Редакция от 13.09.2026
Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Мармышевым Александром Сергеевичем (далее — «Оператор») и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на обработку персональных данных, совершаемую Оператором на сайте https://shop.marmyshev.ru (далее — «Сайт»).
1. Оператор
| Наименование | Индивидуальный предприниматель Мармышев Александр Сергеевич |
| ОГРНИП | 326237500218481 |
| ИНН | 860301231210 |
| Адрес | 354037, Краснодарский край, г. Сочи |
| Электронная почта | support@marmyshev.ru |
| Телефон | +7 918 914-11-50 |
Ответственный за организацию обработки персональных данных — Мармышев Александр Сергеевич. Связаться с ним можно по указанным выше адресу электронной почты и телефону.
2. Категории субъектов и состав обрабатываемых данных
2.1. Покупатели и пользователи Сайта
| Категория данных | Состав |
|---|---|
| Идентификационные | фамилия, имя (при заполнении покупателем) |
| Контактные | адрес электронной почты, номер телефона (если указан) |
| Учётные | логин, хеш пароля, дата регистрации |
| О заказах | состав заказа, тариф, сумма, дата, статус оплаты, номер заказа |
| О лицензиях | лицензионный ключ, тариф, срок действия, доменные имена активации |
| Технические | IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время обращения |
Оператор не обрабатывает:
- специальные категории персональных данных (статья 10 № 152-ФЗ);
- биометрические персональные данные (статья 11 № 152-ФЗ);
- персональные данные несовершеннолетних (Сайт не предназначен для лиц младше 18 лет).
2.2. Платёжные данные
Реквизиты банковских карт и иные платёжные данные вводятся на стороне платёжного сервиса и Оператору не передаются. Оператор получает только сведения о результате платежа (статус, сумма, идентификатор операции).
3. Цели обработки и правовые основания
| Цель | Правовое основание |
|---|---|
| Заключение и исполнение договора по Публичной оферте, выдача и обслуживание лицензионных ключей | пункт 5 части 1 статьи 6 № 152-ФЗ — исполнение договора, стороной которого является субъект |
| Регистрация и ведение личного кабинета | пункт 5 части 1 статьи 6 № 152-ФЗ |
| Бухгалтерский и налоговый учёт, формирование фискальных документов | пункт 2 части 1 статьи 6 № 152-ФЗ — исполнение обязанностей, возложенных законодательством (НК РФ, № 402-ФЗ, № 54-ФЗ) |
| Направление сервисных сообщений: ключ лицензии, уведомления об истечении срока, ответы поддержки | пункт 5 части 1 статьи 6 № 152-ФЗ |
| Обеспечение работоспособности и безопасности Сайта, защита от автоматизированного подбора лицензионных ключей | пункт 7 части 1 статьи 6 № 152-ФЗ — законные интересы Оператора |
| Рассмотрение обращений и претензий | пункт 5 части 1 статьи 6 № 152-ФЗ |
| Направление рекламных и маркетинговых сообщений | часть 1 статьи 9 № 152-ФЗ — согласие субъекта, предоставляемое отдельно и отзываемое в любой момент; часть 1 статьи 15 № 152-ФЗ — обработка в целях продвижения товаров, работ, услуг прямыми контактами по средствам связи допускается только при предварительном согласии; дополнительно требуется предварительное согласие по части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». С 01.09.2025 часть 1 статьи 9 № 152-ФЗ действует в редакции Федерального закона от 24.06.2025 № 156-ФЗ: согласие должно быть оформлено отдельно от иных документов, которые субъект подтверждает или подписывает, — поэтому на оформлении заказа три независимых чекбокса, а не один. Условия — Согласие на получение рекламных рассылок |
Обработка в маркетинговых целях не является условием приобретения лицензии. Отказ от такого согласия не влечёт отказа в заключении договора, и оснований этому два.
Основное — часть 1 статьи 9 № 152-ФЗ: согласие даётся «свободно, своей волей и в своем интересе», а согласие, обусловленное покупкой, свободным не является. Отсутствие согласия при этом запрещает только рассылку — часть 1 статьи 15 № 152-ФЗ и часть 1 статьи 18 Закона «О рекламе» допускают продвижение по средствам связи лишь при предварительном согласии и возлагают доказывание согласия на оператора.
Дополнительное — часть 4 статьи 16 Закона РФ «О защите прав потребителей»: продавец не вправе отказать в заключении, исполнении, изменении или расторжении договора в связи с отказом потребителя предоставить персональные данные, кроме случаев, когда обязанность их предоставить установлена законом или непосредственно связана с исполнением договора. Рассылка с исполнением договора не связана, так что требовать данные под неё как условие покупки эта норма запрещает; но её предмет — отказ предоставить данные, а не отказ дать согласие на отдельную цель обработки, поэтому она здесь вторая, а не первая.
4. Порядок и условия обработки
4.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таковых, с соблюдением требований № 152-ФЗ.
4.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Локализация. Базы данных, в которых осуществляется сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации, как того требует часть 5 статьи 18 № 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ (действует с 01.07.2025). Сервер размещён в дата-центре на территории Российской Федерации (г. Санкт-Петербург).
4.4. При обработке персональных данных на Сайте трансграничная передача не осуществляется. Сведения об Операторе в реестре операторов (раздел 10) относятся к Оператору в целом и охватывают в том числе обработку, которая ведётся вне Сайта.
5. Передача третьим лицам
Оператор поручает обработку персональных данных следующим лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность и требования безопасности (часть 3 статьи 6 № 152-ФЗ):
| Лицо | Назначение | Передаваемые данные |
|---|---|---|
| ООО «Бегет» | хостинг Сайта, отправка электронной почты | все данные, размещённые на Сайте; адрес электронной почты получателя |
| НКО «ЮMoney» (сервис «ЮKassa») | приём платежей, формирование фискальных чеков | сумма, состав заказа, адрес электронной почты и (или) телефон покупателя |
| ООО «Банк Точка» | выставление счёта на оплату и его отправка покупателю при безналичном расчёте по счёту | наименование плательщика (для организации или индивидуального предпринимателя), ИНН, КПП, адрес, адрес электронной почты |
Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях, кроме случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных органов).
6. Сроки хранения
| Категория | Срок |
|---|---|
| Данные заказов, платежей и фискальных документов | 5 лет с даты совершения операции — статья 29 Федерального закона от 06.12.2011 № 402-ФЗ, подпункт 8 пункта 1 статьи 23 НК РФ |
| Учётная запись и данные личного кабинета | до удаления учётной записи субъектом либо по его запросу |
| Данные о лицензиях и активациях | срок действия лицензии и 1 год после его истечения — для рассмотрения споров и восстановления доступа |
| Технические журналы, IP-адреса | 12 месяцев |
| Согласие на маркетинговые рассылки и связанные данные | до отзыва согласия; запись о факте согласия — ещё 1 год после отзыва, по сроку давности привлечения к ответственности за нарушение законодательства о рекламе (часть 1 статьи 4.5 КоАП РФ). Условия — Согласие на получение рекламных рассылок |
По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются, за исключением данных, срок хранения которых установлен законом.
7. Права субъекта персональных данных
Субъект вправе:
- получать информацию, касающуюся обработки его персональных данных (статья 14 № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (часть 1 статьи 14 № 152-ФЗ);
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке (часть 1 статьи 17 № 152-ФЗ);
- требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (часть 2 статьи 17 № 152-ФЗ).
Сроки рассмотрения обращений
| Обращение | Срок |
|---|---|
| Предоставление информации об обработке персональных данных | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления — часть 1 статьи 20 № 152-ФЗ |
| Уточнение персональных данных при подтверждении их неточности | 7 рабочих дней с даты представления подтверждающих сведений — часть 2 статьи 21 № 152-ФЗ |
| Устранение неправомерной обработки | 3 рабочих дня с даты выявления — часть 3 статьи 21 № 152-ФЗ |
| Прекращение обработки по требованию субъекта | 10 рабочих дней с даты получения требования; продление не более чем на 5 рабочих дней с направлением мотивированного уведомления — часть 5.1 статьи 21 № 152-ФЗ |
| Прекращение обработки и уничтожение данных при отзыве согласия | 30 дней с даты поступления отзыва — часть 5 статьи 21 № 152-ФЗ |
Запрос направляется на адрес support@marmyshev.ru либо почтовым отправлением по адресу Оператора, указанному в разделе 1.
Указанные выше сроки исчисляются с даты получения обращения и от режима работы Оператора не зависят. Обращения принимаются круглосуточно, ответ направляется в рабочие дни с 10:00 до 19:00 МСК. Сроки, установленные № 152-ФЗ в рабочих днях, считаются по производственному календарю Российской Федерации независимо от этого графика.
Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты), либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.
8. Файлы cookie
8.1. Сайт использует файлы cookie:
| Назначение | Обязательность |
|---|---|
| Поддержание сессии авторизованного пользователя | строго необходимые |
| Сохранение состава корзины и параметров заказа | строго необходимые |
| Защита форм от подделки межсайтовых запросов | строго необходимые |
Хранение решения пользователя по баннеру согласий на файлы cookie (soglasie_152_cookie_consent) |
строго необходимые |
8.2. Аналитические и рекламные cookie на Сайте не используются. Системы веб-аналитики и рекламные трекеры не подключены.
8.3. Пользователь вправе запретить сохранение cookie в настройках браузера. Отключение строго необходимых cookie сделает невозможным оформление заказа и авторизацию.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 № 152-ФЗ, в том числе:
- шифрование соединения по протоколу TLS на всех страницах Сайта;
- хранение паролей исключительно в виде необратимых хеш-значений;
- двухфакторную аутентификацию для учётных записей администраторов;
- разграничение прав доступа к персональным данным;
- размещение базы данных в сегменте сети без прямого доступа из Интернета;
- псевдонимизацию IP-адресов при защите от автоматизированного подбора лицензионных ключей;
- регулярное резервное копирование;
- регистрацию действий с персональными данными в журналах.
9.1. Инциденты
Если произошла неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор:
- в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о факте инцидента, его предполагаемых причинах и вредных последствиях, принятых мерах и о лице, ответственном за взаимодействие с уполномоченным органом (пункт 1 части 3.1 статьи 21 № 152-ФЗ);
- в течение 72 часов направляет результаты внутреннего расследования: установленные причины, сведения о вреде и дополнительных мерах (пункт 2 части 3.1 статьи 21 № 152-ФЗ).
Сроки исчисляются в часах с момента выявления инцидента, а не с момента завершения расследования: первичное уведомление направляется по предварительным данным и не откладывается до установления всех обстоятельств. Порядок взаимодействия определён приказом Роскомнадзора от 14.11.2022 № 187. Об инциденте Оператор сообщает и субъектам, чьи права нарушены, — по адресу электронной почты, указанному ими при оформлении заказа.
10. Уведомление Роскомнадзора
Оператор направил уведомление об обработке персональных данных в Роскомнадзор в порядке, установленном статьёй 22 № 152-ФЗ. Регистрационный номер оператора в реестре — 23-26-181814, дата внесения сведений — 28.05.2026.
Сведения об Операторе в реестре операторов, осуществляющих обработку персональных данных, доступны по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/?id=23-26-181814.
11. Изменения Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
11.2. Действующая редакция всегда доступна по адресу https://shop.marmyshev.ru/privacy-policy/. Согласия, данные по прежним редакциям (в частности, согласие на получение рекламных рассылок), сохраняют силу на условиях той редакции, которая действовала на момент их предоставления.
12. Контакты
Вопросы, запросы и обращения по поводу обработки персональных данных:
- электронная почта: support@marmyshev.ru
- почтовый адрес: 354037, Краснодарский край, г. Сочи
- телефон: +7 918 914-11-50
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.