Политика в отношении обработки персональных данных

Редакция от 23.10.2026 · Магазин «Пэпл» · https://papple.site · Оператор: ИП Косарев В.В., ИНН 772974957820, ОГРНИП 315774600115100

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Косарев Владимир Владимирович
ИНН: 772974957820
ОГРНИП: 315774600115100
Адрес: г. Москва
Контакт для запросов по обработке персональных данных: email support@papple.site, телефон +7 (993) 360-28-46

1.3. Используя сайт https://papple.site и Telegram Mini App магазина «Пэпл», а равно оформляя заказ, пользователь подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных условиях.

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (пользователя) при использовании сайта и Mini App.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие данные пользователя:

идентификатор пользователя Telegram (Telegram ID / chat_id);
имя пользователя Telegram (username), имя и фамилия (если предоставлены Telegram при авторизации), фотография профиля (при авторизации через Telegram на сайте);
адрес электронной почты — если пользователь указал его для доставки ключа или чека (предоставляется по желанию);
история заказов: наименование приобретённого товара (номинал и регион подарочной карты), сумма, дата и статус заказа;
технические данные: дата и время обращений, факт согласия на обработку персональных данных;
данные, автоматически собираемые при посещении сайта с помощью файлов cookie и сервиса «Яндекс Метрика»: IP-адрес, сведения о браузере и устройстве, источник перехода, сведения о действиях на сайте — при условии согласия пользователя (подробнее — раздел 7).

Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, политические взгляды и т.п.) и биометрические персональные данные. Платёжные данные карты Оператор не получает и не хранит — они обрабатываются банком-эквайером (T-Bank).

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно для следующих целей:

исполнение договора купли-продажи цифрового товара (приём и обработка заказа, выдача ключа активации покупателю; товар — цифровые подарочные карты и коды пополнения (сервисы, представленные на сайте));
доставка приобретённого товара и фискального чека (по электронной почте или ссылкой на странице заказа);
ведение статистики покупок и учёт заказов (контроль исполнения обязательств, разрешение спорных ситуаций, поддержка пользователей);
исполнение требований законодательства (54-ФЗ — фискализация расчётов, 152-ФЗ);
статистический анализ посещаемости и улучшение работы сайта с помощью сервиса веб-аналитики «Яндекс Метрика» (раздел 7).

3.2. Оператор не использует персональные данные для целей, несовместимых с перечисленными выше.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

статьи 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных);
согласия субъекта персональных данных, выраженного при оформлении заказа, а в части файлов cookie и веб-аналитики — согласия, выраженного в уведомлении о файлах cookie на сайте (раздел 7);
требований законодательства РФ (в т.ч. 54-ФЗ — обязанность фискализации расчётов).

5. Срок и порядок хранения

5.1. Срок хранения персональных данных: 3 года с момента последнего заказа, что обусловлено необходимостью разрешения возможных споров и требованиями законодательства.

5.2. По истечении срока хранения либо при достижении целей обработки персональные данные удаляются или обезличиваются.

5.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку, направив запрос на контакт Оператора (п. 1.2). После отзыва согласия данные удаляются, за исключением сведений, хранение которых обязательно по закону.

6. Меры по защите персональных данных

Оператор принимает разумные организационные и технические меры для защиты персональных данных:

ограничение доступа к серверу и базе данных (доступ только у Оператора);
размещение данных на сервере, расположенном на территории Российской Федерации (требование локализации по 152-ФЗ);
регулярное резервное копирование;
неразмещение базы данных в открытом доступе;
хранение только тех данных, которые необходимы для целей обработки.

7.1. Сайт https://papple.site использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя, — и аналогичные технологии (локальное хранилище браузера). Технически необходимые cookie и записи локального хранилища (например, для сохранения корзины, выбранной темы и выбора пользователя в уведомлении о файлах cookie) применяются для работы сайта. Аналитические cookie применяются только с согласия пользователя.

7.2. Для сбора статистики посещаемости Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Функция записи действий пользователя на сайте («Вебвизор») сервиса «Яндекс Метрика» не используется.

7.3. С помощью «Яндекс Метрики» обрабатываются: IP-адрес; сведения о браузере, операционной системе, типе устройства и разрешении экрана; язык и регион; источник перехода на сайт (в т.ч. рекламные метки); адреса просмотренных страниц, дата, время и продолжительность посещения; сведения о действиях на сайте (переходы, клики, достижение целей); идентификаторы cookie, присвоенные сервисом.

7.4. Цель обработки — получение обобщённой статистики посещаемости, анализ использования сайта и улучшение его работы и удобства. Оператор не использует эти данные для принятия решений, порождающих юридические последствия для пользователя, и не сопоставляет их с данными заказов в целях идентификации пользователя.

7.5. Правовое основание — согласие пользователя, выраженное в уведомлении о файлах cookie при первом посещении сайта. Без такого согласия аналитические cookie не устанавливаются и счётчик «Яндекс Метрики» не загружается.

7.6. ООО «Яндекс» обрабатывает указанные данные по поручению Оператора в соответствии с Условиями использования сервиса «Яндекс Метрика» и Политикой конфиденциальности Яндекса. Данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7.7. Срок хранения. Аналитические cookie хранятся в браузере пользователя не более 1 (одного) года либо до их удаления пользователем. Статистические данные хранятся в сервисе «Яндекс Метрика» в обобщённом виде в течение срока использования сервиса Оператором, после чего удаляются в соответствии с условиями сервиса.

7.8. Как отказаться. Пользователь вправе в любой момент:

отказаться от аналитических cookie в уведомлении на сайте или отозвать ранее данное согласие — по ссылке «Настройки cookie» внизу страницы сайта, удалив данные сайта в браузере (уведомление будет показано повторно) либо направив запрос Оператору (п. 1.2);
запретить или ограничить сохранение файлов cookie в настройках своего браузера (работа корзины и оформления заказа при этом может нарушиться);
установить блокировщик «Яндекс Метрики» — официальное расширение Яндекса, запрещающее передачу данных о посещениях сервису на всех сайтах.

Права пользователя в отношении этих данных — в разделе 9; порядок передачи данных третьим лицам — в разделе 8.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или иных коммерческих целях.

8.2. Передача данных возможна только тем лицам, которые участвуют в исполнении договора как обработчики, и только в необходимом объёме: банку-эквайеру и оператору фискальных данных (ОФД) — для проведения расчёта и фискализации чека; хостинг-провайдеру — для технического функционирования сервиса; ООО «Яндекс» — в рамках сервиса «Яндекс Метрика» и только при согласии пользователя (раздел 7).

8.3. Передача данных по запросу государственных органов осуществляется в порядке, установленном законодательством РФ.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на контакт Оператора (п. 1.2). Срок ответа — не позднее 30 дней с момента обращения.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте https://papple.site, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна по адресу https://papple.site/shop-v5/legal/privacy.html.