krab.market
Версия 1.9 · Действует с 24.10.2026

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов через интернет-сайт krab.market, Mini App (мини-приложение, открываемое в клиенте мессенджера Telegram и в клиенте мессенджера MAX), Telegram-бот @krab_filament_bot (только для маршрутизации уведомлений и предоставления ссылки на Mini App), бот в мессенджере MAX, а также по иным каналам связи.

1.3. Действующая редакция Политики постоянно доступна по адресу https://krab.market/legal/privacy-policy.

2. Сведения об операторе

ПараметрЗначение
Полное наименованиеОбщество с ограниченной ответственностью «3Д СИСТЕМА»
Сокращённое наименованиеООО «3Д СИСТЕМА»
ИНН7203582780
ОГРН1247200018559
Почтовый адрес625017, Тюменская область, г. Тюмень, ул. Аккумуляторная, дом 1, стр. 1, помещение 2
Электронная почта для обращений субъектов персональных данныхprivacy@krab.market
Сайтhttps://krab.market
Лицо, ответственное за организацию обработки персональных данныхМирошников М. Ю., Генеральный директор
Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных, Роскомнадзора72-26-057517

3. Используемые понятия

Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «трансграничная передача», «уничтожение», «обезличивание» применяются в значениях, установленных статьёй 3 152-ФЗ.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  1. Покупатели и потенциальные покупатели — физические лица, оформляющие или просматривающие заказы на сайте krab.market, в Mini App miniapp.krab.market (в клиенте Telegram либо в клиенте MAX) или в ботах Оператора, в том числе получающие заказ путём самовывоза в пункте выдачи Оператора.
  2. Пользователи Telegram-бота @krab_filament_bot.
  3. Пользователи бота Оператора в мессенджере MAX.
  4. Лица, направляющие Оператору обращения по электронной почте или через формы обратной связи.
  5. Работники Оператора и иные лица, которым предоставлен доступ к административной панели (admin-web) для целей обработки заказов и администрирования сервиса. В отношении данной категории Оператор обрабатывает: фамилию, имя (служебное наименование учётной записи), служебный адрес электронной почты, номер мобильного телефона, идентификатор учётной записи в Telegram (telegram_id) и (или) в мессенджере MAX (max_user_id), используемые для подтверждения входа в административную панель (авторизация по номеру телефона и одноразовому коду, направляемому в привязанный бот), а также журналы действий в системе.
  6. Участники партнёрской (реферальной) программы Оператора (далее — Партнёры) — физические лица, а также уполномоченные лица юридических лиц и индивидуальных предпринимателей, зарегистрировавшиеся в партнёрской программе на условиях Оферты партнёрской программы и распространяющие реферальный код Оператора. Партнёр является самостоятельным субъектом персональных данных независимо от того, оформлял ли он заказы у Оператора: партнёрская учётная запись создаётся и существует отдельно от покупательской.

5. Перечень обрабатываемых персональных данных

Состав обрабатываемых персональных данных различается в зависимости от канала взаимодействия.

5.1. Веб-сайт krab.market

5.2. Telegram-бот @krab_filament_bot (без сбора ПДн через переписку)

С 5 июня 2026 года переписка с Telegram-ботом не используется для сбора персональных данных субъекта. Бот выступает исключительно как точка входа в Mini App и канал доставки уведомлений о статусе заказа. Через инфраструктуру Telegram BotAPI Оператору поступают:

Содержательно через BotAPI передаются только команда /start, шаблонные приветствия и уведомления о смене статуса заказа без указания ФИО, номера телефона, адреса и иных персональных данных получателя.

5.3. Mini App krab.market в клиентах Telegram и MAX (https://miniapp.krab.market)

Mini App — единое мини-приложение Оператора, размещённое по адресу miniapp.krab.market; оно открывается через WebApp-кнопку как в клиенте мессенджера Telegram, так и в клиенте мессенджера MAX. При работе в Mini App пользователь взаимодействует напрямую с инфраструктурой Оператора по HTTPS, минуя серверы мессенджера, из которого запущено мини-приложение; данные, введённые в формы Mini App, не проходят через BotAPI Telegram и BotAPI MAX и не попадают на инфраструктуру Telegram FZ-LLC и ООО «ВКонтакте». Состав обрабатываемых через Mini App данных:

Номер телефона в Mini App открытым полем не принимается: он поступает Оператору исключительно через процедуру подтверждения принадлежности номера (Mobile ID либо одноразовый код), описанную в пункте 5.5 и в разделе 6 настоящей Политики.

Одному идентификатору учётной записи мессенджера соответствует не более одной учётной записи покупателя: при запуске Mini App сессия устанавливается для владельца соответствующего идентификатора (telegram_id либо max_id), подтверждённого подписью мессенджера. Это исключает доступ к чужой учётной записи — заказам, адресам и бонусным единицам — по сохранённым в браузере сведениям о предыдущем входе.

Подтверждение трансграничной передачи персональных данных через инфраструктуру Telegram FZ-LLC при работе в Mini App не требуется, поскольку перечисленные данные не проходят через серверы Telegram. ООО «ВКонтакте» (платформа MAX) является российским юридическим лицом; передача данных через его инфраструктуру состава трансграничной передачи не образует в любом случае.

5.4. Бот в мессенджере MAX (https://max.ru/id7203582780_bot)

5.5. Партнёрская (реферальная) программа (https://krab.market/partner)

В отношении Партнёров Оператор обрабатывает:

Паспортные данные, адрес регистрации по месту жительства и сведения о доходах Партнёра из иных источников Оператор не собирает. Если предоставление дополнительного сведения окажется необходимым в силу обязательного требования законодательства Российской Федерации либо требования кредитной организации, Оператор запрашивает такое сведение отдельно, с указанием причины запроса.

Номер мобильного телефона и адрес электронной почты Партнёра подлежат подтверждению. Принадлежность номера подтверждается посредством сервиса Mobile ID (подтверждение оператором подвижной радиотелефонной связи), а при невозможности бесшовного подтверждения — одноразовым кодом в SMS-сообщении; обработка номера для этой цели поручается лицу, указанному в пункте 10.1 настоящей Политики.

Пароль в партнёрском кабинете не используется: вход выполняется по подтверждённому номеру мобильного телефона, на который Оператор направляет запрос одноразового кода; код доставляется в привязанный Партнёром бот в мессенджере MAX или Telegram, а при их отсутствии — на подтверждённый адрес электронной почты. Оператор хранит только криптографический хеш одноразового кода.

При изменении Партнёром номера мобильного телефона Оператор обрабатывает новый номер в целях подтверждения его принадлежности, а после подтверждения — заменяет номер одновременно в учётной записи Партнёра и в связанной учётной записи покупателя. До направления одноразового кода Оператор проверяет, не используется ли новый номер иным субъектом; при выявлении такого использования изменение не производится. Об изменении номера Оператор уведомляет Партнёра во всех подтверждённых им каналах связи, включая прежний адрес электронной почты; такое уведомление направляется в целях защиты учётной записи от неправомерного доступа (пункт 7 части 1 статьи 6 152-ФЗ) и отключению Партнёром не подлежит.

В отношении покупателей, оформляющих заказ, Оператор дополнительно фиксирует IP-адрес и User-Agent, с которых оформлен заказ, — для расчёта вознаграждения Партнёра и проверки добросовестности участия в партнёрской программе (пункт 7 части 1 статьи 6 152-ФЗ).

Бонусные единицы программы («крабики») принадлежат лицу, зарегистрировавшемуся в партнёрской программе, и используются для оплаты товаров под связанной учётной записью покупателя. Поэтому при закрытии партнёрского кабинета и при обезличивании учётной записи Партнёра связь учётной записи Партнёра с учётной записью покупателя сохраняется. Такая связь выражена внутренним числовым идентификатором информационной системы Оператора, не содержит сведений об обезличенном лице и персональными данными не является; она сохраняется исключительно для того, чтобы Оператор мог исполнить обязательство по предоставлению остатка бонусных единиц, предусмотренное Офертой партнёрской программы (пункт 5 части 1 статьи 6 152-ФЗ). Предупреждения о предстоящем сгорании бонусных единиц направляются в этом случае в каналы связи, подтверждённые в учётной записи покупателя (адрес электронной почты, привязанные боты в мессенджерах Telegram и MAX).

Оператор не передаёт Партнёру персональные данные привлечённых им покупателей. В партнёрском кабинете отображаются исключительно обезличенные сведения: порядковый номер реферала, маскированное имя (например, «И*** П***»), дата привлечения, дата последнего заказа, количество заказов со скидкой и сумма начисленного вознаграждения. Фамилия, имя и отчество, номер телефона, адрес электронной почты, адрес доставки, номер и состав заказа покупателя Партнёру не раскрываются. Партнёр не является лицом, осуществляющим обработку персональных данных по поручению Оператора в смысле части 3 статьи 6 152-ФЗ.

5.6. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.п.) и биометрические персональные данные.

5.7. Оператор не обрабатывает персональные данные несовершеннолетних младше возраста, с которого допускается самостоятельное заключение договора розничной купли-продажи.

6. Цели обработки персональных данных

№ЦельСостав персональных данных
1Регистрация и аутентификация пользователя, в том числе подтверждение принадлежности сообщённого им номера мобильного телефона посредством сервиса Mobile ID либо одноразового кода в SMS-сообщенииТелефон, отметка о его подтверждении, дата и время подтверждения, идентификатор сессии подтверждения, email, идентификаторы в мессенджерах
2Заключение и исполнение договора розничной купли-продажиФИО, телефон, адрес ПВЗ/постамата или отметка о самовывозе, состав заказа
3Передача отправлений в службы доставки и информирование о статусе доставки; организация выдачи заказа при самовывозе в пункте выдачи ОператораФИО, телефон, адрес ПВЗ/постамата (при самовывозе данные в стороннюю службу доставки не передаются)
4Информирование о статусах заказов и направление копии памятки о порядке и сроках возврата Товара: через привязанный пользователем бот в мессенджере Telegram или MAX, а при отсутствии такой привязки — по адресу электронной почты, указанному пользователем; уведомление покупателя о назначении, изменении и прекращении персональной скидки и о её применении к неоплаченному заказу (подпункты 5А.9.9 и 5А.9.10 Публичной оферты) — через привязанные боты в мессенджерах Telegram и MAX и по адресу электронной почты, указанному пользователемEmail, telegram_id, max_id, номер и статус заказа; для уведомлений о персональной скидке — её условия (вид, размер, Товары-исключения) и сумма заказа до и после применения скидки
5Получение подтверждения оплаты от ЮKassa и формирование 54-ФЗ-чекаyukassa_payment_id, сумма, дата, состав заказа
6Обеспечение информационной безопасности, расследование инцидентовIP, User-Agent, журналы действий
7Исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский, налоговый учёт, ответы на запросы уполномоченных органов)Сведения о заказах и оплатах
8Рассмотрение обращений субъектов персональных данныхФИО, контактные данные, текст обращения
9Авторизация и аутентификация работников Оператора в административной панели (admin-web) посредством номера телефона и одноразового кода, направляемого в привязанный Telegram/MAX-ботСлужебное наименование учётной записи, служебный email, номер телефона, telegram_id/max_user_id
10Организация участия Партнёра в партнёрской (реферальной) программе и исполнение Оферты партнёрской программы: регистрация Партнёра, подтверждение принадлежности номера мобильного телефона и адреса электронной почты Партнёра, аутентификация Партнёра и направление одноразовых кодов для входа, ведение партнёрского кабинета, создание либо связывание учётной записи покупателя Партнёра, присвоение реферального кода, учёт привлечённых клиентов, расчёт, подтверждение и предоставление вознаграждения, направление уведомленийИмя (наименование), email и его нормализованная форма, отметка о подтверждении адреса электронной почты, телефон, отметка о подтверждении номера, даты и время подтверждений, идентификатор сессии подтверждения, telegram_id/max_id, сведения о связанной учётной записи покупателя, сведения об участии в программе
11Противодействие недобросовестному участию в партнёрской программе (выявление самореферала и иных злоупотреблений)Нормализованные email и телефон Партнёра и покупателя, IP-адрес и User-Agent оформления заказа, идентификатор пункта выдачи и имя получателя, маскированные реквизиты банковской карты (первые шесть и последние четыре цифры), получаемые от платёжного сервиса
12Выплата Партнёру вознаграждения в денежной форме на условиях отдельного соглашения: проверка сообщённого Партнёром правового статуса в общедоступных государственных информационных ресурсах, перевод денежных средств, оформление, получение и хранение закрывающих документов, исполнение обязанностей, предусмотренных законодательством о бухгалтерском учёте и о налогах и сборахФамилия, имя, отчество либо наименование, ИНН, ОГРНИП/ОГРН, КПП, правовой статус и применяемая система налогообложения, признак плательщика НДС, платёжные реквизиты банковского счёта, документы, подтверждающие правовой статус, и результаты его проверки, сведения о заявках на выплату, произведённых выплатах и закрывающих документах, данные представителя Партнёра — юридического лица

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях (статья 6 152-ФЗ):

  1. Пункт 5 части 1 статьи 6 — обработка необходима для исполнения договора, стороной которого является субъект персональных данных: для покупателей — договора розничной купли-продажи (оформление, оплата и доставка заказа, информирование о его статусе и об условиях персональной скидки, направление памятки о порядке и сроках возврата Товара); для Партнёров — договора об участии в партнёрской программе, заключаемого путём акцепта Оферты партнёрской программы.
  2. Пункт 2 части 1 статьи 6 — обработка предусмотрена федеральными законами (бухгалтерский и налоговый учёт, включая оформление, получение и хранение первичных учётных документов по выплате Партнёру денежного вознаграждения, Закон РФ «О защите прав потребителей»).
  3. Пункт 1 части 1 статьи 6 — согласие субъекта персональных данных (для целей, выходящих за рамки исполнения договора, в том числе для направления субъекту уведомлений через мессенджеры Telegram и MAX).
  4. Пункт 7 части 1 статьи 6 — обработка необходима для осуществления законных интересов Оператора (защита от мошенничества, противодействие недобросовестному участию в партнёрской программе, защита учётных записей от неправомерного доступа, проверка полномочий представителя Партнёра — юридического лица, обеспечение работоспособности сервиса), при условии, что не нарушаются права и свободы субъекта.

Согласие на обработку персональных данных оформляется в виде отдельного документа в соответствии с требованиями статьи 9 152-ФЗ в редакции Федерального закона от 24.07.2023, с учётом изменений, вступивших в силу с 01.09.2025.

8. Способы и объём обработки

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Сроки обработки и хранения

Категория данныхСрок храненияОснование
Учётная запись пользователя (телефон, email, идентификаторы мессенджеров)До отзыва согласия; после отзыва учётная запись обезличивается в порядке пункта 15.6 настоящей ПолитикиДоговор
Данные заказа, фискальные чеки от ЮKassa5 лет с момента совершения операциист. 29 ФЗ «О бухгалтерском учёте», ст. 23 НК РФ
Маскированные реквизиты банковской карты (первые шесть и последние четыре цифры), полученные от платёжного сервиса12 месяцев с даты события платежа: указанные сведения содержатся исключительно в журнале событий платёжного сервиса и удаляются вместе с ним (см. строку ниже)п. 7 ч. 1 ст. 6 152-ФЗ (цель № 11 раздела 6 настоящей Политики)
Учётная запись работника в административной панели (телефон, email, идентификаторы мессенджеров)На срок наличия у работника полномочий по доступу к административной панели; удаляется (деактивируется) при прекращении полномочийОрганизация обработки заказов
Журналы доступа (IP, User-Agent)Не более 12 месяцевЗаконный интерес безопасности
Журналы взаимодействия со службами доставки: сведения о запросах Оператора и ответах служб доставки при расчёте стоимости доставки, создании заявки на отправление и отслеживании его статуса (в составе заявок — фамилия, имя, отчество и номер телефона получателя, адрес пункта выдачи или постамата, номер заказа, состав и габариты отправления)12 месяцев с даты записи; по истечении срока записи удаляются автоматически. Сведения о конкретном субъекте удаляются ранее указанного срока при обезличивании его учётной записи (пункт 15.6 настоящей Политики)п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора: разбор претензий по доставке, розыск отправлений и урегулирование споров со службами доставки
Журнал событий платёжного сервиса: сведения о платежах и их жизненном цикле (идентификатор платежа, сумма, дата и время, статус и тип события, маскированные реквизиты банковской карты), а также контактные данные, сообщённые для направления кассового чека (адрес электронной почты либо номер телефона), если они содержатся в уведомлении платёжного сервиса12 месяцев с даты записи; по истечении срока записи удаляются автоматически. Сведения о конкретном субъекте удаляются ранее указанного срока при обезличивании его учётной записи (пункт 15.6 настоящей Политики)п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора: разбор платёжных споров, претензий по оплате и возвратов
Резервные копии базы данных и пользовательских файловНе более 30 дней (автоматическая ротация в хранилище)Законный интерес обеспечения целостности и доступности данных
Обращения субъектов персональных данных5 лет с даты регистрацииУчёт исполнения требований 152-ФЗ
CookieСм. Политику cookie—
Учётная запись Партнёра (имя, email, телефон, идентификаторы мессенджеров)До обезличивания учётной записи по заявлению Партнёра либо до отзыва согласия; по наступлении любого из этих обстоятельств учётная запись обезличивается в порядке пункта 15.6 настоящей Политики. Закрытие партнёрского кабинета по заявлению Партнёра само по себе обезличивания не влечёт: обработка продолжается в объёме, необходимом для исполнения обязательства по остатку бонусных единиц (подраздел 5.5) и обязанностей, предусмотренных законодательством Российской ФедерацииОферта партнёрской программы
Сведения о начислениях, операциях по балансу и выплатах вознаграждения Партнёру5 лет с момента совершения операциист. 29 ФЗ «О бухгалтерском учёте», ст. 23 НК РФ
Реестр согласий (user_consents): факт, редакция документа, дата, IP, User-Agent5 лет с даты прекращения обработки по соответствующему согласиюч. 1 ст. 9, ч. 2 ст. 18.1 152-ФЗ (доказывание правомерности обработки)
Одноразовые коды подтверждения (хеш)10 минут с момента выдачи; записи очищаются служебной процедуройАутентификация Партнёра
Сессии подтверждения номера телефона (Mobile ID): идентификатор сессии, статус, дата и времяНе более 12 месяцевЗаконный интерес безопасности, разбор инцидентов доступа
Платёжные реквизиты Партнёра и сведения о его правовом статусеДо обезличивания учётной записи Партнёра либо до отзыва согласия; сведения, вошедшие в платёжные и закрывающие документы, — в течение срока хранения этих документовСоглашение о выплате денежного вознаграждения (п. 5 ч. 1 ст. 6 152-ФЗ)
Документы и сведения, оформляемые при выплате денежного вознаграждения: заявки на выплату, результаты проверки правового статуса, платёжные поручения, акты, счета-фактуры, чеки по 422-ФЗ, отчёты о начислениях5 лет с момента совершения операции (для документов бухгалтерского учёта — не менее 5 лет после отчётного года, в котором они использованы для составления бухгалтерской (финансовой) отчётности)ст. 29 ФЗ «О бухгалтерском учёте», подп. 8 п. 1 ст. 23 НК РФ

По истечении срока обработки персональные данные уничтожаются или обезличиваются. Уничтожение подтверждается актом в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179; факт обезличивания фиксируется Оператором во внутренних учётных документах (пункт 15.6 настоящей Политики).

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме и для целей, указанных ниже:

ПолучательПередаваемые данныеЦельОснование
ООО «СДЭК-ГЛОБАЛ» (СДЭК), ИНН 7722327689ФИО, телефон, код ПВЗ, габариты отправления, состав отправленияДоставка заказа в ПВЗПоручение по ч. 3 ст. 6 152-ФЗ
ООО «Яндекс.Такси» (сервис «Яндекс Доставка»), ИНН 7704340310ФИО, телефон, код ПВЗ, габариты отправленияДоставка заказа в ПВЗПоручение по ч. 3 ст. 6 152-ФЗ
ООО «ФАЙВ ПОСТ» (5Post, X5 Group), ИНН 7722461620ФИО, телефон, код ПВЗ/постамата, габариты отправления, номер заказаДоставка заказа в ПВЗ или постамат сети «Пятёрочка»/«Перекрёсток»Поручение по ч. 3 ст. 6 152-ФЗ
ООО «Интернет Решения» (сервис «Ozon Доставка»), ИНН 7704217370Номер телефона — при проверке доступности способа доставки до оформления заказа; ФИО, телефон, идентификатор пункта выдачи/постамата, габариты и вес грузовых мест, объявленная стоимость, номер заказа и описание вложения — при создании заявки на доставкуПроверка технической возможности доставки, доставка заказа в пункт выдачи или постамат Ozon, отслеживание отправленияПоручение по ч. 3 ст. 6 152-ФЗ + п. 5 ч. 1 ст. 6 152-ФЗ
ООО НКО «ЮMoney» (сервис «ЮKassa»), ИНН 7750005725, лицензия Банка России 3510-КФИО, телефон, email (опц.), сумма и состав заказа для 54-ФЗ-чека. Полный номер банковской карты, срок её действия и код проверки подлинности Оператору не передаются и им не обрабатываются: от платёжного сервиса Оператор получает только маскированные реквизиты карты — первые шесть и последние четыре цифры её номера (см. п. 5.1 и цель № 11 раздела 6 настоящей Политики)Приём платежа и формирование фискального чекаПоручение по ч. 3 ст. 6 152-ФЗ + п. 2 ч. 1 ст. 6 (54-ФЗ)
Telegram FZ-LLC (ОАЭ)Идентификатор учётной записи Telegram (telegram_id), username, first_name (изначально известны мессенджеру), а также тексты служебных уведомлений о статусе заказа без указания ФИО, телефона и адресаМаршрутизация уведомлений; запуск Mini App. Передача ПДн получателя заказа (ФИО, телефон, адрес ПВЗ) через инфраструктуру Telegram FZ-LLC не осуществляется (см. п. 5.3)Не образует состава трансграничной передачи ПДн субъекта в смысле ст. 12 152-ФЗ
ООО «ВКонтакте» (платформа MAX), ИНН 7842349892Все персональные данные, передаваемые в рамках сообщений бота; идентификатор учётной записи MAX (max_id), имя и псевдоним учётной записи (изначально известны мессенджеру) — при запуске Mini AppТранспорт сообщений бота; запуск Mini App. Передача ПДн получателя заказа (ФИО, телефон, адрес ПВЗ) через инфраструктуру MAX при работе в Mini App не осуществляется (см. п. 5.3)Поручение по ч. 3 ст. 6 152-ФЗ
Собственный почтовый сервер MailuАдрес электронной почты, текст уведомленийДоставка email-уведомлений и magic-linkИсполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
ООО «СМС АЭРО» (сервис Mobile ID, торговая марка SMS Aero), ИНН 5507109692Номер мобильного телефона (MSISDN) субъектаПодтверждение принадлежности номера телефона при авторизации покупателя и при регистрации, входе и смене номера ПартнёраПоручение по ч. 3 ст. 6 152-ФЗ; п. 5 ч. 1 ст. 6 152-ФЗ
АО «Селектел» (Selectel Object Storage), ИНН 7813585050Полный снимок данных ИСПДн в составе ежедневных и недельных резервных копийХранение резервных копий БД и пользовательских файлов в РФ (для восстановления при инцидентах); хранение не более 30 днейПоручение по ч. 3 ст. 6 152-ФЗ + п. 7 ч. 1 ст. 6 (законные интересы Оператора)

10.2. С каждым лицом, осуществляющим обработку персональных данных по поручению Оператора, заключается договор, содержащий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со статьёй 19 152-ФЗ.

10.3. Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам без отдельного согласия субъекта.

10.4. При выборе субъектом самовывоза заказа в пункте выдачи Оператора (г. Тюмень, ул. Аккумуляторная, дом 1, стр. 1, помещение 2) передача персональных данных в сторонние службы доставки не осуществляется: пункт выдачи эксплуатируется самим Оператором, выдача заказа производится работниками Оператора по контрольным реквизитам (номер заказа, телефон). Новые обработчики (лица, действующие по поручению Оператора) в этом случае не привлекаются.

10.5. При выборе способа получения «Ozon Доставка» Оператор до оформления заказа передаёт в ООО «Интернет Решения» только номер телефона субъекта — для проверки наличия у него учётной записи Ozon, при отсутствии которой получение отправления в пункте выдачи Ozon технически невозможно и способ доставки субъекту не предлагается. Иные персональные данные на этом этапе не передаются. Предварительный расчёт стоимости и сроков доставки выполняется без передачи номера телефона субъекта — с использованием служебного номера телефона Оператора. Код получения отправления направляется субъекту средствами Ozon в мобильное приложение Ozon; Оператор такие коды не формирует и не хранит.

10.6. Участие Партнёра в партнёрской программе не влечёт передачи ему персональных данных покупателей и не является поручением обработки в смысле части 3 статьи 6 152-ФЗ. Партнёр получает доступ исключительно к обезличенным сведениям, перечисленным в пункте 5.5 настоящей Политики. Уведомления Партнёрам направляются по тем же каналам и через тех же лиц, которые указаны в пункте 10.1; для подтверждения принадлежности номера мобильного телефона Партнёра привлекается лицо, указанное в пункте 10.1 (сервис Mobile ID), которому передаётся только номер телефона. Иных лиц, осуществляющих обработку персональных данных по поручению Оператора, в связи с запуском партнёрской программы не привлекается.

Регистрация Партнёра влечёт создание или связывание учётной записи покупателя (подраздел 5.5); передачей персональных данных третьим лицам это не является — обработка осуществляется Оператором в собственной информационной системе.

10.7. При выплате Партнёру вознаграждения в денежной форме персональные данные, необходимые для перевода денежных средств (фамилия, имя, отчество либо наименование получателя, его ИНН, номер банковского счёта, наименование банка, БИК и номер корреспондентского счёта), указываются Оператором в расчётном (платёжном) документе и в силу этого становятся известны кредитной организации, обслуживающей счёт Оператора, и банку Партнёра. Передача осуществляется в объёме реквизитов расчётного документа, необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), и вытекает из установленного законодательством Российской Федерации порядка осуществления безналичных расчётов. Поручением обработки в смысле части 3 статьи 6 152-ФЗ такая передача не является.

10.8. Для проверки достоверности сообщённого Партнёром правового статуса Оператор обращается к общедоступным государственным информационным ресурсам: сервису Федеральной налоговой службы «Проверить статус налогоплательщика налога на профессиональный доход» (запрос содержит идентификационный номер налогоплательщика Партнёра и дату, на которую проверяется статус), Единому государственному реестру индивидуальных предпринимателей и Единому государственному реестру юридических лиц. Иные персональные данные Партнёра при обращении к указанным ресурсам не направляются. Основания — пункт 5 части 1 статьи 6 и пункт 2 части 1 статьи 6 152-ФЗ.

11. Трансграничная передача

11.1. По состоянию на дату вступления в силу настоящей редакции (1.9) Оператор не осуществляет трансграничную передачу персональных данных субъектов.

11.2. Все интерактивные операции с ПДн субъекта (авторизация, ввод номера телефона и ФИО, выбор адреса доставки, оформление и оплата заказа) выполняются:

Telegram-бот @krab_filament_bot используется исключительно как точка запуска Mini App и канал доставки уведомлений; через инфраструктуру Telegram FZ-LLC проходят только идентификаторы учётной записи Telegram, изначально известные мессенджеру, и шаблонные сообщения без ПДн получателя заказа (см. п. 5.2). Указанная передача не образует состава трансграничной передачи персональных данных в смысле статьи 12 152-ФЗ.

11.3. В случае если Оператор начнёт передавать персональные данные субъектов на серверы, расположенные за пределами Российской Федерации, он:

12. Локализация баз данных

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

13. Меры по обеспечению безопасности персональных данных

13.1. Правовые меры: утверждение настоящей Политики и внутренних локальных нормативных актов; назначение ответственного за организацию обработки персональных данных; ознакомление работников с требованиями 152-ФЗ.

13.2. Организационные меры: определение перечня лиц, имеющих доступ к персональным данным; разграничение прав доступа; регулярный аудит обработки.

13.3. Технические меры (в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119):

14. Права субъекта персональных данных

В соответствии со статьями 14–17, 20, 21 152-ФЗ субъект персональных данных имеет право:

  1. Получать сведения, касающиеся обработки его персональных данных (ст. 14).
  2. Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  3. Отозвать согласие на обработку персональных данных.
  4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
  5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

15. Порядок реализации прав субъекта

15.1. Запрос в адрес Оператора направляется в письменной форме на email privacy@krab.market или по почтовому адресу Оператора.

15.2. Запрос должен содержать:

15.3. Ответ направляется в срок, не превышающий 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта.

15.4. Отзыв согласия. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору заявления в свободной письменной форме:

Заявление должно содержать сведения, позволяющие идентифицировать субъекта (пункт 15.2 настоящей Политики). Иных способов отзыва согласия Оператор не устанавливает: функция самостоятельного удаления учётной записи на сайте, в Mini App и в ботах Оператора не предусмотрена.

15.5. Последствия отзыва согласия. С момента получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и в срок, не превышающий 30 (тридцати) дней, уничтожает либо обезличивает их (часть 7 статьи 5 и часть 5 статьи 21 152-ФЗ). Обезличивание учётной записи производится по истечении указанного срока при условии отсутствия неисполненных заказов субъекта.

Обработка не прекращается и персональные данные сохраняются в той части и на тот срок, в которых их сохранение требуется:

  1. для исполнения договора, стороной которого является субъект персональных данных, — до исполнения Оператором обязательств по заказам, не исполненным на дату отзыва (пункт 5 части 1 статьи 6 152-ФЗ); обезличивание учётной записи производится по их исполнении;
  2. для исполнения обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и о налогах и сборах, — в течение сроков, указанных в разделе 9 настоящей Политики (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации);
  3. в иных случаях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ, в том числе для сохранения доказательств предоставления и отзыва согласия (часть 3 статьи 9 152-ФЗ).

Если уничтожение персональных данных в тридцатидневный срок невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев (часть 6 статьи 21 152-ФЗ).

15.6. Обезличивание учётной записи. Обезличивание применяется Оператором как предусмотренная частью 7 статьи 5 152-ФЗ альтернатива уничтожению — в тех случаях, когда сведения об операциях с субъектом подлежат хранению в силу федеральных законов, а сведения, позволяющие определить субъекта, сохранению не подлежат.

При обезличивании учётной записи Оператор:

Сохраняются: сведения о заказах и платежах в объёме, необходимом для бухгалтерского и налогового учёта (дата и номер операции, состав и суммы, способ и факт оплаты, идентификаторы платежей и фискальных документов); записи реестра согласий, подтверждающие правомерность состоявшейся обработки (часть 3 статьи 9 152-ФЗ); в отношении Партнёра — также сведения о начислениях, операциях по балансу и выплатах вознаграждения, платёжные и закрывающие документы. Сроки хранения указанных сведений приведены в разделе 9; по их истечении сведения уничтожаются в общем порядке.

Из резервных копий базы данных обезличенные сведения исчезают по мере автоматической ротации копий — в срок не более 30 дней (раздел 9 настоящей Политики).

Обезличивание учётной записи Партнёра производится по его заявлению, направленному в порядке пункта 15.4, а также при отзыве Партнёром согласия. Закрытие партнёрского кабинета по заявлению Партнёра (прекращение участия в партнёрской программе) обезличивания само по себе не влечёт и производится в порядке, установленном Офертой партнёрской программы.

Обезличивание учётной записи Партнёра не влечёт обезличивания или удаления связанной с ней учётной записи покупателя и наоборот: такие учётные записи обезличиваются по самостоятельным основаниям. Остаток бонусных единиц и сведения учётной записи покупателя (в том числе история его заказов) обезличиванием учётной записи Партнёра не затрагиваются; возможность оплатить товар остатком бонусных единиц за лицом сохраняется. Связь между учётными записями сохраняется в виде внутреннего числового идентификатора, не являющегося персональными данными, — исключительно для исполнения обязательства Оператора по предоставлению остатка бонусных единиц (подраздел 5.5 настоящей Политики).

Факт обезличивания фиксируется Оператором в журнале регистрации событий информационной системы и во внутреннем журнале учёта обращений субъектов персональных данных.

16. Уведомление об инцидентах

В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в порядке части 3.1 статьи 21 152-ФЗ:

17. Изменения Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://krab.market/legal/privacy-policy, если иное не предусмотрено новой редакцией.

17.2. Дата вступления настоящей редакции в силу: 24 октября 2026 года (редакция 1.9).

18. Реквизиты

ООО «3Д СИСТЕМА» ИНН 7203582780, ОГРН 1247200018559 Почтовый адрес: 625017, Тюменская область, г. Тюмень, ул. Аккумуляторная, дом 1, стр. 1, помещение 2 Email: privacy@krab.market Сайт: https://krab.market