Политика обработки персональных данных
Редакция от 25.10.2026. Сайт: https://qtty.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые [Индивидуальный предприниматель Фамилия Имя Отчество, ОГРНИП …, ИНН …, адрес для корреспонденции: …] (далее — Оператор) получает от пользователей через сайт qtty.ru, мобильное приложение qtty (App Store), чат с менеджером на сайте и в приложении, Telegram @qttybrand (только для связи) (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована в свободном доступе по адресу https://qtty.ru/privacy (ч. 2 ст. 18.1 152-ФЗ).
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: [регистрационный номер в реестре Роскомнадзора — заполнить после подачи уведомления].
1.4. Политика не регулирует обработку данных сторонними сайтами, на которые могут вести ссылки из Сервиса.
2. Основные понятия
Используются термины в значении 152-ФЗ: персональные данные, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, трансграничная передача. Пользователь — физическое лицо, использующее Сервис.
3. Принципы обработки
Оператор обрабатывает только те данные, которые нужны для заявленных целей; не допускает объединения баз данных с несовместимыми целями; обеспечивает точность данных; хранит их не дольше, чем требуют цели или закон; уничтожает или обезличивает данные по достижении целей.
4. Цели, данные, основания и сроки
| Цель | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение личного кабинета | номер мобильного телефона (вход по одноразовому коду из SMS); адрес электронной почты (чеки и уведомления о заказе); одноразовые коды входа (хранятся не дольше 10 минут); история заказов и избранное | согласие и пользовательское соглашение (пп. 1, 5 ч. 1 ст. 6 152-ФЗ) | до удаления аккаунта и 1 год после (для разрешения споров) |
| Исполнение агентского договора: выкуп вещи, проверка, доставка, выдача | фамилия, имя, отчество; номер телефона; email; адрес доставки или пункт выдачи СДЭК; состав и стоимость заказа; фото и видео вещи | исполнение договора (п. 5 ч. 1 ст. 6) | срок действия договора и 5 лет после его исполнения |
| Таможенное оформление ввоза для личного пользования (при необходимости) | фамилия, имя, отчество; дата рождения; паспортные данные; ИНН; адрес регистрации | исполнение договора и требования права ЕАЭС и РФ (пп. 2, 5 ч. 1 ст. 6) | срок, установленный таможенным законодательством, не более 5 лет |
| Платный онлайн-осмотр вещи (видеозвонок) | имя; контакт для звонка; изображение и голос во время звонка (запись звонка не ведётся) | исполнение договора (п. 5 ч. 1 ст. 6) | до окончания звонка; сведения о бронировании — 1 год |
| Чат с менеджером и ответы на обращения | имя; email; текст сообщений и приложенные файлы | согласие и исполнение договора | 3 года с последнего сообщения |
| Приём оплаты, кассовые чеки, учёт | фамилия, имя, отчество; email или телефон для чека; сумма и дата платежа (данные карты оператор не получает) | 54-ФЗ, НК РФ, исполнение договора | 5 лет |
| Рекламные рассылки и push-уведомления о новинках | имя; email; номер телефона; токен устройства для push | отдельное согласие на рекламную рассылку | до отзыва согласия |
| Аналитика сайта и приложения | файлы cookie, рекламный идентификатор устройства, IP-адрес, сведения об устройстве, действия в сервисе (Яндекс Метрика, AppMetrica) | согласие в cookie-баннере / в приложении | до 12 месяцев либо до отзыва согласия |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
6. Кому передаются данные
Оператор поручает обработку или передаёт данные только в объёме, нужном для цели:
[Хостинг-провайдер, наименование] серверы в РФ — хостинг сайта, API и базы данных;
ООО «СДЭК-Глобал» — доставка по РФ;
[Банк / платёжный сервис, наименование] — интернет-эквайринг;
[Оператор фискальных данных] — кассовые чеки;
ООО «Яндекс» — аналитика (Метрика, AppMetrica), видеосвязь (Телемост);
государственным органам — по законному запросу.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.
7. Локализация и трансграничная передача
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Для исполнения договора и работы Сервиса Оператор осуществляет трансграничную передачу данных после уведомления Роскомнадзора (ст. 12 152-ФЗ):
| Страна | Получатель | Данные | Цель |
|---|---|---|---|
| КНР | продавцы и площадки, у которых выкупается вещь, склад и перевозчик [получатели в КНР] | фамилия, имя (если выкуп на имя Пользователя), номер заказа, состав заказа | выкуп, проверка и отправка вещи |
| США (Apple) | Apple Inc. — App Store и сервис push-уведомлений (APNs) | токен устройства, сведения о покупке в App Store не передаются (оплата проходит через банк) | работа мобильного приложения и push-уведомлений |
| ОАЭ / Британские Виргинские о-ва (Telegram) | Telegram FZ-LLC / Telegram Messenger Inc. | имя, текст сообщений чата (если менеджер отвечает через Telegram-бот) | доставка сообщений чата менеджеру |
7.3. Передаётся минимально необходимый объём данных. Пользователь может отказаться от трансграничной передачи, однако тогда исполнение соответствующей части договора (например, выкуп и отправка товара из КНР или работа через Telegram) может стать невозможным.
8. Права пользователя
Пользователь вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие; отказаться от рекламной рассылки в любой момент; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на [email для обращений] или по почте на адрес Оператора. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением). При отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону или для исполнения договора.
9. Меры защиты
Оператор назначил ответственного за организацию обработки ПДн, утвердил локальные акты, ограничил доступ к данным, использует шифрование передачи данных (HTTPS), разграничение прав доступа, резервное копирование и журналирование, проводит оценку вреда. О неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
10. Cookie
Порядок использования файлов cookie описан в Политике cookie: https://qtty.ru/cookies.
11. Заключительные положения
Оператор вправе изменять Политику; новая редакция действует с момента публикации, предыдущие редакции хранятся в архиве по запросу. Контакты: [ИП Фамилия И. О.], [email для обращений], [телефон].