К основному содержимому
ДемоВходРегистрация

Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом действующих на дату публикации изменений), иными нормами законодательства Российской Федерации и определяет порядок обработки и защиты персональных данных пользователей сервиса RetroPoint (далее — «Сервис»).

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Лапай Николай Петрович (далее — «Оператор»).

  • ИНН: 773774743799
  • ОГРНИП: 314774632400844

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер 77-26-563331, запись внесена приказом Роскомнадзора № 401 от 27.07.2026.

Для направления запросов, обращений и заявлений, связанных с обработкой персональных данных, используйте адрес: support@retropoint.ru.

2. Основные понятия

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными;
  • автоматизированная обработка — обработка с помощью средств вычислительной техники;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных;
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технических средств.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных, предоставляемых пользователем и/или автоматически получаемых при использовании Сервиса:

  • фамилия, имя, отчество (при указании);
  • адрес электронной почты;
  • номер мобильного телефона — при регистрации или входе в Сервис по номеру телефона, а также при добровольной привязке или смене номера в личном кабинете;
  • идентификатор пользователя в сервисе WB ID и номер мобильного телефона, если пользователь выбрал вход или регистрацию через WB ID. Эти данные Оператор получает от ООО «РВБ» (оператор сервиса WB ID) с согласия пользователя, выраженного на стороне указанного сервиса;
  • иные данные, которые пользователь самостоятельно указывает в профиле или при использовании функций Сервиса;
  • технические данные: IP-адрес, данные файлов cookie, тип и версия браузера, время доступа, адреса запрашиваемых страниц — в объёме, необходимом для функционирования Сервиса, обеспечения безопасности и аналитики (при наличии соответствующих настроек и согласий).

4. Цели и правовые основания обработки

Обработка персональных данных осуществляется в следующих целях и на следующих основаниях:

  • регистрация Личного кабинета пользователя в Сервисе и его последующая аутентификация (состав обрабатываемых данных: адрес электронной почты, пароль в виде необратимой криптографической свёртки, номер мобильного телефона — если пользователь выбрал регистрацию или вход по номеру телефона) — ст. 6 ч. 1 п. 5 152-ФЗ;
  • подтверждение принадлежности номера мобильного телефона пользователю путём направления одноразового кода в СМС-сообщении — при регистрации, входе по номеру телефона, а также при привязке или смене номера в личном кабинете — ст. 6 ч. 1 п. 5 152-ФЗ;
  • заключение и исполнение договора на оказание услуг доступа к Сервису (пользовательское соглашение) — ст. 6 ч. 1 п. 5 152-ФЗ;
  • аутентификация пользователя через сервис WB ID, если пользователь выбрал этот способ входа. Оператор кратковременно обрабатывает токен доступа WB ID исключительно для его проверки на стороне ООО «РВБ» и получения идентификатора и номера телефона пользователя. Токен доступа на серверах Оператора не сохраняется, токены обновления и идентификационные токены Оператору не передаются — ст. 6 ч. 1 п. 5 152-ФЗ;
  • исполнение обязанностей Оператора, предусмотренных законодательством РФ — ст. 6 ч. 1 п. 2 152-ФЗ;
  • направление информационных и рекламных сообщений — при наличии отдельного согласия пользователя — ст. 6 ч. 1 п. 1 152-ФЗ;
  • защита прав и законных интересов Оператора и третьих лиц — ст. 6 ч. 1 п. 7 152-ФЗ (в пределах, не нарушающих права субъекта персональных данных).

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Пользователи — физические лица Сервиса — лица, самостоятельно зарегистрировавшие учётную запись на Сайте и/или использующие функциональность Сервиса;
  • представители и контактные лица клиентов — юридических лиц и индивидуальных предпринимателей — физические лица, взаимодействующие с Сервисом и Оператором от имени таких клиентов (в том числе сотрудники, включённые в команды на тарифных планах, уполномоченные лица, направляющие запросы в службу поддержки, и лица, указанные в качестве контактов в закрывающих документах);
  • получатели рассылок Оператора — лица, подписавшиеся на получение информационных и рекламных материалов через форму подписки на Сайте;
  • посетители Сайта — лица, использующие Сайт без регистрации учётной записи; в отношении таких лиц Оператор обрабатывает технические данные (cookies, данные запросов) в объёме, необходимом для функционирования Сайта.

6. Условия и порядок обработки

  • обработка осуществляется с использованием средств автоматизации и (или) без использования таких средств;
  • обработка несовершеннолетних: Сервис не предназначен для лиц младше 18 лет; при выявлении факта обработки данных несовершеннолетнего без согласия законного представителя Оператор принимает меры по прекращению обработки;
  • сроки хранения: персональные данные хранятся не дольше, чем этого требуют цели обработки, срок действия договора с пользователем и сроки, установленные законом;
  • срок хранения номера мобильного телефона: номер хранится в составе учётной записи до её удаления либо до отзыва согласия, поскольку служит способом входа в Сервис; служебные записи о запросах и одноразовых кодах подтверждения (номер, время запроса, IP-адрес; сам код хранится только в виде необратимой криптографической свёртки) удаляются автоматически по истечении 30 (тридцати) дней с момента запроса;
  • актуализация: пользователь может самостоятельно изменить часть данных в личном кабинете либо направить запрос Оператору.

Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Уничтожение осуществляется в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или получения отзыва согласия, путём безвозвратного удаления цифровых записей.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством РФ, а также привлекать подрядчиков (хостинг, почтовые сервисы, сервисы отправки СМС-сообщений, платёжные провайдеры и др.) при условии обеспечения конфиденциальности и безопасности данных на основании договоров. Трансграничная передача персональных данных осуществляется только при наличии соответствующих оснований, предусмотренных ст. 12 152-ФЗ.

Для доставки одноразовых кодов подтверждения номера телефона Оператор поручает обработку номера мобильного телефона сервису отправки СМС-сообщений «СМС Просто» (sms-prosto.ru), действующему по поручению Оператора на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к безопасности персональных данных. Указанному лицу передаётся только номер телефона получателя и текст сообщения с одноразовым кодом; иные персональные данные пользователя не передаются.

Если пользователь выбирает вход или регистрацию через WB ID, в браузере выполняется программный компонент (SDK) ООО «РВБ». При завершении входа этот компонент собирает технические данные устройства и браузера и передает их сервисам ООО «РВБ»: ufp.wb.ru для защиты от мошеннических входов и sentry.wb.ru для диагностики ошибок компонента. Компонент также обрабатывает токены WB ID в браузере пользователя. ООО «РВБ» обрабатывает эти данные как самостоятельный оператор в соответствии со своими документами. Компонент загружается только после осознанного нажатия кнопки WB ID или при завершении начатого входа. Документы оператора WB ID пользователь принимает на стороне указанного сервиса. Они не заменяют настоящую Политику и иные документы Оператора.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями 152-ФЗ и подзаконных актов.

Запись, систематизация, накопление, хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных, где обработка основана на согласии;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации прав направьте запрос на support@retropoint.ru с темой «Персональные данные». Срок ответа — до 30 дней с момента получения запроса, если иной срок не установлен законом.

10. Файлы cookie и аналогичные технологии

Сервис использует файлы cookie и аналогичные технологии (далее — «cookies») для обеспечения работы Сайта, сохранения настроек пользователя, обеспечения безопасности, аутентификации и, только с отдельного согласия, аналитики источников перехода и использования публичных страниц.

Типы cookies

  • функциональные (строго необходимые) cookies обеспечивают работу базовых функций Сайта, поддержание сессии, аутентификацию, заполнение форм регистрации и оплаты. Без этих cookies Сайт не может работать корректно.
  • технические (сессионные) cookies содержат идентификатор сессии, предпочтения интерфейса и служебные флаги.
  • аналитические cookies включаются только после выбора «Разрешить аналитику». К ним относятся first-party идентификаторы посетителя rp_mkt_vid со сроком до 90 дней и сессии rp_mkt_sid со сроком до 30 минут, а также технологии Яндекс.Метрики. Они используются для учета источника перехода, регистрации и агрегированного анализа публичных страниц.
  • маркетинговые и рекламные cookies — в настоящее время Сайт не использует.

Цели сбора cookies

  • обеспечение функционирования Сайта и сохранение сессии аутентифицированного пользователя;
  • защита от межсайтовой подделки запросов (CSRF) и иных атак на Сервис;
  • сохранение пользовательских предпочтений интерфейса и состояния тарифа;
  • базовая диагностика и ведение технических журналов запросов для обеспечения безопасности и работоспособности Сервиса.
  • независимо от выбора аналитических cookies — подсчёт открытий UTM-ссылок по дням, меткам и публичным страницам. В этих счётчиках не сохраняются IP-адрес, домен источника, идентификаторы посетителя, сессии или аккаунта; cookies для них не используются. Счётчики хранятся до 180 дней.
  • при отдельном согласии — сохранение UTM-касания с идентификаторами посетителя и сессии, относительным адресом публичной страницы и доменом источника, построение воронок от перехода до регистрации, первой доски и оплаты, а также анализ публичных страниц в Яндекс.Метрике.

Передача данных, собираемых через cookies, третьим лицам

При разрешенной аналитике данные о посещении публичных страниц передаются ООО «ЯНДЕКС» в рамках сервиса Яндекс.Метрика для получения агрегированной статистики. Собственные UTM-события RetroPoint хранятся в инфраструктуре Оператора. UTM-метки не должны содержать ФИО, email, телефоны и иные персональные данные.

Управление cookies

Пользователь может в любой момент изменить выбор через ссылку «Настройки cookies» в нижней части Сайта. Отказ от аналитики останавливает Яндекс.Метрику, удаляет маркетинговые cookies и несвязанные с регистрацией UTM-касания. Общие счётчики переходов без идентификаторов продолжают работать и не связываются с аккаунтом. Также cookies можно отключить в браузере, но отключение необходимых cookies может ограничить функциональность Сайта, в том числе вход в учетную запись.

Cookie‑баннер

При первом посещении Сайта Пользователь выбирает «Разрешить аналитику» или «Только необходимые». Выбор, его версия и дата фиксируются в локальном хранилище браузера Пользователя (localStorage). Отсутствие выбора и согласие старой версии не разрешают аналитические cookies.

11. Согласие на обработку персональных данных

Регистрируясь в Сервисе и отмечая соответствующий флажок в форме регистрации, пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку своих персональных данных в целях и объёме, указанных в разделах 3–5 настоящей Политики, а также принимает условия пользовательского соглашения.

12. Изменение Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу Сервиса, если иное не предусмотрено новой редакцией. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией в части, не требующей дополнительного согласия по закону; в иных случаях Оператор запросит согласие отдельно.

13. Применимое право

К отношениям по обработке персональных данных применяется право Российской Федерации. Споры подлежат разрешению в соответствии с законодательством РФ по месту регистрации Оператора в качестве индивидуального предпринимателя, если иное не установлено императивными нормами.

Дата последней редакции: 2026‑09‑10.