Политика в отношении обработки персональных данных
Редакция от 15.09.2026. Размещена по адресу https://rocketmp.ru/legal/privacy
1. Общие положения
1.1. Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта https://rocketmp.ru и Сервиса «A/B Фото» и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Индивидуальный предприниматель Кононов Георгий Валерьевич, ИНН 772208715862, ОГРНИП 321774600134868. Адрес для корреспонденции: [будет указано до запуска]. Электронная почта: admin@rocketmp.ru. Ответственный за организацию обработки персональных данных: Кононов Георгий Валерьевич.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт и Сервис.
2. Цели, состав данных, основания и сроки
| Цель | Данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация, авторизация и ведение Личного кабинета | адрес электронной почты, номер мобильного телефона, пароль (хранится только в виде хеша), идентификатор и имя в Яндекс ID, адрес почты и телефон из Яндекс ID | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6) | до удаления аккаунта или отзыва согласия |
| Заключение и исполнение договора оферты, приём оплаты, выдача кассовых чеков, ответы на обращения | адрес электронной почты или номер телефона для чека, сведения о заказах и оплатах | исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по 54-ФЗ и налоговому законодательству (п. 2 ч. 1 ст. 6) | 5 лет после окончания года оплаты (402-ФЗ, НК РФ) |
| Обеспечение безопасности Сервиса, подтверждение полученных согласий | IP-адрес, сведения о браузере, дата и время входа, действий и принятия документов | законный интерес Оператора (п. 7 ч. 1 ст. 6); согласие субъекта | 3 года с даты события |
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.3. Ключи API, данные карточек товаров, рекламных кампаний и статистика кабинетов Площадок обрабатываются для исполнения договора. Если Заказчик — индивидуальный предприниматель, такие сведения могут содержать его фамилию, имя, отчество и ИНН.
3. Порядок и условия обработки
3.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг-провайдер: [будет указано до запуска].
3.3. Оператор поручает обработку или передаёт персональные данные только в объёме, необходимом для цели: ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты и передача кассового чека оператору фискальных данных; ООО «ЯНДЕКС» — авторизация через Яндекс ID и отправка писем через Яндекс 360; оператор сервиса SMS.ru — отправка кода подтверждения на телефон; хостинг-провайдер — размещение серверов.
3.4. Трансграничная передача персональных данных не осуществляется. Для создания изображений нейросетью за пределы Российской Федерации передаются только изображения и описания товаров, без персональных данных пользователей.
3.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4. Прекращение обработки и уничтожение данных
4.1. При достижении цели обработки, отзыве согласия или удалении аккаунта Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней, если иное не требуется законом (например, хранение сведений об оплатах по 54-ФЗ и налоговому законодательству).
4.2. Удалить аккаунт можно в Личном кабинете. Перед удалением Сервис отменяет идущие Тесты и возвращает исходные фото карточек.
5. Права субъекта персональных данных
5.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на admin@rocketmp.ru с адреса, указанного в Личном кабинете, или по почте на [будет указано до запуска]. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением субъекта (ст. 14 152-ФЗ).
6. Меры защиты
6.1. Оператор назначил ответственного за организацию обработки персональных данных, утвердил настоящую Политику, ограничил доступ к данным, применяет шифрование соединения (TLS), хранение паролей в виде хеша Argon2, шифрование Ключей API, журналирование действий, резервное копирование и своевременное обновление программного обеспечения.
6.2. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
7. Файлы cookie
7.1. Сайт использует только технически необходимые cookie: для входа в Личный кабинет и защиты входа через Яндекс ID. Сервисы веб-аналитики и рекламные счётчики не используются. Подробнее — Использование файлов cookie.
8. Заключительные положения
8.1. Политика публикуется в открытом доступе. Оператор вправе изменять её; новая редакция действует с момента размещения на сайте.