На главную

Политика обработки персональных данных

Действует с 30 мая 2026 года

1. Общие положения

Оператор: ООО "ПАПА ПЛЮС", ИНН 2540295289, ОГРН 1252500025909, адрес электронной почты: mariia.pm@mail.ru.

Настоящая Политика обработки персональных данных определяет цели, правовые основания, состав обрабатываемых персональных данных, категории субъектов персональных данных, порядок и способы обработки, сроки хранения, порядок уничтожения, права субъектов персональных данных и меры по обеспечению безопасности персональных данных на сайте и в связанных сценариях сервиса Papa Plus.

Политика применяется ко всем процессам Papa Plus, связанным с обработкой персональных данных на сайте https://papa-plus.top/, на странице Политики по адресу https://papa-plus.top/privacy, на странице согласия по адресу https://papa-plus.top/consent, в платежных сценариях, пользовательских формах и связанных серверных API.

Политика разработана и применяется с учетом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", а также подзаконных нормативных правовых актов, регулирующих порядок обработки и защиты персональных данных.

Политика размещается в свободном доступе в сети Интернет и используется как основной публичный документ Оператора по вопросам обработки персональных данных.

1.1. Основные термины

  • персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
  • оператор - ООО "ПАПА ПЛЮС", самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними;
  • субъект персональных данных - пользователь сайта, покупатель продукта, лицо, направившее обращение, или иное физическое лицо, к которому относятся персональные данные;
  • обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение;
  • автоматизированная обработка - обработка персональных данных с использованием средств вычислительной техники;
  • конфиденциальность персональных данных - обязательное для соблюдения требование не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных или иного законного основания;
  • уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или на материальных носителях.

2.1. Принципы обработки персональных данных

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
  • не допускается обработка персональных данных, несовместимая с целями сбора;
  • состав и объем обрабатываемых данных соответствуют заявленным целям обработки;
  • при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
  • персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

2.2. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для целей, указанных в настоящей Политике и приложении к ней.

  • Цель 1: подготовка, заключение и исполнение гражданско-правового договора с пользователем сервиса.
  • Цель 2: проведение статистического учета с использованием метрических программ.

Для Papa Plus к первой цели относятся оформление заказа, прием оплаты, предоставление доступа к материалам, возврат пользователя после оплаты, поддержка, ответы на обращения, исполнение оферты и требований законодательства.

Ко второй цели относятся техническая аналитика посещаемости, оценка корректности работы сайта, выявление ошибок, защита от злоупотреблений и улучшение пользовательского сценария без принятия юридически значимых решений исключительно на основании автоматизированной обработки.

2.3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Непосредственным правовым основанием обработки по целям, указанным в приложении к настоящей Политике, является согласие субъекта персональных данных, а также исполнение договора или действия, необходимые для заключения договора по инициативе субъекта персональных данных.

2.4. Ограничения обработки и минимизация данных

  • содержание и объем персональных данных соответствуют заявленным целям обработки;
  • Оператор не объединяет базы данных, созданные для несовместимых целей обработки;
  • если конкретная функция или интерфейс не предполагает сбор определенных данных, такие данные в рамках этой функции не обрабатываются;
  • Оператор не осуществляет обработку биометрических персональных данных;
  • Оператор не запрашивает специальные категории персональных данных, если это прямо не требуется для конкретного пользовательского обращения и не передано субъектом добровольно.

Сведения, которые пользователь самостоятельно указывает в свободных полях, формах, сообщениях или опросниках, используются только для целей, ради которых они были переданы, и не применяются для несовместимых целей.

2.5. Согласие на обработку персональных данных

Обработка персональных данных в рамках целей, указанных в настоящей Политике, осуществляется на основании согласия субъекта персональных данных и иных применимых правовых оснований.

  • согласие предоставляется путем совершения однозначного действия в интерфейсе сайта или платежного сценария, включая заполнение формы, отправку обращения, нажатие кнопки оплаты, установку отметки или продолжение действия после уведомления о документах;
  • согласие может быть отозвано субъектом персональных данных путем направления обращения Оператору по адресу mariia.pm@mail.ru;
  • отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва Оператором;
  • после отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.

2.6. Поручение на обработку персональных данных

Оператор вправе поручить обработку персональных данных третьему лицу на основании договора поручения либо иного договора, заключенного в соответствии с законодательством Российской Федерации.

  • в поручении на обработку определяются цель обработки, перечень действий с персональными данными, состав передаваемых данных, требования к конфиденциальности и меры по обеспечению безопасности;
  • лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
  • Оператор не публикует платежные пароли, API-ключи, токены, секреты интеграций и иные закрытые параметры.

Платежные сервисы. Для приема оплаты могут использоваться Robokassa и связанные платежные инструменты. Такие сервисы обрабатывают платежные и технические данные в объеме, необходимом для проведения платежа, подтверждения статуса оплаты, возврата пользователя после оплаты и исполнения требований законодательства.

Хостинг и техническая инфраструктура. Для размещения сайта, обработки запросов, хранения технических журналов и обеспечения доступности сервиса могут использоваться серверные и хостинговые провайдеры на территории Российской Федерации.

Метрические программы. Для статистического учета и анализа работы сайта могут использоваться сервисы веб-аналитики, включая Яндекс Метрику или аналогичные инструменты. RuStore в перечень порученных обработчиков для Papa Plus не включается.

2.7. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

Перечень действий с персональными данными включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

2.8. Период обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей обработки либо до наступления иных оснований прекращения обработки, предусмотренных законодательством Российской Федерации.

Данные, связанные с заказами, оплатой, подтверждением доступа, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством и внутренними учетными процедурами Оператора.

Обращения пользователей и переписка хранятся в течение срока, необходимого для ответа, урегулирования вопроса, защиты прав Оператора или пользователя, если более длительный срок не требуется законом.

По достижении целей обработки или при утрате необходимости в обработке персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

3. Права субъектов персональных данных

Субъект персональных данных вправе:

  • получать сведения, касающиеся обработки его персональных данных;
  • требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект может направить обращение на адрес mariia.pm@mail.ru. В обращении необходимо указать суть запроса и сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие данные.

4. Основные меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

  • ограничивает доступ к персональным данным кругом лиц и сервисов, которым такой доступ необходим для выполнения конкретной функции;
  • использует организационные меры конфиденциальности при работе с обращениями, заказами и платежной информацией;
  • применяет технические меры защиты сайта и каналов взаимодействия, доступные для используемой инфраструктуры;
  • контролирует состав публично размещаемых документов, чтобы в них не попадали секреты интеграций и закрытые параметры доступа;
  • обновляет настоящую Политику при изменении процессов обработки персональных данных.

5. Cookie и метрические программы

Сайт может использовать cookie, технические идентификаторы и метрические программы для корректной работы страниц, сохранения технических параметров, статистического учета, анализа посещаемости, выявления ошибок и повышения устойчивости сервиса.

Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции сайта, платежного сценария или возврата после оплаты могут работать некорректно.

Данные метрических программ используются в обезличенном или агрегированном виде, если иное не требуется для обеспечения безопасности, расследования технической ошибки или исполнения закона.

6. Заключительные положения

Оператор вправе изменять настоящую Политику при изменении сайта, платежных сценариев, состава сервисов, правовых требований или фактических процессов обработки персональных данных.

Новая редакция Политики вступает в силу с момента ее публикации на сайте, если в самой Политике не указан иной срок.

Актуальная версия Политики размещена по адресу https://papa-plus.top/privacy.

По вопросам обработки персональных данных можно обратиться к Оператору по электронной почте: mariia.pm@mail.ru.

Приложение № 1. Матрица целей обработки

Матрица целей обработки описывает, какие категории субъектов, данные, действия и сроки применяются к каждой цели обработки персональных данных Papa Plus.

Цель Категории субъектов Категории персональных данных Правовые основания Действия с данными Срок обработки
Цель 1: подготовка, заключение и исполнение гражданско-правового договора с пользователем сервиса. Пользователи сайта, покупатели продуктов Papa Plus, лица, направившие обращение, и лица, взаимодействующие с платежным сценарием.
  • фамилия, имя, отчество при наличии;
  • email и телефон при наличии;
  • сведения о заказе, оплате, платежной сессии и статусе платежа;
  • сообщения пользователя;
  • технические параметры, необходимые для исполнения договора и возврата пользователя после оплаты.
  • согласие субъекта персональных данных;
  • публичная оферта;
  • действия, необходимые для заключения и исполнения договора;
  • требования законодательства Российской Федерации.
 Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача платежным и техническим сервисам, блокирование, удаление, уничтожение. До достижения цели обработки, исполнения обязательств, истечения обязательных сроков хранения либо до отзыва согласия при отсутствии иных законных оснований для обработки.
Цель 2: проведение статистического учета с использованием метрических программ. Посетители сайта и пользователи, взаимодействующие со страницами Papa Plus.
  • cookie;
  • IP-адрес;
  • сведения о браузере и устройстве;
  • дата и время посещения;
  • источник перехода;
  • действия на страницах сайта и иные технические идентификаторы, собираемые метрическими программами.
  • согласие субъекта персональных данных;
  • законный интерес Оператора в обеспечении корректной и безопасной работы сайта при соблюдении прав субъектов персональных данных.
 Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление и уничтожение. До достижения цели статистического учета, истечения сроков хранения в используемых метрических программах либо до отзыва согласия при отсутствии иных законных оснований для обработки.