Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Редакция от 1 августа 2026 года. Действует с 1 августа 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «СГ» (далее — Оператор) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных:
- полное наименование: Общество с ограниченной ответственностью «СГ»;
- ИНН 7733426868, ОГРН 1237700751089;
- адрес: 125424, город Москва, Волоколамское шоссе, дом 71/22, корпус 3, помещение 59;
- адрес электронной почты для обращений по вопросам обработки персональных данных: tihonovich.u.v@gmail.com.
1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором при работе сайта sh-you.ru, его поддоменов и мобильного приложения (далее — Сервис), в том числе на разделы личного кабинета, торговую площадку схем и интернет-магазины продавцов, размещённые на поддоменах Сервиса.
1.4. Политика является общедоступным документом. Действующая редакция размещена по адресу https://sh-you.ru/privacy, ссылка на неё присутствует на каждой странице Сервиса.
1.5. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Загрузка таких сведений Пользователями Правилами Сервиса не предусмотрена.
2. Основные понятия
Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
Пользователь — физическое лицо, использующее Сервис, в том числе зарегистрировавшее учётную запись. Продавец — Пользователь, получивший в Сервисе статус продавца и размещающий цифровые товары. Покупатель — Пользователь, приобретающий цифровые товары у Продавцов.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
| Основание | Норма | Что на нём обрабатывается |
|---|---|---|
| Исполнение договора, стороной которого является субъект | п. 5 ч. 1 ст. 6 152-ФЗ | Регистрация и работа личного кабинета, хранение загруженных материалов, подписки, покупки и продажи, поддержка |
| Согласие субъекта | п. 1 ч. 1 ст. 6 152-ФЗ | Обращения лиц, не имеющих учётной записи; получение рекламных и новостных сообщений |
| Согласие на распространение | ст. 10.1 152-ФЗ | Общедоступный профиль мастера, публикации в разделах Сервиса, сведения о Продавце |
| Исполнение обязанностей, возложенных на Оператора законодательством | п. 2 ч. 1 ст. 6 152-ФЗ | Кассовая, бухгалтерская и налоговая отчётность, ответы на законные запросы уполномоченных органов |
| Осуществление прав и законных интересов Оператора и третьих лиц | п. 7 ч. 1 ст. 6 152-ФЗ | Защита Сервиса от неправомерных действий, разбор инцидентов, разрешение споров |
Обработка на основании согласия прекращается по отзыву согласия, если у Оператора нет иного законного основания для её продолжения.
4. Категории субъектов и обрабатываемых данных
4.1. Все Пользователи:
- имя (никнейм), адрес электронной почты;
- пароль — хранится исключительно в виде необратимого криптографического преобразования (хеша); Оператору исходный пароль неизвестен;
- при входе через Яндекс ID или VK ID — идентификатор учётной записи в соответствующем сервисе, адрес электронной почты и отображаемое имя, переданные этим сервисом;
- сведения профиля, заполняемые по желанию: изображение профиля и обложка, текст «О себе», перечень желаемых наборов;
- содержимое, загружаемое Пользователем: фотографии, файлы схем, описания, комментарии, сообщения в чатах и обсуждениях;
- сведения об использовании Сервиса: дата и время входов, IP-адрес, сведения о браузере и устройстве (user-agent), время последнего посещения;
- адрес подписки на push-уведомления, если Пользователь их включил;
- сведения о тарифе, объёме занятого места, подписках и совершённых платежах.
4.2. Покупатели:
- адрес электронной почты (передаётся в платёжный сервис для направления кассового чека);
- IP-адрес (передаётся в платёжный сервис по требованию правил приёма платежей);
- состав, суммы, даты и статусы заказов, ссылки на кассовые чеки;
- маска банковской карты (последние цифры), срок её действия и платёжный токен банка — если Пользователь сохранил карту для повторных списаний. Полный номер карты, срок действия в полном виде и код проверки подлинности Оператору не передаются и им не хранятся: ввод данных карты происходит на стороне платёжного сервиса.
4.3. Продавцы — дополнительно к пункту 4.1:
- правовой статус (самозанятый, индивидуальный предприниматель, организация);
- ИНН, ОГРН или ОГРНИП, наименование организации либо фамилия, имя и отчество;
- банковские реквизиты для расчётов: наименование получателя, номер расчётного счёта, БИК, корреспондентский счёт, КПП;
- контактные сведения, которые Продавец указывает для покупателей;
- идентификатор получателя средств, присвоенный банком;
- дата и время принятия оферты.
4.4. Лица, не имеющие учётной записи, направившие обращение через форму обратной связи: указанный ими адрес электронной почты, текст обращения и приложенные изображения, IP-адрес и сведения о браузере.
5. Цели обработки
5.1. Регистрация Пользователя, предоставление доступа к Сервису и его возможностям, хранение загруженных Пользователем материалов.
5.2. Обеспечение работы разделов Сервиса, предполагающих общение Пользователей: личных сообщений, чатов, обсуждений, совместных проектов и игр.
5.3. Оформление, оплата и сопровождение подписок и дополнительного места хранения, проведение платежей, возвратов и направление кассовых чеков.
5.4. Обеспечение работы торговой площадки: размещение цифровых товаров Продавцов, заключение и исполнение договоров между Продавцами и Покупателями, доставка оплаченного товара в личный кабинет Покупателя.
5.5. Расчёты с Продавцами и раскрытие Покупателям сведений о Продавце в объёме, требуемом законодательством о защите прав потребителей.
5.6. Проверка достоверности сведений о Продавце по данным государственных реестров.
5.7. Контроль соблюдения запретов, установленных Правилами Сервиса и законодательством, рассмотрение жалоб Пользователей и заявлений правообладателей.
5.8. Исполнение обязанностей, установленных законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах.
5.9. Направление Пользователю уведомлений, связанных с работой Сервиса и его действиями в нём, а также ответов на обращения.
5.10. Направление рекламных и новостных сообщений — только при наличии отдельного согласия, которое может быть отозвано в любой момент.
5.11. Обеспечение безопасности Сервиса, выявление и пресечение неправомерных действий, разбор технических сбоев, разрешение споров.
6. Порядок и способы обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. Решения, порождающие юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются (статья 16 Федерального закона № 152-ФЗ). Автоматические проверки (например, проверка описания товара по списку запрещённых слов) используются только для привлечения внимания сотрудника Оператора; решение принимает человек.
6.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг путём осуществления прямых контактов с Пользователем без его предварительного согласия.
6.4. Рекомендательные технологии в значении статьи 10.2-1 Федерального закона от 27.07.2006 № 149-ФЗ в Сервисе не применяются: порядок показа материалов определяется выбранной самим Пользователем сортировкой и его подписками и одинаков для всех Пользователей.
7. Сроки обработки и хранения
| Что | Срок |
|---|---|
| Данные учётной записи и загруженные материалы | В течение срока действия учётной записи и 30 дней после её удаления (технический срок на восстановление из резервных копий) |
| Сведения о входах, IP-адреса, сведения об устройстве | 1 год с даты события |
| Обращения в поддержку и переписка по ним | 3 года с даты последнего сообщения |
| Сведения о платежах, заказах, кассовых чеках, расчётах с Продавцами и данные Продавца | 5 лет — срок, установленный законодательством о бухгалтерском учёте и о налогах и сборах (статья 29 Федерального закона № 402-ФЗ, статья 23 Налогового кодекса Российской Федерации) |
| Данные, обрабатываемые на основании согласия | До отзыва согласия либо до достижения цели обработки |
По истечении срока или при достижении цели обработки данные уничтожаются либо обезличиваются.
8. Передача персональных данных третьим лицам
8.1. Оператор поручает обработку персональных данных следующим лицам, действующим по его поручению и обязанным соблюдать конфиденциальность и требования безопасности (часть 3 статьи 6 Федерального закона № 152-ФЗ):
| Кому | Зачем | Что передаётся |
|---|---|---|
| АО «ТБанк» (сервис «Т-Касса») | Приём платежей, формирование кассовых чеков, расчёты с Продавцами, возвраты | Адрес электронной почты и IP-адрес плательщика, состав и сумма заказа, реквизиты Продавца для расчётов |
| Оператор фискальных данных и Федеральная налоговая служба | Передача сведений кассового чека в порядке Федерального закона № 54-ФЗ | Сведения кассового чека |
| ООО «Яндекс.Облако» (Yandex Cloud) | Размещение баз данных и файлов, отправка электронной почты | Все данные, размещаемые в Сервисе, — в объёме, необходимом для хранения и доставки |
| ООО «Дадата» | Проверка сведений о Продавце по данным ЕГРЮЛ и ЕГРИП | ИНН Продавца |
| Федеральная налоговая служба | Проверка статуса налогоплательщика налога на профессиональный доход | ИНН Продавца |
8.2. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (запросы суда, правоохранительных и иных уполномоченных органов, направленные в установленном порядке).
8.3. Трансграничная передача персональных данных Оператором не осуществляется.
8.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
9. Сведения, которые становятся общедоступными
9.1. Ряд разделов Сервиса предполагает открытый показ сведений о Пользователе неограниченному кругу лиц. К таким сведениям относятся: имя (никнейм), изображение профиля и обложка, текст «О себе», перечень желаемых наборов, опубликованные фотографии и записи, сведения о ходе вышивания и полученных наградах.
9.2. Такое размещение производится только на основании отдельного согласия Пользователя на распространение персональных данных (статья 10.1 Федерального закона № 152-ФЗ), которое даётся отдельно от иных согласий и может быть отозвано в любой момент. До получения согласия профиль Пользователя открыт только ему самому и лицам, которым он сам предоставил доступ.
9.3. Требование об отзыве согласия либо о прекращении распространения исполняется Оператором незамедлительно; соответствующие сведения перестают показываться в открытых разделах Сервиса. Оператор не отвечает за копии, сохранённые третьими лицами до момента отзыва, — как и за материалы, распространённые самим Пользователем вне Сервиса.
9.4. Сведения о Продавце — наименование либо фамилия, имя и отчество, ИНН, ОГРН/ОГРНИП и указанный им контакт для покупателей — размещаются на странице его магазина открыто и могут индексироваться поисковыми системами. Это необходимо, чтобы Покупатель знал, с кем заключает договор, и вытекает из требований законодательства о защите прав потребителей. Банковские реквизиты Продавца Покупателям не раскрываются.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей;
- передача данных между Пользователем и Сервисом ведётся по защищённому протоколу;
- пароли хранятся исключительно в виде необратимого криптографического преобразования;
- ограничивается число попыток входа и частота запросов;
- подлинность уведомлений платёжного сервиса проверяется криптографической подписью;
- выполняется резервное копирование, ведётся журнал действий администраторов;
- при выявлении инцидента Оператор действует в порядке, установленном частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
11. Права Пользователя
11.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных в объёме части 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку и согласие на распространение;
- обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Обращение направляется на адрес электронной почты, указанный в пункте 1.2, либо почтой по адресу Оператора. Ответ направляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
11.3. Пользователь вправе в любой момент удалить учётную запись в личном кабинете. При удалении удаляются профиль, загруженные файлы и созданное Пользователем содержимое. Сведения о совершённых платежах, заказах и кассовых чеках сохраняются в течение срока, указанного в разделе 7, поскольку относятся к документам бухгалтерского и налогового учёта; после удаления учётной записи они хранятся без сведений, позволяющих определить Пользователя, кроме случаев, когда закон требует иного.
12. Файлы cookie и аналогичные технологии
12.1. Сервис использует файлы cookie, необходимые для его работы: сохранение входа в учётную запись (в том числе при переходе на поддомены магазинов Продавцов), защита от подделки запросов, запоминание выбранных Пользователем сортировки и размера плиток. Отключение таких файлов средствами браузера делает работу в Сервисе невозможной.
12.2. Счётчики посещаемости и рекламные технологии в Сервисе не используются. В случае их подключения настоящая Политика будет дополнена, а Пользователь получит возможность отказаться от такой обработки до её начала.
12.3. Часть данных хранится в локальном хранилище браузера Пользователя и на серверы Оператора не передаётся — например, содержимое корзины у лица, не выполнившего вход, и черновики незаконченных форм.
13. Несовершеннолетние
13.1. Сервис не предназначен для лиц младше 14 лет; регистрация таких лиц не допускается.
13.2. Лица в возрасте от 14 до 18 лет используют Сервис с согласия родителя или иного законного представителя. Оператор вправе запросить подтверждение такого согласия и удалить учётную запись при его отсутствии.
13.3. Если Оператору станет известно, что учётная запись создана лицом младше 14 лет, она будет удалена, а обработка данных прекращена.
14. Изменение Политики
14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на странице https://sh-you.ru/privacy, если иное не указано в самой редакции.
14.2. Предыдущие редакции сохраняются Оператором; по запросу Пользователю сообщается, какая редакция действовала на определённую дату.
---
Общество с ограниченной ответственностью «СГ» ИНН 7733426868, ОГРН 1237700751089 125424, город Москва, Волоколамское шоссе, дом 71/22, корпус 3, помещение 59 Электронная почта: tihonovich.u.v@gmail.com