Platitun / персональные данные

Политика обработки персональных данных

Редакция от 2026-10-01. Действует для сайта platitun.ru и platitun.com. Прежние редакции от 15 и 17 августа 2026 года утратили силу: первая описывала сайт без регистрации, во второй не были указаны реквизиты оператора и передача сведений о продавце в банк, обслуживающий номинальный счёт. Редакция от 1 сентября 2026 года утратила силу 10 сентября 2026 года: она заявляла, что статистика посещений не передаётся никому, а на сайте появились Яндекс.Метрика и счётчик Mail.ru. Редакция от 10 сентября 2026 года утратила силу 29 сентября 2026 года: в ней не были названы банк и оператор сервиса расчётов, которым передаются сведения о продавце, не было отдельного согласия продавца на эту передачу, а письма, уведомления и международный адрес platitun.com обслуживали зарубежные сервисы — Brevo, Telegram и Cloudflare. Редакция от 29 сентября 2026 года утратила силу с вступлением в силу настоящей редакции: в ней не было отдельного Согласия на обработку персональных данных и согласия продавца на распространение сведений о себе, счётчики Яндекс Метрики и Top.Mail.Ru работали без согласия посетителя, на странице продавца публиковались ИНН предпринимателей и самозанятых, а сведения о защите данных, о том, чьи данные и какими действиями обрабатываются, опубликованы не были.

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Бородин Александр Сергеевич, ИНН 323401195508, ОГРНИП 326320000044123, Брянск. Вопросы по персональным данным: support@platitun.ru, телефон +7 900 366-66-69.

2. Какие данные мы собираем и зачем

Посмотреть витрину можно без регистрации. Пока вы просто читаете страницы, собираются только технические журналы сервера и наша собственная статистика посещений без cookie; счётчики Яндекс Метрики и Top.Mail.Ru — только если вы нажали «Принять» на полосе «Статистика посещений». Остальные данные появляются с того момента, как вы заводите учётную запись, — и только те, без которых площадка не может работать.

Данные	Зачем	Основание	Сколько храним
адрес электронной почты и свёртка пароля (сам пароль не хранится нигде и восстановлению не подлежит)	вход в кабинет, письма о заказах, восстановление доступа	исполнение договора (п. 5 ч. 1 ст. 6)	пока существует учётная запись
выбранные роли (покупатель, продавец), язык, последний посещённый раздел кабинета, настройки уведомлений	показать нужный кабинет, не спрашивать язык заново, присылать уведомления так, как вы выбрали	исполнение договора	пока существует учётная запись
отметки о принятии документов и о согласиях: какой документ, какая редакция, когда, IP-адрес и сведения о браузере в момент отметки, — и отметка, что вам исполнилось 18 лет	доказать, с какой редакцией вы согласились и что вы совершеннолетний	обязанность оператора доказать получение согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9); принятие оферт и возраст — исполнение договора	пока существует учётная запись; при её удалении затираются
метки из адреса и сайт, с которого вы пришли, — только если при регистрации отмечена отдельная необязательная галочка	понимать, какие ссылки и объявления приводят людей	согласие (п. 1 ч. 1 ст. 6) — отдельная необязательная галочка; без неё не записываются	пока существует учётная запись или до отзыва согласия
секрет второго фактора и свёртки запасных кодов — если вы его подключили	защита входа	исполнение договора	пока второй фактор подключён
сведения о входах: время, сведения о браузере, IP-адрес; ключ сессии входа	держать вход открытым, показать вам чужие входы, погасить украденный доступ	исполнение договора	до 30 суток или до выхода; просроченные удаляются автоматически
ссылки из писем для подтверждения почты и смены пароля; IP-адрес при запросе смены пароля	подтверждение почты, смена пароля, ограничение числа запросов	исполнение договора; ограничение запросов — законный интерес оператора (п. 7 ч. 1 ст. 6)	ссылка подтверждения почты действует сутки, смены пароля — час; затем удаляются автоматически
почта или телефон для чека, если вы указали их отдельно от почты входа	доставка кассового чека по 54-ФЗ	обязанность по закону (п. 2 ч. 1 ст. 6)	пока существует учётная запись
записи заказов: состав, цена, время шагов сделки, снимок условий на момент покупки, переписка в чате заказа, споры и обращения в поддержку	исполнение сделки, разбор споров, отчётность и чеки	исполнение договора; чеки и учёт — обязанность по закону	пять лет после закрытия сделки, в том числе после удаления учётной записи — в обезличенном виде; переписка в чате заказа — год после закрытия заказа
отзывы, вопросы к карточкам, жалобы, избранное, просьбы сообщить о появлении услуги, вызовы продавца; журнал отправленных вам уведомлений	работа витрины и уведомлений	исполнение договора	пока существует учётная запись; после её удаления отзывы, вопросы к карточкам, жалобы и вызовы продавца остаются без указания автора
для продавцов: ник, статус (организация, ИП, самозанятый), ИНН, наименование и ОГРН или ОГРНИП из открытых реестров ФНС, город и режим работы, реквизиты для выплат, в том числе банк получателя в системе быстрых платежей	допуск к торговле, чеки как агент с указанием ИНН продавца, выплаты, сведения о продавце для покупателей	исполнение договора (оферта продавца); чеки — обязанность по закону; публикация сведений ИП — обязанность по закону (п. 11 ч. 1 ст. 6)	пока существует учётная запись; при её удалении затираются
для продавцов: сведения о выплатах и удержаниях, учёт выручки для годового предела самозанятого, время последней активности и почасовая сводка присутствия в кабинете, рейтинг и журнал его изменений, названия ключей программного доступа, адреса уведомлений программы продавца и журнал их доставки	выплаты, порядок выдачи, программный доступ	исполнение договора	сведения о выплатах — пять лет; остальное — пока существует учётная запись
для продавцов: картинка и рассказ «о себе», у самозанятого — статус, город и режим работы — в части их показа всем; фамилия, имя, отчество и почта из согласия на публикацию	показ на странице продавца и в блоке покупки	хранение — исполнение договора; показ всем — согласие на распространение (п. 1 ч. 1 ст. 6, ст. 10.1)	хранятся, пока существует учётная запись; показываются до отзыва согласия или до новой редакции его документа
для продавцов — самозанятых и индивидуальных предпринимателей: отметка о согласии на передачу данных в банк (дата и редакция документа); с открытием номинального счёта — паспортные данные (серия и номер, дата выдачи, код подразделения, дата и место рождения, адрес регистрации) в зашифрованном виде	заведение продавца бенефициаром номинального счёта и выплаты ему	исполнение договора; отдельное согласие на передачу в банк	паспорт — пока у продавца есть остаток на счёте и далее в срок, установленный банком (раздел 4); при удалении учётной записи затираются
сведения о плательщике при оплате переводом на номинальный счёт — когда начнётся приём такой оплаты: фамилия, имя, отчество или наименование, ИНН, номер счёта и назначение платежа; их присылает банк	опознать платёж, вернуть неопознанный платёж отправителю, разобрать спорный платёж	исполнение договора — если платит сам покупатель; законный интерес оператора (п. 7 ч. 1 ст. 6) — если платит другой человек	пять лет, как записи о платежах
журнал действий: когда, кто — администратор, робот площадки или сам пользователь — что сделал и с какой учётной записью, заказом или карточкой	подотчётность действий с данными, разбор обращений	законный интерес оператора (п. 7 ч. 1 ст. 6)	один год
технические журналы веб-сервера — на основном сервере и на сервере-посреднике: IP-адрес, время, запрошенный адрес, ответ сервера, сведения о браузере	безопасность, разбор сбоев	законный интерес оператора (п. 7 ч. 1 ст. 6)	до 11 дней на сервере-посреднике, до 53 дней на основном сервере; журналы программ площадки ограничены объёмом, старые записи стираются сами
статистика посещений своим счётчиком (Umami на сервере оператора, stats.platitun.ru): адрес и заголовок страницы, ссылающаяся страница, метки из адреса, браузер, операционная система, тип устройства, размер экрана, язык; страна, регион и город — определяются по IP-адресу, сам адрес не сохраняется	понимать посещаемость сайта	законный интерес оператора (п. 7 ч. 1 ст. 6)	пока работает сайт
данные о посещении в Яндекс Метрике и Top.Mail.Ru — только после «Принять» на полосе «Статистика посещений»: cookie и идентификаторы счётчиков, адреса открытых страниц и ссылающейся страницы, переходы по ссылкам, нажатия на странице, сведения о браузере, устройстве и операционной системе, IP-адрес, время посещения	статистика посещений; по данным Top.Mail.Ru — показ рекламы площадки в VK	согласие (п. 1 ч. 1 ст. 6) — кнопка «Принять»	до отзыва согласия; cookie — раздел 6
письма на support@platitun.ru: адрес отправителя и текст письма	ответить на обращение, исполнить требование о данных	исполнение договора; требования о данных — обязанность оператора (п. 2 ч. 1 ст. 6; ст. 14, 20, 21)	пока нужны для ответа и подтверждения того, что требование исполнено, но не дольше одного года

Чего мы не собираем. У покупателя мы не просим документов, имени и адреса, не берём данные банковской карты — платёж принимает платёжный сервис на своей стороне, реквизиты карты до нас не доходят. Содержимое сейфа доступов хранится зашифрованным: площадка его не просматривает и не использует, открыть сейф на сайте может только другая сторона заказа. Ключ шифрования находится у площадки, поэтому техническая возможность расшифровки существует — она допускается только при разборе спора по обращению стороны сделки либо по обязательному требованию, основанному на законе. Продавец не видит ни вашей почты, ни телефона: его список покупателей обезличен.

Оговорка для продавцов: сказанное о документах верно и для них СЕГОДНЯ — площадка не запрашивает и не хранит документы, удостоверяющие личность. Это изменится с открытием номинального счёта: банк требует паспортные данные продавцов — индивидуальных предпринимателей и самозанятых, потому что по счёту они выступают физическими лицами. Площадка запросит их только у них — при выходе на витрину, вместе с отдельным согласием на передачу данных в банк; у организаций паспорт руководителя не спрашивается. Точный состав, основание и срок хранения — в разделе 4.

Статистику посещений считает наш собственный счётчик, установленный на нашем же сервере. Он не ставит cookie, не строит межсайтовый профиль и не передаёт данные никому. Счётчики Яндекс Метрики (ООО «ЯНДЕКС») и Top.Mail.Ru (ООО «ВК», сервис MyTracker) включаются только после того, как вы нажали «Принять» на полосе «Статистика посещений»; без согласия их скрипты не загружаются, и сайт работает так же. Что им передаётся, кому и надолго ли — в разделах 4 и 6. Счётчиков Google и иных зарубежных систем на сайте нет.

Чьи данные

Чьи данные обрабатываются:

покупателей и продавцов, заведших учётную запись, — в том числе продавцов — индивидуальных предпринимателей и самозанятых и людей, заведших учётную запись продавца-организации;
посетителей сайта — в объёме технических журналов и собственной статистики посещений, а счётчиками Яндекс Метрики и Top.Mail.Ru — только тех, кто нажал «Принять»;
людей, оплативших заказ переводом за покупателя, — когда начнётся приём такой оплаты;
людей, написавших на support@platitun.ru, в том числе правообладателей и других заявителей;
администраторов площадки — в журнале действий.

Что мы делаем с данными

Обработка автоматизированная, с передачей по сети «Интернет». Для всех целей мы совершаем: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Сверх этого по целям:

Цель	Сверх общего перечня	Кому передаётся или раскрывается
учётная запись, вход, служебные письма, защита входа	передача (предоставление); обезличивание при удалении учётной записи	ООО «Яндекс.Облако» — доставка писем по поручению
сделки на площадке: заказы, оплата, выдача, переписка, споры, возвраты, отзывы, уведомления, чеки	передача (предоставление, доступ); обезличивание записей заказов при удалении учётной записи	другая сторона сделки — ник и переписка заказа; платёжный сервис, оператор фискальных данных и налоговая — сведения платежа и чека; ООО «Яндекс.Облако» — письма
допуск продавца и расчёты с ним	передача (предоставление)	банк номинального счёта и оператор сервиса расчётов — как самостоятельные операторы, по договору и отдельному согласию продавца (раздел 4)
сведения о продавце для покупателей	распространение — показ всем посетителям сайта	неопределённый круг лиц: у ИП — по закону, в остальном — по согласию продавца на распространение (пункт «Публикация сведений о продавце»)
опознание платежей переводом	—	—
безопасность и разбор сбоев; журнал действий	—	—
своя статистика посещений	—	— (данные не передаются)
статистика посещений и реклама площадки в VK — Яндекс Метрика и Top.Mail.Ru, только после «Принять»	передача (предоставление, доступ)	ООО «ЯНДЕКС» и ООО «ВК» — по поручению (раздел 4)
ответы на обращения и требования	передача (доступ)	ООО «ЯНДЕКС 360 для бизнеса» — хранение писем по поручению

Публикация сведений о продавце

На странице продавца (https://platitun.ru/sellers/{ник}) и в блоке покупки на страницах его предложений для всех посетителей сайта публикуются:

у всех продавцов — ник, дата регистрации на площадке, рейтинг, число сделок и доля успешных, число возвратов, среднее время выдачи, отзывы покупателей и ответы на них — на основании оферты продавца (п. 5 ч. 1 ст. 6);
у продавца-организации — наименование, ОГРН, ИНН, место нахождения и режим работы;
у продавца — индивидуального предпринимателя — фамилия, имя и отчество, ОГРНИП, место нахождения (город) и режим работы: их площадка как владелец агрегатора обязана сообщить покупателям (ст. 9 п. 1.2 Закона «О защите прав потребителей»; п. 11 ч. 1 ст. 6). ИНН предпринимателя не публикуется — он указан в кассовом чеке;
у продавца-самозанятого — только то, что он сам разрешил в согласии на распространение: статус, город, режим работы. ИНН самозанятого не публикуется — он указан в кассовом чеке;
картинка и рассказ «о себе» — у любого продавца только с его согласия на распространение.

Согласие на распространение даётся отдельным документом (ст. 10.1). Продавец отмечает, какие сведения можно показывать, и вправе установить запреты и условия — они публикуются на его странице. Снять сведения с публикации продавец может в любой момент в кабинете или письмом на support@platitun.ru. Показ прекращается сразу; копии, сделанные посторонними лицами и поисковыми системами, площадка удалить не может.

Сведения о плательщике

Когда начнётся приём оплаты переводом на номинальный счёт, банк будет сообщать нам фамилию, имя, отчество или наименование, ИНН и номер счёта плательщика и назначение платежа. Плательщиком может быть не сам покупатель. Эти сведения мы используем только для того, чтобы опознать платёж, вернуть неопознанный платёж отправителю и разобрать спорный платёж; продавцу они не передаются. Храним их пять лет, как записи о платежах.

Журнал действий

Действия с учётными записями, заказами и карточками записываются в журнал: когда, кто — администратор, робот площадки или сам пользователь — и что сделал. Журнал нужен, чтобы любое действие с вашими данными можно было проверить и объяснить. Храним его один год.

3. Основание обработки

Данные учётной записи и заказов обрабатываются для исполнения договора (п. 5 ч. 1 ст. 6 закона о персональных данных), чеки и учёт — по обязанности, возложенной законом (п. 2), технические журналы, журнал действий и наша собственная статистика — в законном интересе оператора (п. 7). Основание каждой строки названо в таблице раздела 2.

При регистрации вы ставите две обязательные отметки:

первая — принимаете оферты и правила площадки и подтверждаете, что ознакомились с этой политикой;
вторая — даёте Согласие на обработку персональных данных: отдельный документ, где названы данные, цели, лица, которым поручена обработка, срок и порядок отзыва.

Отдельно, своими отметками и только по желанию, даются:

согласие на запись того, откуда вы пришли на сайт, — необязательной галочкой при регистрации;
согласие на счётчики Яндекс Метрики и Top.Mail.Ru — кнопкой «Принять» на полосе «Статистика посещений»;
согласие продавца — самозанятого и индивидуального предпринимателя — на передачу данных в банк;
согласие продавца на распространение сведений о себе.

Согласия «со всем, что будет опубликовано потом» мы не собираем. Новая редакция принимается заново: покупатель принимает её кнопкой перед следующей покупкой; продавец — кнопкой в кабинете, а если за 14 дней он её не принял и не отказался от договора, она считается принятой (пункт 7.1 оферты продавца). Согласия так не принимаются — только отдельной отметкой.

Уведомления приходят письмом на почту учётной записи и окном на открытой вкладке сайта. Окно показывает ваш браузер — сторонние службы в этом не участвуют.

4. Где хранятся и кому передаём

Данные собираются, записываются и хранятся в базе данных на основном сервере оператора в России; база недоступна из сети «Интернет». Сайт открывается через сервер-посредник — арендованный сервер ООО «БАКСЭТ» (ИНН 4345115602, ОГРН 1054316805927) в Санкт-Петербурге; на нём ведутся технические журналы. Доступ к данным есть только у оператора.

Резервные копии базы делаются раз в сутки и хранятся в зашифрованном виде: на основном сервере — не более 14 дней, на отдельном диске в локальной сети оператора и на его рабочем компьютере — не более 26 дней, затем стираются автоматически. Копии не используются ни для чего, кроме восстановления после сбоя.

При удалении учётной записи её номер и дата удаления записываются в отдельный список вне базы — без почты и других сведений. Если базу придётся восстановить из копии, площадка по этому списку снова удалит учётные записи, удалённые после снятия копии. Записи списка стираются через 26 дней: дольше не хранится ни одна копия.

Третьим лицам данные передаются только в объёме, без которого услуга не работает:

платёжный сервис — сумма и состав заказа для приёма оплаты и формирования чека; реквизиты вашей карты он обрабатывает сам, к нам они не попадают;
оператор фискальных данных и налоговая — сведения чека, как требует 54-ФЗ;
ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262), 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528, — сервис отправки писем Yandex Cloud Postbox: по нашему поручению доставляет письма о заказах, подтверждении почты и восстановлении доступа; передаются адрес получателя и текст письма, данные хранятся в России;
ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180), 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44, — почта поддержки: по нашему поручению принимает и хранит письма, которые вы пишете на support@platitun.ru; передаются адрес отправителя и текст письма, данные хранятся в России;
другая сторона сделки — только ник и переписка заказа. Почта и телефон не передаются никогда. Что видят о продавце все посетители сайта — в пункте «Публикация сведений о продавце» (раздел 2).
банк номинального счёта — ООО «Банк Точка» — и АО «Точка» как оператор сервиса расчётов по этому счёту — только о продавцах и только как о получателях денег. Номинальный счёт пока не открыт, и сегодня в банк не передаётся ничего. Когда счёт откроется, банк обязан по закону 115-ФЗ знать, кому принадлежат лежащие на счёте деньги, и состав сведений определяет сам банк. У продавца — индивидуального предпринимателя и самозанятого — это фамилия, имя и отчество, ИНН, паспортные данные (серия и номер, дата выдачи, код подразделения), дата и место рождения, адрес регистрации, реквизиты для выплаты и сведения о расчётах по его заказам. У продавцов-организаций — сведения из государственного реестра и реквизиты для выплаты; паспорт руководителя не запрашивается. Паспортные данные запрашиваются при выходе на витрину; до открытия счёта площадка их не собирает и не хранит. Правовых оснований два: исполнение договора, по которому продавец является выгодоприобретателем по номинальному счёту (п. 5 ч. 1 ст. 6 закона о персональных данных), и отдельное согласие на передачу персональных данных в банк, которое продавец — предприниматель или самозанятый — даёт в кабинете. Оператор этих данных — площадка; банк и оператор сервиса расчётов получают их как самостоятельные операторы. Хранятся паспортные данные в зашифрованном виде, пока у продавца есть остаток на счёте, и далее в срок, установленный банком; при удалении учётной записи затираются вместе с прочим. О покупателях банку не передаётся ничего, кроме сведений о самом платеже.
ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543), 119021, г. Москва, ул. Льва Толстого, д. 16, — сервис Яндекс Метрика, только если вы нажали «Принять» на полосе «Статистика посещений»: данные о посещении сайта (раздел 2). По условиям использования Метрики (п. 5.4) Яндекс действует по поручению оператора; данные граждан России Яндекс хранит в России (политика конфиденциальности Яндекса, п. 7.3). Запись действий на экране (Вебвизор) выключена;
ООО «ВК» (ОГРН 1027739850962, ИНН 7743001840), 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79, — счётчик Top.Mail.Ru (сервис MyTracker), только если вы нажали «Принять»: данные о посещении сайта (раздел 2) — для статистики посещений и показа рекламы площадки в VK. VK обрабатывает их по поручению оператора (лицензионное соглашение Top.Mail.Ru, п. 7.3) и хранит в России (политика конфиденциальности MyTracker, п. 5.3). По своим условиям VK вправе использовать анонимные данные счётчика и для рекламы в своих сервисах (лицензионное соглашение Top.Mail.Ru, п. 6.2.6).

Оба адреса — platitun.ru и platitun.com — обслуживают наши серверы в России, без иностранных сетей доставки; platitun.com только переадресует посетителя на российский адрес. Данные хранятся и обрабатываются в России и за рубеж не передаются: трансграничной передачи персональных данных нет. Для рассылок данные не используются; для рекламы — только сведения счётчика Top.Mail.Ru и только если вы нажали «Принять». Больше никому данные не передаются, кроме случаев, прямо предусмотренных законом (например, по запросу суда).

5. Сколько храним

данные учётной записи — пока она существует;
записи заказов, чеков и споров — пять лет после закрытия сделки: это срок, в течение которого их могут потребовать налоговая или сторона сделки, и удалить их раньше мы не вправе даже по вашей просьбе;
переписка в чате заказа — год после закрытия заказа, затем удаляется автоматически;
содержимое сейфа доступов — до конца гарантии и ещё неделю, после чего затирается насовсем; остаётся только отметка, что сейф был, и когда его открыли впервые. Новые сейфы с 09.09.2026 не создаются: доступ передаётся в переписке заказа. Срок ниже действует для сейфов, заведённых до этой даты, — они дочитываются и гаснут сами;
технические журналы — до 11 дней на сервере-посреднике и до 53 дней на основном сервере; журналы программ площадки ограничены объёмом;
своя статистика посещений — пока работает сайт; данные Яндекс Метрики и Top.Mail.Ru — до отзыва согласия, cookie счётчиков — раздел 6;
ключ сессии входа — до 30 суток или до выхода; ссылка подтверждения почты — сутки, ссылка смены пароля — час; затем удаляются автоматически;
отметки о принятии документов и о согласиях — пока существует учётная запись;
журнал действий — один год;
письма на support@platitun.ru — пока нужны для ответа и подтверждения исполнения требования, но не дольше одного года;
сведения о плательщике — пять лет, как записи о платежах;
резервные копии базы — не более 26 дней (раздел 4).

6. Cookie и память браузера

6.1. Сам сайт ставит одну cookie — ключ сессии входа (pt_session). Она нужна только для входа, недоступна скриптам страницы, передаётся только по защищённому соединению и живёт до 30 суток или до выхода из кабинета.

6.2. В памяти браузера сохраняются: выбранная тема оформления — светлая или тёмная; выключен ли звук сделок; избранное, пока вы не вошли; ваш ответ на полосе «Статистика посещений». На сервер это не передаётся, кроме избранного: у гостя номера карточек подставляются в адрес страницы избранного, а при входе избранное переносится в учётную запись и из памяти браузера стирается.

6.3. Метки из адреса и сайт, с которого вы пришли, запоминаются в памяти вкладки браузера и стираются, когда вкладка закрыта. На сервер они уходят, только если при регистрации вы отметили отдельную необязательную галочку; форма показывает, что именно будет записано.

6.4. Счётчики Яндекс Метрики и Top.Mail.Ru включаются только после того, как вы нажали «Принять» на полосе «Статистика посещений»; до этого их скрипты не загружаются. Счётчики ставят свои cookie и записи в памяти браузера:

Метрика — например, _ym_uid, чтобы различать посетителей, сроком на 1 год; полный список — в справке Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage;
Top.Mail.Ru — cookie и записи с приставкой tmr_ (например, tmr_lvid), чтобы различать посетителей, сроком до года, и cookie FTID на домене mail.ru сроком около года; перечень — в политике конфиденциальности Top.Mail.Ru: https://help.mail.ru/legal/terms/top/pp/.

6.5. Передумать можно в любой момент: ссылка «Статистика посещений» внизу страниц сайта снова открывает полосу. «Отказаться» останавливает счётчики и стирает их cookie и записи на этом сайте; cookie FTID на домене mail.ru сайт стереть не может — её удаляют в настройках браузера. Сведения, собранные до отказа, остаются в отчётах счётчиков; с адресом почты и учётной записью они не связываются. Запретить cookie можно и в настройках браузера; запретить сбор Метрикой на всех сайтах сразу — расширением «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out.

6.6. На страницах админки, подтверждения почты и смены пароля счётчиков нет: в адресе этих страниц бывает ключ из письма.

6.7. Свой счётчик посещений (Umami, stats.platitun.ru) работает на нашем сервере, cookie не ставит, в память браузера ничего не записывает и данные никому не передаёт.

7. Как данные защищены

сайт открывается только по защищённому соединению (HTTPS); от сервера-посредника до основного сервера данные идут по зашифрованному туннелю;
база данных недоступна из сети «Интернет» — к ней обращаются только программы площадки;
пароли хранятся только в виде необратимой свёртки; есть второй фактор, запасные коды тоже хранятся свёрткой;
число неудачных попыток входа и ввода кода ограничено, после них вход временно закрывается;
ссылки из писем и ключи программного доступа хранятся только свёрткой;
вы видите список своих входов и можете погасить чужой; при признаке кражи ключа входа гасится вся цепочка;
паспортные данные продавцов и содержимое прежнего сейфа доступов хранятся зашифрованными (AES-256-GCM), ключи — только в настройках сервера;
резервные копии базы шифруются (AES-256) и хранятся в закрытой папке, не дольше 26 дней;
число запросов к сайту с одного адреса ограничено;
действия с учётными записями и заказами записываются в журнал (раздел 2);
доступ к серверам и данным есть только у оператора;
счётчики сторонних служб загружаются только после вашего согласия и не работают на страницах с ключами из писем и в админке;
при утечке данных оператор уведомляет Роскомнадзор в сроки части 3.1 статьи 21 закона о персональных данных.

8. Ваши права

Вы вправе запросить, какие данные о вас хранятся, потребовать их уточнения или удаления, отозвать согласие. Удалить учётную запись можно самостоятельно в кабинете — кроме случаев, когда у вас есть незакрытые заказы, у продавца остался непогашенный долг площадке либо продавцу причитаются деньги на номинальном счёте или идёт выплата (пункт 8.4 оферты продавца): тогда сначала завершаются сделки и деньги доходят до продавца. При удалении почта, свёртка пароля и второй фактор убираются, а записи заказов остаются в обезличенном виде на срок из раздела 5 — так требуют отчётность и права другой стороны сделки. Об этом сказано прямо, чтобы «удалить всё» не означало «а часть всё-таки осталась» без объяснения.

Отзыв согласия останавливает ту обработку, которая велась НА ОСНОВАНИИ согласия. Обработка, необходимая для исполнения договора и для обязанностей, возложенных законом, — записи заказов, чеки, споры, отчётность, — продолжается и после отзыва: закон прямо допускает её без согласия (часть 2 статьи 9 закона «О персональных данных»), и сроки её названы в разделе 5.

Письма и обращения по персональным данным: support@platitun.ru. Ответим и сделаем то, что вправе сделать, а если чего-то сделать не можем — назовём причину.

8.1. По закону о персональных данных (ст. 14, 20, 21) вы вправе:

узнать, какие ваши данные обрабатываются, зачем, откуда получены и кому передаются;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
потребовать прекратить обработку;
отозвать согласие на обработку данных;
обжаловать действия оператора в Роскомнадзоре или в суде.

Как отозвать каждое согласие:

Согласие на обработку персональных данных — письмом на support@platitun.ru (Согласие, п. 6);
согласие на запись того, откуда вы пришли, — письмом на support@platitun.ru: записанные метки сотрём, учётная запись останется;
согласие на счётчики — кнопкой «Отказаться» на полосе «Статистика посещений» (раздел 6);
согласие на передачу данных в банк — письмом на support@platitun.ru;
согласие продавца на распространение — в кабинете или письмом на support@platitun.ru.

Можно направить и запрос по форме части 3 статьи 14 закона.

8.2. Сроки:

ответ на запрос — 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, о причине сообщим;
уточнить неточные данные или уничтожить незаконно полученные — 7 рабочих дней;
прекратить обработку по требованию — 10 рабочих дней (может быть продлено на 5 с объяснением причины);
после отзыва согласия — прекратить обработку, которая ведётся по согласию, и уничтожить такие данные в течение 30 дней.

8.3. Удаление учётной записи удаляет вместе с ней сессии, ссылки из писем и отметки о согласиях и затирает данные, перечисленные в разделе 2. Остаются: записи заказов, чеков и споров в обезличенном виде и сведения о выплатах — пять лет; отзывы, вопросы к карточкам, жалобы и вызовы продавца — без указания автора; отметка об удалении без почты и других сведений (раздел 4); строки журнала действий — до года. В резервных копиях данные остаются до окончания срока хранения копии (раздел 4) и затем стираются; технические журналы стираются в свои сроки (раздел 5).

8.4. Как данные уничтожаются: записи удаляются или затираются в базе данных программой площадки; в резервных копиях — вместе с копией по окончании её срока (раздел 4); в журналах — по окончании их срока (раздел 5). Уничтожение по требованию или по достижении цели подтверждается так, как требует приказ Роскомнадзора от 28.10.2022 № 179.

9. Изменения политики

Все документы площадки — оферты, правила, эта политика и документы согласия — имеют один номер редакции и меняются одновременно. Новая редакция публикуется на этой странице с указанием даты, а её номер подставляется в текст согласия; как её принимают, сказано в разделе 3. Существенные изменения не действуют задним числом на уже собранные данные.