Политика в отношении обработки персональных данных
Редакция от 16.10.2026. Размещена по адресу https://rocketmp.ru/legal/privacy
1. Общие положения
1.1. Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://rocketmp.ru и Сервиса «RocketMP» и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Индивидуальный предприниматель Кононов Георгий Валерьевич, ИНН 772208715862, ОГРНИП 321774600134868. Адрес для корреспонденции: [будет указано до запуска]. Электронная почта: [будет указано до запуска]. Ответственный за организацию обработки персональных данных: Кононов Георгий Валерьевич.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт и Сервис.
2. Цели, состав данных, основания и сроки
| Цель | Данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация, авторизация и ведение Личного кабинета | адрес электронной почты, номер мобильного телефона, пароль (хранится только в виде хеша), идентификатор и имя в Яндекс ID, адрес почты и телефон из Яндекс ID, имя и картинка профиля, если пользователь их указал | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6) | до удаления аккаунта или отзыва согласия |
| Заключение и исполнение договора оферты, приём оплаты, выдача кассовых чеков, ответы на обращения | адрес электронной почты или номер телефона для чека, сведения о заказах и оплатах, текст обращений и приложенные к ним материалы | исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по 54-ФЗ и налоговому законодательству (п. 2 ч. 1 ст. 6) | 5 лет после окончания года оплаты (402-ФЗ, НК РФ) |
| Ответы на сообщения, отправленные через форму обратной связи на сайте | текст сообщения; имя и адрес электронной почты, если пользователь их указал | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | до ответа на сообщение, но не дольше 1 года с даты сообщения, или до отзыва согласия |
| Модуль «Запись на поставки»: подключение Кабинета WB, Задания и уведомления о датах приёмки | данные Входа в Кабинет WB (хранятся в зашифрованном виде); наименование продавца, фамилия, имя, отчество и ИНН индивидуального предпринимателя из Кабинета WB; сведения о черновиках, заказах и поставках; идентификатор чата Telegram, если пользователь сам подключил уведомления. Номер телефона и код подтверждения пользователь вводит в окне браузера Сервиса для входа на портал Wildberries; Оператор их не сохраняет | исполнение договора (п. 5 ч. 1 ст. 6); для уведомлений в Telegram — согласие субъекта (п. 1 ч. 1 ст. 6, ст. 12 152-ФЗ) | до удаления Входа в Кабинет WB или аккаунта; идентификатор чата — до отключения уведомлений или отзыва согласия |
| Обеспечение безопасности Сервиса, подтверждение полученных согласий | IP-адрес, сведения о браузере, дата и время входа, действий и принятия документов | законный интерес Оператора (п. 7 ч. 1 ст. 6); согласие субъекта | 3 года с даты события |
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.3. Ключи API, данные карточек товаров, рекламных кампаний и статистика кабинетов Площадок обрабатываются для исполнения договора. Если Заказчик — индивидуальный предприниматель, такие сведения могут содержать его фамилию, имя, отчество и ИНН.
2.4. Изображения и описания товаров, которые пользователь загружает для создания Кадров, обрабатываются только для оказания услуги. Оператор просит не загружать изображения, на которых можно узнать людей. Если такое изображение загружено, пользователь подтверждает, что у него есть согласие изображённого человека; Оператор не устанавливает личность по изображениям, не сопоставляет лица с какими-либо базами и не применяет распознавание лиц.
2.5. Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает намеренно персональные данные несовершеннолетних; узнав, что такие данные получены без согласия законного представителя, Оператор удаляет их.
3. Порядок и условия обработки
3.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг-провайдер: [будет указано до запуска].
3.3. Оператор поручает обработку или передаёт персональные данные только в объёме, необходимом для цели: ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты и передача кассового чека оператору фискальных данных; ООО «ЯНДЕКС» — авторизация через Яндекс ID; ООО «РЕГ.РУ» (почта домена) — отправка писем; хостинг-провайдер — размещение серверов; ООО «ЯНДЕКС» (сервис Яндекс Метрика) — обезличенная статистика посещений, только с согласия посетителя; ООО «РВБ» (Wildberries) — запросы в Кабинет WB пользователя по его поручению (модуль «Запись на поставки»); оператор мессенджера Telegram — уведомления модуля, если пользователь сам их подключил.
3.4. Трансграничная передача персональных данных осуществляется только в одном случае: если пользователь сам подключил уведомления модуля «Запись на поставки» в мессенджере Telegram, с его согласия оператору мессенджера Telegram (иностранное лицо) передаются идентификатор чата и текст уведомлений — пункт сдачи, дата, коэффициент приёмки и номер заказа, без фамилии, имени, отчества, ИНН и номера телефона. Согласие даётся при подключении уведомлений и отзывается их отключением в Личном кабинете. Для создания изображений нейросетью за пределы Российской Федерации передаются только изображения и описания товаров, без персональных данных пользователей. Карта пунктов сдачи загружается через сервер Оператора, данные пользователя третьим лицам при этом не передаются.
3.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4. Прекращение обработки и уничтожение данных
4.1. При достижении цели обработки, отзыве согласия или удалении аккаунта Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней, если иное не требуется законом (например, хранение сведений об оплатах по 54-ФЗ и налоговому законодательству).
4.2. Удалить аккаунт можно в Личном кабинете. Перед удалением Сервис отменяет идущие Тесты и возвращает исходные фото карточек.
5. Права субъекта персональных данных
5.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на [будет указано до запуска] с адреса, указанного в Личном кабинете, или по почте на [будет указано до запуска]. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением субъекта (ст. 14 152-ФЗ).
6. Меры защиты
6.1. Оператор назначил ответственного за организацию обработки персональных данных, утвердил настоящую Политику, ограничил доступ к данным, применяет шифрование соединения (TLS), хранение паролей в виде хеша Argon2, шифрование Ключей API и данных Входа в Кабинет WB, журналирование действий, резервное копирование и своевременное обновление программного обеспечения.
6.2. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
7. Файлы cookie
7.1. Сайт использует технически необходимые cookie — для входа в Личный кабинет и защиты входа через Яндекс ID. С согласия посетителя, данного в плашке на сайте, подключается сервис веб-аналитики Яндекс Метрика; без согласия он не загружается. Рекламные счётчики не используются. Подробнее — Использование файлов cookie.
8. Заключительные положения
8.1. Политика публикуется в открытом доступе. Оператор вправе изменять её; новая редакция действует с момента размещения на сайте.