Согласие на обработку персональных данных

Редакция 1.0 от 1 ноября 2026 г.

Настоящая редакция действует и применяется на сервисе. Текст находится на проверке у юриста.

1. Кто и кому даёт согласие

1.1. Я, пользователь интернет-сервиса NAP Store (https://store.napsystem.com, далее — «Сервис»), действуя свободно, своей волей и в своём интересе, даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных:

• [НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА], Республика Сербия, МБ [МБ], ПИБ [ПИБ], адрес: [АДРЕС] (далее — «Оператор»);
• а по заказам, оплачиваемым через ЮKassa, — также продавцу, указанному в заказе и в кассовом чеке: [РОССИЙСКОЕ ЮРЛИЦО ИЛИ ИП, ОГРН/ОГРНИП, ИНН, АДРЕС].

1.2. Настоящее согласие оформлено отдельно от иных документов (ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных» в редакции, действующей с 01.09.2025) и является согласием в смысле ст. 6(1)(a) и ст. 7 GDPR и ст. 12 ч. 1 п. 1 и ст. 15 Закона Республики Сербия о защите данных о личности (ZZPL).

2. Какие данные

2.1. Согласие распространяется на следующие данные:

1. Учётная запись: адрес электронной почты, пароль (хранится только в виде хеша), отображаемое имя, язык интерфейса, роли, время создания и удаления аккаунта.
2. Заказы и платежи: покупки приложений и подписки (приложение, цена, статус, даты, возвраты); заказы оборудования (состав, цены), посылки, события отслеживания, возвраты; статус платежа и идентификаторы платёжного провайдера (номера банковских карт Оператор не получает).
3. Доставка: имя получателя, компания, адрес (строки адреса, город, регион, почтовый индекс), телефон, при необходимости — транслитерация латиницей; сохранённые адреса.
4. Отзывы: текст, оценка, отображаемое имя (публикуется вместе с отзывом), отметки «полезно», жалобы.
5. Устройства и сеансы: зарегистрированные устройства воспроизведения (тип, возможности), сеансы прослушивания (приложение, время, прогресс, завершение), подтверждение наличия наушников, результат теста левого/правого канала.
6. Технические данные: cookie сессии и защиты (CSRF), IP-адрес и идентификаторы запросов в технических журналах, записи журнала аудита.
7. Обращения: переписка по электронной почте.
8. Для разработчиков и поставщиков — также имя / наименование компании, идентификатор счёта для выплат (Stripe Connect), загруженные файлы.

2.2. Данные о самочувствии, ответы на анкеты и измерения (пульс, HRV) настоящим согласием не охватываются. Они обрабатываются только по отдельному «Согласию на обработку данных о самочувствии и измерений».

3. Цели обработки

3.1. Данные обрабатываются для:

1. регистрации и ведения учётной записи, входа в Сервис;
2. предоставления доступа к приложениям, подпискам и плееру;
3. оформления, оплаты, доставки заказов, возвратов и гарантийного обслуживания;
4. публикации и модерации отзывов;
5. направления уведомлений об исполнении заказов (статус заказа, модерация, возвраты);
6. обеспечения безопасности Сервиса и предотвращения мошенничества;
7. рассмотрения обращений и претензий;
8. исполнения требований законодательства о бухгалтерском и налоговом учёте и защите прав потребителей.

4. Действия с данными

4.1. Я согласен(на) на следующие действия с моими данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5. Передача третьим лицам, в том числе трансграничная

5.1. Я согласен(на) на передачу (предоставление, доступ) данных следующим лицам в объёме, необходимом для указанных целей:

5.2. Разработчикам приложений мои персональные данные не передаются; им видны только агрегированная статистика и мои отзывы с отображаемым именем.

5.3. Я понимаю и согласен(на), что данные могут передаваться за пределы страны моего проживания — между Сербией, государствами ЕС, США и Россией, — с применением гарантий, указанных в Политике обработки персональных данных (решения об адекватности, стандартные договорные положения). Трансграничная передача данных пользователей из России осуществляется в порядке ст. 12 152-ФЗ.

6. Срок действия согласия и хранение данных

6.1. Согласие действует до достижения целей обработки, удаления мной учётной записи или отзыва согласия — в зависимости от того, что наступит раньше.

6.2. После этого данные удаляются или обезличиваются. При этом записи о заказах, платежах и бухгалтерские документы хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах (как правило 5–10 лет), — на основании закона, а не настоящего согласия.

7. Как отозвать согласие

7.1. Я могу отозвать согласие в любой момент:

• направив заявление на [E-MAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] с адреса, привязанного к аккаунту; или
• удалив учётную запись в профиле.

7.2. Отзыв не влияет на законность обработки до него. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, установленные законом (по 152-ФЗ — в течение 30 дней), если иное основание для обработки отсутствует. Без обработки данных учётной записи пользоваться аккаунтом и оформлять заказы невозможно.

8. Как даётся согласие

8.1. Согласие даётся проставлением отметки в отдельном, не отмеченном заранее поле «Даю согласие на обработку персональных данных» при регистрации. Текст согласия доступен по ссылке рядом с этим полем и в подвале Сервиса.

8.2. Подробная информация об обработке — в Политике обработки персональных данных NAP Store.

Примечания для юриста (удалить после проверки)

1. Отдельность (152-ФЗ ст. 9 ч. 1). Документ оформлен отдельно и подтверждается отдельным чекбоксом; убедиться, что UI не объединяет его с принятием Пользовательского соглашения.
2. Локализация (ст. 18 ч. 5) — зависит от [СТРАНА РАЗМЕЩЕНИЯ СЕРВЕРА]; при первичной записи вне РФ требуется решение.
3. Уведомления Роскомнадзора — об обработке (ст. 22) и о трансграничной передаче (ст. 12).
4. Согласие как основание по GDPR/ZZPL. Для данных, необходимых для исполнения договора, основным основанием по GDPR/ZZPL является договор; согласие здесь нужно прежде всего для 152-ФЗ. Проверить формулировку, чтобы отзыв согласия не воспринимался как препятствие исполнению уже оплаченных заказов.
5. Публикация отображаемого имени в отзывах — возможно, требуется отдельное согласие на распространение (ст. 10.1).
6. [ПОЧТОВЫЙ СЕРВИС] и [ХОСТИНГ-ПРОВАЙДЕР] не определены — дополнить после выбора.
7. Срок технических журналов [90] дней — подтвердить.
8. Представитель в ЕС (ст. 27 GDPR) — если Сервис ориентирован на пользователей ЕС; представитель в Сербии не нужен (оператор сербский).
9. Возраст — согласие вправе давать лица 18+; младше — через аккаунт родителя. Проверить пороги ZZPL ст. 16 (15 лет), GDPR ст. 8 (16 лет), РФ (14 лет).
10. Российский продавец по ЮKassa — подтвердить, достаточно ли указания его как получателя согласия или нужен отдельный документ от его имени.