Документ

Политика в отношении обработки персональных данных

Редакция от 28 августа 2026 года

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей сайтов 24pettichat.ru и пэттичат.рф, покупателей устройства PettiChat и лиц, обращающихся в службу поддержки.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

Термины «персональные данные», «обработка», «оператор», «предоставление», «блокирование», «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Сведения об операторе

Оператором персональных данных является:

Индивидуальный предприниматель Агеев Александр Денисович
ИНН: 504314451975
ОГРНИП: 321774600555352
Email для обращений по вопросам персональных данных: petti.chat@mail.ru

В теме письма рекомендуется указать: «Персональные данные».

3. Область действия Политики

Политика применяется к данным, которые Оператор получает:

• при посещении сайтов Оператора;
• при заполнении формы заказа и переходе к оплате;
• при оплате, обработке и доставке заказа;
• при обращении по электронной почте, телефону или через указанный пользователем мессенджер;
• при использовании аналитических cookie после получения выбора пользователя.

Политика не регулирует обработку данных самостоятельными владельцами внешних сайтов, платёжных страниц, магазинов приложений, социальных сетей и мессенджеров. Мобильное приложение PettiChat распространяется и обслуживается его разработчиком; обработка данных внутри приложения регулируется документами соответствующего разработчика и магазина приложений.

4. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не объединяет несовместимые базы данных, ограничивает объём данных необходимым минимумом, принимает меры для поддержания их точности и прекращает обработку после достижения целей, если дальнейшее хранение не требуется законом.

5. Категории субъектов и состав данных

Оператор может обрабатывать данные следующих категорий субъектов:

• посетители сайта;
• лица, оформляющие или оплатившие заказ;
• получатели заказа, если их данные предоставлены покупателем на законном основании;
• лица, обратившиеся в поддержку.

В зависимости от сценария могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• имя пользователя в Telegram, если оно указано добровольно;
• адрес и иные сведения, необходимые для доставки, если они сообщены при согласовании отправления;
• содержание обращения в поддержку и история взаимодействия;
• сведения о заказе: дата и время, стоимость, состав, идентификатор платёжной операции, статус оплаты и доставки;
• технические сведения: IP-адрес, дата и время доступа, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система, параметры устройства, идентификаторы cookie и сведения о действиях на сайте.

Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, биометрические данные, паспортные данные и полные реквизиты банковских карт через формы сайта.

6. Источники получения данных

Основным источником данных является сам субъект персональных данных. Технические данные формируются автоматически при обращении браузера к сайту. Сведения о статусе платежа поступают от платёжного провайдера. Если покупатель сообщает данные другого получателя, покупатель подтверждает наличие законного основания для их передачи Оператору.

7. Цели, состав данных и правовые основания

7.1. Оформление заказа и заключение договора. Обрабатываются имя, телефон, email, необязательный Telegram, сведения о заказе. Основание — совершение действий по инициативе пользователя до заключения договора и исполнение договора.

7.2. Приём оплаты и направление кассового чека. Обрабатываются email, сумма, назначение и идентификатор операции, статус платежа. Основание — исполнение договора и обязанностей, установленных законодательством о расчётах, бухгалтерском и налоговом учёте.

7.3. Доставка и информирование о заказе. Обрабатываются имя, телефон, email, адрес доставки и сведения об отправлении. Основание — исполнение договора.

7.4. Поддержка и рассмотрение обращений. Обрабатываются контактные данные и содержание обращения. Основание — обращение пользователя, исполнение договора, защита прав и законных интересов сторон.

7.5. Безопасность и работоспособность сайта. Обрабатываются IP-адрес, технические журналы, сведения о браузере, устройстве и запросах. Основание — выполнение обязанностей Оператора по обеспечению безопасности и законный интерес в предотвращении сбоев, злоупотреблений и неправомерного доступа при условии соблюдения прав субъекта.

7.6. Аналитика использования сайта. После выбора «Принять» обрабатываются cookie, идентификаторы браузера, сведения о посещениях, переходах и взаимодействии со страницами. Основание — согласие пользователя, выраженное отдельным действием в окне настройки cookie.

Рекламные и информационные рассылки не направляются без отдельного предварительного согласия пользователя. Такое согласие может быть отозвано в любой момент.

8. Перечень действий и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки.

9. Оплата и банковские данные

Платёж проводится на защищённой странице ООО «Банк Точка». Оператор передаёт платёжному провайдеру сведения, необходимые для создания платежа и направления чека, включая email, сумму и назначение платежа. Номер карты, срок действия и защитный код вводятся пользователем непосредственно на стороне платёжного провайдера и Оператору не передаются.

10. Лица, которым могут предоставляться данные

В объёме, необходимом для соответствующей цели, данные могут предоставляться:

• ООО «Банк Точка» — для создания платежа, подтверждения его статуса и формирования кассового чека;
• ООО «ЯНДЕКС» — для работы Яндекс Метрики после согласия на аналитические cookie;
• провайдеру хостинга — для размещения и технической работы сайта и серверной части;
• почтовому сервису Mail.ru — для отправки служебных уведомлений о заказах;
• службе доставки — для исполнения оплаченного заказа;
• уполномоченным государственным органам — только при наличии предусмотренного законом основания и надлежащего запроса.

Оператор не продаёт персональные данные, не публикует их в открытом доступе и не передаёт третьим лицам для самостоятельной рекламы без отдельного законного основания.

11. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через сайт первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

При добровольном переходе пользователя во внешние сервисы, включая Telegram, App Store и Google Play, такие сервисы могут самостоятельно обрабатывать данные по собственным правилам. До начала осуществления трансграничной передачи по поручению Оператора Оператор выполняет требования законодательства Российской Федерации, включая направление необходимого уведомления в Роскомнадзор, если оно требуется.

12. Сроки обработки и хранения

• данные незавершённой заявки — до 90 календарных дней после её создания, если пользователь не возобновил оформление и отсутствует иное законное основание;
• данные исполненного заказа и расчётов — в течение срока исполнения договора и не менее сроков хранения документов, установленных законодательством о бухгалтерском и налоговом учёте; как правило, не менее пяти лет после соответствующего отчётного года;
• обращения в поддержку — до трёх лет после завершения обращения, если более длительный срок не требуется для рассмотрения претензии или защиты прав;
• технические журналы безопасности — до 12 месяцев, если инцидент не требует более длительного хранения;
• аналитические данные и cookie — в пределах сроков, установленных настройками и правилами Яндекс Метрики; отдельные cookie могут действовать до двух лет;
• запись о выборе cookie в localStorage браузера — до изменения решения пользователем, очистки данных браузера или изменения механизма согласия.

По достижении цели обработки данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется законом. При невозможности немедленного уничтожения данные блокируются и уничтожаются в установленный законом срок.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз, включая ограничение и разграничение доступа, использование защищённого соединения, управление учётными данными, резервное копирование, обновление программного обеспечения, регистрацию событий безопасности и контроль действий лиц, допущенных к обработке.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность.

14. Cookie, localStorage и Яндекс Метрика

Сайт использует техническое localStorage-значение pettichat_cookie_consent_v1, чтобы запомнить выбор пользователя относительно аналитики. Оно не используется для рекламы и не препятствует оформлению заказа при отказе от аналитики.

Яндекс Метрика, включая Вебвизор, карту кликов и отслеживание переходов, запускается только после нажатия кнопки «Принять». Метрика может получать сведения о посещении, IP-адресе, устройстве, браузере, источнике перехода, действиях на странице и аналитические идентификаторы. Поля формы заказа помечены как запрещённые для записи их содержимого Вебвизором.

При выборе «Отказаться» счётчик не запускается, ранее созданные аналитические cookie сайта удаляются в технически доступном объёме, а заказ и оплата продолжают работать. Изменить выбор можно в любое время кнопкой «Настройки cookie» внизу страницы или очисткой данных сайта в браузере.

Условия обработки данных Яндексом опубликованы в условиях Яндекс Метрики и политике конфиденциальности Яндекса.

15. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие и потребовать прекращения обработки, когда обработка основана на согласии;
• возражать против обработки в целях прямого маркетинга;
• обжаловать действия Оператора в Роскомнадзор или суд;
• защищать свои права и требовать возмещения убытков в установленном законом порядке.

16. Порядок направления запросов

Запрос можно направить на petti.chat@mail.ru. В запросе следует указать имя, контакт для ответа, описание взаимоотношений с Оператором и суть требования. Оператор вправе запросить разумные сведения, позволяющие подтвердить личность заявителя и связь запроса с обрабатываемыми данными, не собирая избыточную информацию.

Ответ направляется в срок, установленный законом, как правило, в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

17. Отзыв согласия, прекращение обработки и уничтожение

Согласие можно отозвать письмом на адрес Оператора. Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание.

По требованию субъекта обработка прекращается в сроки, установленные законодательством, за исключением случаев, когда Оператор вправе или обязан продолжить её для исполнения договора, ведения учёта, рассмотрения претензий или выполнения иных требований закона.

18. Действия при инцидентах

При выявлении неправомерного доступа, утраты или раскрытия персональных данных Оператор принимает меры по прекращению нарушения, снижению возможного вреда, восстановлению защиты и направлению уведомлений уполномоченному органу в случаях и сроки, предусмотренные законом.

19. Изменение Политики

Политика может обновляться при изменении законодательства, состава сервисов или порядка обработки данных. Новая редакция действует с момента публикации, если в ней не указан иной срок. Актуальная дата размещается в начале документа.

20. Контакты

ИП Агеев Александр Денисович
ИНН: 504314451975
ОГРНИП: 321774600555352
Email: petti.chat@mail.ru
Поддержка в Telegram: @PettiChat_manager