ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

с использованием сайта и сервиса «Кнопка»

Версия: 1.0 Дата вступления в силу: 19 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта и программного сервиса «Кнопка» (далее — Сервис), а также меры, принимаемые для защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор персональных данных (далее — Оператор):

• наименование: Индивидуальный предприниматель Кудрин Даниил Евгеньевич;
• статус: индивидуальный предприниматель, зарегистрированный в Российской Федерации;
• ИНН: 550409822661;
• ОГРНИП: 322554300059594;
• адрес: 644046, Российская Федерация, г. Омск, ул. Пушкина, д. 103, кв. 7;
• email для обращений по вопросам персональных данных: privacy@knopka-mp.ru.

1.4. Политика применяется к данным:

• посетителей сайта;
• пользователей Сервиса, включая физических лиц, самостоятельно приобретающих доступ, администраторов и клиентские аккаунты;
• представителей, работников и подрядчиков клиентов Оператора;
• лиц, обращающихся в поддержку или вступающих с Оператором в договорные отношения;
• иных физических лиц, данные которых обрабатываются в Сервисе по поручению клиента Оператора.

1.5. Политика распространяется на основной сайт и Сервис по адресу https://knopka-mp.ru, а также на его страницы и поддомены, прямо обозначенные Оператором как части Сервиса. Домен кнопка.tech не используется для сбора персональных данных и не является адресом Сервиса.

1.6. Оператор выступает:

• самостоятельным оператором в отношении данных посетителей сайта, пользователей Сервиса, представителей клиентов и лиц, обращающихся в поддержку;
• лицом, обрабатывающим данные по поручению клиента, когда клиент определяет цели обработки данных покупателей, работников и иных физических лиц, а Сервис выполняет операции в пределах договора и документированных указаний клиента.

1.7. Сервис предназначен только для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что пользователь не достиг 18 лет, его доступ прекращается, а данные удаляются, если их дальнейшее хранение не требуется по закону.

1.8. Политика размещается в свободном доступе. Ссылка на неё должна быть доступна на каждой странице, на которой собираются персональные данные.

2. Основные понятия

2.1. В Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными;
• предоставление персональных данных — раскрытие данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — раскрытие данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных;
• уничтожение — действия, после которых невозможно восстановить содержание данных в информационной системе;
• обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

3. Принципы обработки

3.1. Персональные данные обрабатываются законно, справедливо и только для заранее определённых целей.

3.2. Состав и объём данных соответствуют заявленным целям и не являются избыточными. Оператор принимает разумные меры для поддержания точности и актуальности данных.

3.3. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или закон. После утраты правовых оснований данные уничтожаются или обезличиваются.

3.4. Оператор не просит пользователей предоставлять специальные категории или биометрические персональные данные и не обрабатывает их целенаправленно.

3.5. Оператор не распространяет данные пользователей и не размещает их в общедоступных источниках без отдельного законного основания и, когда это требуется, отдельного согласия субъекта.

4. Цели, данные, основания и сроки обработки

4.1. Создание и ведение аккаунта

Цели: приглашение, создание и активация аккаунта, предоставление доступа, определение роли и доступных кабинетов, восстановление доступа, управление аккаунтом.

Субъекты: пользователи Сервиса, представители, работники и подрядчики клиентов.

Данные: email; хэш пароля; роль и статус аккаунта; сведения о приглашении и активации; идентификатор аккаунта; права доступа; даты создания, изменения, блокировки и удаления аккаунта. Фамилия, имя, отчество и компания обрабатываются только при их необязательном заполнении администратором, создающим или приглашающим пользователя.

Источники: субъект; клиент или администратор, приглашающий пользователя.

На дату вступления Политики в силу пользователь передаёт email администратору, администратор создаёт приглашение, а Сервис направляет пользователю письмо со ссылкой активации. Перейдя по ссылке, пользователь самостоятельно завершает регистрацию и задаёт пароль. В дальнейшем Сервис может предоставить самостоятельную регистрацию без участия администратора, если состав данных и цели обработки останутся указанными в настоящем разделе. До сбора дополнительных данных Политика подлежит обновлению.

При активации аккаунта и последующем входе пользователь указывает email и пароль. Пароль преобразуется в стойкий хэш и не хранится Оператором в открытом виде.

Основания: согласие; заключение и исполнение договора с субъектом или клиентом, представителем которого является субъект; законные интересы Оператора и клиента по обеспечению управляемого и безопасного доступа при соблюдении прав субъекта.

Срок: в течение срока действия аккаунта и договора. Основные данные аккаунта удаляются или обезличиваются в течение 30 календарных дней после удаления аккаунта либо прекращения последнего правового основания. Минимально необходимые сведения о договоре, расчётах, согласиях и юридически значимых действиях могут храниться отдельно в сроки, указанные в пунктах 4.5–4.7, либо в обязательные сроки, установленные законом.

4.2. Авторизация и безопасность

Цели: проверка полномочий, поддержание сессии, предотвращение несанкционированного доступа, расследование сбоев и инцидентов.

Субъекты: посетители сайта и пользователи Сервиса.

Данные: IP-адрес; User-Agent и сведения о браузере и устройстве; дата и время входа, выхода и действий; идентификатор и срок сессии; успешные и неуспешные попытки входа; технические журналы и события безопасности.

Источник: автоматически от устройства пользователя и инфраструктуры Сервиса.

Основания: исполнение договора; законные интересы Оператора и пользователей в обеспечении безопасности; согласие в случаях, когда оно требуется законом.

Срок: сессионная cookie действует не более 12 часов; журналы безопасности хранятся не более 12 месяцев, кроме случаев расследования инцидента, исполнения закона или защиты прав сторон.

4.3. Предоставление функций Сервиса

Цели: подключение кабинетов OZON и Wildberries, получение и отображение данных, аналитика и отчёты, выполнение выбранных операций, сохранение настроек, результатов и истории действий.

Субъекты: пользователи и представители клиентов; физические лица, сведения о которых содержатся в данных кабинетов маркетплейсов и обрабатываются по поручению клиента.

Данные пользователей: идентификаторы аккаунта и кабинета; настройки; права доступа; действия и операции; результаты расчётов и отчётов; сообщения; загруженные файлы и содержащиеся в них сведения.

Данные по поручению клиента: сведения из кабинетов и API маркетплейсов, включая данные заказов, продаж, возвратов, финансовых операций, обращений, вопросов, отзывов и чатов в составе, определяемом клиентом, возможностями площадки и договором.

Источники: пользователь; клиент; OZON и Wildberries через предоставленные клиентом средства доступа; загружаемые файлы.

Основания для данных, по которым Оператор определяет цели: исполнение договора; согласие; законные интересы по предоставлению и защите Сервиса.

Основание обработки по поручению: договор и поручение клиента, определяющие цели, перечень данных и операций, требования к конфиденциальности и защите.

Срок: в течение срока предоставления Сервиса и срока поручения. После его прекращения данные возвращаются, удаляются или обезличиваются в согласованном порядке, как правило, не позднее 30 календарных дней, кроме резервных копий и обязательного хранения по закону.

4.4. Поддержка и деловая коммуникация

Цели: обработка обращений, консультации, техническая поддержка, сервисные уведомления, подтверждение взаимодействия.

Канал обращений: электронная почта support@knopka-mp.ru. Оператор не использует Telegram, WhatsApp, внешние онлайн-чаты и иные мессенджеры как официальные каналы поддержки Сервиса.

Субъекты: пользователи, представители потенциальных и действующих клиентов, иные обратившиеся лица.

Данные: имя; email; компания; должность, если сообщена; содержание обращения и переписки; вложения; сведения о связанных действиях в Сервисе.

Источники: субъект; клиент, представителем которого является субъект.

Основания: согласие; заключение и исполнение договора; законные интересы сторон по разрешению обращения.

Срок: до завершения обращения и не более 3 лет после последнего взаимодействия, если более длительный срок не требуется законом или для защиты прав сторон.

4.5. Юридически значимые действия

Цели: подтверждение принятия документов, получения и отзыва согласий, изменения прав доступа, совершения операций и исполнения требований закона.

Субъекты: пользователи Сервиса и представители клиентов.

Данные: идентификатор пользователя; имя и email; вид, версия и контрольная сумма документа; результат действия; дата и время; IP-адрес; User-Agent; сведения об отзыве согласия.

Источники: субъект и технические средства Сервиса.

Основания: исполнение обязанностей Оператора; исполнение договора; законные интересы сторон по подтверждению действий.

Срок: в течение обработки соответствующих данных и не более 3 лет после её прекращения, если иной срок не установлен законом или не требуется для разрешения спора.

4.6. Договоры и расчёты

Цели: заключение и исполнение договоров, расчёты, бухгалтерский и налоговый учёт, рассмотрение претензий и защита прав.

Субъекты: клиенты — физические лица и индивидуальные предприниматели; представители и плательщики клиентов.

Данные: имя; контакты; договорные и платёжные сведения; реквизиты; сведения об исполнении договора и взаиморасчётах.

Источники: субъект или представляющий его клиент; сведения и документы, полученные через 1С-ЭДО.

На дату вступления Политики в силу оплата производится по выставленному счёту банковским переводом. Оператор не получает и не хранит данные банковских карт, включая полный номер карты и защитный код. До подключения онлайн-платежей Оператор определяет платёжного провайдера и оператора онлайн-кассы, проверяет условия поручения обработки и при необходимости обновляет Политику до начала такой обработки.

Реквизиты для выставления счёта не запрашиваются через сайт или форму поддержки Сервиса. Документы направляются клиенту с использованием «1С:Документооборот» и подключённого сервиса 1С-ЭДО после приглашения со стороны Оператора. Обработка данных внутри такой системы осуществляется в соответствии с договором и документами выбранного оператора ЭДО.

Формирование и выставление счетов через «1С:Документооборот» и 1С-ЭДО от имени Оператора может быть поручено бухгалтеру, указанному в пункте 8.3 Политики, только после оформления письменного поручения обработки персональных данных и в пределах данных, необходимых для расчётов и бухгалтерского учёта.

Основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.

Срок: в течение договора и далее в течение обязательных сроков хранения документов, установленных законодательством.

4.7. Акции и специальные предложения

Цель: направление по электронной почте информации об акциях, специальных предложениях и новых коммерческих возможностях Сервиса.

Субъекты: совершеннолетние пользователи, отдельно согласившиеся получать рекламные сообщения.

Данные: имя; адрес электронной почты; сведения о предоставлении и отзыве согласия; дата и время; версия текста согласия; технические сведения, необходимые для подтверждения волеизъявления и прекращения рассылки.

Источник: субъект персональных данных.

Основание: предварительное отдельное согласие субъекта на обработку персональных данных в целях продвижения услуг и получение рекламы. Такое согласие является добровольным, не включается в обязательное согласие на обработку данных для регистрации и не является условием доступа к основным функциям Сервиса.

Срок: до отзыва согласия или прекращения рассылки. Сведения, необходимые для подтверждения ранее полученного согласия и исполнения отзыва, хранятся не более 3 лет после прекращения рассылки, если иной срок не требуется законом или для разрешения спора.

Каждое рекламное письмо должно содержать понятный способ отказаться от последующих сообщений. После получения требования об отказе Оператор незамедлительно прекращает рекламную рассылку этому адресату.

5. Порядок обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных законом и договором случаях, обезличивание, блокирование, удаление и уничтожение данных.

5.2. Обработка осуществляется преимущественно автоматизированным способом с передачей по сетям или без неё. При необходимости допускается смешанная обработка.

5.3. Оператор не принимает исключительно на основании автоматизированной обработки персональных данных решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы.

5.4. Пользователь не должен передавать через Сервис специальные, биометрические и иные персональные данные, не требующиеся для выбранной функции. Предоставляя данные другого лица, пользователь должен иметь законное основание для передачи. Это не освобождает Оператора от его собственных обязанностей.

5.5. Пароли не хранятся в открытом виде. Для авторизации используется стойкий хэш пароля. Передача данных между браузером и публичным сайтом осуществляется по HTTPS.

6. Локализация и хранение

6.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием основной базы данных на территории Российской Федерации.

6.2. Основная инфраструктура и рабочие базы Сервиса размещаются на сервере в Москве у провайдера Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525; адрес: 420500, Российская Федерация, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605).

6.3. Резервные копии базы Сервиса защищаются и хранятся только в российском серверном контуре. Google Drive, Яндекс Диск и иные внешние облачные хранилища для таких резервных копий не используются. Удалённые из рабочей системы данные могут сохраняться до плановой перезаписи резервной копии, но не более 90 календарных дней, если иной срок не установлен законом или договором.

7. Cookies

7.1. Сервис использует только строго необходимую сессионную cookie для авторизации и защиты доступа к аккаунту.

7.2. Сессионная cookie не используется для рекламы; недоступна JavaScript-коду (HttpOnly); ограничена контекстом сайта (SameSite=Strict); при HTTPS передаётся с признаком Secure; действует не более 12 часов и удаляется при выходе либо окончании срока.

7.3. На дату утверждения этой редакции Сервис не использует рекламные cookies и стороннюю веб-аналитику. Их подключение потребует обновления Политики и, когда требуется, отдельного согласия пользователя.

7.4. Блокировка необходимой cookie делает невозможной авторизацию в закрытой части Сервиса.

8. Третьи лица и поручение обработки

8.1. Внутренний доступ к персональным данным предоставляется только подрядчикам Оператора с ролями администратора и поддержки и только в объёме, необходимом для управления доступом, оказания поддержки, обеспечения безопасности и исполнения обязанностей Оператора. Подрядчики привлекаются на основании гражданско-правовых договоров, содержащих письменные обязательства по обеспечению конфиденциальности и безопасности персональных данных. Права разграничиваются по ролям, предоставляются индивидуально и подлежат прекращению, когда служебная необходимость отпадает.

8.2. Оператор может поручать обработку другим лицам на основании договора и при наличии требуемого законом основания. Поручение должно определять данные, операции, цели, требования к конфиденциальности, локализации, защите, подтверждающим документам, уведомлению об инцидентах и уничтожению данных.

8.3. Для работы Сервиса могут привлекаться:

8.4. Актуальный перечень обработчиков предоставляется субъекту по запросу в части, относящейся к его данным. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

8.5. До заключения письменного поручения, содержащего предусмотренные законом условия обработки и защиты персональных данных, бухгалтер не формирует счета от имени Оператора, а документы и сведения с персональными данными бухгалтеру не передаются.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. До публикации Политики Оператор проводит техническую проверку внешних маршрутов и интеграций. Функция, при которой невозможно исключить трансграничную передачу персональных данных, не вводится в эксплуатацию до выполнения предусмотренных законом условий и обновления Политики.

9.3. Для отдельных функций искусственного интеллекта могут использоваться только сведения, предварительно очищенные от идентификаторов и обезличенные таким образом, чтобы внешний получатель не мог определить субъекта и не имел доступа к дополнительной информации, позволяющей восстановить его личность. Такие сведения не являются персональными данными и не рассматриваются Оператором как их трансграничная передача.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. С учётом характера и рисков обработки применяются: разграничение доступа; индивидуальные аккаунты; управление сессиями; защита паролей и секретов; защищённая передача; регистрация значимых действий; резервное копирование и проверка восстановления; обновление программного обеспечения; контроль доступа работников и подрядчиков; внутренний контроль; реагирование на инциденты.

10.3. Конкретные сведения о конфигурации средств защиты, раскрытие которых может снизить безопасность Сервиса, не публикуются, но предоставляются уполномоченному органу в предусмотренных законом случаях.

10.4. При наступлении основания для уничтожения Оператор удаляет данные из рабочих баз, файловых хранилищ и иных используемых информационных систем, а также направляет соответствующее указание лицу, обрабатывающему данные по поручению. Результат уничтожения фиксируется в журнале, акте или ином подтверждающем документе в случаях, предусмотренных законом или внутренним порядком Оператора. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее установленного законом предельного срока. Остаточные копии перезаписываются в пределах срока, указанного в пункте 6.3 Политики.

11. Права субъекта

11.1. Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных, устаревших или избыточных данных; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или суд; пользоваться иными предусмотренными законом правами.

11.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствует иное законное основание.

11.3. Пользователь вправе не соглашаться на рекламную рассылку без каких-либо ограничений регистрации, оплаты или использования основных функций Сервиса. Согласие на рекламную рассылку можно отозвать по ссылке в письме либо обращением Оператору.

11.4. Отказ предоставить обязательные данные может сделать невозможными создание аккаунта, заключение или исполнение договора и предоставление функций Сервиса. Необязательные данные можно не предоставлять без ограничения основных функций, если иное прямо не объяснено до сбора.

12. Обращения субъектов

12.1. Запрос, требование об уточнении или удалении данных либо отзыв согласия направляется:

• на email: privacy@knopka-mp.ru;
• почтой по адресу Оператора: 644046, Российская Федерация, г. Омск, ул. Пушкина, д. 103, кв. 7.

12.2. Обращение должно позволять идентифицировать заявителя и отношения с Оператором. Оператор вправе запросить необходимые сведения для подтверждения личности и предотвращения раскрытия данных постороннему лицу, не требуя избыточной информации.

12.3. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

13. Изменение Политики

13.1. Политика может изменяться при изменении законодательства, Сервиса или процессов обработки. На документе указываются номер версии и дата вступления в силу. Предыдущие версии сохраняются для подтверждения действовавших условий.

13.2. Если изменение требует нового согласия, обработка на новых условиях допускается только после получения согласия либо при наличии иного законного основания.

13.3. Действующая редакция размещается по адресу: https://knopka-mp.ru/legal/privacy.

14. Реквизиты Оператора

• Индивидуальный предприниматель Кудрин Даниил Евгеньевич;
• ИНН: 550409822661;
• ОГРНИП: 322554300059594;
• адрес: 644046, Российская Федерация, г. Омск, ул. Пушкина, д. 103, кв. 7;
• email по вопросам персональных данных: privacy@knopka-mp.ru.