Политика в отношении обработки персональных данных

Редакция от 6 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Матысик Алёной Михайловной (ОГРНИП 325784700075944, ИНН 263013202620), далее — «Оператор».

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и является общедоступным документом. Действующая редакция Политики размещена по адресу https://topanons.com/privacy-policy/.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи со своей деятельностью: через сайт https://topanons.com/ (далее — «Сайт»), через закрытые разделы и иные информационные ресурсы Оператора (личный кабинет, боты и приложения в мессенджерах и социальных сетях), при заключении и исполнении договоров, при осуществлении расчётов, а также иными способами.

1.4. Основные права и обязанности Оператора и субъектов персональных данных установлены статьями 6, 14, 17, 18, 18.1, 19, 20, 21 и 22 Закона о персональных данных.

1.5. Оператором подано уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Закона о персональных данных. Сведения об Операторе содержатся в реестре операторов, осуществляющих обработку персональных данных.

1.6. Основные понятия, используемые в Политике (персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача, оператор, субъект персональных данных, информационная система персональных данных), применяются в значениях, определённых статьёй 3 Закона о персональных данных.

1.7. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на основании:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Закона о персональных данных;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения документов о расчётах;
Закона Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
публичной оферты Оператора, размещённой по адресу https://topanons.com/oferta/, и заключённых на её основании договоров;
согласий субъектов персональных данных — в случаях, когда обработка осуществляется на основании согласия.

2.2. В зависимости от цели обработка персональных данных осуществляется на одном из следующих оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных:

а) исполнение договора, стороной которого является субъект персональных данных, либо совершение действий для заключения такого договора по инициативе субъекта (пункт 5);

б) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2);

в) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (пункт 7);

г) согласие субъекта персональных данных (пункт 1) — в случаях, когда обработка не может быть основана на иных основаниях, в частности при направлении информационных и рекламных сообщений.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

а) пользователи Сайта — лица, посещающие Сайт;

б) потенциальные клиенты — лица, обратившиеся к Оператору с вопросами об услугах либо воспользовавшиеся бесплатным пробным периодом;

в) клиенты — лица, заключившие с Оператором договор, а также представители клиентов — юридических лиц;

г) пользователи закрытых разделов и программных средств Оператора — лица, зарегистрировавшие учётную запись в личном кабинете и (или) использующие предоставляемые Оператором боты и приложения;

д) контрагенты и партнёры Оператора и их представители.

3.2. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Услуги Оператора не адресованы несовершеннолетним. Если Оператору станет известно, что им получены персональные данные несовершеннолетнего без согласия его законного представителя, такие данные подлежат уничтожению.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные в минимальном объёме, необходимом для достижения целей, указанных в разделе 5, в том числе следующие категории:

а) идентификационные и контактные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификаторы и имена учётных записей субъекта в мессенджерах и социальных сетях, используемых для взаимодействия с Оператором;

б) данные учётной записи: логин, пароль (хранится в защищённом виде), сведения о подтверждении контактных данных и о смене пароля, сведения о входах в учётную запись, пользовательские настройки, сведения о подписке и об использовании пробного периода;

в) данные о подключённых ресурсах субъекта: наименования и идентификаторы каналов, сообществ, чатов и иных ресурсов, которые субъект подключает к сервисам Оператора, а также предоставленные им для публикации данные авторизации;

г) данные о взаимодействии и обращениях: содержание обращений и переписки с Оператором, сведения о заказах и их статусе, комментарии субъекта;

д) данные, связанные с расчётами: сведения о плательщике, сумма, дата, назначение и идентификатор платежа, наименование банка, маскированный номер платёжной карты, а также адрес электронной почты и (или) абонентский номер для направления кассового чека; для клиентов — индивидуальных предпринимателей и юридических лиц дополнительно наименование, ИНН, ОГРН/ОГРНИП, адрес, банковские реквизиты и данные представителя;

е) технические данные: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, запрошенные страницы, источник перехода — в объёме, автоматически фиксируемом журналами серверов, а также данные технически необходимых файлов cookie.

4.2. Оператор не получает и не обрабатывает полный номер платёжной карты, срок её действия, код проверки подлинности (CVV/CVC) и иные данные, вводимые субъектом на платёжной странице банка или платёжного сервиса.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также сведения о судимости. Оператор не осуществляет распространение персональных данных (передачу неопределённому кругу лиц) и не размещает персональные данные субъектов в общедоступных источниках.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).

4.5. Персональные данные предоставляются субъектом самостоятельно. Оператор не получает персональные данные от третьих лиц, за исключением сведений, поступающих от банков и платёжных сервисов в связи с осуществлением расчётов, и сведений, поступающих от мессенджеров и социальных сетей в объёме, определяемом их функциональностью и предоставленными субъектом разрешениями.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

а) обеспечение работоспособности и безопасности Сайта и иных информационных ресурсов Оператора, защита от компьютерных атак, ведение технических журналов;

б) рассмотрение обращений субъектов, консультирование, предоставление бесплатного пробного периода и совершение действий, направленных на заключение договора;

в) заключение и исполнение договоров: предоставление доступа к услугам и материалам, регистрация и ведение учётной записи, аутентификация субъекта и восстановление доступа, подключение указанных субъектом ресурсов и публикация в них материалов по его настройкам, техническая поддержка, учёт срока подписки;

г) осуществление расчётов, формирование и направление кассового чека, выставление счетов и оформление документов бухгалтерского и налогового учёта;

д) возврат денежных средств, рассмотрение претензий, защита прав и законных интересов Оператора, в том числе при разрешении споров;

е) исполнение договоров с контрагентами и партнёрами;

ж) направление информационных и рекламных сообщений об услугах Оператора, не связанных непосредственно с исполнением договора.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка избыточных по отношению к заявленным целям данных. Обработка в целях, указанных в подпункте «ж» пункта 5.1, осуществляется на основании отдельного согласия субъекта.

5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов по форме, размещённой по адресу https://topanons.com/soglasie/, и может быть отозвано субъектом в любой момент в порядке раздела 9 Политики. Отзыв согласия, данного в целях подпункта «ж» пункта 5.1, не влияет на возможность получения услуг Оператора.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Сбор персональных данных осуществляется:

а) при обращении субъекта к Оператору по любому из указанных Оператором каналов связи;

б) при регистрации субъекта в личном кабинете, при входе в учётную запись и при использовании её функций, в том числе при подключении собственных ресурсов субъекта;

в) при использовании субъектом предоставляемых Оператором ботов и приложений;

г) при оформлении заказа и осуществлении расчётов;

д) автоматически — при обращении к Сайту и иным информационным ресурсам Оператора (подпункт «е» пункта 4.1).

6.3. Локализация баз данных. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Информационные системы Оператора размещены на серверах, расположенных на территории Российской Федерации.

6.4. Трансграничная передача. Взаимодействие с субъектами, передача материалов и публикация в подключённых субъектом ресурсах могут осуществляться с использованием мессенджеров, социальных сетей и иных сервисов, инфраструктура которых расположена за пределами Российской Федерации. В этом случае персональные данные субъекта (идентификатор и имя учётной записи, содержание сообщений и публикаций) обрабатываются владельцем соответствующего сервиса и могут передаваться на территорию иностранных государств.

Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона о персональных данных, после направления Оператором соответствующего уведомления в Роскомнадзор, и в объёме, необходимом для исполнения договора с субъектом либо на основании его согласия.

Субъект самостоятельно принимает решение об использовании таких сервисов и о составе сведений, которые он раскрывает в своём профиле, в переписке и в подключаемых ресурсах. Оператор не контролирует и не несёт ответственности за обработку персональных данных владельцами этих сервисов, осуществляемую на основании соглашений субъекта с ними. Субъект вправе отказаться от использования конкретного сервиса и согласовать с Оператором иной способ взаимодействия — по адресу info@topanons.com.

6.5. Файлы cookie. Сайт и иные информационные ресурсы Оператора используют технически необходимые файлы cookie и аналогичные технологии, обеспечивающие их корректную работу и безопасность. Такие файлы не используются для формирования профиля пользователя и для показа персонализированной рекламы. Пользователь вправе запретить сохранение файлов cookie в настройках браузера; это может повлиять на работу отдельных функций. Если Оператор начнёт использовать сервисы веб-аналитики или иные технологии, предполагающие формирование профиля пользователя, соответствующие сведения будут внесены в настоящую Политику до начала такого использования.

6.6. Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований к безопасности персональных данных (часть 3 статьи 6 Закона о персональных данных). Получателями персональных данных могут являться следующие категории лиц:

а) банки, платёжные сервисы и операторы платёжных систем — для приёма платежей и возврата денежных средств;

б) сервисы онлайн-касс и операторы фискальных данных — для формирования, регистрации и направления кассовых чеков;

в) хостинг-провайдеры и поставщики инфраструктурных и коммуникационных услуг — для размещения и функционирования информационных ресурсов Оператора и для направления сообщений;

г) владельцы мессенджеров, социальных сетей и иных сервисов, которые субъект использует для взаимодействия с Оператором или подключает к сервисам Оператора, — для обмена сообщениями и публикации материалов по поручению субъекта;

д) лица, привлекаемые Оператором к подготовке материалов, технической поддержке и ведению учёта, — на условиях поручения на обработку персональных данных и в минимально необходимом объёме;

е) налоговые органы, иные органы государственной власти и суды — для исполнения обязанностей, возложенных законодательством, и для защиты прав, в объёме, предусмотренном законом или запросом.

7.2. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и брокерам данных и не использует их для целей, не указанных в разделе 5.

8. Сроки обработки и порядок уничтожения персональных данных

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Если иной срок не установлен законом или согласием субъекта, применяются следующие сроки:

а) данные, обрабатываемые для исполнения договора, — в течение срока действия договора и 3 (трёх) лет после его прекращения, в пределах общего срока исковой давности;

б) данные учётной записи — в течение срока существования учётной записи и 3 (трёх) лет после её удаления; данные авторизации подключённых субъектом ресурсов — до их отключения субъектом или удаления учётной записи;

в) данные, связанные с расчётами и кассовыми чеками, — 5 (пять) лет с даты расчёта, в соответствии с законодательством о бухгалтерском учёте и о налогах и сборах;

г) данные лиц, обратившихся к Оператору, но не заключивших договор, — 1 (один) год с даты последнего обращения;

д) технические данные — 6 (шесть) месяцев;

е) данные, обрабатываемые на основании согласия, — до отзыва согласия либо до достижения цели обработки.

8.2. Обработка персональных данных прекращается, а данные подлежат уничтожению или обезличиванию в случаях: достижения цели обработки; утраты необходимости в достижении цели; отзыва субъектом согласия, если обработка осуществлялась исключительно на основании согласия и отсутствует иное правовое основание; выявления неправомерной обработки; истечения срока хранения, указанного в пункте 8.1; получения соответствующего требования субъекта или Роскомнадзора.

8.3. Сроки прекращения обработки и уничтожения:

при достижении цели обработки или утрате необходимости в её достижении — в срок, не превышающий 30 дней;
при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва;
при выявлении неправомерной обработки — блокирование в срок не более 3 рабочих дней, устранение нарушения в срок не более 10 рабочих дней, а при невозможности устранения — уничтожение в срок не более 10 рабочих дней;
при получении требования субъекта о прекращении обработки — в срок, не превышающий 10 рабочих дней.

8.4. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы, оформляемыми в соответствии с требованиями, установленными Роскомнадзором. Акт и выгрузка хранятся 3 (три) года.

8.5. Уничтожение персональных данных на материальных носителях осуществляется способом, исключающим их дальнейшую обработку и восстановление; в информационных системах — путём удаления, исключающего восстановление данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

а) получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;

б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) отозвать согласие на обработку персональных данных;

г) возражать против обработки персональных данных в целях продвижения услуг на рынке (часть 2 статьи 15 Закона о персональных данных); такая обработка немедленно прекращается по требованию субъекта;

д) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

е) требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

9.2. Запрос субъекта направляется по адресу электронной почты info@topanons.com, по иным контактным данным, указанным на Сайте, либо в письменной форме — почтовый адрес для направления письменных обращений предоставляется Оператором по запросу, направленному на указанный адрес электронной почты.

9.3. Запрос должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату платежа, идентификатор учётной записи, адрес электронной почты, использованный при взаимодействии), либо иные сведения, позволяющие идентифицировать субъекта; сведения, подтверждающие личность субъекта (номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе) или личность и полномочия представителя; существо требования и подпись субъекта либо его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

9.4. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

9.5. Оператор вправе отказать в предоставлении сведений или в выполнении требования субъекта в случаях, предусмотренных частью 8 статьи 14 и частью 2 статьи 9 Закона о персональных данных, направив мотивированный ответ.

9.6. Отзыв согласия направляется в порядке пункта 9.2. Если после отзыва согласия у Оператора сохраняется иное правовое основание обработки (в частности, исполнение договора или обязанностей, возложенных законом), обработка продолжается на этом основании в соответствующем объёме, о чём субъект уведомляется.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

а) назначает лицо, ответственное за организацию обработки персональных данных; функции такого лица исполняет Оператор;

б) издаёт и применяет локальные акты по вопросам обработки и защиты персональных данных;

в) осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;

г) определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры защиты, соответствующие определённому уровню защищённости, установленному Правительством Российской Федерации;

д) ограничивает и разграничивает доступ к персональным данным, применяет средства аутентификации и парольную защиту, использует шифрование при передаче данных по сети «Интернет»;

е) осуществляет резервное копирование и регистрацию событий в информационных системах;

ж) знакомит лиц, привлекаемых к обработке персональных данных, с требованиями законодательства и локальных актов Оператора и получает от них обязательства о неразглашении;

з) организует учёт машинных носителей персональных данных;

и) осуществляет оценку вреда, который может быть причинён субъектам в случае нарушения требований законодательства.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона о персональных данных).

10.3. Субъект персональных данных, обнаруживший признаки нарушения безопасности своих данных, вправе незамедлительно сообщить об этом Оператору по адресу info@topanons.com.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://topanons.com/privacy-policy/, если иное не предусмотрено новой редакцией.

11.2. Субъектам рекомендуется периодически знакомиться с действующей редакцией Политики. Предыдущие редакции предоставляются по запросу.

11.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

11.4. Все вопросы, связанные с обработкой персональных данных, направляются по контактным данным, указанным в разделе 12.

12. Реквизиты и контактные данные Оператора

Индивидуальный предприниматель Матысик Алёна Михайловна

ОГРНИП	325784700075944
ИНН	263013202620
Место осуществления деятельности	г. Санкт-Петербург
Сайт	https://topanons.com/
Электронная почта	info@topanons.com
Лицо, ответственное за организацию обработки персональных данных	Матысик Алёна Михайловна, info@topanons.com

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru/.