Политика обработки персональных данных

Редакция от 18 августа 2026 г. Настоящая Политика определяет порядок обработки персональных данных в сервисе AgentPay во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Оператор персональных данных

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «НЕКСУС-ТЕХ» (ОГРН 1265000012628, ИНН 5047323976, КПП 504701001), адрес: 141406, Российская Федерация, Московская область, г. Химки, ул. Совхозная, д. 2, помещ. 008.

1.2. Контакт для обращений субъекта персональных данных: help@agentpay.shop, телефон +7 (977) 613-45-08, сайт https://agentpay.shop. Реквизиты: страница Оператора.

1.3. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 152-ФЗ до начала промышленной обработки, если обязанность уведомления не отпала в силу закона.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие категории персональных данных:

а) идентификационные: адрес электронной почты, имя, номер телефона (если указан);

б) данные учётной записи: хеш пароля либо иные секреты аутентификации, настройки профиля, цели онбординга, сведения о согласиях (дата, версия документа);

в) адреса доставки, сохранённые либо указанные для конкретного заказа;

г) платёжные идентификаторы Платёжного партнёра (ЮKassa), факт привязки способа оплаты, даты согласий на сохранение способа оплаты и автопополнение. Номер карты, срок действия и код CVV/CVC Оператор не получает и не хранит;

д) сведения о заказах: состав, сумма в коинах, статус, идентификатор;

е) предпочтения и журнал действий Агента в объёме, необходимом для оказания услуги;

ж) идентификатор Telegram при привязке мессенджера;

з) технические данные: IP-адрес, файлы cookies, журналы безопасности.

2.2. Оператор намеренно не собирает и не запрашивает через шлюз AgentPay:

а) паспортные данные, сканы документов, удостоверяющих личность, ИНН и СНИЛС покупателя;

б) биометрические персональные данные (изображение лица, голосовой слепок для идентификации);

в) специальные категории персональных данных (раса, политические взгляды, религия, состояние здоровья, интимная жизнь) в качестве медицинской карты либо диагноза.

2.3. Позиции заказа, в том числе аптечный ассортимент, хранятся как сведения о покупке для исполнения договора и рассмотрения споров, а не как данные о состоянии здоровья. Если Спецмагазину необходима идентификация по документу, оформление производится на сайте Спецмагазина; Оператор не является оператором таких данных.

3. Цели и правовые основания

3.1. Цели обработки:

а) регистрация и предоставление доступа к Сервису — адрес электронной почты, секреты доступа, имя; основание: договор (публичная оферта);

б) приём платы за услугу Оператора — идентификаторы платежа; основание: договор; согласие на автопополнение даётся отдельно;

в) исполнение заказов через Агента — контакты, адрес доставки, состав заказа; основание: договор; передача конкретному Спецмагазину — пункт 5 настоящей Политики;

г) поддержка и рассмотрение претензий — данные, сообщённые субъектом; основание: договор и закон;

д) безопасность и предотвращение злоупотреблений — технические журналы; основание: законный интерес Оператора в пределах 152-ФЗ;

е) улучшение подбора товаров (может быть отключено субъектом) — история заказов и предпочтения; основание: договор; отзыв — настройка использования прошлых покупок;

ж) исполнение обязанностей, возложенных законом, включая 152-ФЗ, налоговое законодательство и ЗоЗПП.

3.2. Оператор исходит из принципа минимизации (статья 5 152-ФЗ): не накапливает данные без цели и не передаёт Спецмагазину переписку с Агентом сверх сведений, необходимых для конкретного заказа.

4. Правовые основания (сводка)

Договор, заключённый путём акцепта оферты; согласие субъекта, где оно требуется (в том числе на автопополнение и на передачу данных Спецмагазину конкретного заказа); законные интересы Оператора в пределах 152-ФЗ; обязанность, установленная законом.

5. Передача третьим лицам

5.1. Платёжный партнёр (ЮKassa) — для приёма платы за услугу Оператора. Реквизиты карты обрабатывает Платёжный партнёр.

5.2. Спецмагазин конкретного заказа — имя, контакты, адрес доставки, состав и идентификатор заказа в объёме, без которого заказ нельзя исполнить. Оператор не передаёт паспорт и не передаёт базу персональных данных всем Спецмагазинам впрок.

5.3. Лица, обеспечивающие хостинг и инфраструктуру, — по договорам поручения. Базы персональных данных размещаются на территории Российской Федерации.

5.4. Трансграничная передача не осуществляется, если иное не будет указано отдельно. В случае такой передачи Оператор выполнит требования главы 5 152-ФЗ.

6. Cookies и технические данные

6.1. Используются необходимые файлы cookies сессии и безопасности. Аналитические cookies применяются только если это включено и раскрыто в интерфейсе.

7. Срок хранения

7.1. Персональные данные хранятся в течение срока действия учётной записи и сроков исковой давности, а также сроков обязательного хранения, установленных законом, включая бухгалтерское законодательство, после чего уничтожаются либо обезличиваются.

7.2. Платёжные идентификаторы хранятся, пока действует сохранённый способ оплаты либо пока не истёк срок для споров по платежу.

8. Права субъекта

8.1. Субъект вправе требовать доступ, уточнение, удаление, ограничение обработки, а также отозвать согласие, направив обращение через личный кабинет либо на help@agentpay.shop.

8.2. Срок ответа составляет 10 (десять) рабочих дней, если законом не установлен иной срок. Субъект вправе обратиться с жалобой в Роскомнадзор.

8.3. Отзыв согласия на обработку, без которой невозможно оказать услугу, влечёт невозможность пользоваться Сервисом.

9. Меры защиты

9.1. Оператор применяет шифрование канала (TLS), хеширование секретов, разграничение доступа, журналирование. Запрещается помещать номер карты, CVV и паспортные данные в клиентские журналы и в запросы к языковым моделям.

10. Автопополнение

10.1. Сохранение способа оплаты и автопополнение не включаются фактом регистрации. Требуется отдельная явная отметка. Отказ не препятствует разовым платежам без сохранения карты. Подробности: условия платежей.