Редакция от 1 сентября 2026 года
Политика описывает обработку данных посетителей сайта, покупателей, пользователей аккаунта и людей, которые обращаются в поддержку. До запуска работающих форм и оплат документ должен быть дополнен реальными сведениями об операторе и всех привлечённых сервисах.
1. Оператор
- Статус продавца
- Физическое лицо — плательщик налога на профессиональный доход (самозанятый)
- Продавец
- Егоров Александр Анатольевич
- ИНН
- 027411525095
- Регистрационный номер
- ОГРНИП/ОГРН не применяется
- Обращения и поддержка
- listkvest@gmail.com
2. Какие данные и зачем обрабатываются
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и безопасность аккаунта | Один обязательный контакт — email или телефон; имя при добровольном указании; хеш пароля; идентификатор внешнего входа; подтверждённые способы входа; активные сеансы; события восстановления и смены контакта | Заключение и исполнение Пользовательского соглашения; обеспечение безопасности |
| Корзина и избранное | Гостевой идентификатор браузера, выбранные товары и варианты; после входа — связь с аккаунтом | Действия по инициативе пользователя до заключения договора и исполнение Пользовательского соглашения |
| Оформление и исполнение заказа | Идентификатор аккаунта, подтверждённый контакт, состав и сумма заказа, статус оплаты, номер заказа, версия принятой оферты, дата и время принятия, сведения о выдаче файла и чеке НПД | Заключение и исполнение договора; обязанности продавца по закону |
| Кабинет и доступ к покупкам | История покупок, выбранные варианты, права доступа, технические события скачивания и перевыпуска ссылки | Исполнение Пользовательского соглашения и Публичной оферты |
| Поддержка и претензии | Email отправителя, текст обращения, номер заказа и добровольно приложенные материалы | Исполнение договора, законные интересы и обязанности продавца |
| Безопасность | IP-адрес, user-agent (сведения о браузере), время запроса, технический идентификатор и журнал событий без содержимого платного файла | Законный интерес в защите сайта и покупателей |
| Аналитика | Псевдонимные идентификаторы, просмотренные страницы и безопасные события каталога | Отдельное согласие посетителя |
| Рекламные сообщения, если появятся | Выбранный канал связи и история согласия/отписки | Отдельное добровольное согласие, не отмеченное заранее |
Данные банковской карты магазин не получает. Специальные категории и биометрические данные не запрашиваются. В свободных полях не следует отправлять сведения о здоровье, документах, детях и другие лишние персональные данные.
3. Принципы обработки
Собираются только данные, необходимые для конкретной цели. Несовместимые цели не объединяются, данные не публикуются и не продаются. Если обработка необходима для заключения и исполнения Пользовательского соглашения, Публичной оферты или обязанности по закону, отдельная обязательная галочка согласия не запрашивается. Там, где основанием является согласие, оно оформляется отдельно от договоров и отдельно для каждой цели.
4. Cookies и аналитика
Сайт использует localStorage (локальное хранилище браузера) для корзины, избранного и сохранения выбора аналитики. Яндекс Метрика загружается только после отдельного согласия; Вебвизор отключён. Подробности и управление выбором находятся на странице «Cookies и аналитика».
5. Передача обработчикам
Данные могут передаваться только в необходимом объёме следующим категориям обработчиков: хостингу и базе данных; платёжному провайдеру; сервисам писем и, если будет включён вход по телефону, SMS; провайдеру внешнего входа; сервису чеков; аналитике после согласия.
- Хостинг и база: [НУЖНО УКАЗАТЬ российского хостинг-провайдера и место базы данных].
- Оплата: Robokassa, оператор ООО «РОБОКАССА», ИНН 5047063929. Сервис получает сведения, необходимые для создания и подтверждения платежа.
- Письма: [НУЖНО УКАЗАТЬ сервис отправки писем].
- SMS: [НУЖНО УКАЗАТЬ SMS-сервис, если вход по телефону будет включён].
- Внешний вход: Google — только после выбора российского контура аккаунта, проверки договора, локализации и трансграничной передачи.
- Чеки: после успешной оплаты сервис «Робочеки СМЗ» автоматически регистрирует чек НПД через интеграцию Robokassa с приложением «Мой налог», направляет чек покупателю и передаёт сведения в ФНС.
- Аналитика: Яндекс Метрика — только после согласия посетителя; Вебвизор отключён.
До указания реальных обработчиков и проверки договоров боевой сбор данных не включается.
6. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных в Российской Федерации. Внешний вход Google или другой иностранный обработчик не подключается, пока не проверены фактический маршрут данных, договор, правовое основание и требования к трансграничной передаче и уведомлению Роскомнадзора.
7. Сроки хранения
Полные сведения о заказе хранятся три года после его исполнения. Чековые, налоговые и другие обязательные сведения хранятся дольше, если этого требует закон. Минимальная запись «аккаунт — купленный товар — вариант — право доступа» хранится, пока действует аккаунт и сервис: она нужна для исполнения обещанного доступа к покупке.
При запросе удаления аккаунта удаляются или обезличиваются данные, которые больше не нужны для договора и не должны храниться по закону. Записи о платежах, чеках, претензиях и иные обязательные сведения сохраняются на соответствующем законном основании. До удаления пользователю предлагается скачать покупки; доступ через кабинет прекращается, но бессрочная лицензия и уже скачанные копии сохраняются.
Обращения хранятся 3 года после закрытия обращения, если более долгий срок не требуется для спора или обязанности по закону. Технические журналы безопасности — 90 дней, кроме событий подтверждённого инцидента или спора. Резервные копии — 30 дней с последовательной перезаписью. Данные необязательной аналитики обрабатываются только после согласия и в пределах срока, указанного в настройках подключённого сервиса.
8. Права пользователя
Можно запросить сведения об обработке, источник и состав данных, их уточнение, блокирование или уничтожение, возразить против обработки и отозвать согласие. Запрос направляется на listkvest@gmail.com. Для защиты данных оператор вправе попросить сведения, позволяющие убедиться, что обращается сам субъект.
9. Защита и инциденты
Доступ ограничивается по ролям; пароли хранятся только в виде стойких хешей; платные файлы выдаются по временным ссылкам; секреты не помещаются в клиентский код и публичные журналы. Инциденты фиксируются и обрабатываются в порядке, установленном законом.
10. Уведомление Роскомнадзора
Уведомление Роскомнадзора пока не подано и отложено решением владельца. Это не останавливает разработку, подключение сервисов и тестирование, но само по себе не означает исполнения требований статьи 22 Закона № 152-ФЗ. Передача реальных данных выполняется на риск оператора с учётом действующего законодательства.
11. Обновление политики
Актуальная редакция постоянно доступна по адресу https://listkvest.ru/privacy-policy. Существенные изменения публикуются до начала новой обработки.