Политика обработки персональных данных

Версия документа: 2026-09-11

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Маркетоника», размещённого в сети «Интернет» по адресу marketonika.ru (далее — Сервис).

Оператором персональных данных является индивидуальный предприниматель Рыжина Анастасия Александровна, ИНН 503408819684, ОГРНИП 326508100534526 (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами и применяется ко всем сведениям, которые Оператор может получить о пользователе во время использования Сервиса.

Настоящая редакция действует с 11 сентября 2026 года. Использование Сервиса означает согласие пользователя с Политикой; при несогласии пользователь обязан прекратить использование Сервиса.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые необходимы для работы Сервиса:

адрес электронной почты — он же логин учётной записи;
пароль — хранится исключительно в виде необратимого криптографического преобразования (хеша); сам пароль Оператору неизвестен и восстановлению не подлежит;
сведения о выданных согласиях: вид согласия, факт его предоставления или отказа, версия документа и время;
при регистрации или входе через сторонний сервис (Яндекс ID, СберID, VK ID) — идентификатор пользователя у этого сервиса и адрес электронной почты, если пользователь разрешил их передачу в интерфейсе соответствующего сервиса;
сведения о сессии: идентификатор сессии в защищённой cookie, время её создания и последнего обращения;
история операций с внутренними условными единицами Сервиса («Монетами»): дата, основание, сумма, связанный проект;
сведения о платежах: приобретённый пакет, сумма, дата, статус, идентификатор платежа в платёжном сервисе, адрес электронной почты для направления кассового чека. Данные банковской карты Оператор не получает и не хранит: они вводятся на странице платёжного сервиса;
обращения пользователя к Оператору и переписка по ним.

Материалы, которые пользователь загружает в Сервис (фотографии товаров, технические изображения, описания и характеристики товаров), персональными данными не являются: они относятся к товару, а не к человеку. Оператор не требует и не предполагает размещения в них сведений о людях. Ответственность за содержание загружаемых материалов несёт пользователь.

Специальные категории персональных данных (о состоянии здоровья, религиозных, политических взглядах и подобные), а также биометрические персональные данные Оператором не обрабатываются. Данные несовершеннолетних Сервисом не собираются: он предназначен для лиц, ведущих предпринимательскую деятельность.

3. Сведения, собираемые автоматически

Для работы Сервиса и оценки того, на каком шаге пути посетители перестают им пользоваться, Оператор ведёт собственный журнал событий. В нём фиксируются:

обезличенный идентификатор посетителя — случайное значение, которое выдаёт сервер и хранит в защищённой cookie; по нему нельзя узнать человека и нельзя связать его с другим устройством;
наименование события (например, «посещение витрины», «начало регистрации», «создание проекта»), время наступления и время получения;
шаблон адреса страницы, на которой произошло событие: идентификаторы проектов и материалов в нём заменяются маской и в журнал не попадают;
метки источника перехода (utm-метки) и домен сайта, с которого совершён переход;
служебные признаки события: маркетплейс, режим работы, код ошибки, количество слайдов, длительность.

Оператор специально НЕ собирает и НЕ хранит в этом журнале:

IP-адрес посетителя — он используется только для защиты от автоматических обращений в оперативной памяти сервера и в технических журналах веб-сервера, а при создании платежа передаётся платёжному сервису (раздел 6), но в базы данных Сервиса не записывается;
содержимое полей ввода, адрес электронной почты, пароль;
наименования проектов и товаров, тексты запросов и содержимое загруженных файлов.

Сервис не использует сторонние системы веб-аналитики и рекламные счётчики: сбор ведётся собственными средствами Оператора, и данные посетителей не передаются третьим лицам для этих целей.

4. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

регистрация, идентификация и аутентификация пользователя, предоставление доступа к Сервису;
исполнение договора между пользователем и Оператором, заключаемого на условиях публичной оферты;
учёт операций с Монетами и предоставление пользователю их истории;
приём оплаты за Монеты, возврат денежных средств и направление кассового чека;
направление сообщений, необходимых для работы Сервиса: код подтверждения адреса, уведомления о состоянии учётной записи;
обеспечение безопасности Сервиса, предотвращение мошеннических и автоматизированных обращений;
улучшение Сервиса на основании обезличенной статистики использования;
исполнение требований законодательства Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки

Обработка осуществляется на следующих основаниях:

согласие субъекта персональных данных, выраженное при регистрации (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
необходимость исполнения договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 того же закона);
исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 того же закона), в том числе законодательством о применении контрольно-кассовой техники (Федеральный закон от 22.05.2003 № 54-ФЗ) — при приёме оплаты и направлении кассового чека.

Согласие на получение рекламных и информационных сообщений даётся отдельно от согласия на обработку персональных данных и от принятия условий оферты; отказ от него не препятствует использованию Сервиса и может быть отозван в любой момент.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо названных ниже, а также случаев, предусмотренных законом (по запросу уполномоченных государственных органов, а также в составе кассового чека — оператору фискальных данных в соответствии с Федеральным законом № 54-ФЗ).

хостинг-провайдер, предоставляющий вычислительные мощности для размещения Сервиса: Timeweb Cloud. Доступ к данным ограничен объёмом, необходимым для обслуживания инфраструктуры;
платёжный сервис ЮKassa (ООО НКО «ЮМани»), через который принимается оплата: ему передаются сумма и описание платежа, адрес электронной почты для кассового чека и IP-адрес плательщика для предотвращения мошеннических операций;
поставщик услуг генерации изображений и текстов, к которому Сервис обращается для создания материалов карточки товара. Ему передаются только материалы о товаре и инструкции к их обработке. Персональные данные пользователя — адрес электронной почты, идентификатор учётной записи, сведения о сессии — этому поставщику не передаются;
сервисы, через которые пользователь по собственному выбору выполняет вход (Яндекс ID, СберID, VK ID): Оператор не передаёт им данные, а получает от них те сведения, которые пользователь разрешил передать. Обработка данных на стороне этих сервисов регулируется их собственными документами.

Сведения о товарах и о конкурентных карточках, которые Сервис получает из внешних источников данных маркетплейсов, персональными данными пользователя не являются и в настоящей Политике не регулируются.

7. Сроки хранения

сведения об учётной записи и созданные пользователем проекты хранятся, пока учётная запись существует, и удаляются при её удалении;
события журнала, описанного в разделе 3, хранятся не более трёх лет с момента наступления события, после чего удаляются автоматически;
сведения о выданных согласиях хранятся в течение срока действия договора и трёх лет после его прекращения — они подтверждают правомерность обработки;
сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
коды подтверждения адреса электронной почты действуют десять минут и после этого непригодны к использованию.

После удаления из рабочих систем данные могут оставаться в резервных копиях. Резервные копии хранятся не более семи дней и перезаписываются, поэтому удалённые данные исчезают и оттуда в течение недели.

8. Права пользователя и как ими воспользоваться

Пользователь вправе:

получить сведения о том, какие его персональные данные обрабатываются, и об условиях их обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны либо обрабатываются неправомерно;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и информационных сообщений;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Для этого достаточно направить обращение с адреса электронной почты, указанного при регистрации, на адрес support@marketonika.ru. Обращение с иного адреса Оператор вправе не исполнять до подтверждения личности заявителя — это защищает самого пользователя.

Сведения об обработке предоставляются в течение десяти рабочих дней с даты обращения. Уничтожение персональных данных и прекращение обработки по отзыву согласия выполняются в срок, не превышающий тридцати дней с даты обращения.

При удалении учётной записи удаляются сведения о ней и созданные пользователем проекты вместе с загруженными и созданными материалами, а также связь обезличенного идентификатора посетителя с учётной записью — после этого записи журнала событий перестают относиться к конкретному человеку. Сведения, которые Оператор обязан хранить по закону (например, документы бухгалтерского учёта), сохраняются в течение установленного законом срока.

9. Файлы cookie

Сервис использует два вида cookie, и оба недоступны сценариям страницы:

сессионная cookie — необходима для входа в учётную запись; без неё работа с Сервисом невозможна;
cookie обезличенного идентификатора посетителя — используется для журнала событий, описанного в разделе 3, и хранится не более 400 дней.

Пользователь может удалить cookie средствами браузера или запретить их сохранение; в этом случае вход в учётную запись станет невозможен. Сторонние (рекламные) cookie Сервис не устанавливает.

10. Защита данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения, в том числе:

передача данных между браузером и Сервисом выполняется по защищённому протоколу;
пароли хранятся только в виде необратимого криптографического преобразования;
доступ работников Оператора к данным разграничен по ролям и предоставляется в объёме, необходимом для выполнения обязанностей; действия работников фиксируются в журнале;
ведётся регулярное резервное копирование;
базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице и обозначена версией и датой вступления в силу. Версия документа, с которой согласился пользователь, фиксируется в момент выдачи согласия.

Существенные изменения, затрагивающие права пользователей, Оператор доводит до сведения пользователей дополнительно.

12. Контакты

Вопросы и обращения по поводу обработки персональных данных направляются на адрес support@marketonika.ru.