Редакция от 20 сентября 2026 года
1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в сервисе StalResell (https://stalresell.ru) и публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Лесков Пётр Васильевич, ИНН 772024083363, применяющий специальный налоговый режим «Налог на профессиональный доход».
1.3. Контакт по вопросам обработки персональных данных: info@stalresell.ru
1.4. Уведомление о начале обработки персональных данных направлено Оператором в уполномоченный орган по защите прав субъектов персональных данных.
1.5. Обработка персональных данных осуществляется на основе принципов законности, ограничения обработки достижением конкретных целей, недопустимости объединения баз данных с несовместимыми целями, обработки только тех данных, которые отвечают целям обработки, точности и достаточности данных, а также ограничения срока хранения.
Данные: идентификатор и логин учётной записи пользователя в информационной системе ООО «Эксбо Север»; роль и тариф учётной записи; даты создания учётной записи, последнего входа, принятия оферты (с обозначением принятой редакции) и окончания подписки; настройки интерфейса и сохранённые пользователем наборы фильтров; метка источника перехода; сведения об использовании промокода; названия предметов, внесённые пользователем в форме опознания; адрес электронной почты (поступает от платёжного сервиса при оплате либо указывается пользователем в заявлении; используется для связи по вопросам исполнения договора, включая рассмотрение заявлений об отказе от договора); сведения, указанные пользователем в заявлении об отказе от договора.
Основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
Срок хранения: до удаления учётной записи пользователем или до расторжения договора; сведения из заявлений об отказе от договора — 1 год с даты рассмотрения заявления, независимо от удаления учётной записи. Учётная запись, в которой оферта не принята в течение 30 дней с даты её создания, удаляется автоматически.
Данные: адрес электронной почты, указанный при оплате; сведения о дате, сумме, способе и предмете расчёта.
Основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для выполнения возложенных на оператора законодательством обязанностей (статья 14 Федерального закона от 27.11.2018 № 422-ФЗ).
Срок хранения: 1 год с момента расчёта.
Данные: IP-адрес; сведения о программном обеспечении пользователя (User-Agent); сведения о сессиях; признак блокировки учётной записи, её срок и основание.
Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов оператора, при условии что не нарушаются права и свободы субъекта персональных данных.
Срок хранения: сведения о сессиях — до истечения срока их действия, но не более 30 суток; журналы веб-сервера, содержащие IP-адреса, — не более 30 суток. Удаление производится автоматически. Сведения о применённых ограничениях доступа и их основаниях — 1 год с даты снятия ограничения или удаления учётной записи.
Сведения, указанные в пунктах 2.1–2.3, фиксируются в том числе в виде журнала событий учётной записи.
3.1. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости) и биометрические персональные данные.
3.2. Оператор не запрашивает и не обрабатывает фамилию, имя, отчество, дату рождения, пол, адрес места жительства, номер телефона, паспортные данные пользователей.
3.3. Оператор не имеет доступа к реквизитам банковских карт и иных платёжных средств пользователей.
3.4. Оператор не осуществляет обработку данных о внутриигровых пользователях, полученных из общедоступных программных интерфейсов игры: идентифицирующие их сведения удаляются до записи в базу данных.
3.5. На страницах Сервиса не размещены счётчики посещаемости, системы веб-аналитики и иные сторонние компоненты, собирающие данные о посетителях.
4.1. Сервис использует исключительно технически необходимые файлы cookie:
| Cookie | Назначение | Срок |
|---|---|---|
| sr_session | идентификация сессии авторизованного пользователя | 30 суток |
| sr_csrf | защита от подделки межсайтовых запросов | 30 суток |
| sr_exbo | сопровождение процедуры авторизации | 30 минут |
4.2. Рекламные, аналитические и отслеживающие файлы cookie не используются.
5.1. ООО «Эксбо Север» (Российская Федерация) — при авторизации пользователя. Передача персональных данных пользователя не осуществляется: оператор получает данные от указанного лица по инициативе самого пользователя.
5.2. Платёжный сервис Robokassa (Российская Федерация) — сведения, необходимые для проведения расчёта и формирования чека.
5.3. ООО «Бегет» (Российская Федерация) — размещение информационной системы. Доступ к содержанию персональных данных провайдеру не предоставляется.
5.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
6.2. Резервные копии хранятся на территории Российской Федерации. Копии, размещаемые вне сервера информационной системы, хранятся в зашифрованном виде.
7.1. Пользователь вправе:
а) получить сведения об обработке своих персональных данных;
б) требовать уточнения, блокирования или уничтожения своих персональных данных;
в) отозвать согласие на обработку данных, обрабатываемых на основании согласия;
г) удалить свою учётную запись;
д) обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Для реализации указанных прав следует направить обращение на info@stalresell.ru. Ответ направляется в течение 10 рабочих дней.
7.3. Удаление учётной записи производится пользователем самостоятельно в личном кабинете. При удалении уничтожаются: учётная запись, сессии, сведения об использовании промокодов, сохранённые наборы фильтров, адрес электронной почты — за исключением сведений, указанных в пунктах 2.3 и 7.5.
7.4. Названия предметов, внесённые пользователем в форме опознания, сохраняются после удаления учётной записи в обезличенном виде: связь названия с учётной записью уничтожается, восстановление принадлежности невозможно.
7.5. Сведения о произведённых расчётах, включая адрес электронной почты, на который направлен чек, а также сведения из заявлений об отказе от договора сохраняются в течение сроков, указанных в пунктах 2.1 и 2.2, независимо от удаления учётной записи и не используются для иных целей.
7.6. Персональные данные, содержащиеся в резервных копиях, уничтожаются по мере их плановой ротации, но не позднее 30 суток с момента удаления учётной записи.
8.1. Оператором определены угрозы безопасности персональных данных, определён четвёртый уровень защищённости и применяются соответствующие меры.
8.2. Реализованные меры включают:
а) размещение информационной системы в дата-центре на территории Российской Федерации с контролируемым режимом доступа в помещения;
б) обеспечение сохранности носителей персональных данных;
в) утверждённый перечень лиц, доступ которых к персональным данным необходим для выполнения функций Оператора;
г) разграничение прав доступа по ролям;
д) использование протокола HTTPS для всех соединений;
е) хранение кодов входа и меток сессий в виде криптографических хэшей;
ж) хранение секрета двухфакторной аутентификации в зашифрованном виде, ключ шифрования хранится отдельно от базы данных;
з) ограничение частоты обращений к интерфейсам аутентификации;
и) двухфакторную аутентификацию для доступа к административным функциям;
к) резервное копирование с проверенной процедурой восстановления;
л) автоматическое удаление данных по истечении сроков хранения.
9.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://stalresell.ru/privacy с указанием даты.