Версия 1.0 от 29 сентября 2026 года
Настоящая Политика определяет, как ИП Напсо Мурат Салимович (ОГРНИП 323237500126494, ИНН 231805564278) обрабатывает персональные данные пользователей приложения «ЛАВКА №1» и связанных интернет-ресурсов. Документ опубликован в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.1. Оператор персональных данных — ИП Напсо Мурат Салимович. Реквизиты и контакты указаны в конце документа.
1.2. Политика применяется к приложению, сайту и иным ресурсам Сервиса. Сервис предназначен для лиц старше 18 лет; данные несовершеннолетних Оператор сознательно не собирает и при обнаружении удаляет.
Законность и справедливость; ограничение обработки достижением конкретных целей; соответствие содержания данных целям; минимизация; точность и актуальность; ограничение сроков хранения; безопасность (статья 5 152-ФЗ).
Пользователи: имя или псевдоним, номер телефона, e-mail, сведения аккаунта, город или регион, сведения объявлений, фотографии и иные данные, которые пользователь добровольно размещает.
Технические данные: IP-адрес, идентификаторы устройства и приложения, версия ОС и приложения, идентификатор для push-уведомлений, журналы событий.
Платежи (с момента введения платных услуг): идентификатор операции, сумма, дата и время, статус, контакт (e-mail или телефон) для отправки чека, операции по личному счёту. Реквизиты банковской карты обрабатывает платёжный провайдер; Оператор получает их только в объёме, необходимом для учёта операции.
Геолокация: только при включении пользователем соответствующей функции.
Обращения: содержание обращений в поддержку и жалоб, приложенные материалы.
Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические данные (статья 11) Оператор не обрабатывает.
4.1. Регистрация, аутентификация, исполнение Пользовательского соглашения, размещение объявлений — исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ).
4.2. После введения платных услуг: платные услуги, расчёты, чеки, бухгалтерский и налоговый учёт — исполнение договора и обязанности, возложенные законом (пункты 2 и 5 части 1 статьи 6).
4.3. Безопасность, модерация, рассмотрение жалоб, защита прав, ответы на запросы уполномоченных органов — обязанности, возложенные законом, и законные интересы Оператора и третьих лиц при отсутствии нарушения прав пользователя (пункты 2 и 7 части 1 статьи 6).
4.4. Push-уведомления о сообщениях и статусе объявлений, подбор объявлений по городу и геолокации — согласие пользователя (пункт 1 части 1 статьи 6).
4.5. Публикация данных пользователя в объявлениях и профиле для неограниченного круга лиц — только по отдельному согласию на распространение (статья 10.1 152-ФЗ).
4.6. Рекламные и информационные рассылки — только по отдельному согласию (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4.7. Веб-аналитика и рекламные SDK на дату редакции не используются. Их подключение возможно только после обновления Политики и получения необходимых согласий.
Согласие на обработку персональных данных оформляется отдельным документом (часть 1 статьи 9 152-ФЗ) и не является условием доступа к Сервису. Согласие на распространение персональных данных оформляется отдельно, с выбором по каждой категории данных (статья 10.1). Оператор хранит подтверждение получения согласий: дату, время, версию документа, идентификатор пользователя.
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам, блокирование, удаление и уничтожение. Обработка автоматизированная.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются в базах данных на территории РФ (часть 5 статьи 18 152-ФЗ).
Обработку по поручению Оператора осуществляют хостинг-провайдер, оператор SMS-рассылок, платёжный провайдер и иные подрядчики, необходимые для работы Сервиса. С ними заключены поручения, обязывающие соблюдать цели, конфиденциальность и безопасность (часть 3 статьи 6 152-ФЗ). Перечень обработчиков: ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — хостинг: размещение и хранение данных Сервиса; ООО «Дейта Кью» (сервис DaData; ОГРН 5077746329876, ИНН 7721581040; 119034, г. Москва, вн. тер. г. муниципальный округ Хамовники, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3) — проверка ИНН, ОГРН или ОГРНИП и ФИО заявителя магазина по государственным реестрам. Оператор SMS-рассылок и платёжный провайдер будут добавлены в этот перечень до начала их использования.
Данные передаются государственным органам только по надлежащему законному запросу.
Трансграничная передача персональных данных не осуществляется, за исключением технической передачи идентификаторов устройства для push-уведомлений операторам платформ Apple и Google при включении уведомлений пользователем. Об этом Оператор уведомляет Роскомнадзор в порядке статьи 12 152-ФЗ.
Данные аккаунта — в течение существования аккаунта; после удаления аккаунта или отзыва согласия — уничтожаются или обезличиваются в срок не более 30 дней (часть 5 статьи 21 152-ФЗ), если закон не требует более длительного хранения. Резервные копии очищаются в порядке их плановой ротации.
Платёжные документы и учётные сведения — в сроки, установленные законодательством о бухгалтерском учёте и налогах. Материалы жалоб и споров — в пределах срока исковой давности (статья 196 ГК РФ). Сведения о фактах передачи сообщений — в сроки, установленные законом, если он применим к Сервису (статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ).
Вы вправе получать сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, требовать прекращения обработки, обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 9, 14, 17, 20, 21 152-ФЗ).
Оператор отвечает на обращение в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (статья 20). Обращения направляются на info@лавка1.рф или подаются в приложении. Для защиты данных Оператор вправе подтвердить личность обратившегося.
Оператор принимает правовые, организационные и технические меры (статьи 18.1 и 19 152-ФЗ): разграничение доступа, защищённая передача данных, аутентификация, резервирование, журналирование, обновление программного обеспечения, контроль подрядчиков, реагирование на инциденты.
При неправомерной или случайной передаче, предоставлении, распространении или доступе к персональным данным, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
До начала обработки Оператор направляет в Роскомнадзор уведомление об обработке персональных данных (часть 1 статьи 22 152-ФЗ) и актуализирует его при изменении сведений.
Список используемых технических сервисов и SDK ведётся Оператором и приводится в разделе «Обработчики». Сторонние аналитические и рекламные SDK на дату редакции не используются.
Действующая редакция опубликована в Сервисе с указанием даты вступления в силу. Предыдущие редакции хранятся Оператором.
152-ФЗ (ст. 5, 6, 9, 10, 10.1, 11, 12, 14, 17, 18, 18.1, 19, 20, 21, 22); 149-ФЗ (ст. 10.1); Закон о рекламе (ст. 18); ГК РФ (ст. 196). Разъяснения: постановление Пленума Верховного Суда РФ от 28.06.2012 № 17 (п. 2).
Ответственность за нарушения установлена статьёй 13.11 КоАП РФ. Ссылки на нормы являются ориентирами; Оператор сверяет фактическую обработку с актуальной редакцией закона.
Лавка №1
Личный кабинет