Политика в отношении обработки персональных данных

Редакция от 9 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), осуществляемой Индивидуальный предприниматель Ершов Павел Игоревич (далее — «Оператор») в связи с использованием сайта https://vitte.app и сервисов платформы Vitte, размещённых на его поддоменах (далее совместно — «Сайт»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации. Политика публикуется в свободном доступе на Сайте во исполнение части 2 статьи 18.1 152-ФЗ.

1. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Обработка ПДн — любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
• Субъект ПДн / Пользователь — физическое лицо, к которому относятся персональные данные.
• Обезличивание — действия, в результате которых становится невозможно без дополнительной информации определить принадлежность ПДн конкретному субъекту.
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя. Порядок их использования описан в Политике использования файлов cookie.

2. Реквизиты Оператора

Обработку персональных данных осуществляет:

По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав субъекта, Пользователь может обратиться к Оператору по адресу privacy@vitte.app.

3. Принципы и правовые основания обработки

Оператор обрабатывает ПДн на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопущения объединения баз данных, созданных для несовместимых между собой целей, обработки только тех данных, которые отвечают целям обработки, а также точности и достаточности данных (статья 5 152-ФЗ).

Правовыми основаниями обработки являются:

• согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ);
• исполнение договоров и достижение целей, предусмотренных законом, для осуществления деятельности Оператора;
• осуществление прав и законных интересов Оператора, не нарушающих права и свободы субъектов (пункт 7 части 1 статьи 6 152-ФЗ).

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов в минимально необходимом объёме:

• Посетители Сайта — обезличенные данные о посещениях, собираемые автоматически: IP-адрес, тип и версия браузера, операционная система, источник перехода, страницы и время посещения, файлы cookie и идентификаторы систем веб-аналитики.
• Пользователи, оставившие заявку (форма раннего доступа) — адрес электронной почты, адрес страницы Сайта, с которой отправлена форма, источник перехода (referrer), дата и время отправки, а также данные, добровольно сообщённые Пользователем.
• Пользователи, создавшие учётную запись в сервисах платформы (в том числе путём упрощённой регистрации по ссылке для входа, коду из SMS или через Telegram) — адрес электронной почты и/или номер телефона, фамилия и имя, идентификатор учётной записи Telegram (при входе через Telegram), а также данные, добровольно сообщённые Пользователем при использовании сервисов.
• Пользователи сервисов платформы (личные кабинеты на поддоменах Сайта) — сведения об использовании сервисов, собираемые автоматически средствами внутренней аналитики Оператора: обезличенный идентификатор учётной записи, идентификатор сеанса работы, посещённые разделы, действия в интерфейсе (например, просмотр карточек закупок, отметки о выборе, изменение настроек) и результаты выполнения операций, дата и время действий, семейство браузера и класс устройства, источник перехода и код приглашения, а также IP-адрес в необратимо хешированном виде. Содержание сообщений, документов и иных свободных текстов Пользователя средствами аналитики не собирается. Подробнее — в разделе 8.
• Пользователи, обратившиеся к Оператору по электронной почте — адрес электронной почты и сведения, указанные в обращении.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не запрашивает сведения, не относящиеся к целям обработки.

5. Цели обработки

Каждая категория данных обрабатывается строго в соответствующих целях:

Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

6. Согласие на обработку и его отзыв

Согласие на обработку персональных данных оформляется отдельно от иных документов и соглашений (статья 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ): Пользователь предоставляет его, отмечая отдельное невзведённое поле «Даю согласие на обработку персональных данных» в форме на Сайте и отправляя форму. Текст согласия размещён на странице Согласие на обработку персональных данных. Факт и момент предоставления согласия фиксируются Оператором. Согласие действует до достижения целей обработки либо до его отзыва.

Согласие на использование аналитических cookie предоставляется отдельно — через баннер с кнопками «Принять» и «Отклонить» (см. раздел 8).

Пользователь вправе в любой момент отозвать согласие, направив соответствующее уведомление по адресу privacy@vitte.app. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (часть 2 статьи 9, статья 21 152-ФЗ).

7. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. Оператор совершает с ПДн действия, предусмотренные пунктом 3 статьи 3 152-ФЗ, в объёме, необходимом для достижения целей обработки.

Оператор обеспечивает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта, если иное не предусмотрено законом (статья 7 152-ФЗ).

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и систему веб-аналитики Яндекс Метрика для сбора обезличенной статистики о посещаемости с целью улучшения работы Сайта. Аналитические скрипты загружаются и аналитические cookie устанавливаются только после того, как Пользователь нажал «Принять» в баннере согласия; при отказе сбор статистики не ведётся, доступ к Сайту при этом не ограничивается. Подробный перечень используемых cookie, сроки их хранения, способы управления и отзыва согласия приведены в Политике использования файлов cookie.

Перечень используемых сервисов аналитики может дополняться; актуальный состав отражается в Политике использования файлов cookie.

8.1. Внутренняя аналитика сервисов платформы

В сервисах платформы (личные кабинеты на поддоменах Сайта) сторонние системы веб-аналитики не используются. Сведения об использовании сервисов обрабатываются собственной системой аналитики Оператора, размещённой на серверах на территории Российской Федерации, и третьим лицам, включая операторов систем веб-аналитики, не передаются.

Внутренняя аналитика устроена следующим образом:

• до входа в учётную запись постоянные идентификаторы в браузере не создаются и файлы cookie для целей аналитики не устанавливаются: идентификатор сеанса хранится в сеансовом хранилище браузера и удаляется при закрытии вкладки;
• после входа сведения об использовании сервисов связываются с обезличенным идентификатором учётной записи, который сам по себе не содержит адреса электронной почты, номера телефона или имени Пользователя;
• IP-адрес сохраняется только в виде хеша, вычисленного с применением секретного ключа Оператора; исходный IP-адрес не хранится;
• идентификаторы юридических лиц (ИНН) в системе аналитики не хранятся и заменяются необратимым хешем;
• содержание сообщений, документов, свободного текста, а также данные банковских карт и реквизиты платежей средствами аналитики не собираются; о платежах фиксируется только факт и сумма операции;
• на публичных страницах сервисов, доступных без входа, собирается только обезличенная статистика просмотров без каких-либо идентификаторов Пользователя.

Сведения об использовании сервисов применяются для оценки того, как Пользователи работают с сервисами, для улучшения качества подбора закупок, контроля работоспособности и выявления ошибок. Решения, порождающие юридические последствия для Пользователя, на основании этих сведений не принимаются. Согласие на такую обработку предоставляется при регистрации или входе в сервисы платформы вместе с согласием на обработку данных учётной записи (раздел 6); Пользователь вправе потребовать удаления сведений об использовании сервисов в порядке раздела 13.

9. Передача данных и поручение обработки

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации. Оператор вправе поручить обработку персональных данных другим лицам с согласия субъекта и на основании заключаемого договора (часть 3 статьи 6 152-ФЗ). Такие лица обязаны соблюдать конфиденциальность и требования к защите данных. К ним относятся:

• провайдер хостинга, обеспечивающий размещение Сайта, сервисов платформы и системы внутренней аналитики на серверах на территории Российской Федерации;
• система приёма и обработки заявок, в которую поступают данные из форм Сайта (серверы на территории Российской Федерации);
• оператор системы веб-аналитики (Яндекс Метрика), обрабатывающий обезличенные данные о посещениях.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством. Трансграничная передача персональных данных Оператором не осуществляется.

10. Локализация баз данных

При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

11. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Адрес электронной почты, оставленный в форме, хранится до отзыва согласия либо до истечения трёх лет с момента последнего взаимодействия. Сроки хранения файлов cookie указаны в Политике использования файлов cookie. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

Сведения об использовании сервисов платформы (раздел 8.1) хранятся не более 400 дней с момента их получения; детализированные технические записи об отдельных действиях — не более 14 дней, после чего сохраняются только сведения, необходимые для расчёта обобщённых показателей. Резервные копии баз данных хранятся не более 30 дней: данные, удалённые по запросу Пользователя, окончательно исчезают из резервных копий по истечении этого срока.

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки ПДн;
• ограничение и разграничение доступа к персональным данным;
• использование защищённого соединения (HTTPS/TLS) при передаче данных;
• оценка вреда, который может быть причинён субъектам, и учёт угроз безопасности;
• внутренний контроль соответствия обработки требованиям законодательства и регистрация инцидентов.

13. Права субъекта персональных данных

Пользователь имеет право (статьи 14, 20, 21 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос по адресу privacy@vitte.app. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (часть 3 статьи 14 152-ФЗ), и суть обращения. Оператор рассматривает запрос в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

14. Данные несовершеннолетних

Сайт ориентирован на предпринимателей и юридических лиц и не предназначен для использования несовершеннолетними. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если законному представителю станет известно, что несовершеннолетний предоставил персональные данные без его согласия, ему следует обратиться по адресу privacy@vitte.app — такие данные будут удалены.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда размещена на этой странице с указанием даты обновления. Рекомендуем периодически знакомиться с актуальной редакцией.

16. Контакты и надзорный орган

По вопросам обработки персональных данных обращайтесь по адресу privacy@vitte.app.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.