1. Общие положения
1.1. Оператор: самозанятый Гафуров Амир Шамилович, ИНН 732784958852, г. Ульяновск, email admin@reach-store.ru. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 73-26-018155 (уведомление зарегистрировано 04.06.2026, включение в реестр — приказ № 83 от 11.06.2026).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (далее — ПД) пользователей Сайта Reach Store (далее — Сайт).
1.3. Оператор ведёт две витрины (сайта) на одной базе данных и с одной системой аккаунтов: настоящий Сайт и второй сайт того же Оператора. Настоящая Политика едина для обеих витрин; аккаунт, созданный на одной из них, и все его данные — общие. Адрес второй витрины Оператор сообщает по запросу на admin@reach-store.ru.
2. Чьи данные и какие обрабатываются
2.1. Посетители Сайта (без входа в аккаунт): IP-адрес, данные об устройстве и браузере, cookie, просмотренные страницы и действия на них (п. 4.2), метки источника перехода (п. 4.3).
2.2. Зарегистрированные пользователи: адрес электронной почты, имя или никнейм, страна; идентификатор и данные профиля, которые передаёт сервис входа, если вы выбрали вход через него (Яндекс ID, VK ID): идентификатор, имя, адрес электронной почты; данные о заказах и платежах — без реквизитов банковских карт, их обрабатывает платёжный провайдер; баланс и история операций; идентификатор чата в Telegram, если вы сами подключили нашего бота в профиле; журнал согласий — версии принятых документов, IP-адрес и браузер в момент согласия; ваш выбор по аналитическим cookie и дата этого выбора (п. 9).
2.3. Переписка с помощником Сайта: текст ваших вопросов и ответы помощника. У посетителя, не выполнившего вход, разговор привязан к обезличенному идентификатору в cookie — по нему разговор продолжается и переносится в аккаунт после входа. Обрабатываются также IP-адрес и cookie такого посетителя.
2.4. Переписка со службой поддержки: тема обращения, текст ваших сообщений и наших ответов, дата и время каждого сообщения, номер связанного заказа (если вы его указали), адрес электронной почты или идентификатор чата в Telegram — как канал, по которому мы сообщаем вам о новом ответе.
2.5. Контактные лица агентств, оставившие заявку на агентские условия: имя, название агентства, контакт для ответа (почта, Telegram или телефон — по вашему выбору), текст заявки и объём.
2.6. Владельцы продвигаемых страниц. Заказчик указывает ссылки на аккаунты и публикации, которые нужно продвигать. Такая ссылка может содержать имя или никнейм третьего лица и является его ПД. Заказчик заверяет, что вправе её указать; порядок прекращения обработки по требованию владельца страницы — п. 8.3.
3. Цели и правовые основания
3.1. Регистрация и вход, ведение аккаунта и баланса, приём оплаты и выдача чеков, оформление и исполнение заказов и подписок, уведомления о них — исполнение договора (оферты), п. 5 ч. 1 ст. 6 152-ФЗ.
3.2. Обработка обращений: приём обращения, ответ на него, ведение переписки и уведомление вас о новом ответе; ответы помощника Сайта на ваши вопросы — исполнение договора, п. 5 ч. 1 ст. 6 152-ФЗ.
3.3. Рассмотрение заявки на агентские условия — действия по заключению договора по инициативе субъекта ПД, п. 5 ч. 1 ст. 6 152-ФЗ.
3.4. Учёт ключевых событий договора на сервере Сайта — регистрация, вход, оформление заказа, оплаченное пополнение (п. 4.2) — исполнение договора, п. 5 ч. 1 ст. 6 152-ФЗ.
3.5. Статистика посещаемости и поведения на страницах (п. 4.2), метки источника перехода (п. 4.3) и веб-аналитика Яндекс Метрики (п. 5.5) без связи с вашим аккаунтом — законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ: понимать, как используется Сайт, и оценивать окупаемость рекламы. Ваши права и свободы при этом не нарушаются: запись экрана (Вебвизор) выключена, на странице входа счётчик не работает, содержимое полей форм и IP-адрес в статистику не попадают, а отказаться от такой обработки можно в любой момент одним нажатием — кнопкой «Отказаться» в cookie-баннере или по ссылке «Настройки cookie» в подвале (п. 9); после отказа она не ведётся. Связь визитов с вашим аккаунтом — передача в Метрику внутреннего идентификатора аккаунта (UserID) и отправка с сервера Сайта цели об оплаченном пополнении — только по согласию (ст. 9 152-ФЗ), которое вы даёте кнопкой «Принять» в cookie-баннере и можете отозвать в любой момент (п. 9).
3.6. Хранение данных о платежах, чеках и операциях по балансу после прекращения договора — обязанность, установленная налоговым законодательством (пп. 8 п. 1 ст. 23 НК РФ), п. 2 ч. 1 ст. 6 152-ФЗ.
3.7. Маркетинговые рассылки — отдельное согласие, которое вы даёте галочкой в профиле и в любой момент отзываете там же.
4. Локализация (хранение в РФ)
Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): серверы и база данных Сайта размещены у хостинг-провайдера Beget (РФ), см. п. 5.4. Переписка со службой поддержки и с помощником хранится в той же базе данных; сторонние сервисы чата и поддержки для неё не используются.
4.1. Переписка — только с поддержкой
Сайт не предоставляет пользователям возможности обмениваться сообщениями друг с другом: ни личных сообщений между пользователями, ни общих чатов, ни публикации сообщений для неопределённого круга лиц на Сайте нет. Переписка возможна только между пользователем и службой поддержки Оператора. Уведомления в Telegram направляются нашим ботом тому пользователю, который сам подключил его в своём профиле, и служат каналом доставки уведомлений о заказах и ответов поддержки, а не средством общения пользователей между собой.
4.2. Собственная аналитика Сайта
Сайт ведёт собственный учёт на своём сервере, и он состоит из двух частей. Первая — ключевые события договора: регистрация, вход, оформление заказа и оплаченное пополнение (с суммой). Они записываются всегда, независимо от выбора в cookie-баннере, потому что это учёт того, как исполняется договор, и основание для них — исполнение договора (п. 3.4). Вторая — статистика поведения на страницах: просмотренные страницы, нажатия на элементы интерфейса, факт обращения к полю формы (без его содержимого), время на странице, глубина прокрутки, ошибки в браузере, тип устройства. Она ведётся на основании законного интереса Оператора (п. 3.5), пока вы не отказались от аналитики; после отказа она не ведётся и идентификатор устройства для неё не создаётся.
Обе части записываются в базу данных Сайта на территории Российской Федерации и никаким сторонним сервисам для этого не передаются. Собранное используется, чтобы понимать, какими разделами пользуются и где возникают затруднения, и чтобы оценивать окупаемость рекламы. Значения полей форм, текст сообщений и IP-адрес в этой статистике не сохраняются. Срок хранения записей о действиях — не более 180 дней, после чего они удаляются автоматически.
4.3. Метки источника перехода
Пока вы не отказались от аналитики (п. 3.5, п. 9), Сайт запоминает, откуда вы пришли: домен сайта-источника, метки рекламной кампании (utm-метки и идентификатор клика), посадочную страницу Сайта без параметров и время перехода. Сохраняются первый и последний переход. После регистрации эти метки привязываются к аккаунту и хранятся, пока существует аккаунт: по ним Оператор оценивает, какая реклама приводит клиентов. После отказа от аналитики метки не сохраняются, а уже записанная в браузере метка удаляется.
5. Получатели данных
5.1. Платёжные провайдеры — для приёма оплаты и возврата денег: ЮKassa или Robokassa, в зависимости от того, какая касса включена у Оператора в момент платежа (обе — РФ). Провайдер получает сумму, назначение и идентификатор платежа; реквизиты карты вы вводите на стороне провайдера, Оператор их не получает и не хранит.
5.2. Сервисы входа — только тот, который вы выбрали на экране входа: Яндекс ID или VK ID. Сервис входа передаёт Оператору идентификатор, имя и адрес электронной почты; Оператор ничего, кроме факта запроса входа, ему не передаёт. При входе по коду на почту сторонний сервис входа не участвует.
5.3. Сервисы доставки электронной почты — код входа, служебные письма и, при отдельном согласии, рассылки: SMTP-сервис хостинг-провайдера Beget (РФ) и сервис рассылок DashaMail (РФ). Им передаются адрес и текст письма.
5.4. Хостинг-провайдер Beget (РФ) — размещение серверов и базы данных Сайта (п. 4).
5.5. Яндекс Метрика (ООО «Яндекс», РФ; обрабатывает данные по поручению Оператора) — веб-аналитика (п. 3.5). Пока вы не отказались от аналитики, в Метрику передаются: идентификаторы её cookie, просмотренные страницы и действия на Сайте, достигнутые цели с временем и суммой пополнения — без связи с вашим аккаунтом. Только при согласии (кнопка «Принять») дополнительно: после входа — внутренний идентификатор вашего аккаунта (UserID), чтобы визиты с разных устройств считались одним посетителем, и цель об оплаченном пополнении с сервера Сайта, если браузер не успел её отправить. Вебвизор (запись действий на экране) выключен; на странице входа счётчик не работает.
5.6. Исполнители заказов — сервисы продвижения, у которых Оператор размещает работу по вашему заказу. Им передаются только ссылка на продвигаемую страницу, параметры заказа (услуга и объём) и тексты комментариев, если они предусмотрены заказом. Имя, адрес электронной почты, баланс и иные данные аккаунта исполнителям не передаются. Перечень исполнителей Оператор сообщает по запросу на admin@reach-store.ru.
5.7. Провайдер ИИ-сервиса GigaChat (ПАО Сбербанк, РФ) — для работы помощника Сайта ему передаются текст вашего вопроса и отрывки нашей справки, для генерации комментариев — описание темы, которое вы ввели. Имя, адрес электронной почты, баланс и данные о заказах ему не передаются.
5.8. Telegram — только по вашей инициативе: если вы сами подключили бота Оператора в профиле (нажали «Start» в мессенджере), в открытый вами чат направляются уведомления о заказах, балансе и ответах поддержки. Направление сообщений пользователям в РФ через иностранный мессенджер по инициативе самого пользователя, по разъяснениям Роскомнадзора, трансграничной передачей ПД не является (понятие трансграничной передачи — п. 11 ст. 3 152-ФЗ). Отключить бота можно в профиле в любой момент.
5.9. Государственные органы — в случаях и в объёме, предусмотренных законом.
5.10. Трансграничная передача ПД Оператором не осуществляется: базы данных, исполнители, касса, почта и аналитика — в РФ; об уведомлениях в Telegram — п. 5.8. Данные никому не продаются и для чужой рекламы не передаются.
6. Сроки хранения
6.1. Данные аккаунта хранятся, пока существует аккаунт, и обезличиваются при его удалении (п. 8.2).
6.2. Данные о платежах, чеках, заказах и операциях по балансу хранятся не менее 5 лет с момента операции (пп. 8 п. 1 ст. 23 НК РФ). При удалении аккаунта они не удаляются, а обезличиваются (п. 8.2) и хранятся дальше без привязки к вашему имени и адресу.
6.3. Журнал согласий хранится 3 года после обезличивания аккаунта — как доказательство того, на какие редакции документов вы соглашались.
6.4. Коды входа и заявки на смену адреса электронной почты хранятся не более 30 дней.
6.5. Переписка с помощником Сайта, начатая без входа в аккаунт, хранится не более 90 дней и удаляется автоматически. Переписка авторизованного пользователя хранится вместе с аккаунтом и удаляется вместе с ним.
6.6. Переписка со службой поддержки хранится, пока существует аккаунт, но не дольше трёх лет с последнего сообщения в обращении, и стирается сразу при удалении аккаунта (п. 8.2). При стирании удаляются текст сообщений и контакт для ответа; сведения о самом факте обращения и даты сообщений сохраняются как запись о проведённой очистке.
6.7. Статистика поведения (п. 4.2) — не более 180 дней; метки источника перехода (п. 4.3) — пока существует аккаунт. Заявка на агентские условия — пока существует аккаунт.
7. Меры защиты
Применяются организационные и технические меры: разграничение доступа, шифрование канала (HTTPS/SSL), защита от несанкционированного доступа, хранение кодов входа только в виде необратимого хеша.
8. Права субъекта ПД
8.1. Вы вправе получать информацию об обработке ваших ПД, требовать их уточнения, блокирования или удаления, отзывать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Обращения — на admin@reach-store.ru или через раздел «Поддержка» в личном кабинете; срок ответа — 10 рабочих дней (ст. 20 152-ФЗ).
8.2. Отзыв согласия и удаление аккаунта. Удалить аккаунт можно в личном кабинете (раздел «Профиль», кнопка «Удалить аккаунт»; действие подтверждается кодом, отправленным на вашу почту) либо письмом на admin@reach-store.ru с адреса аккаунта. После подтверждения аккаунт обезличивается: адрес электронной почты, имя, идентификаторы сервисов входа и Telegram, переписка с помощником и переписка со службой поддержки удаляются сразу, заявка на агентские условия обезличивается. Остальное хранится на сроки из п. 6: журнал согласий — 3 года после обезличивания, коды входа и заявки на смену адреса электронной почты — не более 30 дней, статистика поведения — не более 180 дней, разговоры с помощником, которые велись без входа и не были перенесены в аккаунт, — не более 90 дней. Данные о платежах, чеках, заказах и операциях по балансу не удаляются и хранятся не менее 5 лет без привязки к вашей личности (п. 6.2). Отозвать согласие на аналитику можно по ссылке «Настройки cookie» в подвале сайта (п. 9), на рассылки — галочкой в профиле.
8.3. Владелец продвигаемой страницы, не являющийся Заказчиком, вправе потребовать прекратить обработку ссылки на свою страницу: напишите на admin@reach-store.ru, указав ссылку и подтвердив, что страница ваша (например, сообщением с этой страницы). Оператор прекращает активные заказы и подписки на такую страницу и сообщает об этом Заказчику; сведения об уже исполненных заказах хранятся на сроки из п. 6.2 как часть учётных записей.
9. Cookie
Сайт использует обязательные cookie (сессия, защита форм, ваш выбор в баннере), функциональные (настройки интерфейса) и аналитические — cookie Яндекс Метрики и идентификаторы собственной статистики поведения и меток источника (п. 4.2, 4.3). Аналитические cookie устанавливаются с первого посещения на основании законного интереса Оператора (п. 3.5), о чём сообщает cookie-баннер. Кнопка «Отказаться» в баннере — отказ от аналитики: счётчик Метрики отключается и его идентификаторы удаляются, собственная статистика поведения и метки источника не ведутся. Кнопка «Принять» — согласие на связь визитов с аккаунтом и отправку цели о пополнении с сервера (п. 3.5). Сделанный выбор хранится в cookie один год (у вошедшего пользователя — также в аккаунте), и раньше Сайт его не переспрашивает. Изменить выбор, отказаться или отозвать согласие можно в любой момент по ссылке «Настройки cookie» в подвале сайта либо очистив cookie в настройках браузера; отключить Метрику на всех сайтах сразу можно расширением для браузера «Блокировщик Яндекс Метрики» (справка Яндекса). Показы cookie-баннера и нажатия его кнопок Сайт считает обезличенно — без cookie и идентификаторов; это не персональные данные. Ключевые события договора (п. 4.2, первая часть) от этого выбора не зависят и cookie не используют.
10. Изменения
Новая редакция вступает в силу с момента публикации на Сайте. Номер редакции и дата указаны в шапке документа; при входе после публикации новой редакции Сайт просит согласиться с ней заново, а принятая вами редакция записывается в журнал согласий.