Политика обработки персональных данных сервиса ЗНАКЕТА

Версия документа: 2.0 Дата вступления в силу: после публикации, но не ранее 25 июля 2026 г. Дата предыдущей редакции: редакция 1.9 от 15 июля 2026 г. Изменения редакции 2.0: аналитика Яндекс.Метрики и техническая рекламная атрибуция описаны как постоянная часть работы Сервиса; Вебвизор включён только на публичных страницах, а содержимое чувствительных полей ввода маскируется; удалён пиксель ВК (Mail.ru) для рекламной аналитики.

Рабочая продуктовая редакция. Перед публикацией и включением передачи данных об оплате требуется отдельная юридическая проверка; этот текст не является юридическим заключением.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором.

1.2. Оператор персональных данных:

• Полное наименование: Индивидуальный предприниматель Дымочкин Дмитрий Вадимович.
• ИНН: 550713548405.
• ОГРНИП: 326774600189432.
• Адрес для направления корреспонденции: 125424, Россия, г. Москва, ш. Волоколамское, д. 108, кв. 27.
• Адрес электронной почты Оператора: ddvad@yandex.ru.
• Адрес электронной почты для обращений субъектов персональных данных и иных вопросов, связанных с обработкой персональных данных: ddvad@yandex.ru.
• Сайт Оператора: https://znaketa.ru (далее — «Сайт»).

1.3. Под сервисом «ЗНАКЕТА» (далее — «Сервис») в настоящей Политике понимается программно-аппаратный комплекс, доступный через Сайт, позволяющий формировать и печатать этикетки товаров с маркировкой «Честный Знак» и сопутствующими сведениями для продавцов маркетплейсов.

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о субъекте персональных данных при использовании Сайта и Сервиса.

1.5. Политика информирует об обработке персональных данных и сама по себе не является согласием субъекта. Когда согласие требуется законом, Оператор запрашивает его отдельно от оферты и иных документов. Для обработки, необходимой для действий по запросу субъекта до заключения договора, исполнения договора или выполнения закона, применяются соответствующие основания статьи 6 Закона № 152-ФЗ.

1.6. Действующая редакция Политики постоянно доступна в сети Интернет по адресу: https://znaketa.ru/legal/privacy.

2. Основные понятия

В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и средства такой обработки;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

3.1. Пользователи Сайта и Сервиса — физические лица, зарегистрировавшие учётную запись в Сервисе либо иным образом взаимодействующие с Сайтом.

3.2. Индивидуальные предприниматели, самозанятые, представители организаций и иные совершеннолетние пользователи, использующие Сервис для задач, связанных с продажей товаров на маркетплейсах.

3.3. Лица, направившие обращения в адрес Оператора по электронной почте либо иным способом.

3.4. Заявители и участники Партнёрской программы: индивидуальные предприниматели, представители юридических лиц и другие лица, чьи данные содержатся в документах по заявке, договору и выплатам.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Целевой аудиторией Сервиса являются совершеннолетние индивидуальные предприниматели, представители юридических лиц и иные совершеннолетние лица, осуществляющие предпринимательскую деятельность.

4. Категории и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

4.1.1. Идентификационные и учётные данные:

• адрес электронной почты (используется в качестве логина);
• имя пользователя (отображаемое имя).

4.1.2. Контактные данные:

• номер мобильного телефона (предоставляется по усмотрению пользователя);
• имя и контактный телефон из формы отзыва (заполняются по желанию для обратной связи по конкретному отзыву).

4.1.3. Реквизиты деятельности клиента:

• идентификационный номер налогоплательщика (ИНН) клиента;
• наименование организации либо индивидуального предпринимателя;
• наименование и контактный телефон магазина (торговой точки).

4.1.4. Платёжные данные:

• маскированные реквизиты банковской карты (последние четыре цифры номера, тип платёжной системы);
• защищённый идентификатор привязки банковской карты (платёжный токен), предоставленный платёжным партнёром для проведения регулярных (автоматических) списаний в рамках подписки с автопродлением;
• сведения о статусах и истории совершённых платежей.

Полные реквизиты банковской карты Оператором не запрашиваются, не получаются и не хранятся. Ввод данных карты осуществляется на стороне платёжного партнёра.

4.1.5. Технические данные, формируемые автоматически при использовании Сайта и Сервиса:

• IP-адрес устройства;
• сведения о пользовательском агенте (User-Agent), параметрах браузера и операционной системы;
• даты и время входа в учётную запись и иных действий в Сервисе;
• журнал действий пользователя (audit log);
• внутренние события использования личного кабинета: просмотр разделов, длительность нахождения на странице, ключевые клики по элементам интерфейса, технические ошибки и причины завершения сценария;
• файлы cookie, указанные в разделе 9 настоящей Политики;
• данные локального хранилища браузера (localStorage), используемые для сохранения пользовательских настроек интерфейса.

Во внутреннюю аналитику личного кабинета не записываются содержимое полей ввода, тексты, введённые пользователем в формы, названия товаров, штрихкоды, коды маркировки «Честный Знак», файлы печати и исходные файлы, загруженные для печати.

4.1.6. Данные об источнике перехода (техническая маркетинговая атрибуция):

• UTM-метки (utm_source, utm_medium, utm_campaign и иные параметры перехода);
• идентификаторы рекламных переходов (в частности, yclid, gclid и аналогичные);
• referrer (адрес страницы, с которой осуществлён переход);
• страница входа (landing page) на Сайт.
• ClientID Яндекс.Метрики;
• события четырёх конверсионных целей: успешная доставка PDF (download_dispatched), успешная подписочная оплата (subscription_payment_succeeded), успешная выдача файла .jasper (studio_jasper_download_succeeded) и успешная оплата кредитов Студии (studio_credit_payment_succeeded); для оплат передаются только факт, сумма и валюта без платёжных реквизитов, для .jasper — фиксированная оценочная ценность 69 рублей.

Указанные данные собираются в минимально необходимом составе для работы Сервиса, технической атрибуции и анализа конверсий; серверная передача конверсионных событий не включает email, платёжные реквизиты или содержимое пользовательских данных.

4.1.7. Данные отзыва о работе Сервиса:

• текст отзыва;
• выбранные категории отзыва (темы/критерии);
• имя и контактный телефон из формы отзыва (если указаны);
• дата и время отправки отзыва;
• IP-адрес и User-Agent, необходимые для подтверждения факта отправки и защиты Сервиса от злоупотреблений.

4.1.8. Данные заявителей и участников Партнёрской программы:

• выбранная в заявке организационно-правовая форма (ИП или ООО), ФИО либо наименование организации;
• площадка и ссылка на канал или сайт, контактный email, ИНН и комментарий заявителя;
• ОГРН или ОГРНИП, налоговый режим, статус плательщика НДС и результаты проверки такого статуса;
• ФИО, должность и основание полномочий представителя юридического лица или ИП;
• IP-адрес, User-Agent, дата и время подачи и рассмотрения заявки, её статус и служебные примечания администратора;
• идентификатор учётной записи, персональный партнёрский код, статус профиля;
• контактный телефон, расчётный счёт, БИК и наименование банка;
• сведения об акцепте партнёрской оферты: версия, технический хэш версии, дата и время, канал подтверждения, IP-адрес и хэш одноразового кода;
• сведения о закреплённых привлечениях, начислениях, сторнированиях, выплатах, периодах и служебных примечаниях к выплатам.
• счета, акты, универсальные передаточные документы, счета-фактуры и иные учётные документы, если они применимы.

В Партнёрской программе банковские реквизиты карты не запрашиваются. Расчётный счёт и банковские реквизиты используются только для проверки и выплаты вознаграждения.

4.2. Оператор не обрабатывает:

• специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь);
• биометрические персональные данные;
• персональные данные несовершеннолетних;
• сведения о точной геолокации пользователя (за исключением определения страны по IP-адресу в целях обеспечения безопасности).

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих заранее определённых, законных и конкретных целях:

№	Цель обработки	Категории обрабатываемых ПДн
5.1	Регистрация и аутентификация пользователя в Сервисе (в том числе посредством технологии magic-link)	Email, имя
5.2	Предоставление функциональности Сервиса, включая формирование и печать этикеток с маркировкой «Честный Знак» и сопутствующих документов	Реквизиты клиента (ИНН, наименование, магазин), email, имя
5.3	Персонализация пользовательского интерфейса	Имя пользователя, данные localStorage
5.4	Восстановление доступа к учётной записи при утрате доступа к электронной почте	Телефон
5.5	Информационное и сервисное взаимодействие с пользователем, направление транзакционных и сервисных сообщений	Email, имя, телефон
5.6	Приём, обработка и подтверждение платежей через эквайринг, в том числе регулярных (автоматических) списаний в рамках подписки с автопродлением, формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ	Email, ИНН, маскированные данные карты, платёжный токен, сведения о платежах
5.7	Исполнение договора-оферты на оказание услуг Сервиса и ведение учёта расчётов	Реквизиты клиента, платёжные данные
5.8	Обеспечение информационной безопасности Сервиса, предотвращение, выявление и расследование инцидентов, защита от несанкционированного доступа и злоупотреблений	IP-адрес, User-Agent, время входа, журнал действий, cookie
5.9	Поддержание сессии пользователя	Cookie (zn_access, zn_refresh)
5.10	Рассмотрение обращений субъектов персональных данных и переписка с пользователями	Email, имя, иные данные, добровольно предоставленные в обращении
5.11	Связь с пользователем для уточнения деталей конкретного отзыва о работе Сервиса	Email, имя, номер телефона (если указан), текст и выбранные категории отзыва
5.12	Диагностика проблем в личном кабинете, улучшение Сервиса и поддержка пользователя при незавершённых сценариях	Внутренние события использования личного кабинета без содержимого пользовательских полей, файлов печати, кодов маркировки и штрихкодов
5.13	Направление сообщений рекламного характера и информации о новых функциях Сервиса (только при наличии отдельного согласия)	Email, имя
5.14	Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговое, бухгалтерское законодательство, законодательство о противодействии легализации доходов, полученных преступным путём, и пр.)	Все обрабатываемые категории по применимым основаниям
5.15	Ручное обезличивание сути отзыва о работе Сервиса и подготовка обобщённых выводов для развития Сервиса и публичных материалов — только для отзывов, отправленных с 10 июля 2026 г.	Текст и категории отзыва; до публикации удаляются или заменяются имя, телефон, email, наименование магазина или организации, реквизиты и другие идентификаторы
5.16	Приём и рассмотрение заявки в Партнёрскую программу, связь с заявителем, проверка допустимого статуса	Данные заявки из пункта 4.1.8, IP-адрес, User-Agent, служебные примечания и статус рассмотрения
5.17	Создание и ведение профиля Партнёра, проверка статуса и полномочий, заключение и исполнение партнёрского договора, подтверждение акцепта ПЭП	Email, идентификатор учётной записи, ИНН, ОГРН или ОГРНИП, налоговый статус, данные представителя, телефон, партнёрский код, реквизиты и сведения об акцепте
5.18	Атрибуция привлечённых клиентов, расчёт, сторнирование, сверка и выплата партнёрского вознаграждения	Партнёрский код и идентификатор, сведения о закреплении, начислениях, возвратах, сторнированиях, выплатах и банковские реквизиты
5.19	Налоговый, бухгалтерский и договорный учёт Партнёрской программы, рассмотрение претензий и защита прав	ИНН, ОГРН или ОГРНИП, налоговый статус, реквизиты и иные учётные документы, договорные и расчётные записи, переписка, технические доказательства акцепта и выплат

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Закон № 152-ФЗ;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя;
• договор-оферта на оказание услуг Сервиса, размещённый на Сайте;
• публичная оферта Партнёрской программы, размещённая на Сайте;
• согласия субъектов персональных данных на обработку их персональных данных, оформленные в соответствии со статьёй 9 Закона № 152-ФЗ;
• настоящая Политика.

6.2. Конкретными правовыми основаниями для отдельных операций обработки являются:

• пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта) — в отношении обработки имени, контактных данных и данных для рассылок рекламного характера; отдельное согласие для данных отзыва и контакта в рамках уточнения конкретного отзыва — feedback_contact_consent_v4.
• пункт 5 части 1 статьи 6 Закона № 152-ФЗ (заключение и исполнение договора, стороной которого является субъект, а также действия до заключения договора по его инициативе) — в отношении обработки данных, необходимых для предоставления Сервиса и расчётов, рассмотрения заявки в Партнёрскую программу, заключения и исполнения партнёрского договора;
• договор-оферта — в отношении ручного обезличивания сути отзывов, отправленных с 10 июля 2026 г., и использования обезличенного результата в целях, указанных в пункте 5.15; исходные персональные данные в публичных материалах не используются;
• пункт 5 и пункт 7 части 1 статьи 6 Закона № 152-ФЗ — в отношении технических cookie, Яндекс.Метрики, данных рекламной атрибуции и минимальных конверсионных событий, необходимых для работы, безопасности, диагностики и улучшения Сервиса. Информационное уведомление и кнопка «ОК» фиксируют ознакомление и не являются переключателем аналитики. Отдельное согласие на аналитику не запрашивается в рамках этой модели; применимость оснований и необходимость согласия оцениваются Оператором с учётом закона;
• пункт 7 части 1 статьи 6 Закона № 152-ФЗ (обработка в целях достижения законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта) — в отношении технических данных, журналов действий и внутренних событий личного кабинета, необходимых для безопасности, диагностики, поддержки и улучшения Сервиса;
• пункт 2 части 1 статьи 6 Закона № 152-ФЗ (исполнение возложенных законодательством обязанностей) — в отношении обработки в целях бухгалтерского и налогового учёта, исполнения требований Федерального закона № 54-ФЗ.

7. Способы обработки персональных данных

7.1. Обработка персональных данных осуществляется следующими способами:

• с использованием средств автоматизации — посредством информационных систем Оператора и привлечённых лиц, указанных в разделе 10 настоящей Политики;
• без использования средств автоматизации — при работе с обращениями субъектов персональных данных в бумажной форме (при их поступлении).

7.2. Обработка персональных данных может включать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 10, обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Обработка персональных данных осуществляется на срок, необходимый для достижения целей обработки, а именно:

• данные учётной записи (email, имя, телефон) — в течение срока действия учётной записи и до 3 (трёх) месяцев после прекращения оплаченного доступа либо последней активности пользователя, если более длительное хранение не требуется по закону или для защиты прав Оператора;
• рабочие материалы пользователя (SKU, шаблоны, загруженные изображения, пользовательские настройки) — в течение срока действия учётной записи и до 3 (трёх) месяцев после прекращения оплаченного доступа либо последней активности пользователя, если более длительное хранение не требуется по закону или для защиты прав Оператора;
• результат генерации (файлы PDF этикеток, упаковочных листов и иных документов) и переданные для генерации исходные данные, включая коды маркировки «Честный Знак», — не более 3 (трёх) дней с момента формирования, после чего автоматически удаляются; запись-факт в истории операций печати (без возможности восстановить или повторно скачать удалённый файл) — в течение срока действия учётной записи, но не более 365 (трёхсот шестидесяти пяти) дней;
• данные о платежах, кассовые чеки и сведения, необходимые для налогового учёта, — в течение сроков, установленных налоговым законодательством и законодательством о применении контрольно-кассовой техники;
• технические данные и журналы действий (audit log, IP, User-Agent, время входа) — в течение 12 (двенадцати) месяцев с момента их формирования;
• внутренние события использования личного кабинета (просмотры разделов, длительность нахождения, ключевые клики, технические ошибки и причины завершения сценариев) — в течение 90 (девяноста) дней с момента их формирования;
• данные об источнике перехода (UTM-метки, идентификаторы рекламных переходов, referrer, страница входа), используемые в целях технической маркетинговой атрибуции, — в течение 12 (двенадцати) месяцев с момента их фиксации;
• содержание обращений субъектов персональных данных и ответы на них — в течение 3 (трёх) лет с момента завершения переписки, по истечении которых содержание переписки (тема обращения, текст сообщений и вложения) уничтожается; обезличенная запись о факте обращения (даты, статус) этим сроком не ограничена и персональных данных не содержит;
• текст отзыва, выбранные категории отзыва, дата и время отправки, IP-адрес и User-Agent — в целях учёта обращения, подтверждения факта отправки и защиты прав Оператора — в течение 3 (трёх) лет при наличии переписки по обращению;
• имя и контактный телефон по отзыву — до уточнения деталей конкретного отзыва, но не дольше 90 дней с момента отправки; если цель достигнута раньше, имя и телефон удаляются или очищаются раньше;
• данные отклонённой или отозванной заявки в Партнёрскую программу — не более 1 (одного) года после принятия решения или отзыва заявки, кроме переписки и сведений, необходимых для рассмотрения претензии;
• данные заявки, по которой заключён партнёрский договор, профиль Партнёра, сведения о статусе и полномочиях, акцепте, начислениях, сторнированиях, выплатах и учётных документах — в течение срока договора и 5 (пяти) лет после его прекращения либо дольше, если обязательный срок установлен налоговым, бухгалтерским или иным законом;
• банковские реквизиты Партнёра — до замены реквизитов или прекращения договора; сведения о реквизитах, содержащиеся в платёжных и учётных документах, хранятся в обязательные сроки для таких документов;
• данные, обрабатываемые на основании согласия — до достижения цели обработки либо до отзыва согласия субъектом, в зависимости от того, какое из событий наступит раньше.

8.2. По истечении срока обработки, при достижении целей обработки, в случае отзыва согласия субъектом, а равно в иных случаях, предусмотренных статьями 21 и 5 Закона № 152-ФЗ, персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок не предусмотрен договором или законом.

8.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, с оформлением соответствующего акта в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

9. Файлы cookie и аналогичные технологии

9.1. На Сайте используются следующие категории файлов cookie и данных локального хранилища браузера:

• строго необходимые файлы cookie: zn_access, zn_refresh — обеспечивают аутентификацию и поддержание пользовательской сессии; устанавливаются с атрибутами HttpOnly, Secure, SameSite=Strict;
• функциональные данные локального хранилища (localStorage) — сохраняют пользовательские настройки интерфейса (масштаб, последние использованные параметры этикеток и т.п.);
• аналитические файлы cookie и идентификаторы Яндекс.Метрики — используются как часть работы Сайта на публичных страницах после информационного уведомления (см. пункты 9.4–9.7).

9.2. Использование строго необходимых файлов cookie не требует получения отдельного согласия и осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ.

9.3. Кнопка «ОК» только подтверждает ознакомление с уведомлением и скрывает его. Историческая запись zn_cookie_consent_v1 с любым значением allowed трактуется как принятое решение о показе уведомления и не используется для отключения аналитики. Отдельный opt-out предусмотрен для новостей сервиса в настройках аккаунта.

9.4. На публичных страницах Сайта используется Яндекс.Метрика (оператор обработки — ООО «Яндекс»). Передаются cookie/ClientID, IP-адрес, User-Agent, сведения об устройстве и браузере, просмотры и безопасные параметры рекламного перехода: yclid, UTM-метки, referrer и landing page. Данные используются для работы, технической атрибуции, анализа и оптимизации Сервиса.

9.5. Вебвизор Яндекс.Метрики включён на публичных страницах Сервиса и активируется при использовании сайта. Продолжая пользоваться публичными страницами Сайта после информирования (в том числе через информационное уведомление об использовании cookie и аналитики), субъект соглашается на такую обработку. Записываются действия на странице (движения курсора, клики, прокрутка). Содержимое полей ввода, содержащих персональные данные (email на страницах входа и регистрации, поля редактора этикеток), маскируется и в Яндекс.Метрику не передаётся. В авторизованной зоне (личный кабинет, панель администрирования) и на URL с учётными данными Вебвизор и внешняя веб-аналитика не применяются. Серверная передача ограниченных данных рекламной атрибуции допускается только в случае, описанном в пункте 9.6.

9.6. Рекламный переход может быть связан с четырьмя конверсионными целями: успешной доставкой PDF (download_dispatched), успешной подписочной оплатой (subscription_payment_succeeded), успешной выдачей файла .jasper (studio_jasper_download_succeeded) и успешной оплатой кредитов Студии (studio_credit_payment_succeeded). Регистрация может использоваться только как контекст атрибуции, не как отдельная конверсионная цель. В Яндекс могут передаваться yclid, факт и параметры оплаты (сумма и валюта), а также факт выдачи .jasper с фиксированной оценочной ценностью 69 рублей — без email, банковских реквизитов и содержимого пользовательских данных. Серверная атрибуция применяется независимо от нажатия «ОК».

9.7. Аналитика включена как постоянная часть работы Сервиса; отдельного срока действия или переключателя аналитики в аккаунте нет. Баннер может быть повторно открыт только для ознакомления с уведомлением. Оператор ограничивает состав данных публичными страницами, маскирует поля ввода и не передаёт идентифицирующие данные в конверсионных событиях.

9.8. В личном кабинете Сервиса используется только внутренняя поведенческая аналитика Оператора, указанная в пунктах 4.1.5, 5.12 и 8.1 настоящей Политики. Внешние сервисы веб-аналитики, Вебвизор, запись экрана, тепловые карты, содержимое полей ввода, коды маркировки и файлы печати для такой аналитики в личном кабинете не используются. Серверная рекламная атрибуция ограничена составом данных и условиями пункта 9.6.

10. Передача персональных данных третьим лицам

10.1. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

10.2. Для работы Сервиса Оператор использует следующие сервисы и передаёт либо предоставляет им доступ к персональным данным в объёме, необходимом для указанных целей:

№	Лицо, привлечённое к обработке	Передаваемые персональные данные	Цель передачи	Юрисдикция
10.2.1	АО «ТБанк» / Т-Банк, обслуживающие банки сторон и иные участники платёжной инфраструктуры	Email, ИНН, сумма и статус платежа; для платежей клиентов — маскированные данные карты и платёжный токен, если они передаются платёжному партнёру; для выплат Партнёру — ФИО или наименование получателя, ИНН, банковский счёт, БИК, банк и сумма	Приём платежей клиентов, регулярные списания, кассовые чеки; банковский перевод партнёрского вознаграждения	Российская Федерация
10.2.2	ООО «ТаймВэб.Клауд» / Timeweb Cloud либо иное лицо группы Timeweb, указанное в договоре с Оператором	Базы данных, резервные копии, файлы пользователей, технические журналы	Предоставление облачной инфраструктуры, хостинг, размещение, хранение данных Сервиса и резервное копирование	Российская Федерация
10.2.3	ООО «Юнисендер» / Unisender либо иное лицо группы Unisender, указанное в правилах сервиса	Email, имя, технические статусы доставки; содержание сервисного письма, которое для уведомления о партнёрской заявке может включать данные заявки, ИНН, ссылку на площадку, IP-адрес и User-Agent	Направление транзакционных сообщений: magic-link, приглашения, уведомления о заявках и иные сервисные письма	Российская Федерация
10.2.4	ООО «Яндекс» / Яндекс.Метрика	Cookie/ClientID, IP-адрес, User-Agent, сведения об устройстве, yclid, UTM, referrer, landing page; четыре конверсионные цели, включая факты оплат и выдачи .jasper, без email, платёжных реквизитов и содержимого пользовательских данных	Работа и статистика Сервиса, техническая атрибуция, анализ и оптимизация	Российская Федерация
10.2.5	ООО «ВК» / VK	IP-адрес, User-Agent — при просмотре страниц раздела справки со встроенным видеоплеером VK Видео	Встроенный видеоплеер справки Сервиса	Российская Федерация

10.3. Если лицо обрабатывает персональные данные именно по поручению Оператора, такое поручение оформляется в договоре, оферте, пользовательском соглашении, приложении, правилах сервиса или ином документе, содержащем условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ. Если лицо действует как самостоятельный участник платёжной, хостинговой или иной инфраструктуры, обработка осуществляется на основании договора с таким лицом, закона и настоящей Политики. Оператор хранит доступные редакции таких документов или сведения о них в своём архиве.

10.4. Передача персональных данных государственным органам, органам местного самоуправления и иным уполномоченным субъектам осуществляется по их мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

10.5. Трансграничная передача персональных данных. По состоянию на дату вступления настоящей Политики в силу Оператор не осуществляет трансграничную передачу персональных данных. В случае если в дальнейшем Оператор привлечёт к обработке лиц, расположенных на территории иностранных государств, такая передача будет осуществляться в соответствии со статьёй 12 Закона № 152-ФЗ при условии:

• предварительного уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном Приказом Роскомнадзора от 24.02.2021 № 18;
• получения от субъекта персональных данных согласия в письменной форме на трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов персональных данных;
• внесения соответствующих изменений в настоящую Политику и доведения их до сведения субъектов персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Закона № 152-ФЗ и Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

11.2. К организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение настоящей Политики и иных локальных актов по вопросам обработки персональных данных;
• ознакомление работников и привлечённых лиц с положениями законодательства Российской Федерации о персональных данных и локальных актов Оператора;
• установление режима ограниченного доступа к персональным данным;
• ведение учёта машинных носителей информации, содержащих персональные данные;
• организация работы с обращениями субъектов персональных данных.

11.3. К техническим мерам относятся:

• применение средств шифрования при передаче данных по каналам связи (HTTPS/TLS);
• обеспечение хранения сессионных файлов cookie с атрибутами HttpOnly, Secure, SameSite=Strict;
• применение технологий аутентификации без передачи постоянных паролей (magic-link);
• разграничение прав доступа к информационным системам;
• ведение журналов действий пользователей в информационных системах (audit log);
• регулярное резервное копирование данных;
• использование средств защиты от несанкционированного доступа;
• мониторинг состояния защищённости информационных систем.

11.4. Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных определяются с учётом актуальных угроз безопасности персональных данных и уровня защищённости, установленного для информационных систем Оператора в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, а также требований Приказа ФСТЭК России от 18.02.2013 № 21.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в порядке, предусмотренном частью 2 статьи 9 Закона № 152-ФЗ;
• требовать прекращения обработки персональных данных в случаях, предусмотренных Законом № 152-ФЗ;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

12.2. Запросы и обращения субъектов персональных данных направляются по адресу электронной почты: ddvad@yandex.ru, через личный кабинет Сервиса (в части удаления учётной записи — соответствующей функцией личного кабинета) либо по адресу для корреспонденции, указанному в пункте 1.2 настоящей Политики.

12.3. Обращение субъекта должно содержать сведения, указанные в части 3 статьи 14 Закона № 152-ФЗ, в том числе: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (логин, email учётной записи), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Данное требование не применяется, если субъект инициирует удаление учётной записи самостоятельно из личного кабинета: личность субъекта в этом случае считается подтверждённой фактом его авторизации в личном кабинете, и предоставление сведений о документе, удостоверяющем личность, не требуется.

12.4. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, в соответствии с частью 1 статьи 20 Закона № 152-ФЗ. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.

12.5. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект, либо если у Оператора отсутствуют иные правовые основания для продолжения обработки в соответствии с частью 2 статьи 9 Закона № 152-ФЗ. При самостоятельном удалении учётной записи субъектом через личный кабинет уничтожение персональных данных производится немедленно по подтверждении действия, без соблюдения указанного тридцатидневного срока, включая содержание обращений в поддержку и ответов на них (пункт 8.1); данные о платежах и сведения, необходимые для налогового учёта, сохраняются в сроки, указанные в пункте 8.1 настоящей Политики, а технические журналы (audit log) — в течение 12 (двенадцати) месяцев в соответствии с тем же пунктом.

13. Действия в случае выявления нарушений безопасности персональных данных

13.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязуется:

• в течение 24 (двадцати четырёх) часов уведомить Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов, и предполагаемом вреде, нанесённом правам субъектов, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором;
• в течение 72 (семидесяти двух) часов уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии),

в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.

13.2. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в случаях и в порядке, установленных законодательством Российской Федерации.

14. Надзорный орган

Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
• Официальный сайт: https://rkn.gov.ru.
• Электронный сервис приёма обращений: https://rkn.gov.ru/treatments/ask-question/.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://znaketa.ru/legal/privacy, если иное не предусмотрено новой редакцией Политики.

15.2. При существенном изменении условий обработки персональных данных Оператор уведомляет пользователей путём размещения соответствующего уведомления на Сайте и (или) направления сообщения на адрес электронной почты пользователя.

15.3. Продолжение использования Сервиса после вступления в силу изменений Политики означает согласие пользователя с такими изменениями. В случае несогласия пользователь обязан прекратить использование Сервиса и вправе направить требование об удалении его персональных данных в порядке, предусмотренном разделом 12 настоящей Политики.

16. Заключительные положения

16.1. Настоящая Политика является внутренним документом Оператора и подлежит размещению в свободном доступе в сети Интернет на Сайте Оператора в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

16.2. Контроль исполнения требований настоящей Политики осуществляет Оператор лично.

16.3. Ответственность лиц, привлечённых Оператором к обработке персональных данных, за несоблюдение требований настоящей Политики и законодательства Российской Федерации о персональных данных определяется условиями заключённых с ними договоров (поручений) и законодательством Российской Федерации.

16.4. По всем вопросам, не урегулированным настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.

---

Реквизиты документа:

• Версия: 2.0
• Вступает в силу после публикации, но не ранее 25 июля 2026 г. (предыдущая редакция: 1.9 от 15 июля 2026 г.)
• Оператор: ИП Дымочкин Дмитрий Вадимович, ИНН 550713548405.
• Адрес размещения: https://znaketa.ru/legal/privacy.