ОПОТОПО

Правовая информация

Политика обработки персональных данных

Дата введения в действие: 27 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на интернет-платформе ОПОТОПО, доступной по адресу https://opotopo.com и на её поддоменах (далее — «Платформа»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Массовые технологии» (ООО «МАССТЕХ»), ОГРН 1262300028121, ИНН 2311393608, адрес: 350072, Краснодарский край, г. Краснодар, ул. Зиповская, д. 22, кв. 310 (далее — «Оператор»).

1.3. Политика опубликована во исполнение ч. 2 ст. 18.1 Закона о персональных данных и действует в отношении всех персональных данных, которые Оператор получает от посетителей и зарегистрированных пользователей Платформы (далее — «Пользователи»).

1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» и иные используются в значениях, определённых ст. 3 Закона о персональных данных.

1.5. Порядок использования Платформы регулируется Пользовательским соглашением. Обработка персональных данных, необходимая для заключения и исполнения Пользовательского соглашения, осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных; в случаях, когда законом предусмотрено согласие на обработку персональных данных, такое согласие запрашивается у Пользователя отдельно, в соответствии со ст. 9 Закона о персональных данных.

2. Категории субъектов и состав обрабатываемых данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Платформы; зарегистрированные Пользователи; представители организаций, зарегистрированных на Платформе.

2.2. Состав обрабатываемых персональных данных:

  • учётные данные: фамилия, имя, отчество (при указании), адрес электронной почты, номер телефона, пароль (хранится только в хешированном виде), фотография профиля;
  • данные представителей организаций: фамилия, имя, отчество, должность, контактные данные; сведения об организации в объёме выписки из ЕГРЮЛ/ЕГРИП (наименование, ИНН, ОГРН, адрес) и банковские реквизиты, указанные организацией;
  • данные, получаемые от сервисов авторизации и идентификации (Google, Яндекс ID, VK ID и иные сервисы, перечень которых приведён в интерфейсе входа): идентификатор, имя, фамилия, дата рождения, пол, адрес электронной почты, номер телефона, фотография профиля — в объёме, разрешённом Пользователем на стороне соответствующего сервиса;
  • пользовательский контент: объявления, фотографии, видеозаписи, документы, сообщения в чатах, отзывы, вопросы и ответы;
  • геоданные: населённый пункт и адрес, указанные Пользователем; координаты устройства — при использовании функции поиска рядом с собой, только по явному действию Пользователя;
  • платёжные данные: сведения о платежах, покупках и подписках, маскированный номер банковской карты и идентификатор привязки карты; полные реквизиты карты Оператору не передаются и обрабатываются платёжным провайдером;
  • технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, идентификатор (отпечаток) устройства, журналы действий на Платформе.

2.3. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор не запрашивает и целенаправленно не обрабатывает; Пользователь не должен размещать такие сведения на Платформе.

2.4. Платформа не предназначена для лиц, не достигших 18 лет; Оператор не осуществляет намеренный сбор персональных данных таких лиц.

2.5. Источники получения персональных данных:

  • непосредственно от Пользователя — при регистрации, заполнении профиля, размещении контента, оформлении покупок и обращениях в поддержку;
  • автоматически при использовании Платформы — технические данные и журналы действий;
  • от сервисов авторизации и идентификации — по волеизъявлению Пользователя, выраженному на стороне соответствующего сервиса (раздел 8).

3. Цели, правовые основания и сроки обработки

3.1. Персональные данные обрабатываются в следующих целях:

  • регистрация и аутентификация, ведение учётной записи, предоставление функциональности Платформы — учётные и технические данные; основание — исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных); срок — до удаления учётной записи;
  • размещение и показ объявлений, обеспечение связи между Пользователями (отклики, чаты, показ контактов) — пользовательский контент, учётные данные, геоданные; основание — исполнение Пользовательского соглашения; срок — до удаления объявления или учётной записи;
  • оказание платных услуг, проведение покупок и расчётов, выставление счетов, ведение бухгалтерского и налогового учёта — платёжные и учётные данные; основания — исполнение договора и исполнение обязанностей, возложенных на Оператора законодательством (п. 2 и п. 5 ч. 1 ст. 6 Закона о персональных данных); срок — 5 лет с даты операции, если больший срок не установлен законодательством;
  • обеспечение безопасности, предотвращение и выявление мошенничества (в том числе выявление учётных записей одного лица по совпадению технических и платёжных признаков), модерация контента, рассмотрение жалоб и споров — технические данные, обезличенные признаки платёжного средства, пользовательский контент; основание — исполнение Пользовательского соглашения, осуществление прав и законных интересов Оператора и Пользователей (п. 7 ч. 1 ст. 6 Закона о персональных данных); срок — не более 3 лет с момента события;
  • подтверждение личности продавца (верификация) при использовании соответствующих функций Платформы — данные, полученные от сервисов идентификации; основание — исполнение Пользовательского соглашения и требований законодательства; срок — в течение срока действия учётной записи;
  • направление уведомлений, связанных с работой Платформы (сервисные и транзакционные сообщения), — учётные данные; основание — исполнение Пользовательского соглашения; срок — до удаления учётной записи;
  • направление информационных и рекламных рассылок — адрес электронной почты, номер телефона; основание — согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»), которое даётся включением таких рассылок в настройках уведомлений — по умолчанию они выключены; срок — до отзыва согласия, который производится их отключением либо по ссылке отказа в каждом письме;
  • подстройка порядка выдачи объявлений под интересы Пользователя — идентификатор учётной записи, категории просмотренных объявлений и давность просмотра; основание — согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных), которое даётся и отзывается в настройках приватности; срок — до отзыва согласия, отзыв и удаление учётной записи удаляют накопленный профиль интересов;
  • статистика посещаемости, сравнение вариантов интерфейса и улучшение работы Платформы — технические данные и идентификатор посетителя (раздел 6), сведения Яндекс Метрики (раздел 7); основание — согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное продолжением использования Платформы после уведомления о cookie; срок — не более 3 лет, отзыв — удалением и отключением cookie (п. 6.5).

3.2. По достижении целей обработки, а также при отзыве согласия (когда обработка осуществлялась на основании согласия) персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации; отдельные операции могут выполняться без использования таких средств.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.3. Размещая объявление, Пользователь по собственной инициативе делает содержащуюся в нём информацию, а также данные публичного профиля (имя, населённый пункт, фотографии, рейтинг и отзывы) доступными неопределённому кругу лиц. Номер телефона продавца не публикуется в открытом виде и предоставляется другим Пользователям через функцию показа контактов. Состав публикуемой информации Пользователь определяет самостоятельно при создании объявления и заполнении профиля.

4.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, содержащего условие о конфиденциальности и требования к защите персональных данных (ч. 3 ст. 6 Закона о персональных данных). Категории таких лиц: провайдеры хостинга и инфраструктуры; платёжные провайдеры; операторы связи и сервисы отправки SMS и электронной почты; сервисы веб-аналитики. Сведения о конкретных лицах предоставляются по запросу субъекта персональных данных.

4.5. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей рекламы без согласия Пользователя.

4.7. Решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки персональных данных. Результаты автоматической проверки контента и учётных записей могут быть обжалованы Пользователем и пересматриваются сотрудником Оператора.

4.8. Если Пользователь размещает на Платформе персональные данные третьих лиц (в объявлениях, отзывах, резюме и иных материалах), он обязан обеспечить наличие законных оснований на такое размещение, включая необходимые согласия субъектов персональных данных.

5. Трансграничная передача

5.1. Персональные данные обрабатываются и хранятся на территории Российской Федерации; трансграничная передача персональных данных не осуществляется.

6.1. Платформа использует файлы cookie и аналогичные технологии: необходимые (аутентификация, безопасность, базовая функциональность), функциональные (сохранение настроек и предпочтений) и аналитические (статистика использования).

6.2. Сеансовые cookie удаляются при закрытии браузера, постоянные хранятся до истечения своего срока, но не более одного года. Cookie устанавливает Платформа и Яндекс Метрика (раздел 7). Настройки интерфейса (тема, выбранный город, корзина, отметка об уведомлении о cookie) хранятся в локальном хранилище браузера.

6.3. Для статистики посещаемости Платформа присваивает браузеру случайный идентификатор посетителя и учитывает с ним просмотры страниц: адрес страницы без параметров, язык, источник перехода, время, тип устройства, операционную систему и браузер, страну и регион, определённые по IP-адресу, у вошедшего Пользователя — идентификатор учётной записи; сам IP-адрес и строка сведений о браузере (User-Agent) не сохраняются. Тот же идентификатор распределяет посетителей между вариантами интерфейса при их сравнении.

6.4. При первом посещении Платформа показывает уведомление об использовании cookie со ссылкой на настоящий раздел. Продолжая пользоваться Платформой после уведомления, Пользователь соглашается на обработку cookie и технических данных в целях, указанных в разделе 3.

6.5. Пользователь может удалить cookie, ограничить или отключить их в настройках браузера, отказаться от сбора данных Яндекс Метрикой — блокировщиком Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Отключение необходимых cookie может привести к недоступности отдельных функций Платформы.

7. Сервисы веб-аналитики

7.1. Яндекс Метрика (ООО «Яндекс», ИНН 7736207543, Российская Федерация) — сбор обезличенных сведений о посещениях: страницы, источник перехода, сведения об устройстве и браузере, IP-адрес. Условия обработки: https://yandex.ru/legal/confidential.

8. Авторизация через сторонние сервисы

8.1. При входе через сторонний сервис авторизации Оператор получает данные профиля Пользователя от этого сервиса в объёме, подтверждённом Пользователем на стороне сервиса, и использует их для создания и наполнения учётной записи.

8.2. Данные, полученные через Google OAuth (адрес электронной почты, имя, фотография профиля), используются исключительно для аутентификации и ведения профиля Пользователя; не передаются третьим лицам; не используются для рекламы; хранятся в составе учётной записи до её удаления. Отозвать доступ можно на странице https://myaccount.google.com/permissions. Использование данных Google соответствует Google API Services User Data Policy, включая требования Limited Use.

9. Права субъекта персональных данных

9.1. Пользователь вправе:

  • получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных);
  • требовать прекращения обработки персональных данных (ст. 18 Закона о персональных данных);
  • удалить учётную запись средствами Платформы;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Закона о персональных данных).

9.2. Запрос направляется через форму запроса на этой странице (для авторизованных Пользователей), через раздел «Поддержка» либо по адресу электронной почты Оператора. Запрос должен соответствовать требованиям ч. 3 ст. 14 Закона о персональных данных.

9.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона о персональных данных).

9.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в ст. 6 Закона о персональных данных.

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • издание локальных актов по вопросам обработки и защиты персональных данных;
  • шифрование соединений (TLS) при передаче данных;
  • хранение паролей только в хешированном виде;
  • разграничение прав доступа и учёт лиц, имеющих доступ к персональным данным;
  • антивирусная проверка загружаемых файлов;
  • резервное копирование;
  • регистрация и анализ событий безопасности, оценка вреда и контроль принимаемых мер.

10.2. В случае установления факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

11. Уничтожение персональных данных

11.1. По достижении целей обработки, при отзыве согласия либо по обоснованному требованию субъекта персональные данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных. Факт уничтожения фиксируется в порядке, установленном уполномоченным органом.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Платформе, дата введения в действие указывается в заголовке документа. Рекомендуем периодически знакомиться с актуальной редакцией.

13. Контакты и реквизиты Оператора

13.1. Вопросы, запросы и обращения, связанные с обработкой персональных данных, направляются:

  • через форму запроса на этой странице (для авторизованных Пользователей);
  • через раздел «Поддержка» Платформы;
  • по адресу электронной почты support@opotopo.com.
  • Общество с ограниченной ответственностью «Массовые технологии», ООО «МАССТЕХ»
  • ОГРН: 1262300028121
  • ИНН: 2311393608
  • КПП: 231101001
  • Регистрационный номер в реестре операторов персональных данных: 23-26-184298
  • Юридический адрес: 350072, Краснодарский край, г. Краснодар, ул. Зиповская, д. 22, кв. 310
  • Электронная почта: support@opotopo.com