Политика обработки персональных данных

Редакция от 01 июня 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) в сервисе AspektMarket (домен aspektmarket.online, далее — Сервис) и принята во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: [ЮР.ЛИЦО] (ИНН [ИНН], ОГРН [ОГРН], юридический адрес: [ЮР.АДРЕС]) (далее — Оператор).

Контакты для обращений субъектов ПДн: aspekt.office@yandex.ru.

2. Цели обработки

регистрация и идентификация пользователей Сервиса;
предоставление функционала Сервиса: поиск товаров, резервирование, коммуникация между покупателем и магазином;
отправка уведомлений о статусе резервов по email, SMS и push-каналам;
проверка контрагентов (KYC) для владельцев магазинов в соответствии с применимым законодательством;
обеспечение безопасности Сервиса, предотвращение мошенничества, разбор споров;
выполнение требований законодательства Российской Федерации.

3. Категории субъектов и обрабатываемых данных

3.1. Покупатели (Customer). Номер мобильного телефона, фамилия и имя, адрес электронной почты, идентификаторы устройства, IP-адрес, история резервов и сообщений с магазинами.

3.2. Владельцы магазинов (ShopOwner). Фамилия, имя, отчество, контактный телефон, email, реквизиты юридического лица или индивидуального предпринимателя (ИНН, ОГРН/ОГРНИП, банковские реквизиты), копии документов KYC (паспорт, документы о регистрации бизнеса), сведения о магазинах и товарах.

3.3. Сотрудники магазинов (ShopStaff). ФИО, email, роль в магазине, журнал действий.

4. Правовые основания

согласие субъекта ПДн (ст.6 п.1.1 ФЗ-152) — даётся при регистрации;
заключение и исполнение договора, стороной которого является субъект ПДн (ст.6 п.1.5 ФЗ-152);
выполнение возложенных на Оператора обязанностей по законодательству РФ.

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Хранение ПДн ведётся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, регион ru-central1), что соответствует требованиям ст.18 ч.5 ФЗ-152.

Срок хранения ПДн — в течение всего срока существования учётной записи и не более 3 (трёх) лет с момента её удаления или последней активности, если иное не установлено законом. После истечения срока хранения ПДн подлежат уничтожению либо обезличиванию.

6. Передача третьим лицам

Оператор не передаёт ПДн третьим лицам, за исключением случаев:

передача владельцу магазина данных, необходимых для исполнения резерва (имя, телефон покупателя), — на основании согласия покупателя при создании резерва;
передача поставщикам инфраструктурных услуг, действующим по поручению Оператора (хостинг — Yandex Cloud, email — Яндекс 360, SMS — MTS Exolve, геокодинг и карты);
передача государственным органам по их законному запросу.

7. Права субъекта ПДн

Субъект ПДн вправе:

получить сведения о факте, целях, способах обработки своих ПДн;
требовать уточнения, блокирования или уничтожения своих ПДн;
отозвать согласие на обработку ПДн — направив запрос на aspekt.office@yandex.ru или удалив учётную запись в разделе «Профиль»;
обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

8. Меры защиты

Оператор применяет организационные и технические меры по защите ПДн от неправомерного доступа: шифрование канала (HTTPS), хеширование паролей, журнал аудита действий, ограничение доступа сотрудников по принципу минимальных привилегий, ежедневное резервное копирование.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу aspektmarket.online/legal/privacy. Существенные изменения сопровождаются уведомлением пользователей по email не позднее чем за 14 (четырнадцать) дней до вступления в силу.