Политика в отношении обработки персональных данных

Сервис BrainCart

Редакция от 14.09.2026 Сайт: https://braincart.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее — «Оператор»):

• Наименование: Общество с ограниченной ответственностью «Модель данных»;
• Статус: Общество с ограниченной ответственностью;
• ИНН: 9725211118;
• ОГРН: 1267700297270;
• КПП: 772501001;
• Адрес: 115054, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Дубининская, д. 59А, кв. 11105;
• Адрес электронной почты: privacy@braincart.ru.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://braincart.ru и пользователях сервиса BrainCart, доступного, в том числе, по адресу https://app.braincart.ru (далее — «Сервис»).

1.5. Действующая редакция Политики находится в свободном доступе в сети «Интернет» по адресу https://braincart.ru/privacy и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

2. Основные понятия

В настоящей Политике используются понятия в значениях, определённых Законом № 152-ФЗ, в том числе:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (пользователь Сервиса).
• Пользователь — физическое лицо, зарегистрированное в Сервисе и (или) использующее Сервис, в том числе действующее от имени юридического лица или индивидуального предпринимателя.
• Обработчик (лицо, осуществляющее обработку по поручению Оператора) — лицо, которому Оператор поручает обработку персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данных следующих категорий субъектов:

3.1.1. Пользователи Сервиса (физические лица, регистрирующиеся и работающие в Сервисе, в том числе представители клиентов — индивидуальных предпринимателей и организаций).

Состав обрабатываемых персональных данных:

• имя (иное имя/псевдоним, указанные пользователем при регистрации);
• адрес электронной почты (e-mail);
• логин (имя учётной записи);
• название магазина / организации пользователя;
• сведения об учётной записи и её активности: дата и время регистрации, дата и время последнего входа, роль и статус учётной записи;
• для учётных записей с правами администратора — журналы действий в Сервисе (записи аудита административных операций);
• содержание обращений в службу поддержки (тема и текст сообщения), а также иные сведения, которые пользователь добровольно сообщает при переписке с поддержкой.

Пароль пользователя хранится исключительно в виде необратимого криптографического хеша и в открытом виде Оператору недоступен.

3.1.2. Лица, приглашённые пользователем (сотрудники/коллеги, которых пользователь добавляет в свою рабочую область).

Состав: адрес электронной почты, а также объём предоставленного доступа к разделам Сервиса. Приглашающий пользователь обязан иметь правовые основания для передачи Оператору адреса электронной почты приглашаемого лица и обязан проинформировать приглашаемое лицо о передаче его данных Оператору и об их обработке в соответствии с настоящей Политикой. Приглашённое лицо вправе обратиться к Оператору по контактам, указанным в разделе 11, для реализации своих прав, в том числе отзыва согласия.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Оператор не запрашивает и целенаправленно не собирает персональные данные покупателей клиентов Оператора (конечных покупателей на маркетплейсах и в интернет-магазинах). При получении данных из подключённых пользователем внешних систем (маркетплейсы, системы учёта) Сервис извлекает и сохраняет только товарные, финансовые и статистические сведения (артикулы, наименования, цены, количества, агрегированные показатели продаж и рекламы) и обезличенные идентификаторы заказов; фамилии, имена, телефоны и адреса покупателей в базу данных Сервиса не записываются.

3.4. Обезличенные данные о посетителях сайта. На сайте Оператор использует систему веб-аналитики Яндекс.Метрика (оператор — ООО «Яндекс»), которая собирает обезличенные данные о действиях посетителей (в том числе с использованием файлов cookie и технологии записи действий на странице «Вебвизор»): сведения об устройстве и браузере, источник перехода, просмотренные страницы и совершённые на них действия. Эти данные используются для сбора статистики и улучшения Сервиса. Порядок работы с cookie описан в Уведомлении об использовании файлов cookie. Аналитические cookie устанавливаются на основании согласия пользователя (баннер cookie).

3.5. Обработка иных персональных данных, прямо не указанных в настоящей Политике, не осуществляется.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• договор, стороной которого является субъект персональных данных, — публичная оферта (Пользовательское соглашение), а также действия, совершаемые по просьбе субъекта в целях заключения и исполнения такого договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение Оператором возложенных на него законодательством РФ обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), в том числе в сфере бухгалтерского и налогового учёта;
• осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

5.2. Согласие на обработку персональных данных оформляется отдельным документом (форма Согласия) и предоставляется субъектом при регистрации в Сервисе.

5.3. Обработка персональных данных в целях продвижения товаров, работ и услуг (направление рекламных рассылок) осуществляется только при наличии отдельного согласия субъекта на получение рекламных материалов (ст. 18 Федерального закона «О рекламе»), которое оформляется отдельным документом и предоставляется добровольно. Такое согласие не является условием использования Сервиса и может быть отозвано в любой момент, в том числе по ссылке отписки в каждом рекламном сообщении.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

6.3. Хранение и локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сервис и база данных размещены на серверах хостинг-провайдера Timeweb, расположенных на территории Российской Федерации.

6.4. Приём платежей. Приём безналичной оплаты подписок с использованием банковских карт осуществляется через платёжную (эквайринговую) организацию Акционерное общество «ТБанк» (Т-Банк) (ИНН 7710140679, ОГРН 1027739642281; условия и политика конфиденциальности — на сайте банка). Данные банковской карты пользователя вводятся на защищённой платёжной странице провайдера, Оператору не передаются и Оператором не хранятся. Обработка данных банковских карт осуществляется платёжной организацией в соответствии с её правилами и стандартом PCI DSS. При оплате по счёту (для юридических лиц и индивидуальных предпринимателей) Оператор обрабатывает реквизиты плательщика в объёме, необходимом для выставления счёта и оформления закрывающих документов.

6.5. Передача третьим лицам. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• лицам, осуществляющим обработку по поручению Оператора на основании договора и с соблюдением требований ст. 6 Закона № 152-ФЗ, в том числе хостинг-провайдеру Timeweb (размещение и хранение данных в РФ) и платёжной организации Акционерное общество «ТБанк» (Т-Банк) (приём оплаты) (см. п. 7);
• по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

Обезличенные данные веб-аналитики собираются и обрабатываются ООО «Яндекс» (Яндекс.Метрика) на серверах, расположенных на территории Российской Федерации. Персональные данные пользователей в состав передаваемых Яндексу данных не включаются.

6.6. Сроки обработки и хранения. Персональные данные обрабатываются в течение срока действия учётной записи пользователя в Сервисе и до истечения 1 (одного) года с момента прекращения использования Сервиса либо до отзыва согласия субъектом, если иной срок не установлен договором или законодательством РФ. Документы, связанные с расчётами и бухгалтерским (налоговым) учётом, хранятся в течение сроков, установленных законодательством РФ. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

6.7. Оператор ведёт резервное копирование базы данных в целях обеспечения сохранности и восстановления данных. Резервные копии хранятся на территории Российской Федерации и уничтожаются по мере их устаревания.

7. Обработка персональных данных по поручению; статус Оператора и обработчика

7.1. В отношении персональных данных пользователей Сервиса (лиц, зарегистрированных в Сервисе) Оператор действует как оператор персональных данных.

7.2. В случаях, когда пользователь поручает Сервису обработку персональных данных, оператором которых является сам пользователь (например, при подключении внешних систем, содержащих персональные данные покупателей пользователя), Оператор выступает лицом, осуществляющим обработку персональных данных по поручению такого пользователя. Условия такого поручения определяются Пользовательским соглашением (публичной офертой). При этом:

• пользователь является оператором указанных персональных данных и несёт ответственность за наличие правовых оснований их обработки и передачи Оператору;
• Оператор обрабатывает такие данные исключительно в целях оказания услуг пользователю, обеспечивает их конфиденциальность и безопасность и не определяет цели их обработки.

7.3. На дату настоящей редакции функциональность Сервиса не предполагает извлечения и хранения персональных данных покупателей пользователя (см. п. 3.3).

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

8.2. Отдельные функции Сервиса (формирование рекомендаций по товарным карточкам, генерация текстового контента) используют внешние сервисы искусственного интеллекта, в том числе размещённые за пределами Российской Федерации. При использовании таких сервисов Оператор передаёт исключительно товарные и коммерческие данные (наименования, артикулы, характеристики, цены, статистические показатели, сведения о конкурентных товарных карточках) и не передаёт персональные данные пользователей или иных субъектов.

8.3. В случае изменения указанных условий и возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направит соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних документов, регламентирующих обработку и защиту персональных данных;
• ограничение и разграничение доступа к персональным данным (доступ предоставляется по принципу минимальной достаточности; данные разных клиентов логически разделены);
• хранение паролей пользователей в виде необратимых криптографических хешей;
• шифрование хранимых ключей доступа пользователей к внешним системам;
• использование защищённого соединения (TLS/HTTPS) при передаче данных;
• ограничение сетевого доступа к серверам и базам данных;
• резервное копирование данных;
• контроль за принимаемыми мерами и уровнем защищённости.

9.2. Доступ к персональным данным имеют только уполномоченные работники и лица, привлечённые Оператором, принявшие на себя обязательства о конфиденциальности.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревшие, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты privacy@braincart.ru или по почтовому адресу 115054, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Дубининская, д. 59А, кв. 11105. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ (номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки, подпись субъекта или его представителя).

10.3. Отзыв согласия. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору способом, указанным в п. 10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется в соответствии с законодательством РФ либо для целей, не требующих согласия. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса.

10.4. Оператор рассматривает обращения субъектов и даёт ответ в сроки, установленные Законом № 152-ФЗ.

11. Ответственное лицо и обращения

11.1. Лицо, ответственное за организацию обработки персональных данных у Оператора: Общество с ограниченной ответственностью «Модель данных». Контакт для обращений по вопросам обработки персональных данных: privacy@braincart.ru.

11.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу privacy@braincart.ru.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения по адресу https://braincart.ru/privacy, если иное не предусмотрено новой редакцией.

12.2. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.