правовой центр
← Ко всем документам
Политика в отношении обработки персональных данных
Редакция 11 октября 2026 г. · версия 1.3
Мы бережно относимся к вашим данным и обрабатываем их ровно в том объёме, который нужен, чтобы собрать и привезти ваш заказ. Этот документ объясняет простым языком, какие данные мы собираем, зачем, кому передаём и как вы можете ими управлять.
Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к мобильному приложению Mymarket, сайту mymarket-boutique.ru и всем связанным сервисам.
1. Оператор персональных данных
| Параметр | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Саралиев Руслан Хусейнович |
| ИНН | 201402744208 |
| ОГРНИП | 320203600008707 от 21.02.2020 |
| Юридический адрес | 364031, Чеченская Республика, г. Грозный, Ахматовский р‑н, пер. 3‑й Мичурина, д. 56 |
| Фактический адрес | г. Грозный, проспект Путина, 18 |
| Электронная почта | mmcorpmail@gmail.com |
| Телефон | +7 928 000-40-04 |
| Ответственный за организацию обработки ПД | Саралиев Руслан Хусейнович |
| Номер в реестре операторов ПД | 20-26-006925 — внесён приказом Роскомнадзора № 58 от 14.08.2026 |
Все обращения по вопросам обработки персональных данных направляйте на mmcorpmail@gmail.com — мы отвечаем в течение 10 рабочих дней.
2. Основные понятия
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Субъект ПД / вы — пользователь приложения Mymarket.
- Обработка — любое действие с ПД: сбор, запись, хранение, уточнение, использование, передача, удаление.
- Приложение — мобильное приложение Mymarket для iOS и Android.
3. Принципы
Мы обрабатываем данные законно и справедливо, только для заявленных целей, в минимально необходимом объёме и не дольше, чем это нужно. Мы не собираем данные «про запас» и не объединяем базы, собранные для разных целей.
4. Какие данные мы обрабатываем
4.1. Вы предоставляете сами
| Категория | Состав | Когда |
|---|---|---|
| Регистрационные | номер телефона, имя, хеш пароля | при регистрации |
| Профиль | фотография аватара (по желанию) | при заполнении профиля |
| Контактные и адресные | адрес доставки, комментарий к адресу, имя и телефон получателя | при оформлении заказа |
| Данные заказа | состав, сумма, способ оплаты и доставки, комментарий | при оформлении заказа |
| Подарки | имя и телефон получателя подарка, текст открытки | при оформлении подарка |
| Обращения | текст сообщений в чате поддержки, вложения к ним (фотографии, голосовые сообщения, файлы), отзывы и оценки товаров | по вашей инициативе |
4.2. Формируются автоматически
| Категория | Состав | Зачем |
|---|---|---|
| Технические | IP-адрес, тип и версия устройства и ОС, версия приложения, идентификатор установки | безопасность, диагностика сбоев |
| Лояльность | баланс баллов, уровень, история начислений и списаний, сумма оборота | работа программы лояльности |
| Согласия | факт, дата, версия документа, IP и источник согласия | доказывание согласия по 152-ФЗ и 38-ФЗ |
| Push-токен | токен устройства для доставки уведомлений | отправка уведомлений о заказе |
4.3. Что мы не обрабатываем
- Данные банковских карт. Номер карты, срок действия и CVV вводятся на защищённой странице банка-эквайера и к нам не попадают. Мы видим только факт и результат платежа.
- Специальные категории ПД (здоровье, религия, политические взгляды и т. п.) и биометрию. Фотография аватара используется исключительно как изображение профиля и не применяется для установления личности, то есть биометрическими ПД не является.
- Геолокация устройства. Адрес доставки вы вводите вручную; фоновый доступ к местоположению приложение не запрашивает.
- Данные детей. См. §11.
4.4. Содержимое push-уведомлений
В push-уведомление, проходящее через APNs (Apple) и FCM (Google), мы кладём только обезличенный идентификатор уведомления. Текст с деталями заказа приложение догружает с нашего сервера в России по защищённому каналу. Так персональные данные не покидают инфраструктуру РФ даже транзитом.
5. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация и вход, ведение аккаунта | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Подтверждение номера кодом из Telegram | согласие субъекта; исполнение договора |
| Оформление, оплата и доставка заказа | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Оформление кассового чека и передача в ФНС | требование закона (п. 2 ч. 1 ст. 6 152-ФЗ; 54-ФЗ) |
| Бухгалтерский и налоговый учёт | требование закона (402-ФЗ, НК РФ) |
| Программа лояльности: баллы и уровни | исполнение договора; согласие субъекта |
| Уведомления о статусе заказа (сервисные) | исполнение договора |
| Поддержка и обработка обращений | согласие; исполнение договора |
| Рекламные рассылки и предложения | отдельное согласие (ст. 18 ч. 1 38-ФЗ) — см. Согласие на рекламные рассылки |
| Безопасность, защита от мошенничества и злоупотреблений | законный интерес оператора |
Сервисные уведомления о вашем заказе (собран, передан в доставку, доставлен) — часть исполнения договора, они приходят независимо от рекламного согласия. Отказ от рекламы их не отключает.
6. Кому мы передаём данные
Мы не продаём ваши данные и не передаём их для чужих рекламных целей. Передача возможна только тем, без кого заказ не доедет, и только в минимальном объёме. С каждым заключён договор с условием о конфиденциальности и поручением на обработку (ч. 3 ст. 6 152-ФЗ).
| Кому | Что передаём | Зачем |
|---|---|---|
| Telegram Gateway (Telegram FZ-LLC, ОАЭ) — ⚠️ трансграничная передача | номер телефона, код подтверждения | доставка кода подтверждения |
| ООО «ЮКасса» (YooKassa, платёжный шлюз) | сумма, номер заказа, контакт для чека | приём онлайн-оплаты |
| Оператор фискальных данных (ОФД) и ФНС России | состав и сумма заказа, телефон или e-mail для чека | обязательная фискализация по 54-ФЗ |
| AmoCRM | имя, телефон, история обращений | обработка обращений и заявок |
| Служба доставки / курьер | имя, телефон, адрес получателя, состав заказа | доставка заказа |
| Хостинг-провайдер (серверы в РФ) | техническое хранение всех данных | размещение инфраструктуры |
| Apple, Google | обезличенный идентификатор уведомления, push-токен | доставка push (без ПД — см. §4.4) |
Кроме того, данные могут быть переданы государственным органам — но только по законному мотивированному запросу и в объёме, который такой запрос предусматривает.
7. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории России — как того требует ч. 5 ст. 18 152-ФЗ.
Трансграничная передача. Один процесс требует передачи данных за пределы России: доставка кода подтверждения номера выполняется сервисом Telegram Gateway (Telegram FZ-LLC, Объединённые Арабские Эмираты). Передаётся минимально необходимый объём — номер телефона и код подтверждения; ни имя, ни история заказов, ни иные данные не передаются. Передача осуществляется с вашего согласия, выраженного при регистрации (ч. 4 ст. 12 152-ФЗ), и только для подтверждения принадлежности вам номера телефона.
Иных трансграничных передач персональных данных не осуществляется: заказы, оплата, лояльность, переписка и чеки обрабатываются на серверах в России.
8. Сроки хранения
Мы храним данные не дольше, чем требуется для целей обработки.
| Данные | Срок |
|---|---|
| Аккаунт и профиль | пока аккаунт активен |
| Данные заказов, чеки, платежи | 5 лет — требование бухгалтерского и налогового учёта (402-ФЗ, НК РФ) |
| Коды подтверждения (OTP) | до 24 часов |
| Факты согласий и их отзывов | 3 года с момента отзыва — чтобы подтвердить правомерность прошлых рассылок |
| Переписка с поддержкой | 1 год — вместе с вложениями (фото, голосовые, файлы) |
| Журнал административных действий | 3 года — общий срок исковой давности (ст. 196 ГК РФ) |
| Технические журналы | 6 месяцев |
После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней. Исключение — сведения, которые закон обязывает хранить дольше (чеки и данные заказов); они остаются в объёме, необходимом для учёта, и не используются для связи с вами.
9. Как мы защищаем данные
Мы принимаем меры, предусмотренные ст. 18.1 и 19 152-ФЗ:
- назначен ответственный за организацию обработки ПД;
- доступ сотрудников — только к тому, что нужно для работы, по ролевой модели;
- пароли хранятся необратимым хешем — узнать ваш пароль невозможно даже нам;
- передача данных между приложением и сервером — только по шифрованному каналу (TLS);
- токены доступа хранятся в защищённом хранилище устройства (Keychain / Keystore);
- данные банковских карт не попадают в наши системы в принципе;
- ведётся журнал действий с данными, регулярно снимаются резервные копии;
- при утечке мы уведомляем Роскомнадзор в течение 24 часов, как требует ч. 3.1 ст. 21 152-ФЗ.
10. Ваши права
Вы вправе в любой момент:
- узнать, обрабатываем ли мы ваши данные, и получить их состав (ст. 14 152-ФЗ);
- исправить неточные данные — в профиле приложения или через поддержку;
- отозвать согласие (ч. 2 ст. 9 152-ФЗ). Отзыв — не сложнее, чем выдача: рекламное согласие отключается тумблером в «Профиль → Настройки уведомлений», остальные — письмом на mmcorpmail@gmail.com;
- отказаться от рекламы — тумблером в приложении или ссылкой в любом рекламном письме;
- удалить аккаунт — «Профиль → Редактировать профиль → Удалить аккаунт», без обращения в поддержку. Инструкция: mymarket-boutique.ru/account-deletion;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде (ч. 2 ст. 17 152-ФЗ).
Отзыв согласия на обработку данных, необходимых для исполнения договора, означает невозможность дальнейшего пользования приложением — мы просто не сможем принять и доставить заказ. Уже оформленные заказы будут завершены, а данные по ним сохранены в сроки из §8.
11. Данные несовершеннолетних
Приложение предназначено для лиц старше 18 лет. Мы осознанно не собираем данные детей. Если вы законный представитель и полагаете, что ребёнок зарегистрировался без вашего согласия, — напишите на mmcorpmail@gmail.com, и мы удалим аккаунт и данные.
12. Файлы cookie
Мобильное приложение cookie не использует. На сайте mymarket-boutique.ru и в веб-дашборде применяются технические cookie, необходимые для авторизации и работы сервиса; аналитические и рекламные cookie подключаются только с вашего согласия через баннер.
13. Изменения политики
Мы можем обновлять политику. Новая редакция публикуется на mymarket-boutique.ru/legal/privacy-policy и доступна в приложении («Профиль → Документы»). Если изменения затрагивают цели обработки или состав данных, мы уведомим вас в приложении и запросим согласие заново — молчаливое распространение старого согласия на новую редакцию мы не практикуем.
14. Контакты
По любым вопросам об обработке данных: mmcorpmail@gmail.com, +7 928 000-40-04, г. Грозный, проспект Путина, 18.
Надзорный орган: Роскомнадзор, rkn.gov.ru.