru с пометкой “Актуализация
персональных данных” .
9.4. Срок обработки персональных данных определяется
достижением целей, для которых были собраны персональные
данные, если иной срок не предусмотрен договором или
действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на
обработку персональных данных, направив Оператору уведомление
посредством электронной почты на электронный адрес Оператора
lyadanov@yandex.ru с пометкой “Отзыв согласия на обработку
персональных данных” .
9.5 Оператор при обработке персональных данных
обеспечивает конфиденциальность персональных данных.
9.6 Условием прекращения обработки персональных данных
может являться достижение целей обработки персональных данных,
истечение срока действия согласия субъекта персональных данных,
отзыв согласия субъектом персональных данных или требование о
прекращении обработки персональных данных, а также выявление
неправомерной обработки персональных данных.
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным
данным, обязаны не раскрывать третьим лицам и не распространять
персональные данные без согласия субъекта персональных данных,
если иное не предусмотрено федеральным законом.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по
интересующим вопросам, касающимся обработки его персональных
данных, обратившись к Оператору с помощью электронной почты
lyadanov@yandex.ru
11.2. В данном документе будут отражены любые изменения
политики обработки персональных данных Оператором. Политика
действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе
расположена в сети Интернет по адресу https://otovar.ru/loyalty/