Юридический документ
Политика обработки персональных данных
Версия 2026-10-02 · действует с 2 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Cartuma (далее — «Сервис»), предоставляемого Ильина Ольга Игоревна (ИНН 501803615021, далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Используя Сервис и давая согласие на обработку персональных данных, пользователь подтверждает ознакомление с настоящей Политикой.
2. Сведения об Операторе
Оператор: Ильина Ольга Игоревна (самозанятый)
ИНН: 501803615021
Email для обращений по персональным данным: olga.k.ilyina@gmail.com
3. Цели обработки персональных данных
3.1. Регистрация и аутентификация в Сервисе.
3.2. Предоставление доступа к функциям Сервиса, исполнение публичной оферты.
3.3. Обработка платежей, ведение депозита и подписок.
3.4. Техническая поддержка и ответы на обращения пользователей.
3.5. Рассмотрение заявок на партнёрство и переписка с партнёрами.
3.6. Улучшение качества Сервиса, обеспечение безопасности, аналитика посещений (Яндекс Метрика).
3.7. Направление сервисных уведомлений (статус платежа, изменения в Сервисе).
3.8. Направление маркетинговых сообщений — только при отдельном согласии пользователя.
4. Категории обрабатываемых данных
4.1. Идентификационные данные: адрес электронной почты, идентификатор учётной записи.
4.2. Данные профиля и Заказчика: тип заказчика (физическое лицо или юрлицо/ИП), имя контактного лица, телефон, наименование организации, ИНН и КПП (для юрлица или ИП), указанные в разделе «Мои данные» и отображаемые при оплате.
4.3. Технические данные: IP-адрес, данные браузера (User-Agent), cookies сессии, дата и время доступа.
4.4. Платёжные данные: статус и сумма платежа, идентификатор транзакции (без хранения полных реквизитов банковской карты на стороне Оператора).
4.5. Данные об использовании Сервиса: действия в интерфейсе, факт принятия юридических документов.
4.6. Данные заявок на партнёрство: имя и контакт, указанные в заявке.
4.7. API-ключи и данные маркетплейсов, введённые пользователем, не являются персональными данными Оператора в отношении третьих лиц, но обрабатываются как конфиденциальная информация Заказчика.
5. Правовые основания обработки
5.1. Согласие субъекта персональных данных.
5.2. Исполнение договора (публичной оферты), стороной которого является субъект.
5.3. Законные интересы Оператора в обеспечении безопасности и работоспособности Сервиса.
6. Где хранятся данные
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6.2. База данных, учётные записи и файлы Сервиса размещены на серверах провайдера Selectel в Москве, которые арендует Оператор.
7. Кому передаются персональные данные
7.1. Оператор передаёт персональные данные только в объёме, необходимом для оказания услуг, следующим лицам в Российской Федерации:
— Selectel — аренда серверов, на которых размещён Сервис;
— ЮKassa — приём платежей;
— ООО «Яндекс» — аналитика посещений (Яндекс Метрика) и вход через Яндекс ID, если пользователь выбрал этот способ входа;
— сервис smtp.bz — отправка служебных писем на адрес электронной почты пользователя.
7.2. Оператор не продаёт персональные данные третьим лицам.
8. Обработка содержимого карточек
8.1. Для подготовки карточки товара фотографии и описания товара обрабатываются моделями искусственного интеллекта через сервис AITunnel, а вырезка фона на фотографиях товара — в облаке Google Cloud. Этим сервисам передаются только изображения и тексты о товаре, без адреса почты, имени, телефона и других данных учётной записи.
8.2. Пользователю не следует размещать на фотографиях и в описаниях товара персональные данные (лица людей, документы, контакты).
8.3. Если пользователь сам пишет Telegram-боту Сервиса, переписка с ботом проходит через мессенджер Telegram по выбору пользователя. Пользоваться Сервисом можно без бота.
9. Сроки хранения
9.1. Персональные данные хранятся в течение срока использования Сервиса и до 3 лет после удаления учётной записи, если иной срок не требуется законом.
9.2. Данные о принятии юридических документов хранятся не менее 3 лет.
10. Меры защиты
10.1. Оператор применяет организационные и технические меры: разграничение доступа, шифрование соединений (HTTPS), хранение API-ключей в зашифрованном виде, резервное копирование, ограничение круга лиц с доступом к данным.
10.2. Пароли хранятся только в хэшированном виде.
11. Права субъекта персональных данных
11.1. Пользователь вправе: получать информацию об обработке; требовать уточнения, блокирования или удаления данных; отозвать согласие (что может повлечь невозможность использования Сервиса); обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Запросы направляются на olga.k.ilyina@gmail.com. Срок ответа — до 10 рабочих дней.
11.3. Удаление учётной записи доступно в разделе «Настройки» → «Юридические документы и данные».
13. Изменение Политики
13.1. Оператор вправе обновлять Политику. Актуальная версия публикуется по адресу /legal/privacy с указанием даты вступления в силу.
13.2. При существенных изменениях пользователь уведомляется через интерфейс Сервиса или по email.