Политика обработки персональных данных

Редакция 08.11.2026. Шаблон политики сервиса «Марганец» на marganets-cheki.ru.

1. Оператор и контакты

Индивидуальный предприниматель: ____________________
ИНН: ____________________
ОГРНИП: ____________________
Регистрирующий орган и дата регистрации: ____________________
Адрес для юридически значимых обращений: ____________________
Почта: marganets_cheki@mail.ru
Режим работы поддержки (Москва): ____________________

Эта политика описывает обработку данных посетителей и пользователей сайта. При обработке загруженных пользователем данных его заказчиков исполнитель действует по поручению пользователя в пределах условий договора; собственные данные аккаунта и обращения обрабатываются исполнителем как оператором.

2. Принципы и основания

Обработка ограничивается заранее определёнными законными целями. Собираются необходимые и соразмерные данные, поддерживается их актуальность, доступ ограничивается. Для необходимых действий по заключению и исполнению договора используется соответствующее основание статьи 6 закона № 152-ФЗ; для выполнения закона — установленная обязанность; для иных случаев — отдельное согласие, когда оно требуется. Принятие оферты не подменяет отдельное согласие на обработку данных.

3. Цели, данные и сроки

Аккаунт и безопасность: email, идентификатор пользователя, защищённое представление пароля, статус подтверждения, технические данные сессии и запросов. Цель — вход, восстановление, разграничение доступа и защита от злоупотреблений. Пароль в открытом виде не хранится. Данные необходимы в период существования аккаунта и договора; затем удаляются при прекращении цели, если закон не требует иного.

Работа с документами: введённые справочники, реквизиты поставщика (организация, название фермы, ИНН), реквизиты получателей, адреса и телефоны, товары, количества, цены, валюты, даты, номера, настройки, история, изображения подписи и печати. Цель — создание и хранение документов по поручению пользователя. Изображения не используются для биометрической идентификации. Сведения о юридическом лице сами по себе могут не являться персональными данными; персональные данные в их составе защищаются по общим правилам.

Доступ и расчёты: email, идентификаторы заказов, подтверждение платежа, периоды доступа, версия и время принятия условий. Цель — предоставление доступа и исполнение обязанностей по расчётам. Банковские реквизиты карты обрабатывает платёжный провайдер; наше приложение их не получает. Расчётные и учётные сведения при реальных продажах хранятся в обязательные по закону сроки; необходимость дальнейшего хранения оценивается отдельно от удаления аккаунта.

Обращения: контактные сведения и содержание добровольно направленного сообщения. Цель — ответ, помощь, рассмотрение жалобы и защита прав. Основание — исполнение договора, требования закона либо отдельное согласие для случаев, где оно требуется. После завершения цели данные удаляются, кроме сведений, необходимых для законных требований и урегулирования спора.

4. Способы, размещение и получатели

Применяются получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление по законному основанию, блокирование и уничтожение. Основная база приложения и резервные копии размещены на российском сервере Timeweb Cloud. При сборе данных граждан РФ соблюдаются требования локализации. Преднамеренная трансграничная передача для работы приложения не предусмотрена; её подключение требует предварительной отдельной оценки и выполнения требований закона.

Инфраструктура — Timeweb Cloud; почтовая доставка — SMTP Mail.ru; платёжная форма — Prodamus, сейчас только testdemo1.payform.ru. Передаются только необходимые сведения: почтовому провайдеру — адрес и содержание служебного письма; платёжному — email и идентификатор заказа, сумма и сведения о выбранном доступе. Получатели действуют на договорных и иных законных основаниях. Уточняемые по договорам юридические лица и адреса обработчиков: ____________________. Доступ сотрудников допускается только в рамках полномочий и конфиденциальности.

5. Хранение, удаление и безопасность

Сведения не хранятся дольше, чем это необходимо для цели и обязательных требований. Завершение бесплатного периода само по себе не удаляет аккаунт и историю. Удаление записи из статистики исключает её из отображения и расчётов; предусмотрено восстановление. Для окончательного удаления данных направьте запрос оператору. Для закрытия аккаунта или удаления сведений направьте запрос на почту оператора. Если нет основания продолжать обработку, данные прекращают обрабатывать и удаляют в предусмотренные законом сроки, в частности в течение 30 дней в применимых случаях. Резервные копии выводятся из обращения по циклу хранения до 14 дней после удаления из основной базы; восстановление копии не должно возвращать в рабочую обработку сведения, подлежащие удалению.

Применяются защищённое HTTPS-соединение, хеширование паролей, авторизация, разграничение данных аккаунтов, резервное копирование и ограничение административного доступа. Организационные меры, внутренние документы, действия при инцидентах и контроль доступа должны поддерживаться оператором в соответствии с характером обработки. Абсолютная защищённость не обещается.

6. Права субъекта и обращения

Можно запросить сведения об обработке, доступ, уточнение, блокирование или удаление при наличии оснований, отозвать согласие, обжаловать действия оператору, в Роскомнадзор или суд. Запрос направляется на marganets_cheki@mail.ru или почтовый адрес оператора. Нужны сведения для идентификации аккаунта и понимания требования; избыточные документы, пароль и CVV не запрашиваются.

Ответ на запрос о предоставлении сведений об обработке даётся в срок, установленный законом, как правило в течение 10 рабочих дней; мотивированное продление в предусмотренных случаях — не более 5 рабочих дней с уведомлением. Для уточнения, блокирования, прекращения и уничтожения применяются специальные сроки закона № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой остаётся самостоятельное законное основание.

7. Cookie, реклама и изменения

Используются технические cookie сессии и защиты запросов, а также локальные настройки языка и темы. Отдельных рекламных трекеров и аналитических счётчиков приложение сейчас не подключает. Подробнее — правила cookie. Служебные письма регистрации и восстановления не являются подпиской на рекламу. Рекламные рассылки требуют отдельного добровольного согласия и сейчас не включены.

Новая редакция публикуется с датой. Изменение целей или состава обработки не даёт права обходить необходимость нового основания или согласия. До реального запуска оператору необходимо заполнить реквизиты, проверить договоры с обработчиками, сроки хранения, уведомление Роскомнадзора и внутренние процедуры.

English