Политика обработки персональных данных сервиса «Adaptano»

Редакция от 10.08.2026.

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Коковкиным Александром Сергеевичем, плательщиком налога на профессиональный доход (НПД), ИНН 110117760651 (далее — «Оператор») при использовании сервиса «Adaptano», размещённого по адресу adaptano.com (далее — «Сервис»).

1. Общие положения

1.1. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе Сервиса (далее — «Пользователь») во время использования им Сервиса, сайта, программ и продуктов Оператора.

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Оператор персональных данных

2.1. Оператором персональных данных является Коковкин Александр Сергеевич, плательщик налога на профессиональный доход, ИНН 110117760651, адрес электронной почты для обращений по вопросам обработки персональных данных: info@adaptano.com.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

Регистрационные данные Пользователя: адрес электронной почты (обязательно при регистрации); пароль (хранится исключительно в виде необратимого криптографического хэша, в открытом виде Оператору не доступен и не хранится).
Данные для интеграции с торговыми площадками — обрабатываются только в том случае, если функция публикации Результата через API доступна в Сервисе и Пользователь добровольно её подключил: ключи (токены) доступа к личным кабинетам Пользователя на торговых площадках; хранятся в зашифрованном виде (шифрование at rest) и используются исключительно на шаге публикации. Пока функция в Сервисе не включена, такие данные не запрашиваются и не собираются.
Ответы на вопросы о деятельности Пользователя: сведения, которые Пользователь добровольно сообщает в анкете при знакомстве с Сервисом и может изменить или не заполнять вовсе (характер товаров, объём работы с карточками, используемые торговые площадки и т. п.). Все вопросы анкеты необязательны.
Обращения Пользователя: текст сообщения, отправленного через форму обратной связи Сервиса, и указанный Пользователем по желанию контакт для ответа (адрес электронной почты, Telegram или телефон).
Данные о переходе на сайт Сервиса: метки рекламной кампании, переданные в адресе страницы при переходе (UTM-метки: источник, канал, название и содержание кампании, ключевое слово); доменное имя внешнего сайта, с которого совершён переход, — без пути и параметров его адреса; адрес страницы Сервиса, на которую попал Пользователь; дата и время первого посещения Сервиса. Данные не содержат идентификатора посетителя и не используются для сопоставления его последующих визитов друг с другом — фиксируется только первое обращение. Собираются техническим средством сайта до какой-либо идентификации Пользователя и сохраняются в его учётной записи в момент регистрации. Цель — понимать, из каких публикаций и площадок приходят пользователи Сервиса, и оценивать эффективность собственного информирования о Сервисе. Третьим лицам не передаются.
Технические и поведенческие данные: IP-адрес, данные файлов cookie, идентификатор устройства/браузера, данные об активности на сайте (посещённые страницы, время сессии, а также — с использованием технологии «Вебвизор» сервиса «Яндекс.Метрика» — движения курсора, клики, прокрутка страницы) — собираются в том числе с использованием сервиса «Яндекс.Метрика» и для целей защиты Сервиса от мошеннических действий (антифрод, ограничение количества бесплатных обращений с одного устройства/подсети). Раздел административной панели Сервиса (/admin) из учёта Яндекс.Метрики и записи Вебвизора исключён.
Платёжные данные: сведения о совершённых платежах (сумма, статус, идентификатор операции) — реквизиты банковской карты Оператору не передаются и не хранятся, их обработка осуществляется платёжным сервисом «Робокасса» в соответствии с его собственной политикой конфиденциальности и требованиями PCI DSS. Адрес электронной почты Пользователя передаётся платёжному провайдеру («Робокасса») для проведения платежа и направления Пользователю фискального чека «Налог на профессиональный доход»; передачу сведений о произведённом расчёте в Федеральную налоговую службу (фискализацию) осуществляет платёжный провайдер средствами сервиса «Робочеки СМЗ» (либо аналогичного ему).
Данные, содержащиеся в материалах, загружаемых Пользователем для обработки (далее — «Данные карточки товара»): фотографии, скриншоты, текстовые описания, документы (Excel/PDF и иные текстовые форматы, принимаемые Сервисом), относящиеся к товарам Пользователя. Данная категория материалов по общему правилу не является персональными данными (относится к товару, а не к физическому лицу), однако Пользователь уведомлён, что такие материалы могут случайно содержать персональные данные третьих лиц (например, изображения людей на фотографиях, имена и контакты в скриншотах переписки с поставщиками). Ответственность за наличие законных оснований на обработку таких данных, включённых Пользователем в загружаемые материалы, несёт Пользователь в соответствии с офертой Оператора.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни) и не запрашивает их у Пользователя намеренно.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

регистрация Пользователя в Сервисе и предоставление доступа к его функциональности;
исполнение договора (публичной оферты), заключённого с Пользователем, включая оказание услуг по локализации карточек товаров и расчёты за них;
направление уведомлений, связанных с использованием Сервиса (статус обработки карточки товара, платежи), на указанный Пользователем адрес электронной почты;
предотвращение мошеннических действий (множественная регистрация под бесплатный тариф, абьюз повторной генерации);
рассмотрение обращений Пользователя, направленных через форму обратной связи, и ответ на них по указанному Пользователем контакту;
оценка каналов, по которым Пользователи узнают о Сервисе и переходят на его сайт (в том числе по ссылкам с метками рекламных кампаний в публикациях), для развития собственного информирования о Сервисе;
аналитика использования Сервиса и его улучшение, включая веб-аналитику через Яндекс.Метрику и обобщение добровольных ответов Пользователей о характере их деятельности (раздел 3 настоящей Политики) для развития функциональности Сервиса;
исполнение требований законодательства РФ (в том числе налогового учёта, законодательства о персональных данных).

4.2. Оператор не обрабатывает персональные данные Пользователя в целях, не совместимых с целями, указанными при сборе.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих правовых основаниях (ст. 6 Закона о персональных данных):

согласие Пользователя на обработку персональных данных, предоставляемое при регистрации в Сервисе;
необходимость обработки для исполнения договора (публичной оферты), стороной которого является Пользователь;
необходимость обработки для осуществления прав и законных интересов Оператора (в частности, защита от мошеннических действий) в случаях, когда при этом не нарушаются права и свободы Пользователя.

5.2. Согласие на обработку персональных данных, включая согласие на поручение обработки третьим лицам (раздел 6 настоящей Политики), предоставляется Пользователем путём проставления отметки в соответствующем поле формы регистрации либо путём совершения иных действий, однозначно свидетельствующих о согласии (в том числе начало использования Сервиса после ознакомления с настоящей Политикой). Пользователь вправе отозвать согласие в порядке, указанном в разделе 9 настоящей Политики.

6. Поручение обработки третьим лицам

6.1. Для оказания услуг Оператор привлекает третьих лиц, в том числе:

поставщиков технической инфраструктуры (хостинг серверов приложения, объектное хранилище S3 для файлов Карточек товара, почтовый сервер для отправки Пользователю служебных писем — подтверждение адреса электронной почты, восстановление пароля, уведомления Сервиса, — Timeweb Cloud) — расположены на территории Российской Федерации;
платёжного сервиса «Робокасса» — для проведения расчётов и автоматического формирования и направления фискального чека «Налог на профессиональный доход» (передаётся адрес электронной почты Пользователя);
сервиса веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация).

6.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, указанных в п. 6.1 настоящей Политики, и случаев, предусмотренных законодательством Российской Федерации. Данные карточек товара, по общему правилу не являющиеся персональными данными (п. 3.1), обрабатываются в том числе с привлечением сервисов автоматизированной обработки (технологии искусственного интеллекта), используемых Оператором для оказания услуг локализации.

6.3. Оператор принимает меры к тому, чтобы в составе Данных карточки товара сервисам автоматизированной обработки не передавались регистрационные и платёжные данные Пользователя.

6.4. Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации; первичный сбор, запись, систематизация и хранение персональных данных граждан РФ осуществляются исключительно с использованием баз данных, расположенных на территории РФ, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

7. Использование файлов cookie и Яндекс.Метрики

7.1. При посещении сайта Сервиса используются файлы cookie и аналогичные технологии (в том числе счётчик Яндекс.Метрики) в целях анализа посещаемости сайта, улучшения его работы, персонализации содержимого. Отдельно для учёта того, по какой ссылке Пользователь перешёл на сайт Сервиса (раздел 3 настоящей Политики, «Данные о переходе на сайт Сервиса»), используется собственный (first-party) файл cookie Сервиса, не содержащий идентификатора Пользователя и не передаваемый третьим лицам.

7.2. Использование cookie, требующих согласия в соответствии с законодательством РФ (в частности, счётчика «Яндекс.Метрики»), осуществляется только после получения явного согласия Пользователя (баннер/форма согласия на сайте с активным действием Пользователя). Файл cookie, указанный в пункте 7.1 (учёт источника перехода на сайт), технически необходим для работы этой функции Сервиса и устанавливается независимо от выбора Пользователя в баннере cookie — до и вне зависимости от согласия на аналитику. Пользователь вправе отказаться от использования cookie в настройках своего браузера, что может ограничить функциональность сайта.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором с Пользователем или законодательством РФ.

8.2. Регистрационные данные (адрес электронной почты, хэш пароля) хранятся в течение всего срока действия учётной записи Пользователя в Сервисе и обезличиваются либо уничтожаются при её удалении в порядке п. 8.3. Данные о переходе на сайт Сервиса (п. 3.1) хранятся в составе учётной записи Пользователя и обезличиваются вместе с ней в том же порядке; сами по себе (без регистрационных данных, обезличиваемых одновременно) они не позволяют идентифицировать Пользователя. Файл cookie, которым эти данные собираются (п. 7.1), хранится в браузере Пользователя не более 90 (девяноста) дней с момента установки. Сведения о совершённых платежах, записи о списании и начислении кредитов и журнал аудита действий хранятся в обезличенном виде (без адреса электронной почты и иных данных, позволяющих идентифицировать Пользователя) в течение 5 (пяти) лет — в целях исполнения требований законодательства (налоговый учёт, разрешение споров, ст. 196 ГК РФ об общем сроке исковой давности).

8.3. При удалении Пользователем своей учётной записи персональные данные обезличиваются либо уничтожаются в срок не более 30 (тридцати) дней с момента удаления, за исключением данных, обработка которых в обезличенном виде необходима для ведения статистики, аудита и исполнения законных требований (аудиторский журнал действий сохраняется в обезличенном виде без возможности идентификации Пользователя).

8.4. Данные карточек товара (Исходные материалы и Результат) хранятся в течение срока действия учётной записи Пользователя и удаляются вместе с ней либо по отдельному запросу Пользователя об удалении конкретной карточки товара.

9. Права субъекта персональных данных

9.1. В соответствии со ст. 14 Закона о персональных данных Пользователь вправе получить от Оператора информацию, касающуюся обработки его персональных данных, а также требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.2. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты Оператора info@adaptano.com. Отзыв согласия влечёт прекращение обработки в течение 30 (тридцати) дней и может повлечь невозможность дальнейшего использования Сервиса.

9.3. Заявление об уничтожении/блокировании персональных данных рассматривается Оператором в срок, не превышающий 7 (семи) рабочих дней с момента получения обоснованного заявления, за исключением случаев, когда федеральным законом установлен иной срок хранения. Если уничтожение данных технически невозможно в указанный срок, Оператор осуществляет блокирование данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев.

9.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе: шифрование данных доступа Пользователя к личным кабинетам на торговых площадках при хранении (at rest); ограничение доступа к персональным данным по ролям; ведение журнала аудита действий с данными; шифрование каналов передачи данных (HTTPS/TLS); регулярное (не реже одного раза в сутки) резервное копирование базы данных Сервиса в изолированное объектное хранилище с ограниченным сроком хранения копий (30 дней) — для защиты от случайной или неправомерной утраты данных.

10.2. Доступ к серверной инфраструктуре Сервиса осуществляется только с использованием криптографических ключей; данные доступа и иные секреты автоматически маскируются в журналах работы Сервиса. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор и затронутых Пользователей в сроки, установленные ст. 21 Закона о персональных данных.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики всегда доступна на странице adaptano.com/legal/privacy.

11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: info@adaptano.com.