← На главную kopistop.ru

Политика в отношении обработки персональных данных

Редакция от 17.09.2026. Предыдущая редакция — от 07.09.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Колосовой Екатериной Сергеевной (ОГРНИП 322619600151887, ИНН 343528898600), далее — Оператор, и публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется к персональным данным, которые Оператор получает:

• через сайт kopistop.ru (далее — Сайт);
• через веб-приложение app.kopistop.ru, в котором оформляются и ведутся заказы (далее — Приложение);
• посредством иных интернет-ресурсов Оператора, мессенджеров и электронной почты.

1.3. Уведомление о намерении осуществлять обработку персональных данных подано Оператором в Роскомнадзор и зарегистрировано 25.08.2026 (часть 1 статьи 22 Закона). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, приказом Роскомнадзора № 143 от 27.08.2026, регистрационный номер 61-26-087509.

1.4. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты hello@kopistop.ru. Сведения о месте нахождения Оператора предоставляются субъекту персональных данных по его запросу (часть 7 статьи 14 Закона).

2. Какие данные обрабатываются

2.1. Через форму бесплатного экспресс-скана на Сайте — адрес электронной почты и ссылка на магазин на Ozon.

2.2. В Приложении:

• адрес электронной почты — для входа по одноразовой ссылке и переписки по заказу;
• сведения о полученном согласии: редакция текста, дата и время; адрес электронной почты хранится в журнале согласий в виде необратимого хеша;
• ссылка на магазин на Ozon и сведения о продавце, размещённые на витрине Ozon: наименование, ОГРН или ОГРНИП, адрес;
• сведения о правах на товарный знак и фотографии и загруженные документы: свидетельство на товарный знак, исходные файлы фотографий, договоры с фотографом или моделью и иные подтверждения. Такие документы могут содержать персональные данные заказчика и третьих лиц;
• сведения о продавцах, в отношении которых заказчик просит не подавать обращения: ссылки на магазины, наименования юридических лиц и индивидуальных предпринимателей, названия магазинов;
• идентификатор кабинета продавца Ozon (Client-Id) и ключ Ozon Seller API с правами на чтение перечня товаров и сведений о компании;
• сведения о заказе и расчётах: вид услуги, состав заказа, перечень товаров в продаже на дату оплаты, статус и сумма оплаты, идентификатор платежа;
• IP-адрес и сведения о сессии — для защиты от подбора и злоупотреблений; для ограничения числа попыток IP-адрес хранится в виде хеша.

2.3. Посредством иных интернет-ресурсов Оператора и мессенджеров — имя пользователя и его идентификатор, содержание сообщений, в том числе ссылка на магазин на Ozon и адрес электронной почты для бесплатного экспресс-скана. Документы, ключи Ozon Seller API и сведения для заказа принимаются только через Приложение.

2.4. При переписке по электронной почте и в мессенджерах — содержание сообщений и приложенных файлов.

2.5. При выявлении копий — сведения о продавцах на Ozon, которые размещают копии карточек заказчика, из общедоступной витрины Ozon: наименование продавца, ОГРН или ОГРНИП, адрес, ссылки на магазин и карточки, цены. Если продавец — индивидуальный предприниматель, эти сведения являются его персональными данными.

2.6. Автоматически при посещении Сайта — технические данные: IP-адрес, тип и язык браузера, сведения об устройстве, дата и время обращения, адрес страницы перехода, сведения из файлов cookie.

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Изображения людей на фотографиях, которые заказчик представляет для подтверждения прав, не используются для установления личности.

2.8. Оператор не получает и не хранит номера банковских карт и иных платёжных инструментов: платёжные данные вводятся на стороне платёжного сервиса ЮKassa.

2.9. Оператор не обрабатывает данные, избыточные по отношению к целям, указанным в разделе 3. В документах, которые представляются для подтверждения прав, сведения, не нужные для такой проверки (например, паспортные данные), можно закрыть.

3. Цели обработки и правовые основания

Цель	Правовое основание
Ответ на заявку, проведение бесплатного экспресс-скана	пункт 5 части 1 статьи 6 Закона (действия для заключения договора по инициативе субъекта); пункт 1 части 1 статьи 6 Закона (согласие)
Вход в Приложение, оформление заказа, проверка представленных сведений до заключения договора	пункт 5 части 1 статьи 6 Закона; пункт 1 части 1 статьи 6 Закона (согласие)
Заключение и исполнение договора на условиях Оферты: получение перечня товаров по ключу Ozon Seller API, выявление копий, направление обращений, отчёты, сервисная переписка	пункт 5 части 1 статьи 6 Закона
Проверка прав заказчика по представленным документам, в том числе содержащим персональные данные третьих лиц; учёт продавцов, в отношении которых обращения не подаются; обработка сведений о продавцах, размещающих копии	пункт 7 части 1 статьи 6 Закона (осуществление прав и законных интересов Оператора и третьих лиц — заказчиков)
Подтверждение получения согласия (журнал согласий)	пункт 2 части 1 статьи 6 Закона во взаимосвязи с частью 3 статьи 9 Закона
Расчёты, выставление счетов, выдача кассовых чеков, налоговый учёт	пункт 2 части 1 статьи 6 Закона (обязанности, возложенные на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и Налоговым кодексом Российской Федерации)
Получение отзыва об услуге и использование обезличенных показателей кейса	пункт 1 части 1 статьи 6 Закона (согласие)
Рассмотрение обращений и претензий, защита прав и законных интересов Оператора	пункт 7 части 1 статьи 6 Закона
Обеспечение работы Сайта, Приложения и иных интернет-ресурсов Оператора, защита от злоупотреблений, сбор обезличенной статистики посещений Сайта	пункт 7 части 1 статьи 6 Закона
Подготовка статистических и аналитических сведений о работе сервиса: число заявок, выявленных копий, поданных обращений и их результатов, — при условии обязательного обезличивания персональных данных	пункт 9 части 1 статьи 6 Закона (обработка в статистических или иных исследовательских целях при условии обязательного обезличивания)

4. Способы обработки и сроки хранения

4.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Записи и базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона): база данных Приложения — на арендованном сервере на территории Российской Федерации, данные форм Сайта — на платформе Tilda, рабочие файлы заявок — на оборудовании Оператора.

4.3. Сроки хранения:

• данные из заявок, по которым договор не заключён, — не более 1 (одного) года с даты последнего обращения;
• данные заказчиков по заключённым договорам — в течение срока действия договора и 5 (пяти) лет после года, в котором завершены расчёты (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации);
• ключ Ozon Seller API — до окончания срока действия ключа или до прекращения договора, если это наступит раньше; ключ удаляется не позднее 30 (тридцати) дней после этого;
• документы, представленные для подтверждения прав, — в сроки, установленные для данных заявки или данных заказчика;
• журнал согласий — в течение срока хранения данных, обработку которых подтверждает согласие;
• данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия.

4.4. Обработка прекращается при наступлении любого из условий: достижение целей обработки; отзыв согласия субъектом персональных данных или его законным представителем; истечение сроков хранения, установленных законодательством Российской Федерации; прекращение деятельности Оператора. Персональные данные уничтожаются, если их сохранение не требуется законом или для исполнения заключённого договора.

5. Передача третьим лицам

5.1. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

5.2. Данные становятся доступны следующим лицам в объёме, необходимом для целей раздела 3:

• АО «Тильда Паблишинг» (ИНН 9707041449) — платформа Сайта и форм; обрабатывает данные, вводимые в формы; серверы расположены на территории Российской Федерации;
• провайдер хостинга Timeweb — на его оборудовании на территории Российской Федерации размещены сервер и база данных Приложения;
• ООО НКО «ЮМани» (ИНН 7750005725), сервис ЮKassa — приём платежей и выдача кассовых чеков; платёжные данные вводятся на стороне сервиса и Оператору не передаются;
• ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика; обрабатывает обезличенные данные о посещениях Сайта по поручению Оператора;
• провайдеры электронной почты и мессенджеров, используемые для переписки, — в объёме, содержащемся в сообщениях;
• органы государственной власти — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

5.3. Оператор не передаёт персональные данные заказчика площадке Ozon: работа ведётся в личном кабинете заказчика от его имени в пределах предоставленного им доступа.

6. Меры защиты

6.1. Оператор принимает правовые, организационные и технические меры для обеспечения выполнения обязанностей, предусмотренных Законом (часть 1 статьи 18.1 Закона), в том числе: назначено лицо, ответственное за организацию обработки персональных данных; издана и опубликована в свободном доступе настоящая Политика, утверждены локальные акты по вопросам обработки и защиты персональных данных; осуществляется внутренний контроль соответствия обработки требованиям законодательства; определены угрозы безопасности персональных данных при их обработке в информационных системах и применяются организационные и технические меры в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; применяется защищённое соединение HTTPS/TLS, разграничение доступа и парольная защита; ведётся резервное копирование; установлены правила доступа к персональным данным и ведётся учёт действий с ними; данные уничтожаются по истечении сроков хранения.

6.2. В Приложении дополнительно: вход — по одноразовой ссылке, действующей 20 минут; загруженные документы и ключ Ozon Seller API хранятся в зашифрованном виде; резервные копии базы данных зашифрованы; доступ сотрудника Оператора отделён от доступа заказчиков; каждый заказчик видит только свои заказы.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Запрос направляется на hello@kopistop.ru. Оператор сообщает запрашиваемую информацию в течение 10 (десяти) рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением уведомления и указанием причин продления (часть 1 статьи 20 Закона).

7.3. Согласие отзывается уведомлением на hello@kopistop.ru. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется законом или для исполнения заключённого договора (часть 5 статьи 21 Закона). Удаление данных из Приложения и с иных интернет-ресурсов Оператора выполняется по такому же уведомлению.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie, необходимые для работы страниц и форм, а также для сбора обезличенной статистики посещений средствами платформы Tilda.

8.2. На Сайте используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Метрика собирает обезличенные сведения о посещениях: IP-адрес, данные об устройстве и браузере, источник перехода, просмотренные страницы и действия на них. В отношении этих сведений оператором персональных данных является Оператор, а ООО «ЯНДЕКС» обрабатывает их по его поручению на условиях, опубликованных по адресу yandex.ru/legal/metrica_termsofuse.

8.3. Персонализированные подборки и рекомендации на Сайте не применяются: сведения, собираемые Метрикой, используются только для обезличенной статистики.

8.4. Приложение использует один файл cookie — идентификатор сессии, без которого вход невозможен. Веб-аналитика в Приложении не применяется.

8.5. Пользователь может запретить сохранение файлов cookie в настройках браузера, а также отказаться от сбора данных Яндекс Метрикой средствами браузера или блокировщика. При этом отдельные функции Сайта и Приложения могут работать некорректно.

9. Изменение Политики

9.1. Оператор вправе изменить Политику. Новая редакция публикуется на Сайте по адресу /privacy и действует с даты публикации.

9.2. Действующая редакция Политики постоянно доступна на Сайте; в Приложении на неё даётся ссылка. Условия оказания услуг изложены в публичной оферте.

10. Реквизиты Оператора

Индивидуальный предприниматель Колосова Екатерина Сергеевна

ОГРНИП 322619600151887 · ИНН 343528898600

Телефон: +7 980 090 06 85

Электронная почта: hello@kopistop.ru

Сайт: kopistop.ru

Редакция от 17.09.2026