Политика в отношении обработки персональных данных

сервис MyPoint (сайт mypoint.online, личный кабинет, приложения, бонусная программа, касса и связанные каналы связи)

Дата редакции	28 августа 2026 года
Оператор	Индивидуальный предприниматель Трошев Константин Юрьевич
ИНН	632312956760
ОГРНИП	318631300107112
Адрес	350001, Россия, Краснодарский край, г. Краснодар, ул. Константиновская, д. 5
E-mail для запросов субъектов ПДн	info@mypoint.online
Сайт	https://mypoint.online
Регистрационный номер в реестре операторов ПДн	63-25-034102 (сведения о целях обработки актуализируются в установленном порядке)

---

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Трошевым Константином Юрьевичем (далее — Оператор, MyPoint).

1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и ст. 18.1 этого закона.

1.3. Политика действует в отношении персональных данных, которые Оператор получает:

• на сайте https://mypoint.online и его поддоменах;
• в личном кабинете, десктопных и мобильных приложениях MyPoint;
• при работе модулей учёта, продаж, онлайн-кассы / фискализации;
• при работе бонусной (накопительной) программы: касса, QR-код, бот MAX, иные каналы, поддерживаемые Сервисом.

1.4. Актуальная версия Политики размещается в свободном доступе на Сайте. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации, если иное не указано в тексте.

1.5. Используя Сервис, субъект подтверждает, что ознакомился с Политикой в применимой части.

2. Термины

Используются понятия Федерального закона № 152-ФЗ. Дополнительно:

• Пользователь — лицо, зарегистрировавшее Аккаунт для использования Сервиса (магазин, точка продаж, иное лицо, ведущее учёт / продажи);
• Сотрудник Пользователя — кассир, администратор и иное лицо с доступом к Аккаунту;
• Покупатель — физическое лицо, чьи данные внесены в Сервис при продаже или которое вступило в бонусную программу (в том числе самостоятельно по QR / в боте);
• Сервис — программный комплекс MyPoint.

3. Правовые основания

Оператор обрабатывает персональные данные на основаниях:

• согласие субъекта (ст. 9 Федерального закона № 152-ФЗ);
• необходимость для заключения и исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — в том числе Публичной оферты MyPoint для Пользователя и участия Покупателя в бонусной программе, условия которой задаёт Пользователь в конструкторе Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Цели обработки

• предоставление доступа к облачному Сервису учёта и продаж: регистрация, авторизация, ведение учёта, операции продажи, информирование о статусе операций, исполнение лицензионного договора;
• обеспечение работы бонусной программы Пользователя: идентификация Покупателя (в том числе по номеру телефона), учёт баллов / кэшбэка, показ Правил из конструктора, самозапись Покупателя (QR, MAX, иной канал);
• обработка заявок на Сайте, поддержка, уведомления о работе Сервиса;
• обеспечение безопасности Сервиса, предотвращение злоупотреблений;
• исполнение требований законодательства РФ (включая требования к контрольно-кассовой технике — в объёме, в котором Сервис участвует в передаче сведений, необходимых Пользователю);
• учёт посещаемости Сайта (cookie, веб-аналитика).

Оператор не определяет маркетинговую политику Пользователя (процент баллов, акции в соцсетях). Коммерческие Правила задаёт Пользователь в конструкторе; претензии Покупателя к размеру начисления адресуются Пользователю, если не доказан технический сбой Сервиса.

5. Категории субъектов

• посетители Сайта;
• Пользователи Сервиса (физические лица, ИП, представители юридических лиц);
• Сотрудники Пользователей;
• Покупатели / участники бонусной программы;
• лица, направляющие обращения Оператору.

6. Состав персональных данных

Посетители Сайта: IP-адрес, cookie, user-agent, сведения о визите; имя, телефон, почта — если оставлены в форме заявки.

Пользователи и Сотрудники (личный кабинет): фамилия, имя, отчество; телефон; адрес электронной почты; роль в Аккаунте; сведения о тарифе и платежах; ИНН и иные реквизиты — если указаны для закрывающих документов и фискализации; идентификаторы сессии.

Покупатели: фамилия, имя, отчество; номер телефона; адрес электронной почты; пол и дата рождения — если указаны для бонусной программы; идентификатор в мессенджере MAX (и ином канале при его использовании); сведения о бонусном счёте и операциях начисления / списания; сведения, внесённые при самозаписи по QR; технические данные сессии.

Специальные категории и биометрия как самостоятельная категория для идентификации личности не обрабатываются.

7. Действия и способ обработки

Сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача (предоставление, доступ) в случаях, предусмотренных законом и настоящей Политикой; передача лицам, обрабатывающим данные по поручению Оператора; обезличивание; блокирование; удаление; уничтожение.

Обработка смешанная: с использованием средств автоматизации и без них (в том числе когда Сотрудник вносит данные Покупателя вручную на кассе).

8. Поручение Пользователю

8.1. Пользователь при доступе к данным Покупателей в Личном кабинете действует как лицо, обрабатывающее персональные данные по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Условия поручения — Публичная оферта MyPoint (раздел 11) и настоящая Политика.

8.2. Пользователь обязан использовать эти данные только для учёта, продаж и бонусной программы в Сервисе, соблюдать конфиденциальность и не направлять рекламу без отдельного согласия Покупателя.

8.3. Само по себе использование Сервиса не требует от Пользователя предварительного уведомления Роскомнадзора об обработке этой базы: оператор базы Сервиса — MyPoint. Пользователь может направить уведомление позднее, если обрабатывает персональные данные вне Сервиса.

9. Лица по поручению Оператора и место хранения

Оператор вправе привлекать:

• хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215; адрес организации: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605). Базы данных граждан РФ размещаются в Российской Федерации, дата-центр: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б;
• сервисы веб-аналитики (Яндекс.Метрика) — для Сайта;
• сервисы доставки электронной почты и платежных провайдеров — в объёме, необходимом для договора с Пользователем;
• Пользователя и его Сотрудников — в пределах п. 8.

Трансграничная передача Оператором не осуществляется.

10. Сроки хранения

• данные Пользователя и Сотрудников — в течение срока договора и сроки, установленные бухгалтерским и налоговым законодательством;
• данные Покупателей — пока Аккаунт Пользователя активен и цели бонусной программы / учёта не достигнуты, либо до отзыва согласия Покупателем, если нет иного законного основания; после окончания лицензии — как правило не дольше 1 месяца, если Пользователь не запросил иное в пределах закона;
• данные заявок на Сайте — до 12 месяцев либо до отзыва согласия;
• cookie — согласно разделу 15.

11. Права субъекта

Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения неточных либо незаконно полученных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.

Запрос направляется на info@mypoint.online либо в письменной форме по адресу Оператора. В запросе должны быть сведения, позволяющие идентифицировать субъекта (ст. 14 Федерального закона № 152-ФЗ).

Отзыв согласия не влияет на законность обработки до отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований п. 2–11 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

12. Порядок отзыва согласия

Покупатель (участник бонусной программы) направляет отзыв на info@mypoint.online с темой «Отзыв согласия». Оператор прекращает обработку либо обеспечивает прекращение Пользователем (по поручению) и уничтожает данные, если они более не нужны для целей обработки или исполнения закона.

Отзыв согласия на обработку не означает автоматического отзыва согласия на рекламу (если оно давалось отдельно), и наоборот.

13. Меры безопасности

Назначен ответственный за организацию обработки. Утверждена настоящая Политика. Применяются ограничение доступа по ролям, хеширование паролей, TLS/HTTPS, журналы событий, резервное копирование, размещение баз на территории РФ. Меры соответствуют ст. 19 Федерального закона № 152-ФЗ, постановлениям Правительства РФ № 1119 и № 687 (в применимой части).

14. Cookie и аналитика

На Сайте могут использоваться необходимые cookie (работа сайта) и аналитические cookie (Яндекс.Метрика, ООО «ЯНДЕКС», данные хранятся в РФ). Маркетинговые cookie — только после отдельного согласия, если такие cookie включены на Сайте.

Посетитель может ограничить cookie в настройках браузера; часть функций Сайта может стать недоступна.

15. Изменение Политики

Оператор публикует новую редакцию на Сайте. Существенные изменения могут дополнительно сопровождаться уведомлением Пользователей по электронной почте, указанной в Аккаунте.

16. Реквизиты Оператора

Индивидуальный предприниматель Трошев Константин Юрьевич
ИНН 632312956760, ОГРНИП 318631300107112
350001, Россия, Краснодарский край, г. Краснодар, ул. Константиновская, д. 5
info@mypoint.online
Реестр операторов ПДн: 63-25-034102