На главную

Политика конфиденциальности

Политика конфиденциальности

Дата публикации: 2 октября 2026
Редакция: 3.0

Настоящая Политика конфиденциальности (далее - Политика) действует в отношении всей информации, которую оператор может получить о пользователе во время использования сайта https://sovrest.com (далее — Сайт).

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Календжян Артур Эдуардович
ИНН: 235503700740
ОГРНИП: 326237500273341
Регион регистрации: г. Туапсе, Краснодарский край
Налоговый статус: налог на профессиональный доход (НПД, Федеральный закон от 27.11.2018 №422-ФЗ); плательщиком НДС не является.
Контактный e-mail: info@sovrest.com
Контактный Telegram: @sovrest
Сайт: https://sovrest.com

Оператор является индивидуальным предпринимателем, зарегистрированным на территории Российской Федерации (г. Туапсе, Краснодарский край). Банковские реквизиты для возвратов предоставляются по запросу.

2. Правовое основание

Обработка персональных данных (далее — ПДн) осуществляется в соответствии с:

  • Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
  • Конституцией Российской Федерации;
  • настоящей Политикой.

Обработка ПДн осуществляется на основании отдельного согласия субъекта (см. Согласие на обработку персональных данных), а также для исполнения договора (оферты) и требований закона. Согласие запрашивается отдельным действием для указанных в форме целей; обработка, необходимая для договора или по закону, имеет соответствующее самостоятельное основание. Просмотр Сайта сам по себе не является согласием.

3. Категории субъектов и данных

3.1. Категории субъектов ПДн

  • Посетители Сайта (включая неавторизованных) — технические данные;
  • Зарегистрированные пользователи — учётные и контактные данные;
  • Заказчики услуг — данные, необходимые для исполнения договора;
  • Покупатели заведений-клиентов (конечные потребители на витринах, созданных для Заказчиков — предприятий питания или торговли) - в отношении этих данных Оператором является сам Заказчик (предприятие питания или торговли), а ИП Календжян выступает лицом, осуществляющим обработку по поручению (ч. 3 ст. 6 152-ФЗ; условия поручения - в документе Поручение на обработку персональных данных).

3.2. Перечень обрабатываемых данных

Идентификационные и контактные:

  • фамилия, имя, отчество (при добровольной передаче);
  • адрес электронной почты;
  • номер телефона (при добровольной передаче);
  • логин/имя пользователя (при регистрации);
  • пароль (хранится исключительно в виде необратимого хэша bcrypt).

Технические (автоматически):

  • IP-адрес и геолокация по IP (приблизительно, до уровня страны);
  • данные о браузере (User-Agent), операционной системе, разрешении экрана;
  • файлы cookie, данные сессии, идентификаторы устройств и push-токены (при подключении уведомлений);
  • переходы по страницам Сайта, время визитов (аналитика — при отдельном согласии);
  • текст обращений и пользовательский контент, добровольно передаваемый для выбранных функций программ, в объёме, описанном в политике соответствующего продукта.

Платёжные данные через CloudPayments (см. §6) - Оператор не хранит номера карт, CVV, реквизиты счетов. Эти данные обрабатываются непосредственно платёжным провайдером. Оператор применяет специальный налоговый режим НПД (422-ФЗ) и формирует чек через сервис ФНС «Мой налог»; для этого обрабатывается e-mail плательщика, сумма и предмет расчёта.

Объём обрабатываемых данных не превышает минимально необходимый для достижения заявленных целей.

4. Цели обработки

ПДн обрабатываются исключительно для:

  1. регистрации и аутентификации пользователей;
  2. исполнения договора (заказ услуг, оформление подписки);
  3. связи с пользователем по вопросам заказа, технической поддержки;
  4. направления сервисных уведомлений (e-mail, in-app, при подключении — SMS);
  5. исполнения требований законодательства РФ (налоговый учёт и т.п.);
  6. улучшения Сайта и пользовательского опыта (через Яндекс.Метрику, см. §7);
  7. защиты от злоупотреблений (rate limiting, борьба со спамом и ботами).

Рекламные рассылки осуществляются только при наличии отдельного согласия на получение рекламы.

5. Сроки хранения

Срок хранения определяется целью обработки:

  • учётные и контактные данные — в течение действия аккаунта и 3 (три) года с момента последнего обращения пользователя;
  • данные, связанные с платежами (для налогового учёта) - 5 (пять) лет в силу требований Налогового кодекса РФ (для плательщика НПД - в части, применимой к 422-ФЗ);
  • данные покупателей заведений-клиентов (предприятий питания и торговли; обработка по поручению Заказчика) — в течение действия подписки Заказчика и до 90 дней после её прекращения (оферта §7.4), затем удаляются;
  • технические данные / cookie — согласно срокам в Политике cookies.

По истечении соответствующего срока ПДн уничтожаются или обезличиваются.

Условия прекращения обработки: достижение цели обработки; истечение срока действия или отзыв согласия субъекта; выявление неправомерной обработки; ликвидация Оператора. При отзыве согласия Оператор прекращает обработку, кроме случаев, когда обработка продолжается на ином законном основании (например, исполнение договора или требование закона).

6. Получатели и внешние сервисы

Передаётся только объём, необходимый для соответствующей функции. Подключённый сервис определяется выбранным продуктом и настройками; наличие интеграции в платформе не означает передачу каждому из перечисленных получателей:

  • Яндекс.Облако — инфраструктура и хранение баз данных в Российской Федерации;
  • CloudPayments (ООО «КлаудПэйментс») — проведение платежей: e-mail, сумма и идентификатор расчёта; карточные реквизиты вводятся непосредственно в форму провайдера;
  • ФНС России («Мой налог») — формирование чека НПД: сумма, предмет расчёта, в предусмотренных законом случаях ИНН контрагента;
  • Яндекс.Метрика — технические данные, cookie и события посещения только после отдельного согласия на аналитику. Эти идентификаторы не считаются автоматически анонимными;
  • SMS.RU, Plusofon, RedSMS — телефон и содержание кода/сервисного сообщения при использовании соответствующего канала;
  • почтовый провайдер подключённого SMTP/IMAP — адрес, содержание сервисного письма и обращения. Получатель определяется настройками почтовой инфраструктуры;
  • Telegram — идентификатор подключённого аккаунта/чата и содержание направляемого в этот канал сообщения. Сервис не предназначен для передачи паспортов, платёжных реквизитов или иных избыточных данных;
  • Google Firebase Cloud Messaging и Apple Push Notification service — push-токен, технические параметры доставки и содержание уведомления при подключении мобильных уведомлений;
  • DaData — адрес/геокоординаты при расчёте доставки; Nominatim / OpenStreetMap — только при отдельно разрешённом внешнем геокодировании;
  • OpenRouter, Groq, Alibaba Cloud / Qwen и поставщик выбранной модели — текст или аудио, когда пользователь запускает соответствующую функцию перевода, AI или распознавания речи. Конкретный состав и маршрут описываются в политике соответствующего продукта. В текст могут попасть персональные данные; отсутствие имени в отдельном поле не означает отсутствие ПДн;
  • государственные органы — в случаях и порядке, установленных законом.

Для покупателей заведений применяются документы самого продавца и поручение, включая подключённые продавцом эквайринг, POS и доставку.

6.1. Локализация

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных на территории РФ с учётом ч. 5 ст. 18 №152-ФЗ. Размещение основной базы в РФ не исключает отдельной трансграничной передачи при обращении к внешнему сервису.

6.2. Трансграничная передача

Зарубежные AI-, push-, коммуникационные и картографические сервисы могут получать перечисленные выше данные за пределами РФ. Перед включением такого маршрута Оператор обязан установить конкретное юридическое лицо получателя, страны обработки, условия защиты и выполнить требования ст. 12 №152-ФЗ, включая отдельное уведомление Роскомнадзора. Пользовательское согласие не заменяет уведомление. Публикация настоящей Политики сама по себе не свидетельствует о подаче уведомлений или разрешении любого зарубежного маршрута.

Не передавайте в запросах специальные категории ПДн, биометрические данные или данные третьих лиц без надлежащего основания. Если функция недоступна из-за ограничений обработки данных, используйте локальную/доступную альтернативу или обратитесь в поддержку.

7. Cookie и аналитика

Сайт использует cookie-файлы для сохранения сессии, языковых настроек и аналитики по отдельному согласию через Яндекс.Метрику (ID 108437834). Подробнее — см. Политику cookies.

Яндекс.Метрика является самостоятельным оператором ПДн и действует на основании собственной политики (yandex.ru/legal/metrica_agreement).

8. Меры защиты

Оператор применяет следующие технические и организационные меры защиты ПДн:

  • HTTPS для всех соединений (TLS 1.2+);
  • хранение паролей только в виде bcrypt-хэшей (cost 12);
  • шифрование критичных секретов алгоритмом AES-256-GCM;
  • ограничение сетевого доступа и прав доступа к базе данных;
  • защита от перебора паролей (rate limiting);
  • журналирование административных действий в предусмотренных платформой операциях;
  • резервное копирование с ограниченным доступом: ежедневные копии — 7 дней, еженедельные — 28 дней, ежемесячные — до 190 дней; копии используются для аварийного восстановления, после восстановления повторно применяются зарегистрированные требования удаления;
  • Content Security Policy, SSRF-guard и другие меры предотвращения атак.

9. Права пользователя

В соответствии со ст. 14 Федерального закона №152-ФЗ, пользователь имеет право:

  • получить подтверждение факта обработки своих ПДн;
  • получить сведения о целях, сроках, способах обработки;
  • потребовать уточнения своих ПДн, их блокировки или уничтожения в случае неточности, неполноты или незаконного получения;
  • отозвать согласие на обработку ПДн;
  • обратиться в Роскомнадзор с жалобой.

Для реализации прав напишите на info@sovrest.com. В Telegram можно направить сообщение о необходимости связаться; документы и избыточные ПДн в этот канал не направляйте. Для идентификации могут быть запрошены сведения, предусмотренные ст. 14 №152-ФЗ.

  • Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20).
  • При подтверждении неточности данные уточняются в течение 7 рабочих дней, при подтверждении незаконного получения/ненужности — уничтожаются в течение 7 рабочих дней (ст. 20); на период проверки применяются предусмотренные законом меры блокирования.
  • Неправомерная обработка прекращается в течение 3 рабочих дней; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней (ст. 21).
  • При достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в срок до 30 дней, если отсутствует иное законное основание. Требование о прекращении обработки рассматривается в течение 10 рабочих дней, с возможным мотивированным продлением до 5 рабочих дней, с исключениями, установленными ст. 21.

Обязательные финансовые записи и сведения для защиты законных требований сохраняются только при соответствующем основании и в необходимом объёме. Ограниченные резервные копии удаляются по ротации; при невозможности уничтожения в установленный срок данные блокируются и уничтожаются в порядке и сроки ст. 21.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда публикуется по адресу https://sovrest.com/pages/privacy с указанием даты последнего обновления.

Существенные изменения будут дополнительно доведены до зарегистрированных пользователей по e-mail.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных:

  • E-mail: info@sovrest.com
  • Telegram: @sovrest
  • Оператор: Индивидуальный предприниматель Календжян Артур Эдуардович, ИНН 235503700740, ОГРНИП 326237500273341, г. Туапсе, Краснодарский край; налоговый режим - НПД (422-ФЗ). Банковские реквизиты для возвратов предоставляются по запросу.
Политика конфиденциальности | SOVREST