Политика обработки персональных данных

Последнее обновление: 9 июня 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных лиц, которые используют платформу «Карта брендов», включая сайт brandmap.ru, мобильное приложение, личные кабинеты, формы обратной связи и сервисы поддержки (далее — «Платформа»).

Оператор персональных данных — ООО «Карта брендов» (ИНН 7813691205, ОГРН 1257800093814), адрес: 197101, г. Санкт-Петербург, пр-кт Каменноостровский, д. 15, лит. А, помещ. 6-Н (далее — «Оператор»).

Политика распространяется на посетителей Платформы, покупателей и получателей заказов, продавцов и их представителей, кураторов, кандидатов, работников, подрядчиков, представителей контрагентов и иных лиц, взаимодействующих с Оператором.

Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

2. Какие данные обрабатываются

Состав данных зависит от роли пользователя и используемых функций Платформы. Оператор может обрабатывать:

• фамилию, имя, отчество, дату рождения и пол;
• номер телефона, адрес электронной почты, адрес доставки и иные контактные данные;
• данные учетной записи, сведения о регистрации, авторизации и настройках профиля;
• сведения о заказах, оплате, доставке, возвратах, обращениях и взаимодействии с поддержкой;
• сведения о продавце, кураторе, представителе или контрагенте, включая реквизиты, статус, полномочия и документы, необходимые для заключения и исполнения договора;
• размещенные пользователем тексты, фотографии, изображения профиля, отзывы, подборки и иные материалы;
• технические данные: IP-адрес, cookie, идентификаторы сессии, сведения об устройстве, браузере и операционной системе, источник перехода, действия на Платформе, диагностические и аналитические события;
• иные данные, которые пользователь предоставляет Оператору либо обработка которых необходима для работы Платформы, исполнения договора или требований закона.

Оператор не запрашивает специальные категории персональных данных или биометрические персональные данные для установления личности, кроме случаев, прямо предусмотренных законодательством. Изображения и фотографии не считаются биометрическими данными, если они не используются для биометрической идентификации.

Если пользователь передает данные другого лица, например получателя заказа, сотрудника или модели на фотографии, пользователь обязан иметь законное основание для такой передачи и проинформировать это лицо об обработке его данных.

3. Источники получения данных

Оператор получает данные:

• непосредственно от субъекта персональных данных при регистрации, оформлении заказа, заполнении профиля, направлении документов или обращения;
• от продавцов, кураторов, контрагентов и иных пользователей, действующих на законном основании;
• автоматически при использовании Платформы с помощью cookie и технических средств сбора событий;
• от платежных, банковских, фискальных, логистических, аналитических и иных сервисов, участвующих в работе Платформы;
• из открытых государственных реестров и иных законных источников, когда это необходимо для проверки статуса, полномочий или исполнения требований закона.

4. Цели обработки

Персональные данные обрабатываются для:

• регистрации, идентификации и предоставления доступа к Платформе;
• заключения и исполнения договоров, оформления, оплаты, доставки и возврата заказов;
• работы личных кабинетов покупателей, продавцов и кураторов;
• размещения товаров, магазинов, подборок, рекомендаций и пользовательского контента;
• связи с пользователем, обработки обращений, претензий и запросов;
• проведения расчетов, выплат, бухгалтерского и налогового учета;
• предотвращения мошенничества, нарушений правил и угроз безопасности;
• соблюдения обязанностей, установленных законодательством Российской Федерации;
• улучшения Платформы, проведения аналитики и исправления технических ошибок;
• направления информационных и рекламных сообщений при наличии надлежащего согласия;
• защиты прав и законных интересов Оператора, пользователей и третьих лиц.

5. Правовые основания

Оператор обрабатывает данные на основании согласия субъекта, заключения и исполнения договора, выполнения обязанностей, возложенных законодательством, осуществления прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются, а также на иных основаниях, предусмотренных законом.

Согласие может быть дано путем совершения подтверждающего действия в интерфейсе Платформы, заполнения формы, направления документов или иным способом, позволяющим подтвердить его получение. Когда закон требует отдельного письменного согласия, оно оформляется в соответствующей форме.

6. Порядок и способы обработки

Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом. Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять, обезличивать, блокировать, удалять и уничтожать данные в объеме, необходимом для заявленных целей.

Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения их обязанностей. Оператор не распространяет персональные данные и не делает их общедоступными без законного основания или отдельного волеизъявления субъекта.

7. Передача третьим лицам

Для достижения целей обработки данные могут передаваться продавцам, службам доставки, платежным организациям и банкам, операторам фискальных данных, сервисам электронного документооборота, провайдерам IT-инфраструктуры, связи, аналитики и поддержки, государственным органам и иным лицам в случаях, предусмотренных законом или договором.

Получатели обрабатывают данные как самостоятельные операторы либо по поручению Оператора — в зависимости от характера отношений. При обработке по поручению Оператор определяет перечень данных и операций, цели обработки, требования к конфиденциальности и безопасности.

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача осуществляется только после выполнения требований законодательства.

8. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство. Конкретный срок зависит от категории данных, роли субъекта и основания обработки.

После достижения цели, прекращения договора, истечения установленного срока или отзыва согласия данные уничтожаются либо обезличиваются, если иное основание для их дальнейшей обработки отсутствует. Сведения, необходимые для бухгалтерского, налогового учета, рассмотрения претензий и исполнения иных законных обязанностей, хранятся в течение обязательных сроков.

9. Cookie и аналитика

Платформа использует cookie и аналогичные технологии для поддержания сессии, сохранения настроек, обеспечения безопасности, анализа использования и улучшения работы сервиса. Подробнее — в документе «Использование cookies».

Пользователь может ограничить cookie в настройках браузера. Отключение обязательных cookie может привести к недоступности отдельных функций Платформы.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

В числе таких мер — разграничение прав доступа, учет и контроль действий, защищенное соединение, резервное копирование, обновление программного обеспечения, обязательства о конфиденциальности, оценка применяемых процессов и минимизация состава данных.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие на обработку;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовать иные права, предусмотренные законодательством.

Для реализации прав направьте обращение на [help@brand-map.ru](mailto:help@brand-map.ru). Оператор может запросить сведения, необходимые для подтверждения личности и защиты данных от неправомерного доступа. Отзыв согласия не прекращает обработку, если для нее существует иное законное основание.

12. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, Платформы или процессов обработки. Новая редакция действует с момента публикации по адресу https://brandmap.ru/privacy-policy, если в ней не указан иной срок.

13. Контакты Оператора

• Оператор: ООО «Карта брендов»
• ИНН: 7813691205
• ОГРН: 1257800093814
• Адрес: 197101, г. Санкт-Петербург, пр-кт Каменноостровский, д. 15, лит. А, помещ. 6-Н
• Сайт: brandmap.ru
• Электронная почта по вопросам персональных данных: [help@brand-map.ru](mailto:help@brand-map.ru)