Версия 2026-10-04-v5 · редакция от 2026-10-04 · все документы
Редакция от 4 октября 2026 года. Версия 2026-10-04-v5.
Оператор персональных данных - Индивидуальный предприниматель Мартюхин Павел Александрович, ИНН 504418260189, ОГРНИП 320508100405123, адрес: 141551, Россия, Московская область, Солнечногорский район, рп. Андреевка, д. 26, кв. 191. Политика описывает обработку данных посетителей https://topana.ru, пользователей кабинета, заказчиков и их представителей. Контакт по вопросам данных: support@topana.ru.
1 Принципы и область применения
1.1. Оператор обрабатывает данные для конкретных законных целей и в необходимом объёме. Данные не продаются. Принятие оферты, продолжение просмотра сайта и ознакомление с политикой не заменяют отдельное согласие там, где обработка основана на согласии.
1.2. Политика основана на Федеральном законе № 152-ФЗ «О персональных данных». Для заключения и исполнения договора применяется п. 5 ч. 1 ст. 6; для обязанностей по закону - п. 2 ч. 1 ст. 6; для дополнительных добровольных целей - отдельное согласие по п. 1 ч. 1 ст. 6. Для защиты сервиса и законных интересов основание применяется только с оценкой необходимости и соблюдением прав субъекта.
1.3. Если клиент размещает на своём сайте формы и передаёт данные посетителей Топане для обработки, клиент является оператором таких данных, а ИП действует по его поручению. На такую обработку распространяются спецификация проекта и Поручение. Клиент должен разместить на своём сайте собственную политику и получить необходимые согласия.
2 Цели и состав данных
2.1. Аккаунт и обслуживание договора. Обрабатываются почта, имя при его предоставлении, идентификатор пользователя, организация и роль в проекте, домены, настройки, сведения о заказах, обращения по услугам и технические сведения входа. Цель - создание кабинета, предоставление функций, связь по договору и управление правами.
2.2. Обращения до заказа. Обрабатываются имя, почта, телефон, адрес сайта и содержание вопроса, которые человек сам передал. Цель - ответить на вопрос и связаться выбранным способом. Для самостоятельной обратной связи применяется отдельное согласие; при запросе на заключение договора может применяться договорное основание.
2.3. Расчёты и обязательные документы. Обрабатываются плательщик, контакт для чека, реквизиты организации или ИП, номер заказа, сумма, статус оплаты, идентификатор транзакции и сведения возврата. Цель - расчёты, оформление чеков и документов, бухгалтерские и налоговые обязанности. Полный номер карты, CVV/CVC и банковские пароли не запрашиваются в формах Топаны; они вводятся на защищённой платёжной странице соответствующего участника расчётов.
2.4. Безопасность. Обрабатываются IP-адрес, время запроса, сведения о браузере и устройстве, идентификатор сессии, события входа и существенных действий. Цель - защита аккаунтов, предотвращение злоупотреблений и расследование ошибок. Содержание паролей, токенов внешних интеграций и платёжных секретов не включается в журналы.
2.5. Дополнительная аналитика поведения на сайте. Она включается только после самостоятельного выбора Пользователя, раскрытия используемого инструмента, категорий данных и срока и отдельного согласия на обработку. Пока такая аналитика не включена, используются необходимые технические средства, описанные в Правилах cookie. Доступ к данным аналитики клиентского сайта по инициативе клиента отличается от аналитики посетителей topana.ru.
2.6. Реклама и новости. Почта, имя при его предоставлении и сведения о выбранных темах используются для рассылки только после согласия на обработку для рассылки и согласия на получение рекламы. Отказ не ограничивает доступ к услугам.
2.7. Публичные кейсы, отзывы и изображения. Имя, должность, отзыв, фотография и другие данные публикуются только в объёме отдельного согласия на распространение и, когда требуется, разрешения на использование изображения. Данные организации, логотип и коммерческие показатели используются по самостоятельному разрешению правообладателя.
2.8. Сервис не предусматривает в стандартном режиме сбор специальных категорий и биометрических данных. Фотография для кейса не используется для установления личности по биометрическим признакам. При случайном получении ненужных данных их обработка ограничивается до решения об удалении или наличии основания.
3 Источники и операции
3.1. Данные поступают от самого субъекта, от уполномоченного представителя клиента, из подключённого по его инициативе внешнего сервиса, от участников оплаты и из технических событий работы сайта. Публичная доступность чужих персональных данных сама по себе не означает разрешения на любое их дальнейшее использование.
3.2. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление, блокирование, удаление и уничтожение. Применяются автоматизированный и неавтоматизированный способы. Общедоступное распространение не входит в обычную обработку аккаунта.
3.3. Решения, создающие юридические последствия или иным образом существенно затрагивающие права человека, не принимаются исключительно автоматизированно без предусмотренного законом основания. Техническую блокировку и ошибку доступа можно обжаловать по support@topana.ru.
4 Получатели и внешние сервисы
4.1. Доступ имеют Оператор и уполномоченные им лица в объёме своей работы при соблюдении конфиденциальности. Для обработки по поручению привлекаемого лица заранее определяются его наименование, функции, данные и условия защиты, заключается предусмотренный законом договор и обеспечивается необходимое основание передачи.
4.2. При оплате сведения, необходимые для расчётов, получают банк, участники платёжной системы и платёжный шлюз PayKeeper, указанные на соответствующей платёжной странице. ООО «Банк Точка» указано в банковских реквизитах Исполнителя. Участник расчётов может выступать самостоятельным оператором в части собственных обязанностей; его политика доступна на его платёжной странице.
4.3. Для чеков сведения передаются используемым кассовому сервису, оператору фискальных данных и ФНС в предусмотренном законом объёме. Состав действующих внешних обработчиков, которым поручается обработка, раскрывается в доступном перед передачей перечне Внешние обработчики, если такие обработчики привлечены. Оператор предоставляет сведения о лицах, имеющих доступ к данным, в порядке, установленном законом.
4.4. Интеграции с Яндексом, Google и источниками поисковых показателей включаются по инициативе пользователя с отображением получаемых разрешений. Сервис использует минимально необходимые права. До передачи персональных данных внешнему получателю обеспечиваются применимые требования закона. Отключение интеграции прекращает новые запросы к ней.
4.5. Во внешние AI-сервисы, в том числе иностранные, направляются только материалы, из которых предварительно удалены персональные данные, доступы и конфиденциальные сведения. Если удалить их без потери смысла задачи невозможно, отправка не выполняется до оформления законного основания и выполнения требований ст. 12 Закона № 152-ФЗ. Замена имени внутренним идентификатором сама по себе обезличиванием не считается.
4.6. Данные могут передаваться суду и уполномоченным государственным органам при наличии законного основания. Иные самостоятельные цели получателя не допускаются без предусмотренного законом основания.
4.7. Если Пользователь подключает интеграцию с сервисами Google, использование и передача сведений, полученных через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use: такие сведения используются только для показа и анализа данных подключённого ресурса Пользователю, не используются для рекламы, не продаются и не передаются для обучения общих AI-моделей. Аналогичные ограничения применяются к данным, полученным через API Яндекса.
5 Место обработки и защита
5.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ. Это требование распространяется на используемые формы, основную базу и связанные процессы сбора данных.
5.2. В стандартном режиме обработки аккаунта и обращений трансграничная передача не предусмотрена. Подключение функции, требующей передачи персональных данных за границу, допускается после выполнения требований ст. 12 Закона № 152-ФЗ, в том числе самостоятельного уведомления Роскомнадзора, оценки получателя и соблюдения установленных ограничений. Одна отметка о согласии не отменяет этих требований.
5.3. Оператор определяет доступы, защищает соединения, разделяет данные проектов, хранит секреты отдельно, контролирует действия с данными и организует восстановление и удаление. Меры выбираются с учётом состава данных, угроз и применимых требований. При инциденте выполняются обязанности по уведомлению и устранению последствий.
6 Сроки хранения
6.1. Данные аккаунта и проекта хранятся, пока они нужны для договора и согласованного завершения обслуживания. После закрытия аккаунта или достижения цели удаляются в течение тридцати календарных дней, если отдельное законное основание не требует дальнейшего хранения.
6.2. Данные самостоятельного обращения хранятся до завершения ответа и не более тридцати календарных дней после него, но не дольше девяноста календарных дней с получения обращения, если оно не перешло в договорные отношения или спор.
6.3. Обычные технические журналы хранятся не более девяноста календарных дней. Отобранные доказательства конкретного нарушения или спора могут храниться дольше в необходимом объёме при наличии самостоятельного правового основания.
6.4. Документы расчётов и учёта хранятся в сроки, установленные налоговым, бухгалтерским и архивным законодательством. Такие записи отделяются от активного аккаунта и рассылок. Доказательства согласия хранятся на срок соответствующей обработки; после её завершения при наличии необходимости защиты в споре - до трёх лет, с ограничением доступа и цели.
6.5. Данные для рассылки хранятся до отзыва согласия или двух лет с его предоставления, если согласие не подтверждено заново. Распространяемые данные и изображения хранятся по срокам отдельных разрешений.
6.6. Удаление из резервных копий организуется с учётом установленных законом сроков. Данные, подлежащие уничтожению, блокируются от использования и повторного восстановления в активную обработку. При технической невозможности немедленного уничтожения применяются сроки и условия ст. 21 Закона № 152-ФЗ.
7 Права и обращения
7.1. Субъект вправе узнать о своих данных и основаниях обработки, получить доступ к ним, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
7.2. Запрос направляется на support@topana.ru либо по адресу Оператора. Оператор проверяет личность способом, соразмерным запросу. По общему правилу достаточно подтверждённого аккаунта или почты; дополнительные сведения запрашиваются только при необходимости и в установленном законом объёме.
7.3. Сведения о данных предоставляются в течение десяти рабочих дней. Мотивированное продление допускается не более чем на пять рабочих дней. Подтверждённые неточные данные исправляются в течение семи рабочих дней. Требование прекратить обработку исполняется в сроки и с исключениями, установленными законом.
7.4. Отзыв согласия не прекращает обработку, необходимую для продолжающегося договора, обязательных документов или иных самостоятельных законных оснований. Обработка для отозванной цели прекращается, а ненужные данные уничтожаются в предусмотренные законом сроки. Рекламные сообщения прекращаются немедленно после требования.
8 Редакции и контакты
8.1. Политика доступна без входа в кабинет. Новая цель или новый объём обработки не легализуются простым обновлением текста. Когда требуется новое согласие или уведомление, они оформляются до начала соответствующей обработки.
8.2. По вопросам конфиденциальности, запросам и жалобам: support@topana.ru. Оператор: ИП Мартюхин Павел Александрович; адрес: 141551, Россия, Московская область, Солнечногорский район, рп. Андреевка, д. 26, кв. 191.