Дата публикации: 1 июня 2026 года
Дата вступления в силу: 1 июня 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет
порядок обработки и защиты персональных данных пользователей интернет-магазина «ЗАЛУТ» (далее —
«ЗАЛУТ», «Сервис»).
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской
Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от
27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми
нормативными правовыми актами Российской Федерации.
Политика распространяется на персональные данные, которые обрабатываются при использовании сайта zalut.shop, Telegram Mini App «ЗАЛУТ», Telegram-бота
@zalut_bot, а также при обращении пользователя в службу поддержки.
1. Общие положения
1.1. Настоящая Политика является документом, определяющим политику оператора в отношении
обработки персональных данных, и предназначена для обеспечения неограниченного доступа субъектов персональных
данных к сведениям о порядке обработки и защиты их персональных данных.
1.2. Оператором персональных данных является индивидуальный предприниматель, осуществляющий
деятельность посредством интернет-магазина «ЗАЛУТ» (далее — «Оператор»). Сведения об
Операторе указаны в разделе «Реквизиты Оператора» настоящей Политики.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает
от пользователей самостоятельно, посредством сайта, Telegram Mini App, Telegram-бота, электронной почты,
службы поддержки, а также иными законными способами.
1.4. Политика применяется независимо от способа предоставления пользователем персональных
данных и от используемого им устройства.
1.5. Использование Сервиса означает ознакомление пользователя с настоящей Политикой. В
случаях, когда законодательство Российской Федерации требует получения согласия субъекта персональных данных,
такое согласие предоставляется пользователем отдельно в порядке, предусмотренном законодательством Российской
Федерации.
1.6. Оператор исходит из того, что пользователь предоставляет персональные данные
добровольно, действуя в собственных интересах и обладая необходимой дееспособностью.
1.7. Сервис предназначен исключительно для лиц, достигших возраста 18 лет.
Используя Сервис, пользователь подтверждает, что ему исполнилось 18 лет и он обладает необходимой
дееспособностью для предоставления персональных данных и заключения соответствующих договоров.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому
или определяемому пользователю.
2.2. Обработка персональных данных — любое действие или совокупность действий с
персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая
сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу,
предоставление, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее сайт, Telegram Mini App, Telegram-бот,
приобретающее товары или услуги либо взаимодействующее с Сервисом иным способом.
2.4. Оператор — индивидуальный предприниматель, указанный в разделе «Реквизиты Оператора»,
самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных и осуществляющий
такую обработку.
2.5. Сервис — интернет-магазин «ЗАЛУТ», расположенный в сети Интернет по адресу zalut.shop, Telegram Mini App и Telegram-бот
@zalut_bot, а также связанные с ними программные и информационные компоненты.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных осуществляется исключительно для конкретных, заранее
определённых и законных целей.
3.3. Состав обрабатываемых персональных данных определяется исходя из целей их обработки и
не должен быть избыточным по отношению к заявленным целям.
3.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности
обрабатываемых персональных данных.
3.5. Оператор не осуществляет обработку персональных данных, несовместимую с целями их
сбора.
3.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования,
копирования, распространения и иных неправомерных действий.
4. Категории персональных данных
4.1. Идентификационные и контактные данные:
- имя пользователя, если оно предоставляется пользователем;
- адрес электронной почты;
- Telegram username;
- Telegram ID;
- иные контактные сведения, добровольно предоставленные пользователем при обращении в службу поддержки.
4.2. Данные о заказах:
- сведения о заказах;
- номер заказа;
- дата и время заказа;
- состав заказа;
- стоимость заказа;
- выбранный товар или услуга;
- статус заказа;
- сведения о выполнении заказа;
- сведения о возвратах денежных средств;
- сведения об обращениях по заказу.
4.3. Данные, необходимые для исполнения отдельных заказов:
В зависимости от выбранного товара или услуги пользователь может предоставлять дополнительные сведения,
необходимые исключительно для исполнения соответствующего заказа. Например, при использовании услуги прямого
пополнения Steam пользователь может предоставить идентификатор или имя аккаунта Steam, необходимые для
выполнения операции. Оператор не требует предоставления таких сведений, если они не нужны для исполнения
конкретного заказа.
4.4. Технические данные:
- IP-адрес;
- сведения об устройстве;
- тип устройства;
- операционная система;
- тип и версия браузера либо приложения;
- дата и время обращения;
- сведения о действиях пользователя в Сервисе;
- технические идентификаторы;
- сведения об ошибках и сбоях;
- иные технические данные, автоматически передаваемые используемым программным обеспечением.
4.5. Оператор не ставит целью сбор специальных категорий персональных данных,
предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных. Если
пользователь самостоятельно предоставляет подобные сведения в сообщении службе поддержки, Оператор не
использует их для целей, не связанных с необходимостью рассмотрения соответствующего обращения.
5. Цели обработки персональных данных
5.1. Создание и обслуживание заказа
- оформления заказа;
- идентификации заказа;
- подтверждения заказа;
- исполнения обязательств по договору;
- передачи цифрового товара;
- предоставления цифровой услуги;
- информирования о состоянии заказа;
- разрешения проблем, связанных с исполнением заказа.
5.2. Проведение оплаты
Персональные данные могут обрабатываться для организации и подтверждения оплаты заказа, включая
взаимодействие с подключённым платёжным оператором. На момент публикации настоящей Политики для приёма
платежей используется платёжная инфраструктура Robokassa. Оператор вправе подключать,
заменять или использовать нескольких платёжных операторов.
5.3. Формирование кассового чека
Адрес электронной почты или иные необходимые сведения могут использоваться для формирования и направления
пользователю электронного кассового чека в случаях, предусмотренных законодательством Российской Федерации.
5.4. Служба поддержки
- обработки обращений пользователей;
- идентификации заказа;
- проверки обстоятельств спорной операции;
- рассмотрения претензий;
- предоставления технической поддержки;
- связи с пользователем по вопросам заказа.
5.5. Предотвращение мошенничества
- мошеннических операций;
- неправомерного использования Сервиса;
- попыток несанкционированного доступа;
- злоупотребления возвратами;
- иных нарушений законодательства или условий использования Сервиса.
5.6. Исполнение требований законодательства
Персональные данные могут обрабатываться в случаях, когда их обработка необходима для исполнения обязанностей
Оператора, установленных законодательством Российской Федерации.
5.7. Защита прав и законных интересов
Персональные данные могут обрабатываться для предъявления, рассмотрения и защиты требований, претензий и
исков, а также для защиты прав и законных интересов Оператора и третьих лиц.
6. Правовые основания обработки
6.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
- согласие субъекта персональных данных;
- необходимость обработки для исполнения договора или заключения договора по инициативе субъекта
персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость осуществления и защиты прав и законных интересов Оператора или третьих лиц при условии, что
при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами
Российской Федерации.
6.2. В случаях, когда обработка персональных данных осуществляется на основании согласия,
согласие предоставляется в форме, позволяющей подтвердить факт его получения.
6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и
информации, подтверждаемых пользователем, в соответствии с требованиями законодательства Российской Федерации.
6.4. Пользователь вправе отозвать предоставленное согласие на обработку персональных данных.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
6.5. После отзыва согласия Оператор вправе продолжить обработку персональных данных при
наличии иного законного основания для такой обработки.
7. Порядок сбора и обработки персональных данных
7.1. Персональные данные могут предоставляться пользователем:
- при оформлении заказа;
- при использовании Telegram Mini App;
- при взаимодействии с Telegram-ботом;
- при обращении в службу поддержки;
- при предоставлении адреса электронной почты;
- при совершении иных действий в Сервисе.
7.2. Оператор осуществляет обработку персональных данных с использованием средств
автоматизации, а также без использования таких средств в случаях, когда это необходимо.
7.3. Основными операциями с персональными данными являются: сбор; запись; систематизация;
накопление; хранение; уточнение; изменение; извлечение; использование; предоставление; передача; блокирование;
удаление; уничтожение.
7.4. Оператор не осуществляет продажу персональных данных пользователей третьим лицам.
7.5. Оператор не использует персональные данные для целей, несовместимых с целями,
указанными в настоящей Политике.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда
такая передача необходима для достижения законных целей обработки либо предусмотрена законодательством
Российской Федерации.
8.2. В частности, персональные данные могут передаваться или предоставляться:
- платёжным операторам и организациям, участвующим в обработке платежей;
- операторам фискальных данных и иным лицам в случаях, предусмотренных законодательством;
- поставщикам цифровых товаров и услуг — исключительно в объёме, необходимом для исполнения конкретного
заказа, если такая передача объективно необходима;
- техническим подрядчикам, обеспечивающим работу Сервиса, при наличии соответствующих правовых оснований;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.3. При передаче данных платёжному оператору объём передаваемых сведений определяется
необходимостью проведения конкретной платёжной операции.
8.4. Реквизиты банковской карты и иные платёжные данные, которые вводятся пользователем
непосредственно в платёжной инфраструктуре соответствующего платёжного оператора, обрабатываются таким
оператором в соответствии с его собственными правилами и документами. Оператор не получает и не хранит такие
платёжные реквизиты, если соответствующий платёжный оператор не передаёт их Оператору.
8.5. Оператор не передаёт персональные данные третьим лицам для самостоятельного
использования ими в рекламных целях без соответствующего законного основания.
9. Telegram
9.1. Для функционирования Сервиса используется инфраструктура Telegram, включая Telegram
Mini App и Telegram-бот.
9.2. При использовании Telegram пользователь взаимодействует с инфраструктурой Telegram и
самостоятельно предоставляет Telegram соответствующие данные в соответствии с условиями использования и
политиками Telegram.
9.3. Оператор получает от Telegram только те сведения, которые доступны Оператору в рамках
используемого программного интерфейса и необходимы для функционирования Сервиса. К таким сведениям могут
относиться, в частности: Telegram ID; username; имя пользователя; иные технические сведения, доступные в
рамках взаимодействия с Telegram.
9.4. Обработка данных непосредственно компанией Telegram регулируется документами и
правилами Telegram.
10. Трансграничная передача персональных данных
10.1. При использовании отдельных информационных, технических, платёжных и иных сервисов
может возникнуть необходимость передачи персональных данных на территорию иностранного государства либо
предоставления доступа к персональным данным лицам, находящимся за пределами Российской Федерации.
10.2. Такая передача осуществляется Оператором только при наличии соответствующего законного
основания и с соблюдением требований законодательства Российской Федерации о персональных данных.
10.3. До осуществления трансграничной передачи персональных данных Оператор принимает
необходимые меры, предусмотренные законодательством Российской Федерации.
10.4. Сам факт использования пользователем Telegram или иного стороннего сервиса не
означает, что Оператор передаёт ему все имеющиеся у Оператора персональные данные пользователя. Передача
осуществляется только в необходимом объёме и при наличии соответствующего правового основания.
11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации посредством
информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства
Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных
данных с использованием соответствующих баз данных.
11.2. При организации обработки персональных данных Оператор учитывает требования части 5
статьи 18 Федерального закона № 152-ФЗ и иные применимые требования законодательства Российской Федерации.
11.3. Использование Оператором информационных систем, технических платформ, серверов,
программных сервисов и подрядчиков осуществляется с учётом требований законодательства Российской Федерации о
персональных данных.
12. Сроки хранения персональных данных
12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной
срок не установлен законодательством Российской Федерации либо договором.
12.2. Срок хранения определяется отдельно для каждой цели обработки.
12.3. После достижения целей обработки либо прекращения необходимости в достижении
соответствующих целей персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не
требуется законодательством Российской Федерации или не имеется иного законного основания.
12.4. Отдельные сведения о заказах и платежах могут сохраняться в течение сроков,
установленных законодательством о бухгалтерском учёте, налогах, кассовой технике, защите прав потребителей и
иных применимых нормативных актах.
12.5. Отзыв согласия на обработку персональных данных не влечёт автоматического удаления
всей информации, если Оператор обязан продолжить её хранение на ином законном основании.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты
персональных данных.
13.2. К таким мерам могут относиться:
- ограничение доступа к персональным данным;
- разграничение прав доступа;
- использование средств аутентификации;
- защита информационных систем;
- резервное копирование;
- контроль доступа к административным функциям;
- выявление попыток несанкционированного доступа;
- обновление программного обеспечения;
- устранение выявленных уязвимостей;
- внутренний контроль обработки персональных данных;
- иные меры, соответствующие характеру и объёму обрабатываемых данных.
13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для
выполнения соответствующих обязанностей.
13.4. Оператор принимает меры по предотвращению несанкционированного доступа к персональным
данным.
14. Права пользователя как субъекта персональных данных
14.1. Получать информацию, касающуюся обработки его персональных данных, в случаях и
порядке, предусмотренных законодательством Российской Федерации.
14.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения, если
персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для
заявленной цели обработки.
14.3. Отозвать согласие на обработку персональных данных, если обработка осуществляется
исключительно на основании согласия.
14.4. Обращаться к Оператору с требованиями и запросами, связанными с обработкой
персональных данных.
14.5. Обжаловать действия или бездействие Оператора в порядке, предусмотренном
законодательством Российской Федерации.
15. Порядок обращения пользователя
15.1. Для реализации своих прав пользователь может направить обращение на электронную почту:
support@zalut.shop
15.2. В обращении рекомендуется указать: имя или иные сведения, позволяющие идентифицировать
заявителя; содержание требования; сведения, позволяющие определить соответствующие персональные данные;
контактные данные для направления ответа.
15.3. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для
подтверждения личности заявителя и предотвращения предоставления персональных данных ненадлежащему лицу.
15.4. Обращения рассматриваются в сроки, установленные законодательством Российской
Федерации.
16. Cookies и технические идентификаторы
16.1. Сайт и программные компоненты Сервиса могут использовать файлы cookie, локальное
хранилище браузера, технические идентификаторы и аналогичные технологии.
16.2. Такие технологии могут использоваться для: обеспечения работоспособности Сервиса;
сохранения пользовательских настроек; обеспечения безопасности; анализа технической работы Сервиса;
предотвращения злоупотреблений; улучшения качества работы Сервиса.
16.3. Пользователь может ограничить использование cookie посредством настроек своего
браузера или устройства.
16.4. Отключение отдельных технических технологий может привести к ограничению
функциональности Сервиса.
17. Реклама и маркетинговые коммуникации
17.1. Оператор не использует персональные данные для направления рекламных сообщений при
отсутствии необходимого законного основания.
17.2. Направление рекламных и маркетинговых сообщений осуществляется с соблюдением
требований законодательства Российской Федерации.
17.3. Пользователь вправе отказаться от получения рекламных сообщений в случаях и порядке,
предусмотренных законодательством Российской Федерации.
18. Обработка данных детей
18.1. Сервис предназначен исключительно для лиц, достигших 18 лет.
18.2. Оператор не ставит целью сбор персональных данных лиц, не достигших 18 лет.
18.3. Если Оператору станет известно о получении персональных данных лица, не достигшего 18
лет, без соответствующего законного основания, Оператор принимает меры по прекращению такой обработки и
удалению соответствующих данных, если дальнейшая обработка не требуется по закону.
19. Обеспечение конфиденциальности
19.1. Оператор обязуется обеспечивать конфиденциальность персональных данных, за исключением
случаев, когда их раскрытие предусмотрено законодательством Российской Федерации либо осуществляется на ином
законном основании.
19.2. Работники и иные лица, получившие доступ к персональным данным в связи с исполнением
своих обязанностей, обязаны соблюдать требования законодательства Российской Федерации о персональных данных.
19.3. Оператор не раскрывает персональные данные неопределённому кругу лиц и не
предоставляет их третьим лицам без законного основания.
20. Взаимодействие с платёжными операторами
20.1. Для проведения платежей в Сервисе используется система быстрых платежей (СБП) через
подключённого платёжного оператора.
20.2. На дату публикации настоящей Политики платёжная инфраструктура может предоставляться
Robokassa.
20.3. Оператор вправе изменить платёжного оператора либо подключить нескольких платёжных
операторов без внесения изменений в основные принципы настоящей Политики.
20.4. При проведении платежа пользователь может быть перенаправлен на страницу платёжного
оператора либо иным образом взаимодействовать с его платёжной инфраструктурой.
20.5. Обработка данных, непосредственно осуществляемая платёжным оператором, регулируется
документами соответствующего платёжного оператора.
21. Изменение Политики
21.1. Оператор вправе вносить изменения в настоящую Политику.
21.2. Новая редакция Политики вступает в силу с момента её публикации, если иное не
предусмотрено самой новой редакцией.
21.3. Дата последнего обновления указывается в начале настоящей Политики.
21.4. Продолжение использования Сервиса после публикации новой редакции Политики означает
ознакомление пользователя с её положениями.
21.5. Если изменение Политики затрагивает необходимость получения нового согласия
пользователя, соответствующее согласие получается в порядке, установленном законодательством Российской
Федерации.
22. Заключительные положения
22.1. Настоящая Политика действует с момента её публикации и до момента публикации новой
редакции.
22.2. К отношениям между Оператором и субъектами персональных данных применяется
законодательство Российской Федерации.
22.3. Если отдельное положение настоящей Политики будет признано недействительным или
неприменимым, это не влияет на действительность остальных положений Политики.
22.4. Настоящая Политика размещается в открытом доступе в сети Интернет по адресу: zalut.shop
22.5. По вопросам, связанным с обработкой персональных данных, пользователь может
обратиться: Электронная почта: support@zalut.shop;
Telegram: @zalut_support
23. Реквизиты Оператора
Индивидуальный предприниматель:
Будько Савва Алексеевич
ИНН: 310604100669
ОГРНИП: 326547600163460
Коммерческое обозначение / интернет-магазин: «ЗАЛУТ»
Сайт: zalut.shop
Telegram: @zalut_bot
Электронная почта: support@zalut.shop
Место осуществления деятельности: г. Новосибирск
Дата публикации Политики: 1 июня 2026 года
