Политика обработки персональных данных

Оператором, осуществляющим обработку персональных данных в соответствии с настоящей Политикой, является:

• Индивидуальный предприниматель Виговский Евгений Викторович
• ИНН: 380409102716
• ОГРНИП: 324210000043335
• Адрес: Россия, г. Чебоксары, ул. Правая набережная Сугутки, д. 7, офис 11
• Сайт: https://chifat.ru
• Email для обращений по вопросам обработки ПД: [email protected]

Ответственный за организацию обработки персональных данных — Виговский Евгений Викторович (лично, как ИП без штата).

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Исполнение договора, стороной которого является субъект, — ст. 6 ч. 1 п. 5 152-ФЗ (договор-оферта на оказание услуг байера, размещённый на chifat.ru).
• Гражданский кодекс РФ (ст. 420, 432, 434) — заключение и исполнение договора на расстоянии.
• Налоговый кодекс РФ (ст. 23, 54, 346.43) — учёт доходов и расходов ИП.
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — хранение первичных документов.
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» — рассмотрение обращений клиентов.
• Свидетельство о регистрации ИП (ОГРНИП 324210000043335).

Мы обрабатываем персональные данные строго для указанных целей:

1. Регистрация и аутентификация пользователей в личном кабинете — ФИО, email, номер телефона, логин, пароль в виде хеша.
2. Оказание услуг байера (закупка товаров в Китае по поручению клиентов) — ФИО, email, телефон, адрес доставки, сведения о заказах, реквизиты для возвратов.
3. Заключение и исполнение договора-оферты — ФИО, ИНН/ОГРНИП (для ИП и юрлиц), банковские реквизиты для инвойсов, контактное лицо.
4. Информирование о статусах заказов, изменениях условий, ответы на обращения — email, телефон, история коммуникации.
5. Бухгалтерский и налоговый учёт операций — ФИО, реквизиты документов, суммы операций (402-ФЗ, НК РФ).
6. Маркетинговые и рекламные рассылки (ТОЛЬКО при наличии отдельного согласия) — email, имя, сегментация по интересам.
7. Обеспечение функционирования и безопасности сайта — IP-адрес, user-agent, cookies, аудит-логи действий пользователя.
8. Анализ посещаемости и удобства использования сайта (ТОЛЬКО при наличии согласия на cookies аналитики) — IP-адрес, user-agent, cookies, сведения о действиях на страницах сайта, в том числе записи сеансов Вебвизора Яндекс.Метрики (см. раздел 9).

Обрабатываются исключительно общие категории персональных данных. Специальные категории (сведения о здоровье, расовом происхождении, религиозных или политических убеждениях, интимной жизни), а также биометрические персональные данные — НЕ обрабатываются.

Перечень обрабатываемых данных:

• Фамилия, имя, отчество
• Адрес электронной почты (email)
• Номер телефона
• Адрес доставки товаров
• Реквизиты для возврата денежных средств (номер счёта/карты)
• ИНН, ОГРН/ОГРНИП (для клиентов-ИП и юрлиц)
• Логин и пароль в виде хеша (необратимое хеширование)
• Сведения о заказах (история, суммы, статусы)
• IP-адрес, user-agent, cookies
• Данные о действиях пользователя на сайте (аналитика; при согласии на аналитику — в том числе записи сеансов Вебвизора Яндекс.Метрики, см. раздел 9)

• Клиенты — физические лица (селлеры маркетплейсов, работающие как самозанятые/физлица)
• Клиенты — индивидуальные предприниматели (ИП-селлеры; персональные данные ИП как физлиц)
• Представители клиентов — юридических лиц (контактные лица: ФИО, телефон, email, должность)
• Посетители сайта chifat.ru (нерегистрированные — IP, cookies, метрические данные)
• Подписчики на рекламные рассылки (email, имя, сегмент)

Способ обработки — смешанная (автоматизированная + без автоматизации), с передачей по сети Интернет по защищённым каналам.

Осуществляются следующие действия:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (предоставление, доступ) третьим лицам — получателям; часть из них расположена за пределами Российской Федерации, см. разделы 9 и 10
• Обезличивание (для аналитики)
• Блокирование
• Удаление
• Уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

• Учётные записи клиентов — в течение срока действия договора + 3 года (срок исковой давности по ГК РФ).
• Первичные документы и данные заказов — 5 лет после окончания отчётного года (ст. 29 402-ФЗ и требования НК РФ).
• Cookies и сессии — не более 1 года с момента последней активности.
• Аудит-логи действий — 3 года с момента записи.
• Маркетинговые данные — до отзыва согласия на получение рассылок.

По достижении целей обработки или при отзыве согласия субъектом — персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено законодательством. При наличии требований налогового учёта — данные сохраняются обезличенными до истечения установленных сроков.

Обработка персональных данных осуществляется смешанным способом:

• Автоматизированная обработка — через информационную систему chifat.ru.
• Обработка без использования средств автоматизации — при формировании и хранении бумажных первичных документов (инвойсы, акты), при рассмотрении письменных обращений.

Персональные данные передаются третьим лицам — получателям — в объёме, необходимом для достижения целей обработки. Получателям, которым оператор поручает обработку (обработчикам), данные передаются по поручению оператора на основании договора с ними (ст. 6 ч. 3 152-ФЗ). Для служебных задач, в том числе подготовки, перевода и проверки материалов сайта и каталога, оператор использует сервисы языковых моделей и генерации изображений; персональные данные клиентов и посетителей им не передаются, а запросы, которые к ним отправляет сайт, перед отправкой автоматически проверяются, и запрос, в котором обнаружены персональные данные, не отправляется.

Реестр получателей персональных данных — на странице /privacy/subprocessors. Основные получатели:

• Cloud.ru (ООО «Облачные технологии»), Россия — размещение сайта и баз данных; хранение персональных данных граждан РФ на территории России (ст. 18 ч. 5 152-ФЗ).
• Hetzner Online GmbH, Германия (обработка — Финляндия, ЕС) — размещение серверной инфраструктуры; хранение персональных данных субъектов, не являющихся гражданами РФ.
• Cloudflare Inc., США — обратный прокси всего трафика сайта (сеть доставки содержимого, DNS, защита от атак). Соединение посетителя с сайтом, включая отправку форм, завершается на пограничном узле Cloudflare и через него передаётся нашему серверу, поэтому узлу доступно всё, что проходит через сайт при посещении: IP-адрес, заголовки запроса (в том числе cookies), содержимое запросов и ответов, включая данные, вводимые в формы, — в том числе у посетителей из РФ. Второе плечо — антибот-проверка Cloudflare Turnstile на формах входа, регистрации, восстановления пароля, обращения, оформления заказа и запроса субъекта персональных данных: при открытии формы браузер загружает скрипт проверки с узла Cloudflare, и ему видны IP-адрес, user-agent и сведения о браузере; при отправке формы сервер передаёт Cloudflare результат проверки и IP-адрес посетителя. Сама проверка содержимого формы не передаёт (как часть трафика сайта оно проходит через прокси Cloudflare — см. выше). Загружается без согласия — основание то же, что у мониторинга ошибок: законный интерес оператора в обеспечении безопасности сервиса (ст. 6 ч. 1 п. 7 152-ФЗ).
• Yandex Cloud (ООО «Яндекс.Облако»), Россия — сервис Postbox для отправки служебных писем сайта (адрес электронной почты получателя, текст письма).

Веб-аналитика и наблюдаемость сервиса. На сайте chifat.ru используются следующие инструменты аналитики и мониторинга ошибок:

• Яндекс.Метрика (ООО «Яндекс», РФ) — счётчик посещаемости и Вебвизор. Загружается ТОЛЬКО при наличии согласия пользователя на использование cookies аналитики (152-ФЗ ст. 9). Вебвизор записывает сеанс посетителя на открытых страницах сайта: движения указателя, клики, прокрутку и содержимое страниц в том виде, в каком их видит посетитель. Цель записи — анализ удобства использования сайта: поиск ошибок навигации и оформления страниц. Из записи исключены: страницы личного кабинета, корзины и оформления заказа; все формы и поля ввода (поиск по каталогу, обращение, заявка, вход, регистрация, восстановление пароля, пароли и коды двухфакторной аутентификации, запрос субъекта персональных данных), кроме поля количества товара; адрес электронной почты в меню учётной записи; контакты поставщика, открытые по запросу. В записи исключённое заменено: текст — произвольными символами той же длины, изображения — серыми блоками, содержимое полей — звёздочками. Счётчики аналитики (Яндекс.Метрика, PostHog, Plausible) загружаются, только если путь страницы — один из разделов сайта, а его изменяемая часть (адрес бренда, поставщика или товара, номер заказа) имеет свою форму, и в остальном адресе нет ничего, кроме номера страницы списка, служебных параметров, которые ставит сам сайт (каждый — в той форме, в какой его ставит сайт), и меток рекламы и поиска (utm, yclid, gclid, ysclid, yrclid). Если в адресе есть иные данные — например, адрес электронной почты в пути, поисковый запрос по каталогу, путь возврата после входа, значение параметра не в его форме или часть после знака «#» (кроме ссылок сайта на раздел контактов и на разделы правовых документов), — счётчики на такой странице не загружаются; не загружаются они и тогда, когда браузер сообщает как адрес предыдущей страницы — нашей или чужого сайта — адрес с иными параметрами запроса. Переходы по ссылкам на электронную почту и телефон поставщика Метрике не сообщаются. Аналитика форм Метрики отключена. Записи Вебвизора хранятся у Яндекса 15 дней, включая день записи. Отзыв согласия сразу останавливает счётчик, после чего страница перезагружается без него.
• PostHog (PostHog, Inc.; хранение данных — ЕС, Германия) — продуктовая аналитика событий. Загружается ТОЛЬКО при наличии согласия пользователя (152-ФЗ ст. 9). Данные хранятся в ЕС (Германия) согласно DPA с PostHog Inc.
• Sentry (Functional Software, Inc.; приёмник расположен в Германии, ЕС) — мониторинг ошибок и производительности. Правовое основание — законный интерес оператора (152-ФЗ ст. 6 ч. 1 п. 7): обеспечение безопасности и работоспособности сервиса. Отчёты об ошибках уходят за пределы Российской Федерации — см. раздел 10. Перед отправкой из отчёта удаляются: из сведений учётной записи — адрес электронной почты, имя пользователя и IP-адрес (внутренний номер учётной записи и её роль сохраняются); содержимое запроса; cookies; заголовок с описанием браузера (user-agent); значения из адреса страницы (параметры поиска и фильтров, изменяемые части пути). ⚠️ Очистка не делает отчёт обезличенным: получателю остаётся доступно то, что лежит вне очищаемых сведений либо не опознаётся очисткой, — в частности, IP-адрес отправителя, видимый приёмнику при соединении (удаление поля из тела отчёта этого не отменяет); сведения о браузере и устройстве помимо снятого заголовка user-agent; кадры стека (пути файлов и строки нашего собственного исходного кода), передаваемые без очистки; имя или фамилия, вписанные в произвольный текст сообщения об ошибке, — очистка их не опознаёт. Согласие пользователя не запрашивается.
• Plausible Analytics (размещена на нашем сервере у Hetzner, ЕС) — веб-аналитика без cookies. Cookies не используются, IP-адрес не сохраняется. Загружается при согласии (для согласованности баннера согласия).

Управление согласием на cookie доступно в окне согласия (отображается при первом визите) и на странице «Политика Cookie» (/privacy/cookies, кнопка «Настроить cookie»). Отзыв согласия немедленно прекращает загрузку трекеров аналитики.

Передача ограничена целями, названными в разделе 3, и объёмом, необходимым для их достижения.

Локализация хранения. Первичное хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории России (ЦОД Cloud.ru, Российская Федерация). Требование ст. 18 ч. 5 152-ФЗ о локализации соблюдается. Хранение и передача — разные действия: локализация хранения сама по себе не означает, что передачи за пределы страны не происходит.

Трансграничная передача осуществляется. Часть сведений передаётся получателям, расположенным за пределами Российской Федерации, — в частности, отчёты об ошибках и о производительности сервиса передаются в приёмник Sentry, расположенный в Германии, а данные продуктовой аналитики — в дата-центр PostHog в Германии. Реестр получателей персональных данных — на странице /privacy/subprocessors. Объём передаваемого ограничен тем, что необходимо для названных целей.

Что при этом происходит с данными отчётов об ошибках. Описанная в разделе 9 очистка применяется к отчётам, уходящим в Sentry, и только к ним. Эта очистка не делает передаваемые сведения обезличенными: получателю остаётся доступно то, что лежит вне очищаемых сведений либо не опознаётся очисткой, — в частности, IP-адрес отправителя, видимый приёмнику при соединении. Подробнее — в разделе 9.

К данным продуктовой аналитики эта очистка не применяется. События PostHog уходят с теми свойствами, которые передало приложение; отдельного рубежа очистки на этом пути нет. Основанием такой передачи служит согласие пользователя (ст. 9 152-ФЗ): без согласия PostHog не загружается вовсе, и никаких событий не уходит.

Правовое основание передачи. Государства, в которые осуществляется названная в этом разделе передача, — Германия и Финляндия — включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128. Уведомление о намерении осуществлять трансграничную передачу персональных данных (ст. 12 ч. 3 152-ФЗ) направлено в Роскомнадзор и принято им. Основанием самой обработки служат законный интерес оператора в обеспечении безопасности и работоспособности сервиса (ст. 6 ч. 1 п. 7 152-ФЗ), а для аналитических инструментов, загружаемых по согласию, — согласие субъекта (ст. 9 152-ФЗ).

Данные субъектов, не являющихся гражданами РФ. Персональные данные субъектов, не являющихся гражданами РФ (граждане КНР — см. ниже), хранятся отдельно — у Hetzner Online GmbH (Германия; обработка — Финляндия, ЕС). Персональные данные граждан РФ туда не копируются. Требования GDPR соблюдаются в случаях, когда регламент применим к обработке (ст. 3 GDPR), — независимо от гражданства субъекта. ⚠️ Это утверждение о хранении, а не о соединении: при загрузке размещённой у того же провайдера аналитики Plausible (по согласию) соединение посетителя из РФ с сервером Hetzner возникает, и серверу видны IP-адрес и заголовки запроса. Хранение и соединение — разные действия; см. раздел 9.

Гражданам КНР сервис пока не предоставляется. Законодательство КНР (PIPL, ст. 38–39) требует до трансграничной передачи персональных данных отдельного согласия субъекта и оценки воздействия на защиту персональных данных. Пока эти условия не выполнены, регистрация граждан КНР отклоняется, а их персональные данные не собираются.

В соответствии с требованиями ст. 18.1 и ст. 19 152-ФЗ применяются следующие правовые, организационные и технические меры защиты:

Правовые и организационные меры

• Назначено лицо, ответственное за организацию обработки ПД (приказ ИП).
• Издано Положение об обработке персональных данных и опубликована настоящая Политика.
• Осуществляется внутренний контроль соответствия обработки требованиям 152-ФЗ.
• Реализован порядок реагирования на запросы субъектов ПД (DSAR): запросы на копию данных, их перенос и удаление (с отзывом согласия на обработку) подаются в личном кабинете (раздел «Персональные данные (152-ФЗ)») и через форму /privacy/data-request.

Технические меры

• Шифрование персональных данных при хранении и при передаче.
• Необратимое хеширование паролей.
• Разграничение доступа по ролям.
• Журналирование действий пользователей и администраторов.
• Резервное копирование с шифрованием копий.
• Сегментация сети.
• Защита от подбора паролей и от атак на сайт.
• Двухэтапная проверка запросов субъектов персональных данных.

В соответствии со статьями 14, 20, 21 152-ФЗ субъект персональных данных имеет право:

• На доступ (ст. 14) — получить информацию о составе своих ПД, целях обработки, сроках хранения, наличии передач третьим лицам.
• На уточнение (ст. 20 ч. 1) — требовать исправления неточных, неактуальных или неполных данных.
• На удаление (ст. 21) — требовать прекращения обработки и уничтожения ПД при отзыве согласия или достижении целей обработки.
• На отзыв согласия — в любое время: в личном кабинете (раздел «Персональные данные (152-ФЗ)», «Запросить удаление» — отзыв согласия на обработку с удалением данных) или по email [email protected].
• На возражение против обработки для целей маркетинга — по email [email protected] или через форму запроса /privacy/data-request (тип запроса — возражение против обработки).
• На обжалование — обратиться в Роскомнадзор (rkn.gov.ru) или в суд.

Срок ответа оператора на запрос субъекта — не более 10 рабочих дней (ст. 14 ч. 4 152-ФЗ). Срок удаления данных при отзыве согласия — 30 дней (ст. 21 ч. 5 152-ФЗ).

Обращения по вопросам обработки персональных данных можно направить:

• По email: [email protected]
• Через форму запроса: /privacy/data-request (DSAR — Data Subject Access Request).
• Через личный кабинет: раздел «Персональные данные (152-ФЗ)» — «Запросить копию данных», «Запросить удаление» (отзыв согласия на обработку с удалением данных), «Запросить перенос».

Обращение должно содержать: ФИО, номер основного документа, удостоверяющего личность (или иной идентификатор — email, номер договора), суть требования, подпись (для бумажных обращений). Для электронных обращений — верификация владельца email/аккаунта в два шага.

Срок ответа — 10 рабочих дней со дня получения запроса.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице (chifat.ru/ru/privacy/policy) с номером и датой вступления в силу. С выходом новой редакции окно согласия на использование cookie показывается посетителям сайта снова: выбор, сделанный при прежней редакции, не применяется, пока посетитель не сделает его заново.

Текущая редакция: 1.6 от 2026-09-25.

Предыдущие версии: v1.5 (2026-09-24), v1.4 (2026-09-23), v1.3 (2026-09-08), v1.2 (2026-09-07), v1.1 (2026-05-14), v1.0 (2026-04-16).