Политика в отношении обработки персональных данных

Редакция 1.0 от 1 августа 2026 года

Настоящая Политика описывает, как Индивидуальный предприниматель Каргалёв Владислав Андреевич обрабатывает персональные данные при использовании сайта top-maker.ru, личного кабинета, десктопной программы и связанных функций TopMaker.

1. Оператор

Оператор: Индивидуальный предприниматель Каргалёв Владислав Андреевич.

ИНН: 230214296310. ОГРНИП: 324390000001948.

Адрес: г. Калининград, ул. Ленинский пр-т, д.30

E-mail для обращений субъектов персональных данных: info@top-maker.ru.

2. Основные принципы

Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей; не собирает избыточные данные; обеспечивает точность, ограничивает срок хранения и применяет организационные и технические меры защиты.

Основные базы данных, в которых первоначально записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

3. Субъекты данных

• посетители Сайта;
• зарегистрированные пользователи и плательщики;
• представители индивидуальных предпринимателей и юридических лиц;
• лица, направляющие обращения через формы, e-mail или выбранный мессенджер;
• участники реферальной программы;
• пользователи десктопной программы.

Сервис не предназначен для лиц младше 18 лет.

4. Какие данные обрабатываются

4.1. Учетные и контактные данные: имя, e-mail, номер телефона, идентификатор или имя в Telegram либо другом указанном Пользователем мессенджере.

4.2. Данные Яндекс ID: уникальный идентификатор учетной записи и сведения, доступ к которым Пользователь разрешил на экране Яндекс ID, например имя и e-mail; OAuth-токены и сведения о выданных разрешениях.

4.3. Данные аутентификации: хеш пароля, токены сессий, история входов и восстановления доступа. Пароль должен храниться только в виде криптографического хеша.

4.4. Технические данные: IP-адрес, cookie и сходные идентификаторы, user-agent, тип и версия браузера, операционная система, разрешение экрана, язык, источник перехода, даты и время действий, журналы ошибок и безопасности.

4.5. Данные десктопной программы: идентификаторы установки и сессии, версия программы и операционной системы, IP-адрес, состояние заданий, технические журналы и диагностические сведения.

4.6. Данные проекта: адрес сайта, поисковые запросы, геолокация проекта, настройки, статистика, результаты выполнения и содержимое настроенных отправляемых форм. Геолокация проекта означает целевой регион продвижения, а не точное местоположение Пользователя.

4.7. Платежные и договорные данные: сумма, дата, способ и статус платежа, идентификатор операции, выбранный Тариф, история баланса, начислений и списаний, сведения для возврата и кассового чека. Полные реквизиты банковской карты и CVC/CVV Оператор не получает.

4.8. Данные обращений: тема, текст, вложения и сведения, которые Пользователь сам сообщает в форме обратной связи, e-mail или переписке.

4.9. Оператор не намерен обрабатывать специальные категории данных, биометрические данные, сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, документы, банковские пароли и CVC/CVV. Такие сведения не следует вводить в Сервис.

5. Цели и правовые основания

Цель	Основные данные	Правовое основание
Регистрация, вход и управление учетной записью	e-mail, телефон, Яндекс ID, идентификаторы и журналы	заключение и исполнение договора; согласие в применимых случаях
Предоставление функций TopMaker	профиль, проекты, настройки, данные программы и результаты	исполнение договора
Платежи, баланс, чеки и возвраты	платежная история, контакты, Тариф, реквизиты возврата	исполнение договора и требования закона
Поддержка и рассмотрение претензий	контакты и содержание обращения	договор, согласие либо законный интерес в защите прав
Безопасность и предотвращение злоупотреблений	IP, устройство, сессии и журналы	законный интерес и выполнение обязанностей по защите данных
Аналитика и улучшение Сайта	cookie, IP, устройство, страницы и действия	отдельное согласие на необязательные cookie и аналитику
Рекламные сообщения	e-mail, телефон или выбранный мессенджер	отдельное предварительное согласие
Соблюдение закона и защита прав	договорные, платежные и журнальные данные	исполнение обязанности по закону и законный интерес

Если обработка объективно необходима для заключения или исполнения договора либо обязательна по закону, отзыв согласия не прекращает такую обработку до отпадения соответствующего основания.

6. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение с использованием автоматизированных и неавтоматизированных средств.

7. Получатели и обработчики

7.1. Beget — размещение Сайта, серверов, базы данных и электронной почты на инфраструктуре в Российской Федерации.

7.2. ООО «ЯНДЕКС» — Яндекс ID, Яндекс.Метрика, Вебвизор и Яндекс Вебмастер API. Через счетчики могут передаваться IP-адрес, cookie, сведения об устройстве, страницах и действиях. Через Яндекс ID передаются разрешенные Пользователем идентификационные данные. Через Вебмастер API — сведения и права доступа к добавленному сайту.

7.3. ПАО Сбербанк / GigaChat — AI-обработка адреса сайта, поисковых запросов и геолокации проекта. Данные профиля, платежей и контакты Пользователя в GigaChat не направляются. Пользователь не должен включать персональные данные в сведения проекта.

7.4. ООО «ОЗОН Банк» и подключенный сервис онлайн-чеков — прием платежа, противодействие мошенничеству, возвраты и фискализация. Платежные реквизиты Пользователь вводит на стороне провайдера.

7.5. Счетчики Top.Mail.Ru/VK и Rambler Top-100, пока их код размещен на Сайте, — статистика посещений с передачей технических идентификаторов, IP-адреса, сведений об устройстве, переходах и просмотренных страницах. Они относятся к необязательной аналитике и должны включаться только после согласия.

7.6. Государственные органы, суды и иные лица получают данные только при наличии законного основания.

7.7. Конкретный состав обработчиков может изменяться. До подключения нового получателя Оператор оценивает его юрисдикцию, условия, безопасность и необходимость уведомления Роскомнадзора, а Политика актуализируется.

8. AI и данные проектов

В GigaChat направляются только адрес сайта, поисковые запросы и целевая геолокация проекта. Эти сведения обычно не предназначены для идентификации человека, однако URL или запрос теоретически могут содержать персональные данные. Пользователь обязан не включать в них имена, телефоны, e-mail, идентификаторы клиентов и иные персональные сведения.

Результат AI является рекомендацией. Он не используется для автоматического решения, которое само по себе создает юридические последствия для Пользователя.

9. Cookie и аналитика

9.1. Строго необходимые cookie используются для входа, безопасности, сохранения сессии и выбранных настроек.

9.2. Яндекс.Метрика/Вебвизор, Top.Mail.Ru/VK, Rambler Top-100 и другие необязательные счетчики запускаются только после отдельного выбора Пользователя в cookie-баннере.

9.3. Пользователь может принять или отклонить необязательные cookie и позднее изменить решение через ссылку «Настройки cookies». Отказ не ограничивает основные функции Сайта.

9.4. Вебвизор не должен записывать пароли, платежные страницы, содержимое личной переписки и поля с идентификационными данными. Оператор исключает такие страницы из записи или применяет техническую маскировку.

Подробности приведены в Политике использования cookies по адресу /legal/cookies.

10. Сроки хранения

• данные учетной записи и исполнения договора — пока действует учетная запись и до 3 лет после прекращения договора, если спор или закон не требуют более длительного срока;
• платежные, кассовые и бухгалтерские документы — не менее срока, установленного законодательством, обычно не менее 5 лет после соответствующего отчетного периода;
• обращения и претензии — до завершения рассмотрения и далее в пределах срока исковой давности;
• доказательства согласий и принятия документов — в течение обработки и срока, необходимого для подтверждения законности;
• рекламные контакты — до отзыва согласия или прекращения рассылки;
• технические журналы безопасности — в пределах срока, установленного внутренними документами и необходимого для расследования инцидентов;
• резервные копии после удаления — до окончания планового цикла перезаписи, как правило не более 30 дней, если закон или инцидент не требуют сохранения.

По окончании срока данные удаляются или обезличиваются, а носители уничтожаются безопасным способом.

11. Местонахождение и трансграничная передача

Основная инфраструктура и базы данных размещены в Российской Федерации. Плановая трансграничная передача данных профиля или проектов не осуществляется.

Если Пользователь сам выбирает иностранный мессенджер для общения, его оператор самостоятельно обрабатывает переданные через мессенджер сведения по своим правилам. До систематического использования иностранного сервиса Оператор проводит отдельную оценку и, если требуется, уведомляет Роскомнадзор о трансграничной передаче.

12. Безопасность

Оператор назначает ответственного за организацию обработки, ограничивает доступ по ролям, применяет защищенное соединение, безопасное хранение паролей и токенов, резервное копирование, журналирование, обновление программного обеспечения, антивирусную защиту, контроль подрядчиков и процедуры реагирования на инциденты.

При выявлении неправомерной или случайной передачи данных Оператор действует по статье 21 Федерального закона № 152-ФЗ, включая уведомление Роскомнадзора в установленные сроки.

13. Права субъекта

Субъект вправе получить сведения об обработке; потребовать уточнения, блокирования или удаления неточных, незаконно полученных или ненужных данных; отозвать согласие; отказаться от рекламы; возразить против обработки, основанной на законном интересе; обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на info@top-maker.ru. В нем указываются ФИО, контакт для ответа, сведения об учетной записи и суть требования. Оператор вправе запросить безопасное подтверждение личности, не собирая избыточные документы.

14. Отзыв согласия и удаление аккаунта

Отзыв согласия направляется на info@top-maker.ru либо через доступную функцию Личного кабинета. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, для которой остается иное законное основание.

При удалении аккаунта прекращается доступ к Сервису. Оператор удаляет данные, которые больше не нужны, и сохраняет только сведения, обязательные по закону или необходимые для разрешения спора и обеспечения безопасности.

15. Изменение Политики

Актуальная редакция постоянно доступна по адресу /legal/privacy. Существенные изменения сообщаются через Сайт, Личный кабинет или e-mail до вступления в силу, когда это возможно.