Политика обработки персональных данных
Редакция от 13.10.2026
1. Общие положения
- Политика описывает, как владелец сервиса «Чистыми» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта chistymi24.ru и сервиса «Чистыми» (далее — Сервис), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Персональные данные обрабатываются на основании согласия пользователя, которое оформляется отдельным документом — согласием на обработку персональных данных, и для исполнения пользовательского соглашения.
2. Какие данные обрабатываются
- Учётная запись: адрес электронной почты, пароль (хранится только в виде хэша, сам пароль Оператор не знает).
- Безопасность: IP-адрес, название браузера, примерное местоположение (город, определяется по IP-адресу на сервере Оператора, адрес никуда не передаётся), время входов и действий в Сервисе; данные двухфакторного входа (в зашифрованном виде).
- Данные магазина: отчёты Lamoda, которые загружает пользователь (в них могут быть фамилия, имя, отчество и ИНН продавца-предпринимателя), себестоимость, налоговый режим, расходы, настройки; ключи API Lamoda (в зашифрованном виде) и данные, полученные по ним: товары, заказы, остатки.
- Обращения: сообщения в поддержку и переписка с Оператором.
Данные покупателей Lamoda Сервис не обрабатывает: из отчётов и API используются только номера заказов, артикулы, статусы и суммы, без имён, телефонов и адресов покупателей. Специальные категории персональных данных и биометрические данные не обрабатываются.
3. Цели обработки
- регистрация и работа учётной записи, вход в Сервис;
- расчёт прибыли, налогов и расходов по данным пользователя — основная функция Сервиса;
- защита учётной записи: ограничение попыток входа, письма о входе с нового места и о подборе пароля, журнал действий;
- служебные письма (подтверждение почты, восстановление пароля, уведомления о работе Сервиса) и ответы на обращения;
- выполнение требований закона.
Рассылок рекламы Оператор не делает, данные не продаёт и не передаёт для рекламы.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (поручение обработки — см. раздел 5), блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, порождающих юридические последствия для пользователя, только на основании автоматической обработки Оператор не принимает.
5. Где хранятся данные и кто ещё их обрабатывает
- Данные хранятся на серверах в России — в дата-центре Selectel в Санкт-Петербурге. Резервные копии хранятся в зашифрованном виде у другого российского провайдера.
- По поручению Оператора данные обрабатывают: хостинг-провайдер Selectel (размещение Сервиса и данных) и почтовый сервис Яндекса (отправка писем Сервиса и приём обращений). Они обязаны соблюдать конфиденциальность и требования 152-ФЗ.
- Трансграничная передача персональных данных не осуществляется.
- Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.
6. Сроки
- Данные обрабатываются, пока у пользователя есть учётная запись или до отзыва согласия.
- Журнал действий (входы, IP-адреса) хранится 180 дней, затем удаляется.
- После удаления учётной записи данные удаляются сразу; из резервных копий — в течение 30 дней. Остаётся только обезличенная запись «Удалён аккаунт» с его номером, без почты и IP-адресов.
7. Как данные защищены
- соединение с сайтом только по HTTPS;
- пароли хранятся в виде хэша, ключи API и секреты двухфакторного входа — в зашифрованном виде;
- двухфакторный вход, ограничение попыток входа, письма о подозрительных входах, журнал действий;
- каждый пользователь видит только свои данные; загруженные файлы не доступны по прямой ссылке;
- ежедневные зашифрованные резервные копии; доступ к серверу только по ключу; минимальный круг лиц с доступом.
8. Файлы cookie
Сайт использует только необходимые cookie: для входа в учётную запись (сессия) и защиты форм от подделки запросов. Cookie для аналитики и рекламы не используются.
9. Права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, получить их копию, потребовать уточнить, заблокировать или удалить их, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
- Удалить учётную запись со всеми данными можно самостоятельно: «Аккаунт» → «Удалить аккаунт».
- Запросы и отзыв согласия — письмом на chistymi.service@yandex.ru с почты, указанной в учётной записи. Оператор отвечает в течение 10 рабочих дней.
10. Утечки
Если произойдёт неправомерная передача или утечка данных, Оператор уведомит Роскомнадзор в сроки, установленные законом (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования), и сообщит пострадавшим пользователям.
11. Изменение политики
Новая редакция политики публикуется на этой странице. О существенных изменениях пользователь узнаёт при входе в Сервис.