Политика конфиденциальности

1. Оператор и область действия

Политика относится к сайту maratyus.ru, его форме ставки и службе поддержки. Подтверждённые сведения об операторе приведены ниже. Подача уведомления об обработке персональных данных и включение оператора в реестр Роскомнадзора этой страницей не подтверждаются.

Исполнитель / оператор

ИП Юсупов Марат Ильдусович

ИНН

165041164424

ОГРНИП

325774600186482

Адрес для обращений

г. Москва, ул. Днепропетровская, д. 5, к. 2

Email

peachforme1@gmail.com

Телефон

+7 919 625-15-07

Налогообложение

УСН «Доходы», ставка 7%; без НДС

2. Категории данных и цели

Email и никнейм в Telegram

Связь по заявке, идентификация обращения, модерация, платёжные и кассовые документы при настроенном сервисе.

Название, ссылка, логотип

Модерация и исполнение размещения. Имена файлов и содержимое материалов могут сами содержать персональные данные.

Ставка и платёж

Номер места, сумма, идентификаторы и статусы платежа, сроки холда, результаты модерации, дата и версия подтверждённых условий.

Технические сведения

IP-адрес, время и адрес запроса, сведения о браузере в серверных журналах — для защиты и диагностики; хеш email — для ограничения повторных заявок.

Данные используются для обработки заявки, исполнения обязательств, безопасности и выполнения требований закона. Основания зависят от цели: отдельное согласие, заключение и исполнение договора, установленная законом обязанность. Рекламная рассылка в проект не подключена.

Номер карты и CVC вводятся на защищённой стороне Т‑Банка, сайт их не получает и не хранит. Приложение сохраняет идентификатор, сумму, способ оплаты и результат проверки платежа, а не полные реквизиты карты.

3. Обработка, хранение и получатели

Проект рассчитан на хранение заявок и нормализованных логотипов в PostgreSQL на виртуальной машине Yandex Cloud в российском регионе. Само размещение сервера в РФ не подтверждает соблюдение всех требований: оператор должен также проверить резервные копии, журналы, права доступа и фактические настройки.

Для обработки оплаты необходимые идентификаторы, сумма и email для кассового чека передаются Т‑Банку. Платёжный сервис обрабатывает данные по своим условиям. Внешние ссылки открываются только по выбору посетителя.

После подтверждённого банковского холда сервер может отправить организатору операционное уведомление через Telegram Bot API. Запрос проходит через отдельный защищённый relay, размещённый посредством OpenAI Sites на инфраструктуре Cloudflare. Через relay и далее в закрытый чат модерации передаются номер заявки, место, сумма, название бренда, никнейм участника в Telegram, указанный сайт, режим магазина и подготовленное изображение логотипа. Email туда не передаётся. Relay принимает только ограниченный набор команд Telegram и запросы с отдельным секретом; токен бота на основном сервере не хранится. Кнопки под сообщением позволяют организатору одобрить или отклонить ставку; перед изменением сервер повторно проверяет платёж и актуальность аукциона. Для заявок, принятых по более ранней редакции политики, файл логотипа в Telegram не отправляется.

Используются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, ограниченная передача для заявленных целей, блокирование, удаление и уничтожение; обработка автоматизированная с участием администратора. Доступ к неопубликованным материалам и контактам ограничен уполномоченными лицами.

Срок хранения определяется целью, сроком договора и обязательными сроками закона; бессрочное хранение «на всякий случай» не допускается. До запуска оператор должен утвердить конкретные сроки для незавершённых заявок, договорных документов, логотипов, журналов и резервных копий. Автоматическая очистка по такому регламенту ещё не настроена.

Передача через OpenAI Sites, Cloudflare и Telegram Bot API включается оператором отдельно после оценки условий сервисов и применимых требований к локализации и трансграничной передаче.

4. Что видно другим посетителям

После модерации публикуются название бренда, одобренный логотип, ссылка, номер места, сумма и время ставки. Email, никнейм в Telegram, ключ статуса оплаты и доступ администратора не публикуются.

Обычная форма не предусматривает публикацию портретов, имён или иных персональных данных. Для таких материалов нужно предварительное согласование и отдельное согласие на распространение, когда оно требуется законом. Согласие на обработку контактных данных не разрешает публиковать любые данные человека.

5. Техническое хранение и аналитика в браузере

Яндекс Метрика со счётчиком 112053502 загружается сразу при открытии страницы для оценки посещаемости, источников переходов, кликов, качества страниц и этапов аукционной воронки. Включены карта кликов и Вебвизор; вся форма ставки помечена как скрытая от записи. В события Метрики передаются только номер места, сумма, наличие логотипа, тестовый режим и технический этап. Email, никнейм в Telegram, название бренда, адрес сайта, содержимое логотипа и секретные идентификаторы оплаты в события и адреса страниц аналитики не передаются.

Плашка о cookie носит уведомительный характер. Кнопка «Мне пофиг» только закрывает уведомление и не включает или отключает счётчик.

• auction-last-payment в sessionStorage хранит секретный идентификатор последней оплаты, пока существует сеанс вкладки.
• lidAuction.bidderProfile.v1 в localStorage хранит название бренда, email и никнейм в Telegram после отправки формы, чтобы автоматически подставить их в следующую ставку на этом устройстве. Сайт, логотип и сумма в эту запись не входят; удалить её можно очисткой данных сайта в браузере.
• brand_laptop_admin_session — защищённая HttpOnly-кука входа администратора сроком до 7 дней. JavaScript страницы не может прочитать её; кука используется только для доступа к закрытой админке.
• lidAuction.analytics-consent.v1 в localStorage хранит факт закрытия уведомления о cookie до удаления данных сайта пользователем.
• lidAuction.analytics.* в sessionStorage предотвращает повторную отправку одного и того же платёжного события в пределах сеанса.

Закрытие плашки не является согласием на рекламную рассылку или публикацию данных заявки. Данные ставки отправляются только после отдельных подтверждений в форме. Секретную ссылку статуса оплаты нельзя передавать посторонним.

6. Запросы, исправление и отзыв

Вы можете запросить сведения об обработке, исправление неточных данных, прекращение незаконной обработки и удаление при наличии оснований, а также отозвать согласие. Для идентификации достаточно сообщить email заявки и её номер; данные карты и паспорт через публичную форму не запрашиваются.

Направьте запрос по email или адресу оператора, указанным выше и в контактах. Отзыв согласия не всегда означает немедленное удаление всей истории: сведения, которые необходимо сохранить для исполнения закона или иных законных оснований, хранятся только в соответствующем объёме и сроке.

Если вопрос не урегулирован с оператором, можно обратиться в Роскомнадзор или суд. Порядок уведомления об инцидентах и ответственный за обращения должны быть утверждены оператором до запуска.