Политика конфиденциальности

Редакция документа

• Версия документа: 1.0;
• Дата вступления в силу: 19 июня 2026 г.;
• Дата последнего обновления: 19 июня 2026 г.

Какие данные могут обрабатываться

• данные аккаунта, включая email, имя и иные сведения, которые пользователь указывает в профиле;
• данные, связанные с заказами, оплатами, возвратами, спорами, доступом к цифровому товару и исполнением сделки;
• платёжные данные в части идентификаторов операции, маски карты, статуса платежа, суммы, возврата, удержания, выплаты и иных платёжных метаданных;
• данные seller onboarding, выплат, комплаенса и проверки продавца, включая ФИО, ИНН, реквизиты и иные сведения, которые продавец добровольно указывает или которые обоснованно запрашиваются платформой;
• технические данные, связанные с использованием сайта, устройства, браузера, IP-адреса, сессии, авторизации и действиями пользователя в интерфейсе;
• обращения в поддержку, жалобы, сообщения, файлы, доказательства и иные материалы, направленные через платформу.

Правовые основания обработки данных

Обработка персональных данных на платформе осуществляется в соответствии с Федеральным законом № 152-ФЗ "О персональных данных" и иными применимыми нормами законодательства РФ.

• исполнение договора, стороной которого является пользователь, включая пользовательское соглашение, условия для продавцов и иные документы платформы;
• согласие пользователя в случаях, когда оно требуется законодательством или логикой соответствующего процесса;
• исполнение обязанностей, возложенных на платформу законодательством РФ;
• осуществление прав и законных интересов платформы или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных, включая обеспечение безопасности, предотвращение злоупотреблений и защиту сервиса.

Платёжные данные и проверка пользователя

При оплате заказа платформа может получать от банка или платёжного партнёра сведения об операции, необходимые для подтверждения оплаты, возврата, выплаты, антифрод-проверок и разрешения споров.

Платформа не хранит полные реквизиты банковской карты, CVV/CVC и срок её действия, если иное прямо не предусмотрено отдельным законным сценарием; такие данные обычно обрабатываются соответствующим платёжным партнёром по его правилам и технической инфраструктуре.

Для продавцов и в иных предусмотренных случаях платформа может запрашивать, получать, проверять и хранить идентификационные и верификационные сведения, включая данные документа, удостоверяющего личность, и иные подтверждающие документы, если это требуется законом, банком, платёжным партнёром, фискальным партнёром, антифрод-процедурами или процедурой выплаты.

Для чего используются данные

• для регистрации аккаунта и работы основных функций платформы;
• для обработки заказов, доступа к цифровым товарам, уведомлений и коммуникации с пользователем;
• для seller onboarding, проверки продавца, настройки выплат, исполнения требований платёжных партнёров и закона;
• для идентификации, верификации, комплаенса, антифрод-процедур и предотвращения мошенничества;
• для недопущения повторной регистрации и обхода ограничений: серия и номер паспорта и ИНН продавца не могут использоваться в нескольких аккаунтах, а сведения о лицах, доступ которых ограничен за нарушения, хранятся в защищённом (необратимо преобразованном) виде и после блокировки аккаунта;
• для предотвращения нарушений, модерации, разрешения споров и защиты прав платформы, продавцов и покупателей;
• для ведения технических журналов, расследования инцидентов безопасности и подтверждения действий пользователя в интерфейсе;
• для исполнения требований закона и законных интересов платформы в пределах, допускаемых законодательством РФ.

Какие действия пользователя могут фиксироваться

Платформа может фиксировать действия пользователя в интерфейсе в объёме, необходимом для безопасности, стабильной работы сервиса, разрешения споров и исполнения требований закона.

• вход в аккаунт, выход из аккаунта, подтверждение email и иные действия авторизации;
• создание, изменение и удаление данных профиля, товаров, заказов и seller-настроек;
• оформление заказов, открытие споров, запросы на возврат, сообщения в поддержку и иные действия, связанные с исполнением сделок;
• принятие документов платформы, отправка форм, нажатия на критичные интерфейсные элементы и иные действия, имеющие значение для безопасности или подтверждения воли пользователя.

Права субъекта персональных данных

В случаях и пределах, предусмотренных законодательством РФ, пользователь вправе обращаться к платформе по вопросам обработки своих персональных данных и требовать реализации принадлежащих ему прав.

• получить информацию об обработке своих персональных данных;
• запросить доступ к своим персональным данным;
• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия платформы в Роскомнадзор или в суд в порядке, установленном законодательством РФ.

Передача данных и категории получателей

Платформа принимает разумные организационные и технические меры для защиты пользовательских данных от несанкционированного доступа, утраты, изменения или незаконного распространения.

Данные передаются третьим лицам только в объёме, необходимом для работы платформы, исполнения договора с пользователем, выполнения требований закона, платёжной обработки, выплат, доставки цифрового результата, модерации, возвратов, предотвращения злоупотреблений и иных легитимных процессов платформы.

• банки, платёжные партнёры, кассовые и фискальные сервисы — в том числе при оплате банку передаются адрес электронной почты, номер телефона и IP-адрес плательщика для проверки операции;
• сервисы проверки контрагентов и государственные информационные сервисы — для проверки продавца: сведения из ЕГРЮЛ/ЕГРИП по ИНН (ООО «Дадата») и статус плательщика налога на профессиональный доход (ФНС России);
• хостинг-провайдеры, дата-центры, облачные и инфраструктурные подрядчики;
• email-, коммуникационные, антифрод- и аналитические сервис-партнёры;
• сервисы авторизации через сторонние учётные записи (в частности, VK, Google, Яндекс), если пользователь самостоятельно выбирает вход через такой сервис — в этом случае минимальный объём данных, необходимый для авторизации, передаётся соответствующему провайдеру по его правилам;
• иные подрядчики платформы, если их участие необходимо для работы сервиса или исполнения требований законодательства РФ.

Место хранения и обработки данных

Персональные данные пользователей подлежат хранению и первичной обработке на территории Российской Федерации в соответствии с требованиями законодательства РФ.

При использовании отдельных сервисов и подрядчиков данные могут передаваться им в объёме, необходимом для оказания соответствующих услуг, при условии соблюдения применимых требований по защите данных и договорных обязательств таких лиц перед платформой.

Меры безопасности

Платформа применяет комплекс применимых организационных и технических мер защиты персональных данных с учётом характера сервиса, объёма обрабатываемых данных, актуальных угроз и требований законодательства РФ.

• защита каналов связи и контроль доступа к данным;
• разграничение прав доступа между сотрудниками, сервисами и административными инструментами;
• резервирование, журналирование и технический мониторинг значимых операций и инцидентов;
• меры по предотвращению несанкционированного доступа, вредоносного воздействия и иных злоупотреблений;
• периодический пересмотр и обновление применяемых мер защиты.

Cookie и технические идентификаторы

Платформа может использовать cookie, локальное хранилище браузера, токены сессии и иные технические идентификаторы для авторизации, корректной работы интерфейса, сохранения пользовательских настроек, защиты аккаунта, антифрод-проверок и аналитики работы сервиса.

Такие данные могут использоваться, в частности, для сохранения входа в аккаунт, состояния интерфейса, корзины, избранного, seller-flow, а также для предотвращения злоупотреблений и технической диагностики.

Если на платформе используются аналитические, рекламные или маркетинговые cookie и аналогичные технологии, пользователь может управлять ими через настройки браузера, а при наличии соответствующего интерфейса платформы — через cookie banner, настройки cookie или иные средства управления согласием.

Сроки хранения

Платформа хранит данные не дольше, чем это требуется для целей обработки, исполнения договора с пользователем, работы сервиса, разрешения споров, соблюдения требований закона и защиты законных интересов платформы.

Прекращение использования сервиса или блокировка аккаунта не означает автоматическое немедленное удаление всех данных: часть сведений может сохраняться в объёме, необходимом для исполнения ранее возникших обязательств, рассмотрения споров, бухгалтерского и налогового учёта, предотвращения злоупотреблений и соблюдения требований законодательства РФ.

Действия при инцидентах безопасности

При выявлении инцидента, связанного с неправомерным доступом, утратой, изменением или распространением персональных данных, платформа принимает разумные и доступные меры для локализации инцидента, оценки его последствий и снижения возможного вреда.

В случаях и в объёме, предусмотренных законодательством РФ, платформа уведомляет уполномоченные органы и, при наличии существенных рисков для прав и интересов пользователей, может уведомлять затронутых лиц доступными каналами связи.

Обращения по данным

Если пользователю необходимо уточнить порядок обработки данных, запросить актуализацию сведений, реализацию своих прав или обратиться по вопросам конфиденциальности, он может использовать контактные каналы поддержки, указанные на платформе, включая email: bytedrop@mail.ru.

Платформа рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренных законодательством РФ.

Реквизиты оператора

• Индивидуальный предприниматель: Курбанов Шахбан Магомедович;
• Правовая форма: ИП;
• ИНН: 054514830538;
• Контактный email: bytedrop@mail.ru.