Политика обработки персональных данных

Редакция от 21 августа 2026 г. (v7). Настоящая Политика определяет порядок обработки персональных данных в сервисе AgentPay во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Оператор персональных данных

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «НЕКСУС-ТЕХ» (ОГРН 1265000012628, ИНН 5047323976, КПП 504701001), адрес: 141406, Российская Федерация, Московская область, г. Химки, ул. Совхозная, д. 2, помещ. 008.

1.2. Контакт для обращений субъекта персональных данных: help@agentpay.shop, телефон +7 (977) 613-45-08, сайт https://agentpay.shop. Реквизиты: страница Оператора.

1.3. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 152-ФЗ до начала промышленной обработки, если обязанность уведомления не отпала в силу закона.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает следующие категории персональных данных:

а) идентификационные: адрес электронной почты, имя, номер телефона (если указан);

б) данные учётной записи: хеш пароля либо иные секреты аутентификации, настройки профиля, цели онбординга, сведения о согласиях (дата, версия документа);

в) адреса доставки, сохранённые либо указанные для конкретного заказа;

г) платёжные идентификаторы Платёжного партнёра (ЮKassa), факт привязки способа оплаты, даты согласий на сохранение способа оплаты и автопополнение. Номер карты, срок действия и код CVV/CVC Оператор не получает и не хранит;

д) сведения о заказах: состав, сумма в коинах, статус, идентификатор;

е) предпочтения и журнал действий Агента в объёме, необходимом для оказания услуги, включая размеры одежды и обуви, рост и иные параметры подбора, которые Пользователь сообщает Агенту в чате или указывает в кабинете. Оператор хранит эти сведения как профиль подбора для самого Пользователя и его Агента, а не как базу рассылки магазинам;

ж) параметры для подбора спортпита (цель, активность, при указании — антропометрия и целевые КБЖУ) — только после отдельного согласия в кабинете; используются Агентом для подбора товаров, не являются медицинской картой и не образуют диагноз;

з) идентификатор Telegram при привязке мессенджера;

и) технические данные: IP-адрес, файлы cookies, журналы безопасности.

2.2. Оператор намеренно не собирает и не запрашивает через шлюз AgentPay:

а) паспортные данные, сканы документов, удостоверяющих личность, ИНН и СНИЛС покупателя;

б) биометрические персональные данные (изображение лица, голосовой слепок для идентификации);

в) специальные категории персональных данных (раса, политические взгляды, религия, состояние здоровья, интимная жизнь) в качестве медицинской карты либо диагноза. Параметры спортпита не являются медицинской картой.

2.3. Позиции заказа, в том числе аптечный ассортимент, хранятся как сведения о покупке для исполнения договора и рассмотрения споров, а не как данные о состоянии здоровья. Если Спецмагазину необходима идентификация по документу, оформление производится на сайте Спецмагазина; Оператор не является оператором таких данных.

3. Цели и правовые основания

3.1. Цели обработки:

а) регистрация и предоставление доступа к Сервису — адрес электронной почты, секреты доступа, имя; основание: договор (публичная оферта);

б) приём платы за услугу Оператора — идентификаторы платежа; основание: договор; согласие на автопополнение даётся отдельно;

в) исполнение заказов через Агента — контакты, адрес доставки, состав заказа; основание: договор; передача конкретному Спецмагазину — пункт 5 настоящей Политики;

г) поддержка и рассмотрение претензий — данные, сообщённые субъектом; основание: договор и закон;

д) безопасность и предотвращение злоупотреблений — технические журналы; основание: законный интерес Оператора в пределах 152-ФЗ;

е) улучшение подбора товаров (может быть отключено субъектом) — история заказов и предпочтения, включая размеры и параметры, сохранённые из чата с Агентом для персонализации подбора; основание: договор и законный интерес Оператора как хранилища профиля подбора по поручению Пользователя; отзыв — настройка использования прошлых покупок;

ё) подбор ассортимента спортпита — параметры prefs после отдельного согласия; основание: согласие и договор;

ж) исполнение обязанностей, возложенных законом, включая 152-ФЗ, налоговое законодательство и ЗоЗПП.

3.2. Оператор исходит из принципа минимизации (статья 5 152-ФЗ): не накапливает данные без цели и не передаёт Спецмагазину переписку с Агентом сверх сведений, необходимых для конкретного заказа.

4. Правовые основания (сводка)

Договор, заключённый путём акцепта оферты; согласие субъекта, где оно требуется (в том числе на автопополнение и на передачу данных Спецмагазину конкретного заказа); законные интересы Оператора в пределах 152-ФЗ; обязанность, установленная законом.

5. Передача третьим лицам

5.1. Платёжный партнёр (ЮKassa) — для приёма платы за услугу Оператора. Реквизиты карты обрабатывает Платёжный партнёр.

5.2. Спецмагазин конкретного заказа — имя, контакты, адрес доставки, состав и идентификатор заказа в объёме, без которого заказ нельзя исполнить. Оператор не передаёт паспорт, вес, рост, макросы и иные параметры спортпита и не передаёт базу персональных данных всем Спецмагазинам впрок.

5.3. Лица, обеспечивающие хостинг и инфраструктуру, — по договорам поручения. Базы персональных данных размещаются на территории Российской Федерации.

5.4. Трансграничная передача не осуществляется, если иное не будет указано отдельно. В случае такой передачи Оператор выполнит требования главы 5 152-ФЗ.

6. Cookies и технические данные

6.1. Используются необходимые файлы cookies сессии и безопасности. Для статистики посещений сайта Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС», Россия): просмотры страниц, источники трафика, клики и обезличенные технические данные устройства. Счётчик размещён на публичных страницах agentpay.shop. Отключение cookies в браузере ограничивает сбор аналитики.

7. Срок хранения

7.1. Персональные данные хранятся в течение срока действия учётной записи и сроков исковой давности, а также сроков обязательного хранения, установленных законом, включая бухгалтерское законодательство, после чего уничтожаются либо обезличиваются.

7.2. Платёжные идентификаторы хранятся, пока действует сохранённый способ оплаты либо пока не истёк срок для споров по платежу.

8. Права субъекта

8.1. Субъект вправе требовать доступ, уточнение, удаление, ограничение обработки, а также отозвать согласие, направив обращение через личный кабинет либо на help@agentpay.shop.

8.2. Срок ответа составляет 10 (десять) рабочих дней, если законом не установлен иной срок. Субъект вправе обратиться с жалобой в Роскомнадзор.

8.3. Отзыв согласия на обработку, без которой невозможно оказать услугу, влечёт невозможность пользоваться Сервисом.

9. Меры защиты

9.1. Оператор применяет шифрование канала (TLS), хеширование секретов, шифрование чувствительных полей параметров спортпита at-rest (AES-GCM), разграничение доступа, журналирование без plaintext антропометрии. Запрещается помещать номер карты, CVV и паспортные данные в клиентские журналы и в запросы к языковым моделям.

9.2. Товарный каталог Спецмагазинов хранится как зеркало для шлюза заказов. Агентам Пользователей отдаются ответы на поисковые и карточечные запросы (с техническими лимитами), а не публичная выгрузка всего ассортимента. Оператор не использует каталог для обучения foundation models. Выбор языковой модели Агента относится к Пользователю (см. оферту Пользователя и условия для Магазина).

10. Автопополнение

10.1. Сохранение способа оплаты и автопополнение не включаются фактом регистрации. Требуется отдельная явная отметка. Отказ не препятствует разовым платежам без сохранения карты. Подробности: условия платежей.