Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта kartotop.ru, личного кабинета, Telegram-авторизации, Telegram-бота поддержки и иных сервисов КартаТоп.

Оператор персональных данных: Индивидуальный предприниматель Богута Елизавета Игоревна, ИНН 503238169443 (далее — «Оператор»). Связаться с Оператором по вопросам обработки данных можно через бота поддержки КартаТоп в Telegram или через страницу «Контакты».

Политика распространяется на посетителей сайта, зарегистрированных пользователей, заказчиков, плательщиков, представителей заказчиков и лиц, обратившихся в поддержку. Используя отдельные функции сервиса, пользователь знакомится с настоящей Политикой до передачи данных. Согласие на обработку персональных данных запрашивается отдельно от принятия оферты.

Оператор не ставит целью обработку специальных категорий персональных данных, сведений о судимости и биометрических персональных данных. Фотография профиля Telegram используется только как публичный элемент профиля и не применяется для установления личности по биометрическим признакам.

2. Принципы обработки

• данные обрабатываются законно, добросовестно и только для заранее определённых целей;
• состав данных ограничивается тем, что необходимо для работы выбранной функции;
• не допускается объединение баз данных, созданных для несовместимых целей;
• неточные данные уточняются, а данные без действующего основания удаляются или уничтожаются;
• персональные данные не публикуются и не продаются третьим лицам;
• автоматическая диагностика носит информационный характер и не принимает решений, порождающих юридические последствия для пользователя.

3. Цели, категории субъектов и состав данных

3.1. Работа сайта и безопасность

Субъекты: посетители и пользователи сайта. Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, User-Agent, сведения об устройстве и браузере, технические идентификаторы, сессионная cookie и выбранная настройка cookie. Для ограничения злоупотреблений IP-адрес может преобразовываться в необратимый хеш.

Цели: доставка страниц, поддержание сессии, защита форм и API, предотвращение автоматизированных атак, диагностика ошибок и обеспечение устойчивости сервиса.

3.2. Вход и личный кабинет

Субъекты: зарегистрированные пользователи. Данные: числовой Telegram ID, имя, фамилия (если указана), username, ссылка на фотографию профиля, время авторизации и подписанный Telegram-ответ. Криптографическая подпись и время авторизации проверяются при входе и не используются для иных целей. Также сохраняются дата регистрации, дата обновления аккаунта, версия и время принятого согласия, внутренний идентификатор пользователя и сведения о состоянии сессии.

Цели: создание аккаунта, подтверждение входа без отдельного пароля, предоставление личного кабинета, защита от подмены пользователя и исполнение договора. Номер телефона, пароль Telegram и личная переписка Telegram через форму входа Оператору не передаются.

3.3. Диагностика и оформление заказов

Субъекты: пользователи и заказчики. Данные: публичная ссылка на карточку Яндекс Карт, название и адрес организации, публичные рубрики и иные открытые сведения карточки, введённые или автоматически предложенные ключевые запросы, выбранный пакет, целевой объём, стоимость, внутренний номер, статус, прогресс и даты заказа.

Цели: подготовка диагностики, предзаполнение формы, расчёт пакета, заключение и исполнение договора, отображение хода выполнения и ведение истории оплаченных заказов. Не следует передавать в этих полях пароли, закрытую переписку, паспортные данные, платёжные реквизиты или иные сведения, не требующиеся для услуги.

3.4. Оплата через Robokassa

Субъекты: заказчики и плательщики. Данные, передаваемые Оператором платёжному сервису: идентификатор магазина, внутренний номер счёта, сумма, описание услуги, техническая подпись и служебная ссылка на заказ; при включении фискализации — состав расчёта. Данные, получаемые Оператором после оплаты: номер счёта, сумма, статус, дата подтверждения и подписанные служебные параметры.

Оплата выполняется на защищённой странице ООО «РОБОКАССА». Адрес электронной почты плательщика, реквизиты карты, данные СБП или другого средства платежа плательщик предоставляет непосредственно Robokassa и участвующим в расчёте организациям по их правилам. КартаТоп не получает и не хранит полный номер банковской карты, срок её действия и защитный код.

3.5. Поддержка и сервисные уведомления

Субъекты: лица, обратившиеся к Telegram-боту, зарегистрированные пользователи и заказчики. Данные: Telegram chat ID, имя, фамилия, username, идентификатор темы поддержки, текст обращения и добровольно отправленные файлы, изображения, аудио, видео, геолокация или контакт. Для уведомлений о регистрации и оплате могут использоваться данные профиля, номер заказа, параметры организации, сумма и статус оплаты.

Цели: приём и обработка обращения, связь с пользователем, подтверждение регистрации и оплаты, сопровождение заказа и защита интересов сторон. Содержание сообщений хранится в инфраструктуре Telegram; в базе КартаТоп хранится техническая связь между пользователем и темой поддержки.

3.6. Веб-аналитика

Яндекс Метрика включается только после выбора «Разрешить аналитику». При этом ООО «ЯНДЕКС» может получать технические сведения о визите, в том числе IP-адрес, cookie и идентификаторы браузера, характеристики устройства, адрес и длительность просмотра страниц, источник перехода и действия в интерфейсе. Оператор не передаёт в параметры Метрики Telegram ID, имя, реквизиты оплаты, содержание форм или переписки. Изменить выбор можно кнопкой «Настройки cookie». Подробности приведены на странице «Cookie и настройки аналитики».

4. Правовые основания

В зависимости от цели Оператор обрабатывает данные на следующих основаниях:

• согласие субъекта персональных данных — для регистрации через Telegram и необязательной веб-аналитики;
• заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект, а также действия по его инициативе до заключения договора;
• исполнение обязанностей, возложенных на Оператора налоговым, платёжным и иным применимым законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта: обеспечение безопасности, предотвращение злоупотреблений, защита и предъявление требований;
• обработка обезличенных данных в статистических и исследовательских целях.

Правовую основу также составляют Гражданский кодекс Российской Федерации, публичная оферта КартаТоп, Федеральный закон от 27.07.2006 № 149-ФЗ, Федеральный закон от 22.05.2003 № 54-ФЗ и иные акты, применимые к деятельности и расчётам Оператора.

5. Источники, способы и операции

Данные поступают непосредственно от пользователя; от Telegram при подтверждении входа или работе с ботом; от Robokassa в виде подписанного результата оплаты; из публичной карточки Яндекс Карт по ссылке пользователя; а также автоматически от браузера и серверного программного обеспечения.

Обработка выполняется преимущественно автоматически и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу или предоставление в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется.

Если пользователь передаёт сведения другого человека, он подтверждает наличие законного основания для такой передачи. Публичная информация об организации анализируется только в объёме, доступном без входа в кабинет владельца.

6. Получатели и привлекаемые сервисы

Доступ или передача допускаются только в необходимом объёме:

• ООО «Бегет» — размещение сайта, серверной базы и резервной инфраструктуры;
• ООО «РОБОКАССА», расчётные банки, платёжные системы и иные участники расчёта — проведение и подтверждение оплаты;
• ООО «ЯНДЕКС» — Яндекс Метрика после отдельного согласия пользователя; серверное получение публичной карточки Яндекс Карт по указанной ссылке;
• Telegram — авторизация, доставка сервисных уведомлений и работа поддержки в объёме, определяемом выбранным пользователем способом взаимодействия;
• внутренняя система учёта Programs Pro, контролируемая Оператором, — параметры оплаченного заказа и его прогресс; Telegram ID, username и платёжные реквизиты в эту систему не передаются;
• Groq, Inc. — только если углублённый режим диагностики явно включён: публичная ссылка на карточку и извлечённые из неё открытые сведения без данных Telegram и оплаты. При замене поставщика Оператор обновляет Политику до начала передачи;
• государственные органы, суды и иные уполномоченные лица — только в случаях и порядке, установленных законом.

Привлечение обработчика не разрешает ему использовать данные для собственных несовместимых целей. Самостоятельные операторы, включая Robokassa, Яндекс и Telegram, дополнительно обрабатывают данные по собственным документам и зонам ответственности.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление и хранение выполняются с использованием базы данных на территории Российской Федерации. Использование Telegram или углублённой диагностики через Groq может предполагать трансграничную передачу в объёме, необходимом для выбранной функции.

Если действие Оператора признаётся трансграничной передачей, она осуществляется при наличии правового основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая необходимое уведомление и оценку условий обработки в принимающей стороне. Пользователь вправе не использовать Telegram-поддержку и необязательный углублённый режим диагностики, однако вход в текущую версию личного кабинета технически выполняется через Telegram.

8. Сроки хранения и прекращение обработки

• профиль и данные аккаунта хранятся, пока существует аккаунт и нужны договорные отношения; после подтверждённого запроса на удаление они удаляются, кроме сведений, которые Оператор обязан или вправе хранить по закону;
• данные оплаченных заказов, расчётов и подтверждающих документов хранятся в течение установленных законом сроков, а также срока исковой давности и разрешения возможных споров;
• неоплаченные платёжные черновики хранятся до определения результата оплаты либо до утраты необходимости в повторной попытке и затем удаляются;
• технический кэш диагностики хранится не более 10 минут; отчёт может оставаться только в браузере пользователя до обновления страницы либо переноса выбранных параметров в форму заказа;
• технические журналы и хеши, используемые для безопасности, хранятся в пределах срока, необходимого для расследования ошибок и атак;
• связь с темой поддержки хранится до прекращения поддержки или подтверждённого запроса пользователя; содержание сообщений хранится в Telegram по правилам этой платформы;
• настройка cookie хранится в браузере до её изменения или удаления пользователем; серверная сессия прекращается при выходе, истечении срока сессии или удалении аккаунта.

По достижении цели или утрате правового основания данные удаляются или уничтожаются в срок, установленный законом, если обязательное хранение не требуется. Резервные копии очищаются в пределах установленного цикла резервирования.

9. Права пользователя и порядок обращения

Субъект персональных данных вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; возражать против обработки при наличии предусмотренных законом оснований; обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется через @kartotop_support_bot или страницу «Контакты». В запросе следует указать имя, Telegram ID или username, суть требования и сведения, позволяющие найти соответствующие данные. Для защиты аккаунта Оператор вправе запросить разумное подтверждение личности или полномочий представителя. Ответ предоставляется в срок, установленный законодательством.

Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая необходима для исполнения договора, соблюдения закона или защиты прав Оператора. Отказ от обязательной обработки может сделать невозможными вход и оказание услуги.

10. Меры защиты

Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз: разграничение доступа, хранение базы вне публичной директории, защищённое HTTPS-соединение, HttpOnly/Secure/SameSite cookie, проверку Telegram-подписи и платёжной подписи, CSRF-защиту, ограничение частоты запросов, резервное копирование, журналирование ошибок, обновление программного обеспечения и контроль доступа к секретам.

Секреты ботов, платёжные пароли и API-ключи не передаются в браузер. При выявлении инцидента Оператор принимает меры по ограничению последствий, восстановлению безопасности и направляет предусмотренные законом уведомления.

11. Заключительные положения

Сервис не предназначен для самостоятельного использования несовершеннолетними. Пользователь, создающий аккаунт или оплачивающий заказ, подтверждает необходимую дееспособность либо наличие согласия законного представителя.

Оператор актуализирует Политику при изменении состава данных, целей, поставщиков или законодательства. Новая редакция действует с момента публикации по адресу https://kartotop.ru/privacy, если в ней не указана более поздняя дата. Существенные изменения доводятся до пользователей доступным способом, а новое согласие запрашивается там, где это требуется.

Дата публикации и вступления в силу настоящей редакции: 23 августа 2026 года.