Политика обработки персональных данных

Редакция от 8 сентября 2026 года

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие сведения о вас собирает сайт mymesto.ru, зачем, на каком основании и как долго они хранятся.

1. Оператор персональных данных

Оператор

Индивидуальный предприниматель Сысоев Егор Алексеевич

ИНН

682965309834

ОГРНИП

326680000021918

Адрес для обращений

work-weitz@ya.ru

Оператор самостоятельно определяет цели обработки, состав данных и совершаемые с ними действия.

2. Какие данные обрабатываются

Сайт по-разному обращается с данными покупки и с данными обращения: оплата проходит мимо базы сайта, а заявка в неё попадает. Ниже описано и то, и другое.

2.1. Заявка и обратная связь

Если вы заполняете форму заявки — на странице контактов или на главной, — Оператор сохраняет то, что вы ввели, чтобы вам ответить:

Что сохраняется

имя или обращение; телефон либо адрес электронной почты; текст сообщения и указанная вами территория; выбранная категория («регион», «бизнес» и подобные)

Что записывается вместе с заявкой

дата и время обращения, адрес страницы и домен, с которого вы перешли, сведения о браузере, необратимый хеш IP-адреса и отметка о вашем согласии

Зачем

чтобы ответить вам на указанный контакт и обсудить ваш вопрос; для рассылок эти данные не используются

Заявка отправляется только после того, как вы сами поставите отметку о согласии: без неё форма не отправляется, а сервер такую заявку не принимает. Согласие можно отозвать в любой момент — как это сделать, написано в разделе 10.

2.2. Оплата заказа

Сайт не хранит персональные данные покупателей. Имя и контакт, которые вы вводите в форме заказа, не записываются в базу сайта: они передаются напрямую в платёжную систему банка-эквайера и остаются там. Это нужно, чтобы банк сформировал вам кассовый чек и провёл платёж.

Кто обрабатывает данные покупателя

АО «ТБанк» как оператор платежей и фискализации, на своей инфраструктуре

Что остаётся у Оператора сайта

номер заказа, сумма, количество комплектов и статус оплаты — сведения, по которым нельзя опознать человека

Оформляя заказ, вы вводите имя и телефон либо адрес электронной почты. Эти сведения проходят через сайт транзитом и нигде на нём не сохраняются.

2.3. Что сайт записывает сам

Независимо от того, заполняли вы что-нибудь или нет, сайт записывает:

• дату и время обращения, адрес открытой страницы, код ответа и время обработки;
• домен сайта, с которого вы перешли, и тип устройства (телефон, планшет, компьютер);
• обезличенный отпечаток посетителя — необратимый хеш, в который входит соль, меняющаяся каждые сутки;
• необратимый хеш IP-адреса — чтобы ограничивать частоту обращений и отсеивать автоматические запросы.

Сам IP-адрес не сохраняется ни в одной таблице: он превращается в необратимый хеш в момент обращения. Восстановить из хеша адрес нельзя, а из-за суточной соли один и тот же посетитель на следующий день считается новым.

3. Цели обработки

• ответить на вашу заявку по указанному вами контакту и обсудить ваш вопрос;
• передать данные заказа в платёжную систему, чтобы провести оплату и выдать кассовый чек;
• исполнить договор розничной купли-продажи на условиях публичной оферты;
• считать посещаемость сайта в обезличенном виде;
• защищать сайт от спама и автоматических запросов.

Для рекламных рассылок данные не используются. Профилирование и принятие решений исключительно автоматизированными средствами не применяются.

4. Правовые основания

• ваше согласие — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. Согласие вы даёте, отмечая соответствующее поле при оформлении заказа;
• исполнение договора, стороной которого вы являетесь, — пункт 5 части 1 статьи 6;
• защита прав и законных интересов Оператора — пункт 7 части 1 статьи 6 (защита сайта от злоупотреблений).

5. Какие действия совершаются с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Обработка смешанная: часть действий выполняется автоматически, часть — человеком.

Данные хранятся в базе данных на сервере с ограниченным доступом. Оператор не передаёт данные третьим лицам для их собственных целей.

6. Файлы cookie и память браузера

На сайте работает Яндекс.Метрика — счётчик посещаемости компании «Яндекс». Он ставит в вашем браузере свои файлы cookie и передаёт сведения о посещении в Яндекс. Отдельно сайт считает посещаемость собственными средствами, без cookie, по обезличенному суточному отпечатку из раздела 2.

Что делает Яндекс.Метрика

Считает посещения и просмотры страниц, записывает переходы по ссылкам и действия на странице, определяет источник перехода, тип устройства и приблизительный город. Ведётся запись действий в окне браузера (вебвизор) — движения указателя, прокрутка, нажатия. Вводимые в поля данные вебвизор не записывает.

Чьи это файлы cookie

Яндекса: _ym_uid, _ym_d, _ym_isad и подобные. Срок хранения и порядок обработки определяет Яндекс в своих документах, ссылки на них — на странице условий использования Метрики.

Как отказаться

Запретить файлы cookie в настройках браузера, включить режим «не отслеживать» либо воспользоваться блокировщиком Яндекс.Метрики. Сайт при этом продолжит работать полностью.

Рекламных сетей и иных сторонних счётчиков на сайте нет.

Используются только технические файлы, без которых сайт не может работать:

Память браузера (localStorage)

Сайт запоминает в вашем браузере, что вы закрыли сообщение о предзаказе и сообщение об этой политике, — чтобы не показывать их повторно. Эти записи не покидают ваше устройство, не передаются Оператору и никого не идентифицируют.

Сессионный файл служебного раздела

Строго необходимый технический файл, который создаётся только при входе в закрытый служебный раздел сайта и только у сотрудника. Он хранит идентификатор рабочей сессии, живёт 12 часов, недоступен скриптам страницы и не передаётся на другие сайты. Посетителю сайта такой файл не ставится.

Записи можно удалить в любой момент, очистив данные сайта в настройках браузера, — сайт продолжит работать, только снова покажет закрытые сообщения.

7. Сроки хранения

Заявка: имя, контакт, сообщение

3 года со дня поступления либо до отзыва согласия — что наступит раньше; затем запись удаляется автоматически

Имя и контакт покупателя

на сайте не хранятся вовсе; срок хранения в платёжной системе определяет банк

Номер заказа, сумма и статус оплаты

хранятся у Оператора; персональными данными не являются

Обезличенная статистика посещений

400 дней

Технический журнал обращений

30 дней

Журнал ошибок

90 дней

Служебные журналы доступа

180 дней

Данные, которые перестали быть нужными для заявленных целей, удаляются или обезличиваются.

8. Кому передаются данные

Данные заявки не передаются никому: их читает только Оператор, чтобы вам ответить.

Данные заказа передаются АО «ТБанк» — банку-эквайеру, который проводит платёж и формирует кассовый чек.

Сведения о посещении сайта — страницы, источник перехода, тип устройства, действия в окне браузера — передаются в ООО «ЯНДЕКС» как оператору сервиса Яндекс.Метрика. Оператор сайта получает от Метрики только сводные отчёты.

Иным лицам данные не передаются, рекламным сетям не продаются и не публикуются.

Сайт размещён на арендованных вычислительных мощностях хостинг-провайдера, который предоставляет инфраструктуру и не имеет самостоятельных целей обработки данных. Передача сведений государственным органам возможна только по основаниям и в порядке, установленным законом.

9. Как защищаются данные

• соединение с сайтом шифруется (HTTPS), обычный адрес принудительно переводится на защищённый;
• пароли хранятся только в виде необратимого хеша, доступ к служебным разделам ограничен и защищён от подбора;
• IP-адреса не сохраняются в открытом виде;
• база данных недоступна из сети и хранится на сервере с ограниченным доступом;
• принимаются иные правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ.

10. Ваши права

В соответствии со статьями 14 и 20 Закона № 152-ФЗ вы вправе:

• получить сведения о том, обрабатываются ли ваши данные, и ознакомиться с ними;
• потребовать уточнить неполные или неточные данные;
• потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на work-weitz@ya.ru с адреса или телефона, указанного при оформлении заказа или в заявке. Сведения об обработке предоставляются в течение 10 рабочих дней. При отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

11. Несовершеннолетние

Сайт не предназначен для самостоятельного оставления заявок лицами младше 14 лет. Если такие данные будут переданы, законный представитель вправе потребовать их удаления, и они будут удалены. Возрастная маркировка самой игры (12+) относится к игре, а не к порядку оформления заказа.

12. Изменения политики

Оператор вправе изменить политику. Действующая редакция всегда опубликована на этой странице; дата редакции указана вверху. Существенные изменения не имеют обратной силы для данных, собранных до их публикации.