Политика обработки персональных данных

Версия 2026-10-26

1. Общие положения

1.1. Настоящая Политика определяет, как обрабатываются персональные данные покупателей приложения «Реал Маркет» (iOS и Android) и сайта real-market.su. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Реал Маркет, г. Сургут, ул. Бахилова, 2/1.

1.3. Пользуясь приложением или сайтом, покупатель может ознакомиться с Политикой в любой момент: «Профиль» → «Документы» в приложении и страница real-market.su/legal/privacy на сайте.

2. Какие данные мы обрабатываем

• номер мобильного телефона — для входа по коду из SMS, связи по заказу и выдачи заказа;
• ник — как к вам обращаться (необязательно; по умолчанию «Покупатель»). Фамилию и паспортные данные мы не запрашиваем;
• email — только если вы сами указали его в профиле (необязательно);
• адрес доставки — только если вы его вводите при оформлении заказа;
• история заказов — состав, суммы, статусы, способ получения и оплаты;
• обращения в поддержку — сообщения и вложения, которые вы отправили;
• переписка в чате с магазином — тексты сообщений, фотографии (без метаданных EXIF и геометок — они удаляются при загрузке), отметки о прочтении, номер заказа или товар, если вы прикрепили их к сообщению (подробнее — раздел 8);
• токены устройства для push-уведомлений — технический идентификатор, выданный Apple или Google;
• технические данные — идентификатор установки приложения, версия приложения и операционной системы, модель устройства, IP-адрес (хранится в виде хеша), журналы входа, обезличенные события использования приложения и отчёты о сбоях без персональных данных.

Мы не обрабатываем геолокацию, не используем карты и не используем вход через мессенджеры, социальные сети, Apple ID или Google. Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели обработки

1. Регистрация и вход в приложение по номеру телефона (149-ФЗ, ст. 8 ч. 10).
2. Оформление, сборка, выдача и сопровождение заказов, уведомления о статусе заказа (push, SMS, «Входящие» в приложении).
3. Ответы на обращения в поддержку.
4. Консультации о товарах и заказах в чате с магазином.
5. Синхронизация корзины и избранного между устройствами.
6. Защита от злоупотреблений (лимиты на отправку SMS, предотвращение мошенничества), обеспечение безопасности.
7. Рекламные push-уведомления и SMS — только при отдельном согласии на получение рекламы (ст. 18 Федерального закона «О рекламе»); его можно отозвать в любой момент.
8. Исполнение обязанностей, установленных законодательством (бухгалтерский учёт, ответы на запросы уполномоченных органов).

4. Правовые основания

• согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ (вход, профиль, поддержка, чат с магазином, реклама);
• исполнение договора, стороной которого является покупатель, и заключение договора по его инициативе — п. 5 ч. 1 ст. 6 152-ФЗ (заказы);
• исполнение обязанностей оператора, возложенных законом, — п. 2 ч. 1 ст. 6 152-ФЗ (хранение учётных документов о продажах).

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, обрабатывающим данные по поручению оператора, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

6. Кому передаются данные

Персональные данные не продаются и не передаются для рекламы третьих лиц. Доступ получают только лица, которые обеспечивают работу сервиса по поручению оператора (ч. 3 ст. 6 152-ФЗ):

• SMS Aero (smsaero.ru) — получает номер телефона и текст SMS: одноразовый код входа или уведомление о статусе заказа;
• почтовый сервис оператора — получает email, если вы его указали, для писем о заказе;
• Apple Push Notification service и Firebase Cloud Messaging (Google) — получают только токен устройства и текст уведомления. Тексты push-уведомлений не содержат персональных данных (имени, телефона, адреса, состава заказа); уведомление о новом сообщении в чате приходит без текста сообщения;
• учётная система 1С магазина — заказы передаются в учётную систему оператора для резервирования товара и выдачи.

Трансграничная передача персональных данных не осуществляется.

7. Где и сколько хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные сервиса, включая переписку в чате с магазином, хранятся на серверах оператора, расположенных на территории Российской Федерации.

8. Чат с магазином

8.1. Чат доступен только покупателю, вошедшему по номеру телефона; начать диалог может только покупатель. Перед первым сообщением приложение просит согласие на обработку переписки.

8.2. Что обрабатывается: тексты сообщений; фотографии, которые вы отправили (при загрузке они уменьшаются, а метаданные EXIF, в том числе геометки и сведения об устройстве, удаляются); отметки о прочтении; номер заказа или товар, если вы прикрепили их к сообщению; ник и номер телефона в скрытом виде (+7 * *-12-34).

8.3. Цель: консультации о товарах и заказах.

8.4. Где хранится: вместе с остальными данными сервиса — на серверах оператора, расположенных на территории Российской Федерации. Доступ к серверам есть только у уполномоченных сотрудников оператора. Фото хранятся в закрытом хранилище и открываются только участникам диалога по временной ссылке. Резервные копии шифруются и хранятся не дольше 30 дней.

8.5. Срок: 1 год после последнего сообщения в диалоге, затем диалог, сообщения и фото удаляются.

8.6. Кто видит переписку: только сотрудники магазина по персональным учётным записям. Каждое открытие диалога, просмотр карточки покупателя и показ номера телефона записываются в журнал доступа; полный номер телефона сотрудник видит только с указанием причины.

8.7. Уведомления: push-уведомление о новом сообщении приходит без текста сообщения — только «Новое сообщение от магазина».

8.8. Удаление: при удалении аккаунта переписка, фото и отметки о прочтении удаляются сразу; удалить переписку можно и по запросу (раздел 10). В журнале доступа остаётся только запись «удалено по запросу субъекта» без содержания переписки.

9. Защита данных

Передача данных — только по защищённому соединению (HTTPS). Данные хранятся на серверах оператора на территории Российской Федерации; доступ к серверам и базам данных есть только у уполномоченных сотрудников оператора. Резервные копии баз данных и фото из чата шифруются и хранятся не дольше 30 дней. Коды входа, IP-адреса и идентификаторы устройств хранятся в виде криптографических хешей. Доступ сотрудников к административным функциям ограничен персональными учётными записями и журналируется. Токен входа хранится в защищённом хранилище устройства (Keychain / Android Keystore) и удаляется при выходе из аккаунта.

10. Ваши права

Вы вправе (ст. 14–17, 9 152-ФЗ):

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных и согласие на получение рекламы;
• удалить аккаунт в приложении: «Профиль» → «Удалить аккаунт» — согласие отзывается, данные профиля и переписка в чате удаляются;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Как направить запрос:

• в приложении: «Профиль» → «Поддержка» (обращение в чат поддержки);
• по телефону 8 (3462) 700-400;
• лично в магазине Реал Маркет по адресу г. Сургут, ул. Бахилова, 2/1;
• письмом по адресу оператора (г. Сургут, ул. Бахилова, 2/1).

Ответ даётся в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

11. Изменение Политики

Оператор может изменять Политику. Новая редакция действует с момента публикации; при существенных изменениях приложение покажет новую версию документов. Действующая редакция всегда доступна в приложении и на сайте.