ВойтиНачать бесплатно

Политика обработки персональных данных

Редакция 1.0 · действует с 21 сентября 2026 г.

Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой индивидуальным предпринимателем Тосуновым Диомидом Феликсовичем (ОГРНИП 321237500397668, ИНН 231215292776) (далее — Оператор) при использовании онлайн-сервиса Statta, размещённого по адресу https://statta.ru (далее — Сервис), а также при посещении физическими лицами Сайта независимо от факта регистрации Учётной записи.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним подзаконными актами.

1.3. Политика является общедоступным документом и постоянно размещена по адресу https://statta.ru/privacy/. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией.

1.4. Настоящая Политика применяется исключительно к данным, обрабатываемым Оператором в связи с работой Сайта и Сервиса. Оператор не отвечает за обработку персональных данных сайтами и сервисами третьих лиц, на которые Пользователь либо Посетитель Сайта может перейти по ссылкам, размещённым на Сайте или в Сервисе.

1.5. Регистрация в Сервисе означает согласие Пользователя с настоящей Политикой в полном объёме. Использование Сайта Посетителем Сайта без регистрации Учётной записи означает согласие Посетителя Сайта с обработкой его технических данных и файлов cookie в порядке, предусмотренном разделом 7 настоящей Политики. При несогласии с применимыми к нему условиями Пользователю либо Посетителю Сайта следует прекратить использование Сайта и (или) Сервиса.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. «Оператор» — индивидуальный предприниматель Тосунов Диомид Феликсович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.

2.4. «Пользователь» — физическое лицо, зарегистрировавшее Учётную запись в Сервисе.

2.5. «Учётная запись» — уникальная запись Пользователя в Сервисе, создаваемая при регистрации и идентифицирующая Пользователя при использовании Сервиса.

2.6. «Посетитель Сайта» — физическое лицо, посещающее Сайт независимо от факта регистрации Учётной записи в Сервисе, в том числе до момента такой регистрации.

2.7. «Приглашённый пользователь» — физическое лицо, которому Пользователь предоставил доступ к своей Учётной записи в Сервисе с определением роли (администратор, бухгалтер, аналитик, наблюдатель и т.п.).

2.8. «Сайт» — совокупность веб-страниц, размещённых по адресу https://statta.ru.

2.9. «Маркетплейс» — электронная торговая площадка в сети Интернет (в частности, Wildberries, Ozon, Яндекс Маркет), предоставляющая продавцам возможность размещения товаров и осуществления продаж и не являющаяся частью Сервиса.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

  • адрес электронной почты;
  • пароль (хранится исключительно в виде необратимого криптографического хеша; Оператор не располагает паролем в открытом виде);
  • имя (фамилия, имя) — при указании Пользователем;
  • номер мобильного телефона — при указании Пользователем.

3.2. Данные, получаемые при регистрации и входе через сторонние сервисы авторизации. При использовании Пользователем входа через Яндекс ID либо VK ID Оператор получает от соответствующего сервиса идентификатор Учётной записи, адрес электронной почты и имя Пользователя в объёме, предусмотренном настройками соответствующего сервиса и подтверждённом Пользователем при предоставлении доступа. Оператор не получает пароль Пользователя от Учётной записи в стороннем сервисе.

3.3. Технические данные, получаемые автоматически от Пользователя и Посетителя Сайта: IP-адрес, сведения о браузере и операционной системе (User-Agent), язык интерфейса, дата и время обращения, данные файлов cookie и аналогичных технологий, сведения об источнике перехода на Сайт, а также (для Пользователя) сведения о действиях в Сервисе (системные журналы).

3.4. Данные, связанные с оплатой Подписки. Оператор не осуществляет сбор и хранение реквизитов банковских карт Пользователей. Приём платежей производится платёжным сервисом ЮKassa (ООО НКО «ЮМани»), который выступает самостоятельным оператором в отношении обрабатываемых им платёжных данных. Оператор получает и хранит только сведения о факте, сумме, дате и статусе платежа, а также маскированный идентификатор способа оплаты (последние цифры номера карты и платёжную систему), используемый для повторяющихся списаний.

3.5. Данные Приглашённых пользователей. При предоставлении Пользователем доступа к своей Учётной записи иным физическим лицам Оператор обрабатывает их имя и адрес электронной почты. В отношении таких данных Оператор действует по поручению Пользователя в значении ч. 3 ст. 6 Федерального закона № 152-ФЗ. Обязанность получить согласие Приглашённых пользователей на передачу их персональных данных Оператору и на их обработку в Сервисе лежит на Пользователе.

3.6. Данные, не относящиеся к персональным. В процессе оказания услуг Оператор обрабатывает сведения о хозяйственной деятельности Пользователя на Маркетплейсах, получаемые через API Маркетплейсов (включая, в частности, данные о продажах, комиссиях, штрафах и рекламных расходах, а равно иные сведения, состав которых может изменяться и дополняться по мере развития функционала Сервиса и расширения объёма данных, предоставляемых Маркетплейсами через API), а также расходные данные, самостоятельно вносимые Пользователем. Указанные сведения относятся к коммерческой информации Пользователя, обрабатываются на основании заключённого с ним договора и охраняются Оператором в режиме конфиденциальности наравне с персональными данными.

3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не осуществляет обработку персональных данных несовершеннолетних; Сервис предназначен для лиц, достигших 18 лет.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • регистрация и идентификация Пользователя, предоставление доступа к Личному кабинету и функционалу Сервиса;
  • исполнение договора, заключённого с Пользователем на условиях публичной оферты, включая предоставление Пробного периода, оформление и продление Подписки, проведение расчётов и возвратов;
  • направление Пользователю уведомлений, связанных с работой и использованием Сервиса, через Личный кабинет, по электронной почте, иными уведомлениями на Сайте, SMS-сообщениями и (или), в отдельных случаях, когда это необходимо, по телефону, включая сведения о состоянии Подписки, предстоящих и совершённых списаниях, изменениях условий, технических работах, новых функциях Сервиса и иных новостях, связанных с его работой;
  • оказание технической поддержки и обработка обращений Пользователя;
  • обеспечение работоспособности и безопасности Сервиса, предотвращение неправомерного доступа, выявление и пресечение злоупотреблений;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое законодательство и законодательство о применении контрольно-кассовой техники;
  • улучшение работы Сервиса и анализ пользовательского поведения в обезличенном или агрегированном виде;
  • направление рекламных и маркетинговых сообщений о Сервисе, не относящихся к уведомлениям, указанным в настоящем пункте, — исключительно при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент.

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), предоставляемое Пользователем при регистрации в Сервисе либо Посетителем Сайта — путём использования Сайта с сохранением файлов cookie в порядке, предусмотренном разделом 7 настоящей Политики;
  • необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ);
  • поручение Пользователя на обработку персональных данных Приглашённых пользователей (ч. 3 ст. 6 152-ФЗ);
  • осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности Сервиса и предотвращения злоупотреблений.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Локализация баз данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

6.3. Передача третьим лицам. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики:

  • ЮKassa (ООО НКО «ЮМани») — для приёма платежей и формирования кассовых чеков;
  • операторы связи и сервисы рассылок — для доставки уведомлений на адрес электронной почты и номер мобильного телефона Пользователя (при его указании), в том числе посредством SMS-сообщений и, в отдельных случаях, когда это необходимо, телефонных звонков;
  • поставщики услуг хостинга и обеспечения работы инфраструктуры Сервиса, расположенной на территории Российской Федерации;
  • сервисы веб-аналитики в объёме, указанном в разделе 7 настоящей Политики;
  • уполномоченные органы государственной власти — по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

6.4. Оператор не осуществляет продажу персональных данных Пользователей и не передаёт их третьим лицам в рекламных целях.

7. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя либо Посетителя Сайта. Оператор использует cookie для сохранения сессии авторизованного Пользователя, запоминания пользовательских настроек, обеспечения безопасности и сбора статистики посещаемости Сайта, включая посещения лицами, не зарегистрированными в Сервисе.

7.2. Для сбора и анализа статистики использования Сайта Оператор применяет сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), обрабатывающий технические данные, перечисленные в п. 3.3 настоящей Политики, на серверах, расположенных на территории Российской Федерации, в соответствии с политикой конфиденциальности указанного сервиса. Наряду с указанным сервисом либо вместо него Оператор вправе использовать собственные программные инструменты для сбора, обработки и хранения файлов cookie и иных технических данных, указанных в п. 3.3 настоящей Политики, на условиях настоящей Политики.

7.3. Пользователь и Посетитель Сайта вправе в любой момент отключить или ограничить использование файлов cookie в настройках своего браузера. При отключении отдельных категорий cookie часть функционала Сервиса, включая авторизацию, может быть недоступна.

8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ДАННЫХ

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором с Пользователем.

8.2. Персональные данные Учётной записи (адрес электронной почты, имя, номер телефона, идентификаторы Учётных записей сторонних сервисов авторизации) обрабатываются в течение всего периода существования Учётной записи Пользователя в Сервисе и удаляются при её удалении, а также в случаях, предусмотренных п. 8.7 настоящей Политики.

8.3. Данные о деятельности на Маркетплейсах. Сведения, получаемые Оператором через API Маркетплейсов, и рассчитанные на их основе показатели (п. 3.6 настоящей Политики) не относятся к персональным данным и обрабатываются в следующем порядке:

  • в течение срока действия оплаченной Подписки либо Пробного периода — непрерывно, в рамках предоставления функционала Сервиса;
  • после окончания оплаченного периода либо Пробного периода Оператор вправе, но не обязан, в течение 90 (девяноста) календарных дней продолжать получение и актуализацию таких сведений. Обработка в этот период осуществляется в интересах Пользователя — чтобы при возобновлении использования Сервиса данные были доступны без повторной загрузки; доступ Пользователя к ним в этот период не предоставляется;
  • по истечении указанных 90 (девяноста) календарных дней Оператор вправе прекратить синхронизацию и удалить указанные сведения.

8.3.1. Прекращение обработки сведений, указанных в п. 8.3, не влечёт автоматического удаления персональных данных Учётной записи Пользователя: их обработка регулируется п. 8.2 настоящей Политики.

8.4. Сведения о совершённых платежах и связанные с ними документы хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте, независимо от прекращения использования Сервиса.

8.5. Технические данные посетителей Сайта. Технические данные — IP-адрес, сведения о браузере и операционной системе, язык интерфейса, дата и время обращения, данные файлов cookie и аналогичных технологий, сведения об источнике перехода на Сайт (п. 3.3 настоящей Политики) — хранятся в течение 12 (двенадцати) месяцев, исчисляемых отдельно для каждой единицы таких данных с момента её получения, если более короткий срок хранения не установлен настройками соответствующего файла cookie, после чего удаляются либо обезличиваются. Настоящий пункт не применяется к сведениям, указанным в п. 8.5.1.

8.5.1. Системные журналы действий в Сервисе. Сведения о действиях Пользователя в Сервисе (системные журналы), указанные в п. 3.3 настоящей Политики, обрабатываются в течение всего периода существования Учётной записи Пользователя в Сервисе, а также до 3 (трёх) лет после её удаления либо прекращения использования Сервиса — в целях, предусмотренных п. 9.5.2 Оферты (фиксация и подтверждение совершённых Пользователем действий).

8.6. Данные для рекламных и маркетинговых сообщений. Персональные данные, обрабатываемые в целях направления рекламных и маркетинговых сообщений (абзац восьмой п. 4.1 настоящей Политики), обрабатываются до отзыва Пользователем соответствующего согласия.

8.7. В случае отзыва Пользователем согласия на обработку персональных данных либо направления требования об их удалении Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления обращения, за исключением данных, обязанность хранения которых установлена законодательством Российской Федерации.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь, а в части технических данных, указанных в п. 3.3 настоящей Политики, — также Посетитель Сайта, имеет право:

  • получать сведения об обработке его персональных данных, включая цели, способы, сроки обработки и перечень обрабатываемых данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • возражать против получения информационных и рекламных сообщений;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты support@statta.ru либо через форму обратной связи в Личном кабинете, указав сведения, позволяющие его идентифицировать, включая адрес электронной почты, указанный при регистрации. Посетитель Сайта, не имеющий Учётной записи в Сервисе, направляет обращение на адрес электронной почты support@statta.ru с указанием сведений, позволяющих идентифицировать его как отправителя соответствующих данных (в частности, приблизительного времени посещения Сайта и используемого браузера).

9.3. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с даты его получения.

9.4. Отзыв согласия на обработку персональных данных влечёт невозможность дальнейшего использования Сервиса, поскольку обработка указанных данных необходима для исполнения договора.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • применение шифрования при хранении чувствительных сведений, включая токены доступа к API Маркетплейсов и идентификаторы способов оплаты;
  • хранение паролей исключительно в виде необратимых криптографических хешей;
  • разграничение прав доступа к информационным системам и ведение журналов доступа;
  • использование защищённого протокола передачи данных (HTTPS) при взаимодействии Пользователя с Сервисом;
  • регулярное резервное копирование данных;
  • ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами Оператора.

10.2. В случае выявления факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до замены её новой редакцией.

11.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

11.3. Реквизиты Оператора:

Индивидуальный предприниматель Тосунов Диомид Феликсович

Адрес регистрации: 350018, Россия, г. Краснодар, ул. Сормовская, д. 204/7, кв. 183

ОГРНИП: 321237500397668

ИНН: 231215292776

Адрес электронной почты для обращений: support@statta.ru