На главную

Документы

Политика обработки персональных данных

ПОЛИТИКА

обработки персональных данных

(сервис justyle)

Редакция от «11» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Сурис Александром Сергеевичем (ИНН 665804766896, ОГРНИП 326774600294698), действующим под коммерческим обозначением «justyle» (далее — «Оператор»).

1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ № 152-ФЗ»), Конституции Российской Федерации, Гражданского кодекса Российской Федерации, иных нормативных правовых актов Российской Федерации, регулирующих отношения в области обработки персональных данных.

1.3. Настоящая Политика размещается Оператором в публичном доступе в Telegram-боте @justyle_poizon_bot, а также на сайте Оператора (при наличии такового) по адресу justyle.ru/privacy, в соответствии с ч. 2 ст. 18.1 ФЗ № 152-ФЗ, и является неотъемлемой частью Публичной оферты Оператора в части, относящейся к обработке персональных данных.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными физических лиц, обратившихся к сервису «justyle» через Telegram-бот или иные каналы коммуникации Оператора.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

1.6. Оператор не осуществляет целенаправленной обработки персональных данных несовершеннолетних лиц. Услуги Оператора оказываются исключительно совершеннолетним физическим лицам, что подтверждается субъектом при акцепте Публичной оферты. В случае выявления факта обработки персональных данных лица, не достигшего 18 лет, по обращению его законного представителя обработка прекращается, а данные подлежат удалению в разумный срок.

2. Термины и определения

В настоящей Политике используются термины в значениях, установленных ст. 3 ФЗ № 152-ФЗ:

  • «Персональные данные» (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • «Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с персональными данными.
  • «Субъект персональных данных» — физическое лицо, к которому относятся соответствующие персональные данные.
  • «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
  • «Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.
  • «Распространение» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • «Предоставление» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  • «Трансграничная передача» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
  • «Сервис» — Telegram-бот @justyle_poizon_bot, оказывающий услуги по подбору товаров на платформе Poizon (Dewu) и организации их доставки.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами (ст. 5 ФЗ № 152-ФЗ):

  • законность и справедливая основа обработки;
  • ограничение обработки конкретными, заранее определёнными и законными целями;
  • недопущение обработки персональных данных, несовместимой с целями их сбора;
  • соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
  • точность персональных данных, их достаточность и актуальность по отношению к целям обработки;
  • хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
  • уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

3.2. Оператор не объединяет базы персональных данных, обработка которых осуществляется в целях, несовместимых между собой.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных ч. 1 ст. 6 ФЗ № 152-ФЗ:

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ), выраженное в форме акцепта Публичной оферты Оператора;
  • необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
  • необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ);
  • необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе налогового и бухгалтерского учёта (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ).

4.2. Нормативные правовые акты, являющиеся правовыми основаниями обработки персональных данных Оператором:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Налоговый кодекс Российской Федерации.

5. Категории субъектов персональных данных и состав обрабатываемых данных

5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

  • Заказчики Сервиса — физические лица, воспользовавшиеся услугами Оператора посредством Telegram-бота или иным образом обратившиеся к Оператору для получения услуг.
  • Потенциальные заказчики — физические лица, обратившиеся к Оператору с запросом информации или расчётом стоимости услуг, но не совершившие акцепт Публичной оферты.
  • Получатели товаров — физические лица, не являющиеся Заказчиками, но указанные Заказчиком в качестве получателей при оформлении доставки через сервис «Авито Доставка».

5.2. В отношении указанных категорий субъектов Оператор обрабатывает следующий перечень персональных данных:

5.2.1. Идентификационные данные:

  • идентификатор пользователя в мессенджере Telegram (Telegram ID);
  • имя пользователя в Telegram (username);
  • имя, отображаемое в профиле Telegram.

5.2.2. Контактные данные:

  • номер мобильного телефона — для целей организации доставки выбранным способом получения, а также для оперативной связи с Заказчиком при возникновении вопросов по Заказу;
  • адрес электронной почты — для направления кассовых чеков, юридически значимых уведомлений и иных сообщений, связанных с исполнением Договора.

5.2.3. Данные, необходимые для исполнения услуги доставки:

  • фамилия, имя, отчество получателя Товара — для целей оформления доставки Товара через выбранный сервис доставки, в том числе пункт выдачи заказов или курьерскую службу;
  • адрес места доставки или адрес пункта выдачи заказов — для целей доставки Товара выбранным Заказчиком способом получения;
  • выбранный способ получения товара.

5.2.4. Данные о взаимодействии с Сервисом:

  • история запросов, расчётов и оформленных заказов;
  • переписка с ботом и менеджером Оператора;
  • время и даты обращений;
  • параметры заказанных товаров (тип, модель, размер, артикул, ссылка на товар).

5.2.5. Платёжные данные:

  • идентификаторы транзакций, присвоенные платёжными системами;
  • сведения о статусе платежей и сроках их проведения.

Реквизиты банковских карт (номер карты, CVV-код, срок действия) Оператором не собираются, не хранятся и не обрабатываются. Операции по приёму платежей осуществляются через сертифицированный платёжный сервис YooKassa (Telegram Payments), применяющий стандарты защиты платёжных данных PCI DSS.

Конкретный объём обрабатываемых персональных данных определяется выбранным Заказчиком способом получения Товара и используемыми сервисами доставки. Оператор обрабатывает только те персональные данные, которые необходимы для исполнения конкретного Заказа, в соответствии с принципом минимизации обработки персональных данных (ст. 5 ФЗ № 152-ФЗ).

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных в следующих целях:

  • заключение и исполнение договора возмездного оказания услуг между Оператором и Заказчиком на условиях Публичной оферты;
  • оформление заказов, расчёт стоимости услуг, осуществление подбора товара и организация его доставки;
  • информирование Заказчика о статусе исполнения заказа и иных событиях, связанных с оказанием услуг;
  • приём и обработка платежей, формирование и направление кассовых чеков в соответствии с требованиями налогового законодательства;
  • рассмотрение претензий, обращений и заявлений Заказчика, ведение претензионной переписки;
  • обеспечение функционирования и улучшение качества Сервиса, в том числе анализ статистики использования и выявление технических ошибок в обезличенной форме;
  • исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации (налоговый учёт, ответы на запросы уполномоченных органов);
  • осуществление и защита прав и законных интересов Оператора, в том числе в судах и иных юрисдикционных органах.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (программное обеспечение сервиса, базы данных) и без их использования (ведение учёта обращений).

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

7.4. Предоставление персональных данных третьим лицам

Оператор предоставляет персональные данные Заказчика следующим категориям третьих лиц исключительно в объёме, необходимом для исполнения Договора или исполнения обязанностей Оператора, предусмотренных законодательством:

  • платёжному сервису YooKassa (ООО «НКО „ЮМани“», Российская Федерация) — в объёме, необходимом для обработки платежей;
  • сервису «Авито Доставка» (ООО «КЕХ еКоммерц», Российская Федерация) — в объёме, необходимом для организации доставки (ФИО получателя, адрес пункта выдачи, контактный телефон);
  • логистическим операторам и транспортным компаниям, привлекаемым Оператором для осуществления международной и внутренней логистики, — в минимально необходимом объёме для идентификации и выдачи груза (ФИО получателя, контактный телефон);
  • Федеральной налоговой службе Российской Федерации — в объёме, установленном законодательством Российской Федерации о налогах и сборах и о применении контрольно-кассовой техники, для формирования кассовых чеков;
  • органам государственной власти и иным уполномоченным лицам — на основании запросов, направленных в установленном законом порядке.

7.5. Оператор не передаёт персональные данные Заказчиков для целей маркетинга, рекламы, продажи баз данных, а также иных целей, не связанных с исполнением договора и требованиями законодательства.

8. Сроки хранения и порядок уничтожения персональных данных

8.1. Персональные данные Заказчиков хранятся Оператором в течение следующих сроков:

  • в период действия договора возмездного оказания услуг между Оператором и Заказчиком;
  • 3 (три) года после прекращения договора — для целей возможного рассмотрения претензий и защиты прав Оператора;
  • 4 (четыре) года — в отношении сведений о совершённых платежах (идентификаторы транзакций, реквизиты кассовых чеков), в соответствии с требованиями налогового законодательства Российской Федерации (п. 8 ст. 23 НК РФ);
  • до достижения цели обработки — в отношении персональных данных потенциальных заказчиков, не заключивших договор с Оператором (но не более 1 года с момента последнего обращения).

8.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется путём удаления записей из баз данных Оператора с невозможностью восстановления.

8.3. В случае отзыва субъектом персональных данных согласия на обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона (в том числе для целей налогового учёта и защиты прав Оператора).

8.4. Факт уничтожения персональных данных фиксируется Оператором в журналах обработки персональных данных. По запросу субъекта персональных данных или уполномоченного органа Оператор предоставляет сведения о дате и составе уничтоженных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии со ст. 19 ФЗ № 152-ФЗ.

9.2. Организационные меры включают:

  • назначение Оператора лицом, ответственным за организацию обработки персональных данных;
  • разработку и утверждение настоящей Политики и связанных с ней документов;
  • ознакомление с положениями настоящей Политики лиц, допущенных к обработке персональных данных;
  • ограничение круга лиц, имеющих доступ к персональным данным, минимально необходимым объёмом;
  • установление обязательств о неразглашении персональных данных для привлекаемых третьих лиц.

9.3. Технические меры включают:

  • размещение серверов и баз данных с персональными данными на защищённой инфраструктуре с применением парольной защиты и ограничения сетевого доступа;
  • шифрование каналов передачи данных (HTTPS/TLS, шифрование при обмене с платёжными системами);
  • использование защищённых протоколов доступа к базам данных;
  • регулярное резервное копирование данных;
  • своевременное обновление используемого программного обеспечения и систем безопасности;
  • контроль сохранности материальных носителей персональных данных.

9.4. Оператор осуществляет постоянный внутренний контроль за соблюдением требований настоящей Политики и законодательства в области персональных данных.

10. Права субъектов персональных данных

10.1. В соответствии со ст. 14 ФЗ № 152-ФЗ субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в том числе сведения о факте обработки, целях, применяемых способах обработки, составе данных, источниках получения, сроках обработки, порядке передачи третьим лицам;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • получать информацию о предоставлении своих персональных данных третьим лицам;
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

10.2. Реализация прав субъекта персональных данных осуществляется путём направления обращения Оператору в порядке, установленном разделом 11 настоящей Политики.

11. Порядок обращения субъектов персональных данных

11.1. Субъект персональных данных (либо его законный представитель) вправе направить Оператору обращение по вопросам обработки своих персональных данных, в том числе запрос на предоставление информации, уточнение, блокирование, уничтожение данных или отзыв согласия, по следующим контактам:

  • Email: privacy@justyle.ru
  • Почтовый адрес: 123001, г. Москва, Вспольный переулок, д. 16, стр. 2

11.2. Обращение должно содержать:

  • фамилию, имя, отчество субъекта персональных данных (при наличии);
  • сведения, позволяющие идентифицировать субъекта (Telegram ID, номер телефона, номер заказа или иные идентификаторы);
  • подпись субъекта или его законного представителя (для письменных обращений) либо электронное подтверждение отправителя;
  • суть требования или запроса.

11.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. В предусмотренных законом случаях срок может быть продлён до 30 (тридцати) дней с уведомлением субъекта.

11.4. В случае если обращение содержит недостаточно информации для идентификации субъекта персональных данных или определения существа запроса, Оператор вправе запросить уточнения, что приостанавливает течение срока рассмотрения до момента их получения.

11.5. Субъект персональных данных также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничной передачи персональных данных Заказчиков в иностранные государства и (или) иностранным юридическим или физическим лицам.

12.2. При выполнении услуг, связанных с подбором товаров на иностранных торговых платформах, Оператор действует самостоятельно, в качестве автономного сервисного оператора, вне рамок агентских, комиссионных или посреднических отношений; персональные данные Заказчиков иностранным продавцам, иностранным платформам и иным иностранным лицам не передаются.

12.3. В случае если в будущем возникнет необходимость трансграничной передачи, Оператор уведомит Роскомнадзор в порядке, установленном ст. 12 ФЗ № 152-ФЗ, и получит от субъекта персональных данных отдельное согласие на такую передачу.

13. Файлы cookies и аналогичные технологии

13.1. При использовании Telegram-бота Оператор не использует файлы cookies, поскольку бот функционирует в рамках мессенджера Telegram, без собственного веб-интерфейса.

13.2. При использовании сайта Оператора justyle.ru могут применяться следующие технологии:

  • технические cookies, необходимые для корректной работы сайта, — их использование не требует согласия пользователя;
  • аналитические cookies систем веб-аналитики (Яндекс.Метрика и аналогичные) — используются в обезличенной форме для оценки посещаемости и качества сервиса. Субъект персональных данных вправе отключить использование cookies в настройках браузера.

13.3. Сайт Оператора не использует cookies, применяемые третьими сторонами для целей таргетированной рекламы или трекинга между различными веб-ресурсами.

14. Актуализация Политики

14.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики размещается Оператором в публичном доступе в Telegram-боте @justyle_poizon_bot, а также на сайте Оператора (при наличии такового) по адресу justyle.ru/privacy с указанием даты вступления в силу.

14.2. Существенные изменения, затрагивающие права субъектов персональных данных, доводятся Оператором до их сведения путём размещения уведомления в Telegram-боте.

14.3. Субъект персональных данных обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

15. Ответственное лицо

15.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Сурис Александр Сергеевич.

15.2. Обязанности ответственного лица включают: организацию обработки персональных данных в соответствии с требованиями законодательства и настоящей Политики, контроль за соблюдением Оператором законодательства в области персональных данных, доведение до сведения работников (при их наличии) положений законодательства и внутренних документов Оператора, организацию приёма и обработки обращений субъектов персональных данных.

16. Заключительные положения

16.1. Настоящая Политика является внутренним документом Оператора и подлежит обязательному исполнению всеми лицами, допущенными к обработке персональных данных.

16.2. К отношениям, возникающим в связи с обработкой персональных данных и не урегулированным настоящей Политикой, применяются положения ФЗ № 152-ФЗ и иных нормативных правовых актов Российской Федерации.

16.3. В случае признания отдельных положений настоящей Политики недействительными или противоречащими законодательству остальные её положения сохраняют юридическую силу.

17. Реквизиты Оператора

Индивидуальный предприниматель Сурис Александр Сергеевич

ИНН: 665804766896

ОГРНИП: 326774600294698

Адрес: 123001, г. Москва, Вспольный переулок, д. 16, стр. 2

Контакты для обращений по вопросам обработки персональных данных:

Email: privacy@justyle.ru

Telegram: @justyle_manager

Сайт: justyle.ru (при наличии)

Редакция от «11» августа 2026 г. Настоящая Политика утверждена Оператором и действует с момента размещения в публичном доступе.

Публичная оферта →