Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатывает сервис BunnySplit (сайт bunnysplit.pro), с какими целями, на каком правовом основании, как они защищаются и какие права есть у пользователя. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ.

1. Общие положения и термины

Оператор — ИП Зайцев В.А. (реквизиты в блоке выше). Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн). Обработка — любое действие с ПДн. Используя сервис и/или регистрируясь, пользователь подтверждает, что ознакомлен с настоящей Политикой. Специальные категории ПДн (о здоровье, политических взглядах и т.п.) и биометрические ПДн Оператором не обрабатываются.

2. Правовые основания обработки

Обработка ведётся на следующих основаниях (ст. 6, ст. 9 152-ФЗ):

• согласие субъекта ПДн (даётся при регистрации и — отдельно — на рекламную рассылку и аналитические/маркетинговые cookie);
• исполнение договора, стороной которого является субъект (публичная оферта на оказание услуг, договор купли-продажи товара мастера);
• исполнение обязанностей, возложенных на Оператора законом (бухгалтерский и налоговый учёт, фискализация по 54-ФЗ, требования ЗоЗПП).

3. Категории субъектов персональных данных

1. Пользователи сервиса — лица, зарегистрировавшие аккаунт или использующие сервис как гости (обработка и генерация 3D-моделей, личный кабинет).
2. Мастера-продавцы — пользователи, размещающие товары/услуги на маркетплейсе и получающие выплаты (в т.ч. ИП и самозанятые).
3. Покупатели — лица, оформляющие заказ на товары мастеров через площадку.

4. Категории обрабатываемых персональных данных

• Пользователи: адрес электронной почты; пароль (хранится исключительно в виде необратимого криптографического хэша); имя/никнейм и данные профиля; загруженные файлы (3D-модели, изображения) и результаты их обработки; баланс токенов и история операций.
• Мастера-продавцы: дополнительно — ФИО; ИНН; платёжные и расчётные реквизиты для выплат; для ИП — ОГРНИП, адрес регистрации и, если продавец его указал, адрес для покупателей; для самозанятых — статус плательщика налога на профессиональный доход; сведения из ЕГРИП и реестров ФНС России в объёме, необходимом для верификации продавца; режим работы; контактные данные для связи Оператора с продавцом (телефон, e-mail, Telegram); для отправки физических товаров — имя, телефон и адрес отправителя. Какие из этих сведений видят покупатели, сказано в §9.
• Покупатели: ФИО или имя получателя; контактные данные (телефон, e-mail); адрес доставки; состав и сумма заказа.
• Все посетители (технические данные): IP-адрес; файлы cookie; тип и версия браузера/устройства; обезличенные события использования — аналитические cookie только после согласия (§7).

5. Цели обработки

• регистрация, авторизация и ведение личного кабинета;
• оказание услуг сервиса: обработка загруженных пользователем 3D-моделей по его запросу, генерация 3D-моделей, хранение работ и баланса токенов;
• функционирование маркетплейса: размещение товаров, оформление, оплата и исполнение заказов, организация доставки;
• проведение расчётов, выплат мастерам и фискализация (54-ФЗ);
• верификация мастеров-продавцов через государственные реестры;
• клиентская поддержка и направление сервисных (транзакционных) уведомлений;
• обезличенная аналитика, повышение качества сервиса, обеспечение безопасности;
• при наличии отдельного согласия — направление информационных и рекламных сообщений.

6. Перечень действий и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом (с использованием средств автоматизации и без таковых).

7. Cookie и аналитика

Сервис использует: (а) строго необходимые технические cookie для поддержания сессии входа (httpOnly) — без них аккаунт не работает, они не требуют согласия; (б) аналитические и маркетинговые cookie и системы веб-аналитики (в т.ч. Яндекс.Метрика) — они подключаются только после того, как пользователь дал согласие через баннер согласия на cookie. До получения согласия аналитические и маркетинговые технологии, включая запись действий на странице (вебвизор), не активируются. Пользователь может отозвать согласие на cookie в любой момент через настройки баннера/браузера.

8. Хранение, сроки и локализация

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). ПДн хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством. По достижении целей или при отзыве согласия и отсутствии иных оснований ПДн подлежат удалению/уничтожению. Удаление аккаунта влечёт удаление связанных ПДн, кроме данных, которые Оператор обязан хранить по закону.

9. Передача третьим лицам. Трансграничная передача

Оператор не продаёт персональные данные и передаёт их только в объёме, нужном для цели.

Самостоятельные операторы — получают данные и обрабатывают их по своим основаниям и правилам:

• АО «ТБанк» (ИНН 7710140679) — приём оплаты, возвраты, выплаты продавцам. Если выплаты продавцу проводятся через сервис банка «Мультирасчёты», данные продавца для выплат передаются банку по договору с продавцом и по его отдельному согласию;
• службы доставки (СДЭК, Почта России и другие) — имя и телефон получателя, адрес или пункт выдачи, а также имя, телефон и адрес отправителя, которые продавец указал в настройках доставки, — для доставки заказа.

Обработчики по поручению Оператора — по договору с условиями о конфиденциальности и защите данных (ч. 3 ст. 6 152-ФЗ): сервис расчёта и оформления отправлений ApiShip — передача заказа в службу доставки; хостинг-провайдер; провайдер генерации 3D-моделей.

Другие пользователи площадки: продавцу — данные покупателя, нужные для исполнения заказа; покупателю — сведения о продавце, которые владелец агрегатора обязан сообщить потребителю (п. 1.2 ст. 9 Закона РФ «О защите прав потребителей»). Эти сведения показываются в блоке «О продавце» в карточке товара и на странице оплаты счёта:

• индивидуальный предприниматель — фамилия, имя, отчество, ОГРНИП, адрес и режим работы. Адрес — адрес регистрации ИП либо, если продавец его указал, адрес для покупателей: адрес мастерской или офиса, по которому продавец получает почту (не абонентский ящик). В этом случае адрес регистрации покупателям не показывается: Оператор хранит его и сообщает по запросу суда или иного органа в случаях, предусмотренных законом, а также покупателю, если адрес нужен ему для предъявления требований к продавцу по заказу;
• организация — наименование, ОГРН, адрес и режим работы;
• самозанятый — фамилия, имя, отчество и отметка о статусе плательщика налога на профессиональный доход; ИНН — только если продавец дал отдельное согласие на его распространение (ст. 10.1 152-ФЗ);
• физическое лицо без статуса ИП или самозанятого — отметка «Частное лицо», имя и первая буква фамилии.

Основания — исполнение обязанности, возложенной на Оператора законом, и раскрытие сведений, обязательное по закону (п. 2 и 11 ч. 1 ст. 6 152-ФЗ), а для частного лица — исполнение договора с ним (п. 5 ч. 1 ст. 6 152-ФЗ). Контактные данные продавца из его анкеты (телефон, e-mail, Telegram) покупателям и другим пользователям не показываются и не передаются — они нужны Оператору для связи с продавцом. Покупатель и продавец переписываются в чате площадки. Данные отправителя, которые продавец указал в настройках доставки, получает служба доставки (см. выше); они могут быть указаны в её документах на отправление.

Трансграничная передача персональных данных не осуществляется.

10. Меры обеспечения безопасности

В соответствии со ст. 18.1 и ст. 19 152-ФЗ приняты меры: хранение паролей в виде хэша с солью; ограничение и разграничение доступа; защищённые сессии (httpOnly); меры защиты от несанкционированного доступа; назначение ответственного лица (§12); настоящая Политика; порядок реагирования на инциденты (§11).

10.1. Безопасность платёжных данных

Весь обмен данными между вашим устройством и сайтом ведётся по защищённому каналу с шифрованием TLS (протокол HTTPS). Оплата банковской картой проводится через подключённого банка-эквайера (Т-Банк, АО «ТБанк»): реквизиты карты (номер, срок, CVV) вы вводите непосредственно на защищённой платёжной странице банка. Оператор не получает, не обрабатывает и не хранит полные данные карты — они передаются напрямую в банк. Обработка карточных данных выполняется в соответствии с международным стандартом безопасности индустрии платёжных карт PCI DSS, которому соответствует банк-эквайер. Это и есть применяемая процедура безопасной передачи конфиденциальной информации плательщиков по каналам связи.

11. Реагирование на инциденты (утечки)

При выявлении инцидента, повлёкшего неправомерную/случайную передачу ПДн, Оператор:

• в течение 24 часов с момента выявления уведомляет уполномоченный орган (Роскомнадзор) о факте, предполагаемой причине, вреде и принятых мерах;
• в течение 72 часов направляет сведения о результатах внутреннего расследования и о лицах, причастных к инциденту (при установлении);
• при необходимости взаимодействует с ГосСОПКА.

12. Ответственное за организацию обработки ПДн лицо

Ответственное лицо — ИП Зайцев Владислав Андреевич. Обращения — на support@bunnysplit.pro (назначение оформлено внутренним приказом).

13. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект вправе: получать сведения об обработке; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие; обжаловать действия Оператора в уполномоченный орган или суд. Для реализации прав, включая отзыв согласия и удаление данных, направьте запрос с адреса email, указанного в аккаунте, на support@bunnysplit.pro.

Отказ от рекламных и информационных рассылок. Рекламные сообщения направляются только при наличии отдельного согласия (ст. 18 Федерального закона «О рекламе»). Отозвать это согласие можно в любой момент и в один шаг — по ссылке «Отписаться» в любом полученном письме, в настройках аккаунта либо письмом на support@bunnysplit.pro. Требование прекратить рекламную рассылку исполняется незамедлительно; отказ не влияет на сервисные (транзакционные) уведомления по заказам, оплатам и безопасности аккаунта и не требует обращения в поддержку.

14. Запрет автоматического сбора, ИИ-сканирования и копирования

Содержимое сервиса (загруженные и сгенерированные 3D-модели и результаты их обработки, тексты, изображения, программный код и интерфейсы) защищено законом и является интеллектуальной собственностью оператора и/или пользователей. Без отдельного письменного разрешения оператора запрещается:

• сканирование, скрейпинг, краулинг или иной автоматизированный сбор данных и контента сервиса;
• использование контента сервиса для обучения, дообучения, тонкой настройки или оценки систем искусственного интеллекта и машинного обучения (включая большие языковые и генеративные модели);
• копирование, воспроизведение, извлечение, индексирование или создание производных наборов данных из контента сервиса;
• обход технических ограничений (rate-limit, защита от ботов, авторизация) для доступа к данным.

Загружая модели, вы не передаёте оператору право использовать их для обучения сторонних ИИ-систем — они обрабатываются только для оказания вам услуги. Нарушение настоящего запрета влечёт блокировку доступа и ответственность по применимому законодательству.

15. Изменение Политики и повторное согласие

Актуальная редакция всегда доступна на этой странице; каждая редакция имеет номер версии и дату. При существенном изменении условий Оператор публикует новую версию и вправе запросить повторное согласие (ре-акцепт) при следующем входе.

16. Реквизиты и контакты

Полные реквизиты — на странице Контакты. Вопросы по данным: support@bunnysplit.pro.