Политика обработки персональных данных

Проект документа. Реквизиты оператора (наименование, ИНН, ОГРН, адрес) будут вписаны после регистрации юридического лица; до этого политика действует в отношении сервиса Ястрикс как проекта, размещённого по адресу crm.yastrix.ru.

1. Оператор и сервис

Сервис «Ястрикс» (crm.yastrix.ru, приложение для Android, бот в Telegram) — далее Сервис. Оператор персональных данных: [наименование, ИНН, ОГРН, адрес], далее Ястрикс. Связь по вопросам персональных данных: [почта ответственного].

2. Две роли Ястрикса

Как оператор Ястрикс обрабатывает данные партнёров (представителей магазинов), сотрудников магазинов, пользователей, предлагающих вещи на оценку, и заявителей на статус «Эксперт».

Как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ), Ястрикс обрабатывает данные клиентов магазинов-партнёров — операторами этих данных являются сами магазины. Сведения о клиентах, документах и суммах сделок шифруются на устройстве партнёра ключом, который Ястриксу не известен; Ястрикс хранит их в зашифрованном виде и доступа к содержанию без участия партнёра не имеет.

3. Какие данные и зачем

Партнёры: ИНН, ОГРН, наименование, ФИО руководителя (из ЕГРЮЛ/ЕГРИП), телефон, электронная почта, адрес точки, публичное название — для регистрации кабинета, отображения магазина на карте, связи и восстановления доступа.
Сотрудники магазинов: ФИО, логин, электронная почта (по желанию), время последнего входа — для доступа в кабинет по ролям и восстановления доступа.
Пользователи (продавцы вещей): идентификатор и имя в Telegram, телефон (если указан), город, фотографии и описание вещи — для передачи заявки магазинам выбранного города и получения предложений.
Заявители на статус «Эксперт»: ФИО, телефон, резюме, копии документов, сведения о рекомендателях — для проверки квалификации. Документы удаляются через 30 дней после решения.
Технические: IP-адрес и время обращений в журналах сервера (до 14 дней), данные о попытках входа (до 2 дней) — для безопасности.

3а. Витрина и брони (с 16.09.2026)

На витрине пользователи видят товары магазинов-партнёров с ценой и адресом. Бронь товара — это заявка магазину: обрабатываются имя и телефон покупателя, выбранный товар и комментарий. Данные брони передаются только тому магазину, чей товар забронирован. Продавец — магазин; договор купли-продажи заключается в магазине при оплате. Ястрикс не принимает деньги.

3б. Заявка на оценку: кто её получает

Описание, фотографии и контакт продавца передаются магазинам-партнёрам его города, перечисленным на карте партнёров, чтобы они прислали предложения. Перечень получателей показывается при отправке заявки. Пользователи Telegram-бота дают согласие командой /start, пользователи сайта и приложения — отметкой в форме; время согласия сохраняется.

4. Правовые основания

Согласие субъекта (ст. 9 152-ФЗ), выражаемое отметкой при регистрации, при первом обращении к боту, при подаче заявки; исполнение договора с партнёром (оферта); поручение оператора-партнёра; законный интерес обеспечения безопасности сервиса.

5. Кому передаются

Магазинам-партнёрам города пользователя — заявка на оценку (описание, фото, город; телефон — только после отклика магазина в кабинете). Провайдерам инфраструктуры в России: хостинг (АО «Таймвэб», Москва), почтовый сервис (Mail.ru), сервис проверки реквизитов (DaData). Через Telegram (Telegram FZ-LLC, ОАЭ) передаются сообщения пользователю, который сам обратился к боту, — уведомление о трансграничной передаче подаётся в Роскомнадзор. Государственным органам — только по законному запросу.

5а. Сервисы третьих лиц

Карта партнёров работает на Яндекс Картах: при просмотре карты Яндекс получает технические данные браузера (IP-адрес, адрес страницы). Уведомления партнёрам и продавцам доставляются через Telegram (Telegram Messenger Inc., ОАЭ) — это трансграничная передача; в Telegram уходят только заголовок заявки, описание и фотографии, телефон продавца остаётся в кабинете. На сайте стоит счётчик Яндекс Метрики.

6. Где хранятся и как защищены

Базы данных размещены на серверах в Российской Федерации. Применяются: шифрование канала (TLS), шифрование данных клиентов партнёров на стороне партнёра, разграничение доступа по ролям, журналирование действий, второй фактор для представителей Ястрикса, зашифрованные резервные копии, ограничение частоты запросов.

7. Сроки

Данные партнёров и сотрудников — до удаления кабинета партнёром или Ястриксом плюс 30 дней страховочной копии. Заявки на оценку — 12 месяцев. Документы заявителей на «Эксперта» — 30 дней после решения. Журналы сервера — 14 дней. Резервные копии — 30 дней.

7а. Сроки хранения по видам данных

закрытые брони и вопросы с витрины — 30 дней после закрытия;
уведомления в кабинете и журнал писем — 90 дней;
попытки входа — 30 дней;
документы к заявке на статус «Эксперт» — 30 дней после решения;
журналы действий панели и магазинов — один год;
заявки на оценку — до отзыва согласия или удаления кабинета пользователя.

Удаление по истечении срока выполняется автоматически раз в сутки.

8. Права субъекта

Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения, отозвать согласие — обращением на [почта ответственного] или из кабинета (партнёр — «Удалить кабинет» в настройках; пользователь — команда боту). Ответ — в течение 10 рабочих дней.

9. Обязанности партнёра как оператора

Партнёр самостоятельно получает согласие своих клиентов (в закупочном акте или договоре комиссии), хранит документы по требованиям 402-ФЗ, ПП РФ № 444 и № 569, обеспечивает конфиденциальность своей секретной фразы и не передаёт её третьим лицам.

10. Изменения

Действующая редакция публикуется по адресу crm.yastrix.ru/policy.html с указанием даты. Редакция: проект от 16.09.2026 (дополнена разделами о витрине, получателях заявок, сервисах третьих лиц и сроках хранения).