Политика в отношении обработки персональных данных
Редакция от 17 октября 2026 года
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей сайтов 24pettichat.ru и пэттичат.рф, покупателей устройства PettiChat и лиц, обращающихся в службу поддержки.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
Термины «персональные данные», «обработка», «оператор», «предоставление», «блокирование», «уничтожение» используются в значениях, установленных Федеральным законом № 152-ФЗ.
2. Сведения об операторе
Оператором персональных данных является:
Индивидуальный предприниматель Агеев Александр Денисович
ИНН: 504314451975
ОГРНИП: 321774600555352
Email для обращений по вопросам персональных данных: petti.chat@mail.ru
В теме письма рекомендуется указать: «Персональные данные».
3. Область действия Политики
Политика применяется к данным, которые Оператор получает:
- при посещении сайтов Оператора;
- при заполнении формы заказа и переходе к оплате;
- при оплате, обработке и доставке заказа;
- при обращении по электронной почте, телефону или через указанный пользователем мессенджер;
- при использовании аналитических cookie после получения выбора пользователя.
Политика не регулирует обработку данных самостоятельными владельцами внешних сайтов, платёжных страниц, магазинов приложений, социальных сетей и мессенджеров. Мобильное приложение PettiChat распространяется и обслуживается его разработчиком; обработка данных внутри приложения регулируется документами соответствующего разработчика и магазина приложений.
4. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не объединяет несовместимые базы данных, ограничивает объём данных необходимым минимумом, принимает меры для поддержания их точности и прекращает обработку после достижения целей, если дальнейшее хранение не требуется законом.
5. Категории субъектов и состав данных
Оператор может обрабатывать данные следующих категорий субъектов:
- посетители сайта;
- лица, оформляющие или оплатившие заказ;
- получатели заказа, если их данные предоставлены покупателем на законном основании;
- лица, обратившиеся в поддержку.
В зависимости от сценария могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- имя пользователя в Telegram, если оно указано добровольно;
- адрес и иные сведения, необходимые для доставки, если они сообщены при согласовании отправления;
- содержание обращения в поддержку и история взаимодействия;
- сведения о заказе: дата и время, стоимость, состав, идентификатор платёжной операции, статус оплаты и доставки;
- технические сведения: IP-адрес, дата и время доступа, адрес запрошенной страницы, источник перехода, тип и версия браузера, операционная система, параметры устройства, идентификаторы cookie и сведения о действиях на сайте.
Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, биометрические данные, паспортные данные и полные реквизиты банковских карт через формы сайта.
6. Источники получения данных
Основным источником данных является сам субъект персональных данных. Технические данные формируются автоматически при обращении браузера к сайту. Сведения о статусе платежа поступают от платёжного провайдера. Если покупатель сообщает данные другого получателя, покупатель подтверждает наличие законного основания для их передачи Оператору.
7. Цели, состав данных и правовые основания
7.1. Оформление заказа и заключение договора. Обрабатываются имя, телефон, email, необязательный Telegram, сведения о заказе. Основание — совершение действий по инициативе пользователя до заключения договора и исполнение договора.
7.2. Приём оплаты и направление кассового чека. Обрабатываются email, сумма, назначение и идентификатор операции, статус платежа. Основание — исполнение договора и обязанностей, установленных законодательством о расчётах, бухгалтерском и налоговом учёте.
7.3. Доставка и информирование о заказе. Обрабатываются имя, телефон, email, адрес доставки и сведения об отправлении. Основание — исполнение договора.
7.4. Поддержка и рассмотрение обращений. Обрабатываются контактные данные и содержание обращения. Основание — обращение пользователя, исполнение договора, защита прав и законных интересов сторон.
7.5. Безопасность и работоспособность сайта. Обрабатываются IP-адрес, технические журналы, сведения о браузере, устройстве и запросах. Основание — выполнение обязанностей Оператора по обеспечению безопасности и законный интерес в предотвращении сбоев, злоупотреблений и неправомерного доступа при условии соблюдения прав субъекта.
7.6. Аналитика использования сайта. После выбора «Принять» обрабатываются cookie, идентификаторы браузера, сведения о посещениях, переходах и взаимодействии со страницами. Основание — согласие пользователя, выраженное отдельным действием в окне настройки cookie.
Рекламные и информационные рассылки не направляются без отдельного предварительного согласия пользователя. Такое согласие может быть отозвано в любой момент.
8. Перечень действий и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом. Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки.
9. Оплата и банковские данные
Платёж проводится на защищённой странице ООО «Банк Точка». Оператор передаёт платёжному провайдеру сведения, необходимые для создания платежа и направления чека, включая email, сумму и назначение платежа. Номер карты, срок действия и защитный код вводятся пользователем непосредственно на стороне платёжного провайдера и Оператору не передаются.
10. Лица, которым могут предоставляться данные
В объёме, необходимом для соответствующей цели, данные могут предоставляться:
- ООО «Банк Точка» — для создания платежа, подтверждения его статуса и формирования кассового чека;
- ООО «ЯНДЕКС» — для работы Яндекс Метрики после согласия на аналитические cookie;
- провайдеру хостинга — для размещения и технической работы сайта и серверной части;
- почтовому сервису Mail.ru — для отправки служебных уведомлений о заказах;
- службе доставки — для исполнения оплаченного заказа;
- уполномоченным государственным органам — только при наличии предусмотренного законом основания и надлежащего запроса.
Оператор не продаёт персональные данные, не публикует их в открытом доступе и не передаёт третьим лицам для самостоятельной рекламы без отдельного законного основания.
11. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
При добровольном переходе пользователя во внешние сервисы, включая Telegram, App Store и Google Play, такие сервисы могут самостоятельно обрабатывать данные по собственным правилам. До начала осуществления трансграничной передачи по поручению Оператора Оператор выполняет требования законодательства Российской Федерации, включая направление необходимого уведомления в Роскомнадзор, если оно требуется.
12. Сроки обработки и хранения
- данные незавершённой заявки — до 90 календарных дней после её создания, если пользователь не возобновил оформление и отсутствует иное законное основание;
- данные исполненного заказа и расчётов — в течение срока исполнения договора и не менее сроков хранения документов, установленных законодательством о бухгалтерском и налоговом учёте; как правило, не менее пяти лет после соответствующего отчётного года;
- обращения в поддержку — до трёх лет после завершения обращения, если более длительный срок не требуется для рассмотрения претензии или защиты прав;
- технические журналы безопасности — до 12 месяцев, если инцидент не требует более длительного хранения;
- аналитические данные и cookie — в пределах сроков, установленных настройками и правилами Яндекс Метрики; отдельные cookie могут действовать до двух лет;
- запись о выборе cookie в localStorage браузера — до изменения решения пользователем, очистки данных браузера или изменения механизма согласия.
По достижении цели обработки данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется законом. При невозможности немедленного уничтожения данные блокируются и уничтожаются в установленный законом срок.
13. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз, включая ограничение и разграничение доступа, использование защищённого соединения, управление учётными данными, резервное копирование, обновление программного обеспечения, регистрацию событий безопасности и контроль действий лиц, допущенных к обработке.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность.
14. Cookie, localStorage и аналитика сайта
Сайт использует техническое localStorage-значение pettichat_cookie_consent_v4, чтобы запомнить выбор пользователя относительно аналитики. Оно не используется для рекламы и не препятствует оформлению заказа при отказе от аналитики. После обновления состава аналитики выбор запрашивается повторно; значение предыдущей версии не включает новые механизмы автоматически.
Собственная аналитика PettiChat работает независимо от Яндекс Метрики и включается только после согласия. Собираются просмотры основных страниц, открытие оформления заказа, время события, категория устройства (телефон, планшет, компьютер), домен источника без адреса страницы и параметров, допустимые метки utm_source, utm_medium, utm_campaign и идентификатор партнёрского перехода. Произвольные пути страниц и содержимое полей заказа этим счётчиком не записываются; utm_term и utm_content не собираются. Не размещайте персональные данные в UTM-метках. Счётчик не записывает видео экрана, нажатия клавиш и значения полей формы, не сохраняет IP-адрес и полную строку User-Agent в своих таблицах. Технические журналы сервера обрабатываются отдельно.
Для собственной аналитики в localStorage сохраняются случайный идентификатор браузера pettichat_analytics_visitor_v1 на срок до 30 дней и подписанный идентификатор визита pettichat_analytics_session_v1. На сервере хранится хеш идентификатора браузера. Новый визит начинается после 30 минут без зарегистрированных событий, максимальная длина одного визита — 24 часа. Детальные записи визитов, событий и их аналитические связи с заказами хранятся до 90 дней; очистка выполняется при следующем сборе или открытии отчёта. Заказы и бухгалтерские сведения этой очисткой не удаляются.
При создании платежа после согласия идентификатор визита может связываться с заказом. Факт оплаты определяется только по подтверждению банка. Отказ удаляет аналитические идентификаторы из браузера и прекращает новый сбор, но не отменяет заказ и не удаляет автоматически ранее сохранённые сведения. Число браузеров не является гарантированным числом людей; отказы, блокировщики и ошибки сети могут уменьшать полноту отчёта.
После согласия собственная аналитика также определяет семейство браузера и ОС по техническому заголовку запроса, без сохранения его полной строки. Для примерного определения страны, региона и города IP-адрес обрабатывается в памяти сервера по локальной базе GeoIP, не передаётся сервису определения местоположения и не записывается в таблицы собственной аналитики. Сохраняются только примерные страна, регион и город, если их удалось определить. Координаты GPS, точный адрес, широта и долгота не собираются. VPN и мобильные сети могут приводить к ошибкам. При использовании DB-IP Lite источник геоданных — IP Geolocation by DB-IP, CC BY 4.0.
Для диагностики оформления сохраняются только заранее определённые категории ошибок (проверка поля, сеть, изменение цены, создание платежа и другие технические категории), тип поля без его значения, время события и связь с визитом. Произвольный текст исключения, ответ банка, имя, телефон, email и адрес доставки в аналитический отчёт об ошибках не копируются. Отдельные журналы обработки заказов и платёжные данные обрабатываются по другим разделам политики. Ошибки фиксируются только при наличии аналитического согласия и действующего визита; они не являются доказательством отказа банка в оплате.
Яндекс Метрика, включая Вебвизор, карту кликов и отслеживание переходов, запускается только после нажатия кнопки «Принять». Метрика может получать сведения о посещении, IP-адресе, устройстве, браузере, источнике перехода, действиях на странице и аналитические идентификаторы. Поля формы заказа помечены как запрещённые для записи их содержимого Вебвизором.
При выборе «Отказаться» счётчик не запускается, ранее созданные аналитические cookie сайта удаляются в технически доступном объёме, а заказ и оплата продолжают работать. Изменить выбор можно в любое время кнопкой «Настройки cookie» внизу страницы или очисткой данных сайта в браузере.
После выбора «Принять» также включается учёт переходов по партнёрским ссылкам. Для него в localStorage могут сохраняться случайный идентификатор браузера pettichat_referral_visitor_v1 и подписанный идентификатор перехода pettichat_referral_v1 на срок до 30 дней. Эти сведения позволяют связать заказ с источником перехода, не предоставляя покупателю дополнительную скидку. Ссылка сама по себе не изменяет цену. На сервере сохраняются идентификатор перехода, хеш случайного идентификатора браузера, источник и время посещения; при оформлении заказа источник может сохраняться в учёте заказа. Повторное открытие той же ссылки в том же браузере в течение 30 минут считается одним переходом.
При отказе от аналитики реферальные идентификаторы в браузере удаляются и новые переходы не регистрируются; оформление заказа остаётся доступным. Отказ не изменяет источник уже созданного заказа и ранее собранную статистику. Если покупатель вводит действующий промокод, для учёта продажи приоритет имеет промокод, а не партнёрская ссылка.
Условия обработки данных Яндексом опубликованы в условиях Яндекс Метрики и политике конфиденциальности Яндекса.
15. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
- отозвать согласие и потребовать прекращения обработки, когда обработка основана на согласии;
- возражать против обработки в целях прямого маркетинга;
- обжаловать действия Оператора в Роскомнадзор или суд;
- защищать свои права и требовать возмещения убытков в установленном законом порядке.
16. Порядок направления запросов
Запрос можно направить на petti.chat@mail.ru. В запросе следует указать имя, контакт для ответа, описание взаимоотношений с Оператором и суть требования. Оператор вправе запросить разумные сведения, позволяющие подтвердить личность заявителя и связь запроса с обрабатываемыми данными, не собирая избыточную информацию.
Ответ направляется в срок, установленный законом, как правило, в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
17. Отзыв согласия, прекращение обработки и уничтожение
Согласие можно отозвать письмом на адрес Оператора. Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание.
По требованию субъекта обработка прекращается в сроки, установленные законодательством, за исключением случаев, когда Оператор вправе или обязан продолжить её для исполнения договора, ведения учёта, рассмотрения претензий или выполнения иных требований закона.
18. Действия при инцидентах
При выявлении неправомерного доступа, утраты или раскрытия персональных данных Оператор принимает меры по прекращению нарушения, снижению возможного вреда, восстановлению защиты и направлению уведомлений уполномоченному органу в случаях и сроки, предусмотренные законом.
19. Изменение Политики
Политика может обновляться при изменении законодательства, состава сервисов или порядка обработки данных. Новая редакция действует с момента публикации, если в ней не указан иной срок. Актуальная дата размещается в начале документа.
20. Контакты
ИП Агеев Александр Денисович
ИНН: 504314451975
ОГРНИП: 321774600555352
Email: petti.chat@mail.ru
Поддержка в Telegram: @PettiChat_manager