Политика оператора в отношении обработки персональных данных

Настоящая Политика оператора в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://faktori.ru/.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Дата вступления в силу: 19 июля 2026 года.

1. Сведения об операторе персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Рябов Александр Валерьевич
ИНН: 860406000770
ОГРНИП/ОГРН: 326632700122745
Адрес: Самарская область, с.Кинель-Черкассы, ул.Садовая 58а
Адрес электронной почты: info@7pw.ru
Сайт: https://faktori.ru/

По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к оператору по указанному адресу электронной почты.

2. Основные понятия

В настоящей Политике используются понятия в значениях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели и состав такой обработки.
Пользователь — физическое лицо, посещающее сайт, обращающееся к оператору или использующее страницу оплаты.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе и руководствуется следующими принципами:

обработка осуществляется только для заранее определенных и законных целей;
состав обрабатываемых данных соответствует целям обработки;
не допускается обработка избыточных персональных данных;
обеспечивается точность и актуальность персональных данных;
данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
принимаются необходимые меры по защите персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

посетителей сайта;
пользователей страницы оплаты;
заказчиков и потенциальных заказчиков услуг;
лиц, направивших обращение оператору;
представителей организаций и индивидуальных предпринимателей, взаимодействующих с оператором.

5. Персональные данные, обрабатываемые оператором

5.1. Данные, предоставляемые пользователем

При использовании страницы оплаты или обращении к оператору могут обрабатываться:

имя пользователя;
наименование организации или индивидуального предпринимателя;
адрес электронной почты;
номер телефона или контакт в мессенджере, если он предоставлен;
содержание обращения или переписки;
сумма платежа;
назначение платежа;
дата и время оплаты;
идентификатор платежа;
идентификатор операции интернет-эквайринга;
статус платежа;
сведения о сформированном кассовом чеке;
сведения о предоставлении согласия на обработку данных.

5.2. Технические данные

При посещении сайта сервером и программным обеспечением сайта могут автоматически обрабатываться:

IP-адрес;
дата и время обращения к сайту;
адрес запрашиваемой страницы;
адрес страницы, с которой был выполнен переход;
тип и версия браузера;
тип устройства и операционной системы;
технические файлы cookie;
сведения о технических ошибках и действиях пользователя.

Такие сведения используются для работы сайта, обеспечения безопасности, предотвращения злоупотреблений и диагностики технических ошибок.

5.3. Банковские реквизиты

Оператор не получает и не хранит:

номер банковской карты;
срок действия банковской карты;
CVC- или CVV-код;
коды подтверждения банковской операции;
данные для входа в мобильный или интернет-банк.

Банковские и платежные реквизиты вводятся пользователем непосредственно на защищенной странице кредитной организации или платежного сервиса.

6. Цели обработки персональных данных

Персональные данные могут обрабатываться в следующих целях:

обеспечение работы и безопасности сайта;
предоставление пользователю информации об услугах;
обработка обращений и запросов;
подготовка и заключение договора на оказание услуг;
исполнение обязательств по договору;
создание платежной ссылки;
проведение платежа через интернет-эквайринг;
идентификация и учет платежей;
формирование и направление электронного кассового чека;
ведение бухгалтерского и налогового учета;
возврат денежных средств при наличии оснований;
рассмотрение претензий и спорных платежей;
предотвращение мошенничества и иных нарушений;
исполнение обязанностей, установленных законодательством Российской Федерации.

Персональные данные не используются для рекламных рассылок без получения отдельного предварительного согласия пользователя.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе пользователя;
необходимость обработки для исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы пользователя;
иные основания, предусмотренные законодательством Российской Федерации.

8. Порядок и способы обработки

Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

Оператор может совершать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
предоставление или доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределенному кругу лиц.

9. Источники получения персональных данных

Оператор получает персональные данные:

непосредственно от пользователя;
из заполненных пользователем форм на сайте;
из переписки с пользователем;
из технических журналов сайта и сервера;
от банка или платежного сервиса в части статуса, идентификатора и результата платежной операции;
от сервиса онлайн-кассы и оператора фискальных данных в части сведений о кассовом чеке.

10. Передача персональных данных третьим лицам

Для достижения целей обработки оператор может передавать необходимые сведения следующим категориям получателей:

ООО «Банк Точка» — для проведения интернет-эквайринга и обработки платежей;
поставщику сервиса цифровой или облачной кассы — для формирования кассового чека;
оператору фискальных данных — для обработки и передачи фискальных документов;
adminvps.ru — для размещения и технического обслуживания сайта;
налоговым, судебным, правоохранительным и иным государственным органам — в случаях, установленных законом;
профессиональным консультантам, бухгалтерам и юристам — в объеме, необходимом для защиты прав оператора и исполнения законных обязанностей.

Каждому получателю предоставляется только тот объем данных, который необходим для выполнения соответствующей задачи.

Передача персональных данных для целей, не указанных в настоящей Политике, допускается только при наличии отдельного согласия пользователя или иного законного основания.

11. Обработка данных платежным сервисом

После нажатия кнопки перехода к оплате пользователь может быть перенаправлен на страницу платежного сервиса Точки.

Обработка данных непосредственно на странице платежного сервиса осуществляется соответствующей кредитной организацией или владельцем платежной инфраструктуры в соответствии с их собственными документами и правилами.

Оператор получает только сведения, необходимые для учета и подтверждения платежа, включая идентификатор операции, сумму, дату, статус и способ оплаты.

12. Электронные кассовые чеки

Адрес электронной почты, указанный на странице оплаты, используется для формирования и направления кассового чека в электронной форме.

Для выполнения этой цели адрес электронной почты и сведения о расчете могут быть переданы платежному сервису, поставщику онлайн-кассы и оператору фискальных данных.

Указанный адрес не используется для рекламной рассылки, если пользователь отдельно не выразил на это согласие.

13. Файлы cookie

Сайт может использовать технические файлы cookie, необходимые для:

корректной работы страниц;
сохранения пользовательской сессии;
защиты формы от подделки запросов;
обеспечения безопасности;
предотвращения повторной отправки формы;
сохранения пользовательских настроек.

Технические cookie не используются для самостоятельного определения личности пользователя.

Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе формы оплаты или отдельных функций сайта.

Аналитические и рекламные cookie могут применяться только при наличии соответствующих сервисов на сайте и законного основания для их использования.

14. Трансграничная передача

В рамках формы оплаты оператор не осуществляет намеренную трансграничную передачу персональных данных.

В случае подключения сервиса, предполагающего передачу данных за пределы Российской Федерации, оператор предварительно выполнит предусмотренные законом требования и внесет необходимые изменения в настоящую Политику.

15. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сайта оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

16. Сроки хранения

Персональные данные хранятся до достижения целей обработки, отзыва согласия или истечения сроков, предусмотренных законодательством Российской Федерации.

Данные, связанные с платежами, договорами, бухгалтерским и налоговым учетом, кассовыми чеками и разрешением споров, могут храниться в течение обязательных сроков, установленных законодательством.

По окончании обработки персональные данные удаляются, уничтожаются или обезличиваются, если отсутствуют основания для их дальнейшего хранения.

17. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

ограничение доступа к персональным данным;
использование средств авторизации и разграничения прав;
применение защищенного HTTPS-соединения;
защиту конфигурационных файлов и ключей API;
контроль действий с персональными данными;
обновление программного обеспечения;
резервное копирование необходимой информации;
выявление и устранение уязвимостей;
защиту от несанкционированного доступа;
обучение и информирование лиц, имеющих доступ к данным;
восстановление данных, измененных или уничтоженных вследствие неправомерного доступа.

18. Права пользователя

Пользователь вправе:

получить информацию об обработке своих данных;
потребовать уточнения или обновления данных;
потребовать блокирования данных;
потребовать прекращения обработки или удаления данных, если отсутствуют законные основания для их хранения;
отозвать ранее предоставленное согласие;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия оператора в Роскомнадзоре или суде;
реализовывать иные права, предусмотренные законодательством.

19. Порядок направления обращений

Обращение по вопросам персональных данных направляется на адрес: info@7pw.ru.

В обращении рекомендуется указать:

фамилию, имя и отчество;
адрес электронной почты, использованный на сайте;
дату и сумму платежа, если обращение связано с оплатой;
суть требования;
сведения, позволяющие подтвердить связь заявителя с соответствующими персональными данными.

Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к данным третьих лиц.

20. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес: info@7pw.ru.

Отзыв согласия не затрагивает законность обработки, произведенной до его получения.

После получения отзыва оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для ее продолжения.

21. Данные несовершеннолетних

Услуги сайта предназначены для совершеннолетних пользователей и представителей организаций.

Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет.

Если оператору станет известно о предоставлении данных несовершеннолетним без необходимого участия законного представителя, такие сведения могут быть удалены.

22. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки данных, состава используемых сервисов или деятельности сайта.

Новая редакция вступает в силу с момента ее размещения на сайте, если в самой редакции не указан иной срок.

Пользователю рекомендуется периодически проверять актуальность настоящей Политики.

23. Заключительные положения

Актуальная редакция Политики постоянно доступна по адресу:

https://faktori.ru/politika-obrabotki-personalnyh-dannyh.html

В части, не урегулированной настоящей Политикой, применяются положения законодательства Российской Федерации.

Редакция от 19 июля 2026 года.