Топ Топ← На главную

Политика конфиденциальности

Действует с 20.07.2026

Рабочий проект политики по 152-ФЗ «О персональных данных». Перед публикацией нужно: (1) заполнить реквизиты оператора в разделе 2, (2) подать уведомление о обработке персональных данных в Роскомнадзор, если ещё не подано (реестр операторов на pd.rkn.gov.ru), (3) подтвердить у юриста раздел 6 про хранение и трансграничную передачу данных — см. отдельное замечание там же.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей платформы «Топ Топ» / «PitPat» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Использование Сервиса означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Оператор персональных данных

Обработку персональных данных осуществляет [ФИО самозанятого], ИНН [ИНН] (далее — «Оператор»).

Контакт по вопросам обработки персональных данных: [email для обращений по персональным данным].

3. Какие данные обрабатываются

3.1. При регистрации и использовании Сервиса Оператор обрабатывает:

  • номер телефона и/или адрес электронной почты — для входа и связи;
  • имя, аватар (фото профиля) — по желанию Пользователя;
  • район/местоположение — для показа релевантной ленты, карты и вещей рядом;
  • данные о ребёнке Пользователя (дата рождения, имя) — заполняются самим Пользователем как законным представителем ребёнка, используются для подбора контента по возрасту ребёнка;
  • идентификатор и имя пользователя Telegram — при входе через Telegram Login Widget;
  • содержимое размещённого Контента: описания и фотографии вещей, тексты постов и сообщений, отклики на запросы помощи;
  • технические данные: файлы cookie сессии, IP-адрес — для защиты от мошенничества при входе по коду.

3.2. Данные банковской карты Оператору не передаются и не обрабатываются — оплата Подписки происходит непосредственно в платёжном сервисе ЮKassa.

4. Цели обработки

  • регистрация и идентификация Пользователя в Сервисе;
  • предоставление функционала Сервиса согласно оферте;
  • отправка кода подтверждения при входе (по email или через Telegram);
  • модерация пользовательского контента и рассмотрение жалоб;
  • статистика и улучшение работы Сервиса;
  • информационные и рекламные рассылки — только при отдельном согласии Пользователя, с возможностью отказаться в любой момент.

5. Правовые основания обработки

Обработка осуществляется на основании согласия Пользователя, полученного при регистрации в Сервисе (акцепт оферты и настоящей Политики), а также в целях исполнения договора (оферты) между Пользователем и Оператором.

6. Хранение данных и передача третьим лицам

6.1. Для работы Сервиса Оператор привлекает следующих третьих лиц (обработчиков), которым передаётся ограниченный объём данных строго в целях, указанных ниже:

  • ЮKassa — обработка платежей за Подписку (Оператору данные карты не передаются);
  • Resend — отправка писем с кодом входа на указанный email;
  • Telegram — только для подтверждения входа через Telegram Login Widget (Оператор получает идентификатор, имя и username Telegram-аккаунта);
  • хостинг-провайдер и провайдер базы данных / облачного хранилища фотографий — для технического хранения и работы Сервиса.
Важно для заполнения: ст. 18 ч.5 152-ФЗ требует, чтобы первичный сбор, запись и хранение персональных данных граждан РФ велось на серверах, физически расположенных в России. Нужно проверить, где физически размещена база данных (Supabase / Railway) и файловое хранилище (Cloudinary / Supabase Storage) — если серверы за пределами РФ, для соответствия закону потребуется либо перенести основное хранение в российский дата-центр, либо вести зеркальную базу в РФ. Это отдельная техническая задача, не решается только текстом политики.

6.2. Оператор не передаёт персональные данные третьим лицам в целях, не указанных в разделе 4, за исключением случаев, предусмотренных законодательством РФ (по запросу государственных органов).

7. Обработка данных несовершеннолетних

Сервис не собирает персональные данные детей напрямую — сведения о ребёнке (дата рождения, имя) вносятся в Сервис самим Пользователем как родителем либо законным представителем ребёнка и используются исключительно для подбора релевантного контента. Ответственность за достоверность и правомерность внесения таких данных несёт Пользователь.

8. Права Пользователя

Пользователь имеет право:

  • получить информацию, какие его данные обрабатываются Оператором;
  • потребовать уточнения, блокирования или удаления неактуальных, неполных данных;
  • отозвать согласие на обработку персональных данных;
  • удалить учётную запись и связанные с ней персональные данные через раздел «Профиль» либо обращением по контактам из раздела 2.

Обращение рассматривается Оператором в течение 30 дней с момента получения, если иной срок не установлен законом.

9. Срок хранения данных

Данные хранятся до момента удаления учётной записи Пользователем либо отзыва согласия, за исключением данных, которые Оператор обязан хранить дольше в силу требований законодательства (например, для целей налогового учёта операций по Подписке).

10. Меры защиты персональных данных

Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая шифрование соединения (HTTPS), хеширование кодов подтверждения и ограничение доступа к базе данных.

11. Файлы cookie

Сервис использует технические файлы cookie, необходимые для авторизации и сохранения сессии Пользователя. Отдельного согласия на эти технические cookie не требуется, они не используются для рекламного профилирования.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте Сервиса, если иное не указано в тексте изменений.

13. Контакты

По вопросам обработки персональных данных: [email]
Адрес для письменных обращений: [адрес]