Политика обработки персональных данных (политика конфиденциальности) онлайн-сервиса «Листара»

Редакция от 30.10.2026
Адрес документа: https://listara.ru/docs/politika.html

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает Оператор, зачем и на каком основании, сколько их хранит, кому передаёт и как защищает, а также какие права есть у людей, чьи данные обрабатываются. Политика опубликована по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

1.2. Политика действует для данных, которые Оператор получает через сайт https://listara.ru (главная страница, оформление и оплата, вход, конструктор, кабинет партнёра) и через почту поддержки listara.app@yandex.ru.

1.3. Понятия «персональные данные», «обработка», «оператор» и другие используются в значении Закона о персональных данных.

2. Оператор

Яргина Елена Сергеевна, плательщик налога на профессиональный доход (самозанятая), ИНН 662306163473
Город: Екатеринбург
Почта для вопросов о персональных данных: listara.app@yandex.ru

Сотрудников у Оператора нет: доступ к базе данных сервиса и к кабинету владелицы сервиса есть только у Оператора. Компании из раздела 7 участвуют в обработке только для своих задач. В Политике Оператор также называется «мы», а человек, чьи данные обрабатываются, - «вы».

3. Правовые основания

Оператор обрабатывает персональные данные на основании:

договора с человеком, чьи данные обрабатываются, и действий до заключения договора по его инициативе: оферты для покупателей (https://listara.ru/docs/oferta.html), договора с партнёром (пункт 5 части 1 статьи 6 Закона о персональных данных);
согласия на обработку персональных данных (пункт 1 части 1 статьи 6), его текст: https://listara.ru/docs/soglasie.html;
обязанностей, которые на Оператора возлагает закон (пункт 2 части 1 статьи 6): Налоговый кодекс РФ, Федеральный закон от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход, Закон РФ «О защите прав потребителей», Закон о персональных данных, в том числе обязанность защищать персональные данные (статья 19);
законных интересов Оператора, если при этом не нарушаются права и свободы человека (пункт 7 части 1 статьи 6): защита сервиса от злоупотреблений, подтверждение согласий и заключённых договоров, расчёты с партнёрами по договорам с ними;
поручения покупателя для сведений о других людях, которые он вносит в свой прайс (часть 3 статьи 6, пункт 8.6 оферты).

4. Цели, данные и сроки хранения

4.1. Оформление заказа и оплата

Чьи данные: посетители сайта, которые оформили заказ; покупатели.
Какие данные: почта; номер, дата и цена заказа; промокод; метка партнёра; источник перехода (метки utm и адрес страницы, с которой был переход на сайт); сведения об оплате от платёжного сервиса: статус, сумма, способ оплаты, комиссия, номер платежа, а также телефон и комментарий, если человек указал их на странице оплаты.
Основание: договор, согласие.
Срок хранения: неоплаченный заказ - 6 месяцев с даты оформления; оплаченный заказ - весь срок доступа и 3 года после его окончания или возврата денег.

4.2. Учётная запись и вход

Чьи данные: покупатели, партнёры, Оператор.
Какие данные: почта; сведения об открытом доступе; хэши одноразовых кодов, ссылок и ключей входа; IP-адрес, сведения о браузере, дата и время входов.
Основание: договор.
Срок хранения: учётная запись - весь срок доступа и 3 года после его окончания; одноразовые коды - 2 дня с момента отправки; ссылки для входа - 7 дней после окончания их действия; сведения о входе на устройстве - пока действует вход и 30 дней после его завершения; запись о входе в служебном журнале - 12 месяцев.

4.3. Служебные письма

Чьи данные: люди, оформившие заказ, покупатели, партнёры, Оператор.
Какие данные: почта; вид письма, тема, время и результат отправки; отметка об отказе от напоминаний (кнопка «Не напоминать»).
Основание: договор.
Срок хранения: сведения об отправленных письмах - 6 месяцев; отметка об отказе от напоминаний - 6 месяцев с последнего неоплаченного заказа.

4.4. Обращения, отказ от договора и возврат денег

Чьи данные: все, кто пишет Оператору.
Какие данные: почта; содержание переписки; номер заказа; реквизиты для возврата, если человек их сообщил.
Основание: договор; обязанности по Закону РФ «О защите прав потребителей».
Срок хранения: 3 года после ответа на обращение или возврата денег.

4.5. Подтверждение согласий и принятия оферты

Чьи данные: все, кто оформил заказ; партнёры, которые приняли оферту для партнёров.
Какие данные: почта; вид документа, его редакция, адрес и контрольная сумма; текст отметки; дата и время; IP-адрес; сведения о браузере; адрес страницы.
Основание: обязанность Оператора доказать получение согласия (часть 3 статьи 9 Закона о персональных данных); законный интерес.
Срок хранения: пока хранятся данные заказа (пункт 4.1), и ещё 3 года после их удаления; запись о принятии оферты для партнёров - весь срок договора с партнёром и 5 лет после его окончания.

4.6. Защита сервиса

Чьи данные: посетители сайта, покупатели, партнёры.
Какие данные: IP-адрес, сведения о браузере, почта, дата и время неудачных попыток входа и подозрительных заказов, служебные пометки; записи служебного журнала: какое действие, когда и с какой почты совершено (входы, заказы, оплаты, смена почты).
Основание: обязанность защищать персональные данные (статья 19 Закона о персональных данных); законный интерес.
Срок хранения: 12 месяцев.

4.7. Учёт переходов и продаж по ссылкам партнёров

Чьи данные: посетители, которые перешли по ссылке партнёра; покупатели.
Какие данные: метка партнёра в cookie и в хранилище браузера; признак перехода в виде хэша (необратимого кода), который сервер вычисляет из даты, IP-адреса и сведений о браузере, чтобы не считать повторные заходы (сам IP-адрес при этом не сохраняется); в заказе - метка партнёра и промокод.
Основание: законный интерес - расчёты с партнёрами по договорам с ними.
Срок хранения: метка в браузере - 30 дней; признаки переходов - 12 месяцев; метка в заказе - как данные заказа.

4.8. Партнёрская программа и расчёты с партнёрами

Чьи данные: партнёры сервиса; люди, которые прислали заявку на участие в партнёрской программе.
Какие данные: фамилия, имя и отчество, почта, ИНН, статус (самозанятый или индивидуальный предприниматель) и налоговый режим, реквизиты для выплат, ссылки на площадки и сведения о них (число подписчиков, номер заявления о включении в перечень Роскомнадзора), сведения о принятии оферты для партнёров (пункт 4.5), о продажах по ссылке и промокоду партнёра, о выплатах и чеках, переписка по договору.
Основание: заявка и договор с партнёром (пункт 5 части 1 статьи 6 Закона о персональных данных); налоговое законодательство.
Срок хранения: весь срок договора и 5 лет после его окончания; заявка, по которой отказано в регистрации, - 30 дней после ответа на неё.

4.9. Хранение прайса в учётной записи

Чьи данные: покупатели; люди, сведения о которых покупатель внёс в свой прайс (по его поручению, пункт 8.6 оферты).
Какие данные: тексты, цены, фотографии, до 10 прежних версий прайса, вид устройства, дата и время сохранения.
Основание: договор; для сведений о других людях - поручение покупателя (часть 3 статьи 6 Закона о персональных данных).
Срок хранения: пока действует доступ; фотографии, которых нет ни в прайсе, ни в его прежних версиях, - 30 дней; после закрытия доступа или по просьбе покупателя - удаление в течение 30 дней.

4.10. Общие правила сроков

Когда срок хранения истёк, цель достигнута или согласие отозвано, данные удаляются из базы в течение 7 дней. Резервные копии хранятся не дольше 21 дня и удаляются автоматически, поэтому полностью данные исчезают не позже чем через 30 дней. Уничтожение подтверждается записью в журнале событий сервера и актом, они хранятся 3 года. Письма в почте поддержки и файлы на устройствах Оператора удаляются вручную в те же сроки.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и других) и биометрические данные. Сервис не предназначен для лиц младше 18 лет.

5. Что хранится на вашем устройстве и в учётной записи

5.1. Тексты, цены, фотографии и черновики хранятся в браузере вашего устройства и, когда вы вошли, копируются в вашу учётную запись на сервере, чтобы прайс открывался на других ваших устройствах. Для других целей Оператор их не использует.

5.2. Фотографии уменьшаются прямо в браузере, при этом из них удаляются служебные сведения снимка, в том числе геометка.

5.3. Готовые картинки и файлы PDF создаются в браузере и сохраняются на ваше устройство или отправляются туда, куда вы сами выберете.

6. Как Оператор обрабатывает данные

6.1. Оператор совершает с данными такие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

6.2. Базы данных сервиса находятся на сервере в России (ООО «ТАЙМВЭБ.КЛАУД»). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся в России (часть 5 статьи 18 Закона о персональных данных).

6.3. Оператор не распространяет персональные данные, не поручает их обработку иностранным лицам и не предоставляет им данные. Служебные письма приходят на адрес почты, который вы указали сами.

7. Кому передаются данные

7.1. По поручению Оператора данные обрабатывают:

ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605 - хранение данных на сервере в России (хостинг);
ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 - доставка служебных писем (сервис Yandex Cloud Postbox).

Данные получают и обрабатывают по своим документам:

ООО «Продамус», ИНН 1215156909, адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27а, пом. 29 - приём оплаты и передача сведений о платеже в «Мой налог», где формируется чек;
ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 - почтовый ящик поддержки listara.app@yandex.ru, в котором хранится переписка с Оператором.

7.2. Лица из первого списка, которые обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования Закона о персональных данных (часть 3 статьи 6).

7.3. Почта и другие данные покупателей партнёрам не передаются. Партнёр видит число переходов по своей ссылке, число начатых заказов, продаж и возвратов, а по каждой продаже по своей ссылке или промокоду - дату и время оплаты, цену, источник, статус и своё вознаграждение.

7.4. Государственным органам данные передаются только в случаях, предусмотренных законом.

8. Файлы cookie и хранилище браузера

Сайт использует cookie и хранилище браузера только для своей работы: чтобы работали вход, оформление заказа и конструктор и чтобы учесть, по чьей партнёрской ссылке и откуда вы пришли. Рекламных cookie и сторонних счётчиков посещаемости на сайте нет.

Название	Где хранится	Для чего	Срок
`__Host-ls`	cookie	вход в сервис	180 дней, продлевается при заходах; для некоторых видов входа короче
`lo`	cookie	связь заказа с браузером, в котором он оформлен	7 дней
`lp`	cookie	метка партнёра, по ссылке которого вы пришли	30 дней
`listara_p`	хранилище браузера	запасная метка партнёра	хранится до очистки данных сайта, учитывается 30 дней
`listara_utm`	хранилище вкладки	источник перехода	до закрытия вкладки
`price_draft_v1`	хранилище браузера	черновик прайса	пока вы его не удалите
`price_photos`	хранилище браузера	фотографии для прайса	пока вы их не удалите
`price_sync_v1`	хранилище браузера	служебные отметки сохранения прайса в учётной записи: чья это копия и от какой её версии	пока вы их не удалите
`price_draft_v1_prev`	хранилище браузера	прежний черновик этого устройства, если его заменила версия из учётной записи	пока вы его не удалите

Cookie и данные сайта можно удалить в настройках браузера. Без cookie вход в конструктор не работает. Без хранилища браузера черновик не сохраняется на устройстве, а после входа хранится в учётной записи.

9. Ваши права

9.1. Вы вправе:

получить сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru) или в суде.

9.2. Как обратиться: напишите на listara.app@yandex.ru с той почты, которую вы указывали в сервисе: так мы поймём, что запрос от вас. Запрос можно прислать на ту же почту и электронным документом, подписанным электронной подписью: укажите ФИО, номер паспорта, когда и кем он выдан, почту или номер заказа и суть запроса (часть 3 статьи 14 Закона о персональных данных).

9.3. Сроки ответа:

сведения об обработке - в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины;
уточнение неточных данных - в течение 7 рабочих дней с получения подтверждающих сведений;
уничтожение данных, полученных незаконно или не нужных для цели, - в течение 7 рабочих дней с получения подтверждения; незаконную обработку Оператор прекращает в течение 3 рабочих дней, а если её нельзя исправить, уничтожает данные в течение 10 рабочих дней;
прекращение обработки по вашему требованию - в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причины), если у Оператора нет другого основания: договора, обязанности по закону, законного интереса;
уничтожение после отзыва согласия или достижения цели - в течение 30 дней, если нет другого законного основания для обработки.

9.4. Пока действует доступ, почта нужна для исполнения договора, и Оператор обрабатывает её даже после отзыва согласия (часть 2 статьи 9 Закона о персональных данных). Чтобы её удалить, откажитесь от договора по разделу 7 оферты: доступ закроется, деньги вернутся по его правилам, а почта удалится в сроки раздела 4.

10. Как Оператор защищает данные

Сервер и базы данных находятся в России. Доступ к серверу и кабинету владелицы сервиса есть только у Оператора.
Соединение с сайтом шифруется (HTTPS).
Паролей в сервисе нет. Одноразовые коды, ссылки и ключи входа хранятся только в виде хэшей.
Число попыток входа и запросов кода ограничено. О входе с нового устройства приходит письмо, вход можно завершить на всех устройствах сразу.
О каждом входе в кабинет владелицы сервиса Оператор получает письмо.
База данных ежедневно копируется на сервере в России, копии хранятся 21 день.
Партнёры не видят данных покупателей.
Важные события записываются в служебный журнал. Записи журнала хранятся 12 месяцев.

11. Утечка данных

Если станет известно о неправомерной или случайной передаче, распространении персональных данных или доступе к ним, нарушившем права людей, Оператор в течение 24 часов уведомит Роскомнадзор о случившемся, в течение 72 часов сообщит ему о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных) и сообщит по почте людям, чьи данные затронуты.

12. Изменение Политики

Новая редакция Политики публикуется на этой странице с датой. Если новая редакция расширяет цели или перечень данных, Оператор попросит новое согласие. Прежние редакции Оператор хранит и высылает по запросу. При оформлении заказа сервис записывает, какую редакцию документов принял человек.

13. Контакты

Почта: listara.app@yandex.ru
Город: Екатеринбург