Уточнение раздела аналитики от 1 октября 2026 года
Политика описывает обработку данных посетителей сайта, покупателей, пользователей аккаунта и людей, которые обращаются в поддержку. До запуска работающих форм и оплат документ должен быть дополнен реальными сведениями об операторе и всех привлечённых сервисах.
1. Оператор
- Статус продавца
- Физическое лицо — плательщик налога на профессиональный доход (самозанятый)
- Продавец
- Егоров Александр Анатольевич
- ИНН
- 027411525095
- Регистрационный номер
- ОГРНИП/ОГРН не применяется
- Обращения и поддержка
- listkvest@gmail.com
2. Какие данные и зачем обрабатываются
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и безопасность аккаунта | Один обязательный контакт — email или телефон; имя при добровольном указании; хеш пароля; идентификатор внешнего входа; подтверждённые способы входа; активные сеансы; события восстановления и смены контакта | Заключение и исполнение Пользовательского соглашения; обеспечение безопасности |
| Корзина и избранное | Гостевой идентификатор браузера, выбранные товары и варианты; после входа — связь с аккаунтом | Действия по инициативе пользователя до заключения договора и исполнение Пользовательского соглашения |
| Оформление и исполнение заказа | Идентификатор аккаунта, подтверждённый контакт, состав и сумма заказа, статус оплаты, номер заказа, версия принятой оферты, дата и время принятия, сведения о выдаче файла и чеке НПД | Заключение и исполнение договора; обязанности продавца по закону |
| Кабинет и доступ к покупкам | История покупок, выбранные варианты, права доступа, технические события скачивания и перевыпуска ссылки | Исполнение Пользовательского соглашения и Публичной оферты |
| Поддержка и претензии | Email отправителя, текст обращения, номер заказа и добровольно приложенные материалы | Исполнение договора, законные интересы и обязанности продавца |
| Безопасность | IP-адрес, user-agent (сведения о браузере), время запроса, технический идентификатор и журнал событий без содержимого платного файла | Законный интерес в защите сайта и покупателей |
| Аналитика | Дата, код квеста, тип безопасного события каталога и выбранный вариант; временный необратимый технический хеш IP-адреса только для защиты от накрутки | Отдельное согласие посетителя |
| Рекламные сообщения, если появятся | Выбранный канал связи и история согласия/отписки | Отдельное добровольное согласие, не отмеченное заранее |
Данные банковской карты магазин не получает. Специальные категории и биометрические данные не запрашиваются. В свободных полях не следует отправлять сведения о здоровье, документах, детях и другие лишние персональные данные.
3. Принципы обработки
Собираются только данные, необходимые для конкретной цели. Несовместимые цели не объединяются, данные не публикуются и не продаются. Если обработка необходима для заключения и исполнения Пользовательского соглашения, Публичной оферты или обязанности по закону, отдельная обязательная галочка согласия не запрашивается. Там, где основанием является согласие, оно оформляется отдельно от договоров и отдельно для каждой цели.
4. Cookies и аналитика
Сайт использует localStorage (локальное хранилище браузера) для корзины, избранного и сохранения выбора аналитики. Встроенная статистика ЛистКвест включается только после отдельного согласия и хранит дневные суммарные количества просмотров, запусков ролика, выбора варианта и добавлений в корзину. Контакты, платежи, содержимое корзины, адреса страниц и постоянные идентификаторы посетителя в эти сводки не попадают. Технический необратимый хеш IP-адреса может храниться до двух часов лишь для защиты от накрутки. Подробности и управление выбором находятся на странице «Cookies и аналитика».
5. Передача обработчикам
Дополнительно после отдельного обновлённого согласия подключаются Яндекс Метрика для статистики посещений и Google для учёта подтверждённых покупок в Merchant Center (торговом кабинете). Google получает код игры, сумму, валюту и технический идентификатор покупки, а не номер заказа, контакты или банковские реквизиты. Сервисы могут получать IP-адрес, сведения о браузере и cookies; такая обработка не является полностью анонимной. Отказ не мешает покупке и скачиванию. Подробности и изменение выбора — на странице «Cookies и аналитика».
Данные могут передаваться только в необходимом объёме следующим категориям обработчиков: хостингу и базе данных; платёжному провайдеру; сервисам писем и, если будет включён вход по телефону, SMS; провайдеру внешнего входа; сервису чеков; аналитике после согласия.
- Хостинг и база: публичная витрина — Object Storage Yandex Cloud; аккаунты, заказы и права покупок — Cloudflare Workers, D1 и закрытое R2.
- Оплата: Robokassa, оператор ООО «РОБОКАССА», ИНН 5047063929. Сервис получает сведения, необходимые для создания и подтверждения платежа.
- Письма: Resend — служебные письма подтверждения, восстановления и уведомления о покупке.
- SMS: не используется; регистрация и восстановление работают по email.
- Внешний вход: Google — только после выбора российского контура аккаунта, проверки договора, локализации и трансграничной передачи.
- Чеки: после успешной оплаты сервис «Робочеки СМЗ» автоматически регистрирует чек НПД через интеграцию Robokassa с приложением «Мой налог», направляет чек покупателю и передаёт сведения в ФНС.
- Аналитика: встроенная агрегированная статистика ЛистКвест через Cloudflare Worker и D1 — только после согласия посетителя; сохраняются суммарные события каталога без контактов и платёжных данных.
Учёт посещений и подтверждённых покупок включается только после отдельного согласия посетителя. Он отделён от обработки данных, необходимой для исполнения заказа.
6. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных в Российской Федерации. Внешний вход Google или другой иностранный обработчик не подключается, пока не проверены фактический маршрут данных, договор, правовое основание и требования к трансграничной передаче и уведомлению Роскомнадзора.
7. Сроки хранения
Полные сведения о заказе хранятся три года после его исполнения. Чековые, налоговые и другие обязательные сведения хранятся дольше, если этого требует закон. Минимальная запись «аккаунт — купленный товар — вариант — право доступа» хранится, пока действует аккаунт и сервис: она нужна для исполнения обещанного доступа к покупке.
При запросе удаления аккаунта удаляются или обезличиваются данные, которые больше не нужны для договора и не должны храниться по закону. Записи о платежах, чеках, претензиях и иные обязательные сведения сохраняются на соответствующем законном основании. До удаления пользователю предлагается скачать покупки; доступ через кабинет прекращается, но бессрочная лицензия и уже скачанные копии сохраняются.
Обращения хранятся 3 года после закрытия обращения, если более долгий срок не требуется для спора или обязанности по закону. Технические журналы безопасности — 90 дней, кроме событий подтверждённого инцидента или спора. Резервные копии — 30 дней с последовательной перезаписью. Данные необязательной аналитики обрабатываются только после согласия и в пределах срока, указанного в настройках подключённого сервиса.
8. Права пользователя
Можно запросить сведения об обработке, источник и состав данных, их уточнение, блокирование или уничтожение, возразить против обработки и отозвать согласие. Запрос направляется на listkvest@gmail.com. Для защиты данных оператор вправе попросить сведения, позволяющие убедиться, что обращается сам субъект.
9. Защита и инциденты
Доступ ограничивается по ролям; пароли хранятся только в виде стойких хешей; платные файлы выдаются по временным ссылкам; секреты не помещаются в клиентский код и публичные журналы. Инциденты фиксируются и обрабатываются в порядке, установленном законом.
10. Уведомление Роскомнадзора
Уведомление Роскомнадзора пока не подано и отложено решением владельца. Это не останавливает разработку, подключение сервисов и тестирование, но само по себе не означает исполнения требований статьи 22 Закона № 152-ФЗ. Передача реальных данных выполняется на риск оператора с учётом действующего законодательства.
11. Обновление политики
Актуальная редакция постоянно доступна по адресу https://listkvest.ru/privacy-policy. Существенные изменения публикуются до начала новой обработки.