Политика в отношении обработки персональных данных

Оператор: Шакин Сергей Николаевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 390610090603, адрес регистрации: 188678, Ленинградская обл., г. Мурино, ул. Екатерининская, д. 10, адрес для связи: info@safe-tag.ru (электронная почта) и бот поддержки https://t.me/safetagonline_bot.

Сайт Оператора: https://safe-tag.ru (далее — Сайт).

Дата редакции: 28.09.2026 (версия 1.0).

Настоящая Политика является официальным документом Оператора, определяющим общие принципы, цели, порядок и меры защиты обработки персональных данных (далее — ПДн) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Полномочия по организации обработки и защите ПДн Оператор осуществляет самостоятельно, без привлечения специализированной организации.

Ответственный за организацию обработки ПДн: Оператор — Шакин С. Н. (контакт: info@safe-tag.ru).

1. Термины

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

Блокирование ПДн — временное прекращение обработки ПДн (если обработка не необходима для их уточнения).

Обезличивание ПДн — действия, после которых невозможно без дополнительной информации определить принадлежность ПДн конкретному субъекту.

Обработка ПДн — любое действие с ПДн, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно организующее и осуществляющее обработку ПДн и определяющее их состав и цели.

Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц.

Специальные категории ПДн — сведения, касающиеся состояния здоровья субъекта ПДн (ст. 10 Закона).

Трансграничная передача ПДн — передача ПДн на территорию иностранного государства иностранному лицу или органу власти.

Уничтожение ПДн — действия, после которых невозможно восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн.

2. Общие положения

2.1. Политика применяется ко всем ПДн, которые Оператор обрабатывает через Сайт, формы Сайта, личный кабинет, электронную почту и мессенджеры, а также к ПДн, полученным до вступления Политики в силу.

2.2. Политика распространяется на субъектов ПДн: покупателей и получателей товаров (клиентов); законных представителей несовершеннолетних; несовершеннолетних, о которых Оператору становятся известны данные; пользователей публичных страниц меток (нашедших); посетителей Сайта.

2.3. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией. Новая редакция применяется к отношениям, возникшим после её размещения на Сайте.

2.4. Обработка ПДн осуществляется на законной и справедливой основе, ограничивается достижением конкретных заранее определённых законных целей. Не допускается обработка, несовместимая с целями сбора. Состав и объём ПДн соответствуют заявленным целям и не являются избыточными.

3. Цели обработки и состав персональных данных

3.1. Заключение и исполнение договора купли-продажи метки и сопутствующей услуги (оформление заказа, доставка, связь по заказу, возврат и претензии). Обрабатываемые данные: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки, содержимое комментария к заказу. Правовое основание: исполнение договора, заключаемого акцептом публичной оферты (п. 2 ч. 1 ст. 6 Закона), и согласие субъекта, фиксируемое при отправке формы.

3.2. Создание и поддержка учётной записи личного кабинета. Данные: адрес электронной почты, имя для отображения, сведения об учётной записи (хэш пароля, служебные токены входа и сброса пароля, время сессии). Правовое основание: исполнение договора и согласие.

3.3. Ведение карточки метки (детская, о животном, о вещи) и предоставление услуги поиска/возврата. Данные о ребёнке: имя, фамилия, дата рождения, город, описание особенностей и поведения, фотографии, имя, роль и номер телефона не более чем трёх контактных лиц законных представителей/родственников. Данные о животном: кличка, вид, порода, дата рождения, пол, окрас, вес, город, описание, номер чипа, сведения о характере и привычках побега, ветеринарные контакты. Данные о вещи: название, категория, опознавательная примета, фотография, номер телефона владельца. Правовое основание: согласие законного представителя (для данных несовершеннолетнего — письменное согласие, оформляемое до начала обработки).

3.4. Обработка обращений нашедшего метку. Данные: указанное им место и время находки, сообщение, номер телефона или контакт в мессенджере (по его выбору), технические данные обращения. Правовое основание: согласие, выражаемое проставлением отметки в форме обращения; передача контакта владельцу метки осуществляется только при отдельном подтверждении нашедшего и только для цели возврата вещи.

3.5. Оператор обрабатывает специальные категории ПДн — сведения о состоянии здоровья ребёнка (группа крови, аллергические реакции, принимаемые препараты, диагнозы), указанные законным представителем в карточке ребёнка. Обработка ведётся исключительно в целях безопасности ребёнка и возврата его законному представителю, на основании отдельного письменного согласия законного представителя, полученного в соответствии со ст. 9, 10 Закона. Публикация этих сведений на публичной странице метки осуществляется только при наличии отдельного согласия на распространение; по умолчанию они не раскрываются никому, кроме законного представителя в личном кабинете.

3.6. Информирование о состоянии заказа и о событиях, связанных с меткой, через push-уведомления браузера и электронную почту. Данные: адрес электронной почты, идентификатор подписки push, номер телефона (для сервисных сообщений). Правовое основание: согласие на рассылку, отзывное в любой момент.

3.7. Аналитика использования метки: фиксация фактов открытия публичных страниц метки (дата и время, тип устройства/браузера в обезличенном виде, сокращённый сетевой адрес). Цель — показать владельцу факт отклика метки и предотвратить злоупотребления. Правовое основание: законный интерес Оператора, выраженный в настоящей Политике.

3.8. Ведение учёта доходов и исполнение требований законодательства о налогах и о защите прав потребителей. Данные: состав заказа, реквизиты оплаты, переписка по заказу.

3.9. Оператор не обрабатывает биометрические ПДн, сведения о судимости, национальной принадлежности, политических взглядах, религиозных и философских убеждениях. Оператор не обрабатывает ПДн работников и не осуществляет обработку, порождающую автоматическое принятие юридических решений.

3.10. Приём заявок от организаций и индивидуальных предпринимателей на изготовление меток (форма для юрлиц и форма для заводчиков). Данные: наименование организации, фамилия и имя контактного лица, номер телефона и адрес электронной почты для связи с этим лицом, ориентировочное количество меток. Свободный текстовый комментарий в этих формах не предусмотрен; формы не предназначены для передачи персональных данных третьих лиц и сведений о состоянии здоровья, такие сведения в заявке не обрабатываются. Правовое основание: согласие, фиксируемое при отправке формы, и намерение заключить договор.

4. Правовые основания обработки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации (ст. 435, 437, 492, 494); Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила продажи товаров дистанционным способом; Федеральный закон от 27.07.2006 № 152-ФЗ в части ст. 9, 10, 10.1, 11, 12, 18, 18.1, 19, 20, 21, 22; настоящая Политика; согласия субъектов ПДн, оформленные в письменной форме и в иных допустимых законом формах; договоры, заключаемые акцептом публичной оферты.

5. Категории субъектов и передаваемые данные

5.1. Категории субъектов указаны в п. 2.2. Перечень данных по каждой цели — в разделе 3.

5.2. Оператор раскрывает ПДн в объёме, минимально необходимом:

• владельцу метки — сообщение нашедшего и указанный им контакт, если нашедший подтвердил согласие на его передачу;
• неопределённому кругу лиц — только сведения публичной страницы метки в объёме, явно выбранном законным представителем (по умолчанию — только имя ребёнка; фотография, фамилия, город, описание и контакты раскрываются по отдельному выбору, сведения о здоровье — по отдельному письменному согласию). Отзыв выбора прекращает раскрытие немедленно.

5.3. Трансграничная передача. Оператор осуществляет передачу ПДн иностранным лицам в объёме, необходимом для работы сервисов: почтовый сервис Resend (США) — адрес электронной почты и служебные сообщения; сервис push-доставки Apple (США) — идентификатор подписки и текст уведомления; сервис адресных подсказок DaData (Российская Федерация) — введённый адрес, запрос выполняется сервером Оператора; сервис поддержки в мессенджере Telegram — сведения, которые субъект сообщает самостоятельно. Места обработки ПДн в Российской Федерации: информационная система Оператора и объектное хранилище, размещённые у ПАО «Селектел» (Москва, аккаунт № 688070). Уведомление о намерении осуществить трансграничную передачу направляется в территориальный орган Роскомнадзора до начала передачи в соответствии со ст. 12 Закона.

5.4. Поручения на обработку ПДн выдаются обработчикам с обязательным условием сохранения конфиденциальности и обеспечения безопасности (ст. 6 ч. 3 Закона): ПАО «Селектел» (хранилище и резервные копии), оператор почтового сервиса, оператор сервиса адресных подсказок, оператор доменных услуг и DNS (АО «Рег.ру»), оператор платёжного сервиса (при подключении).

6. Порядок и условия обработки

6.1. Обработка ведётся в смешанных информационных системах с разграничением доступа. Доступ к ПДн имеют Оператор и лица, действующие по его поручению, в объёме, необходимом для выполнения задач.

6.2. С момента получения ПДн считаются конфиденциальными, если они правомерно общедоступны.

6.3. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.4. Факт согласия субъекта фиксируется в журнале Оператора: идентификатор субъекта, цель, состав данных, редакция и контрольная сумма текста согласия, адрес страницы, дата и время (UTC), состояние отзыва.

6.5. Оператор не раскрывает ПДн третьим лицам, кроме случаев поручения, требования закона и случаев, указанных в п. 5.2.

7. Сроки хранения и прекращение обработки

7.1. Сроки обработки и хранения:

• учётная запись — время действия договора, затем 30 дней после удаления учётной записи;
• карточка метки и её фотографии — время действия метки, затем 30 дней после удаления карточки;
• заказ — 4 года после выдачи заказа или отказа от него;
• заявка B2B — 12 месяцев, если по ней не заключён договор;
• журнал фактов открытия публичных страниц — 180 дней;
• сообщения нашедшего — 12 месяцев после закрытия эпизода возврата;
• подписки и доставки push — до отзыва подписки, затем 90 дней;
• служебные журналы доступа администратора — 180 дней;
• сведения о состоянии здоровья ребёнка — до отзыва согласия законного представителя или удаления карточки;
• резервные копии — ротация 30 дней; одна копия эталонной конфигурации хранится бессрочно как средство восстановления работоспособности, ПДн в ней не выделяются отдельно от основной системы и удаляются при восстановлении по требованию субъекта.

7.2. Оператор прекращает обработку в случаях: достижения целей обработки или истечения сроков хранения — в течение 30 дней; утраты необходимости в достижении целей — в течение 30 дней; предоставления субъектом сведений о незаконности получения или ненужности данных — в течение 7 дней; невозможности обеспечить правомерность обработки — в течение 10 дней; отзыва согласия, если сохранение данных более не требуется — в течение 7 дней; истечения сроков исковой давности; прекращения деятельности Оператора.

7.3. Уничтожение оформляется актом (журналом уничтожения) с указанием даты, основания, состава уничтоженных данных и способа.

8. Меры обеспечения безопасности

8.1. Оператор реализует правовые, организационные, технические и программные меры, необходимые и достаточные для выполнения требований ст. 18.1 и 19 Закона, включая:

• назначение ответственного за организацию обработки ПДн (Оператор);
• определение угроз безопасности при обработке в информационных системах и защиту от них;
• хранение ПДн на средствах размещения, находящихся на территории Российской Федерации (первичный сбор ПДн граждан РФ через Сайт осуществляется с использованием информационных систем, физически размещённых в Москве);
• разграничение и учёт прав доступа, отзыв лишних привилегий, ротацию ключей и паролей доступа;
• защиту каналов передачи по протоколам TLS, включённый HSTS, ограничение политикой источников загрузок (CSP), запрет внешних трекеров и сторонних скриптов на Сайте;
• закрытый режим хранения фотографий с выдачей временных ссылок вместо постоянных публичных адресов;
• хранение только хэша пароля, без самого пароля; ограничение срока действия токенов сброса пароля;
• регулярное резервное копирование и контроль его восстановления;
• обновление программного обеспечения и библиотек, закрывающее известные уязвимости;
• учёт операций с ПДн и журналирование административного доступа;
• реагирование на инциденты: обнаружение — не позднее 24 часов, восстановление — не позднее 72 часов с момента получения сведений; уведомление субъекта и Роскомнадзора о утечке — в сроки, установленные ст. 21 Закона;
• ознакомление лиц, имеющих доступ к ПДн, с требованиями законодательства и настоящими документами;
• хранение материальных носителей (бумажных согласий и их копий) в месте, исключающем несанкционированный доступ.

9. Права субъекта ПДн

9.1. Субъект вправе получать информацию об обработке своих ПДн (кроме случаев, предусмотренных ч. 8 ст. 14 и ч. 2 ст. 15 Закона), требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно; отзывать согласие; требовать прекращения обработки; отзывать согласие на распространение и требовать прекращения раскрытия; обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращение подаётся Оператору: по электронной почте info@safe-tag.ru, через бота поддержки https://t.me/safetagonline_bot (только общие вопросы: персональные данные ребёнка и сведения заказа в боте не запрашиваются) или письмом на почтовый адрес Оператора (предоставляется по запросу через info@safe-tag.ru). Оператор отвечает в срок не более 30 дней; при отказе — мотивированное обоснование. Запрос на отзыв согласия на распространение и на прекращение раскрытия исполняется немедленно.

9.3. Доступ к сведениям о ребёнке осуществляет его законный представитель; при поступлении обращения от третьего лица Оператор вправе запросить подтверждение полномочий.

10. Изменение Политики

Редакции Политики версионируются, дата изменения указывается в шапке, предыдущие редакции хранятся не менее 5 лет. Факт согласия субъекта привязывается к конкретной редакции документа.

Реквизиты Оператора: Шакин С. Н., ИНН 390610090603, адрес: 188678, Ленинградская обл., г. Мурино, ул. Екатерининская, д. 10, e-mail: info@safe-tag.ru, сайт: https://safe-tag.ru. Почтовый адрес для письменных обращений предоставляется Оператором по запросу через info@safe-tag.ru.

Все документы SafeTag собраны на странице /legal. Вопросы по обработке персональных данных - на info@safe-tag.ru.