Заверить

Политика обработки персональных данных

Редакция от 26.10.2026

1. Общие положения

1.1. Политика описывает, как Индивидуальный предприниматель Шуников Александр Игоревич (далее — «Оператор») обрабатывает и защищает персональные данные пользователей сервиса «СтопКлон»: сайта stopclone.ru (поиск копий карточек на маркетплейсах), сайта fix.stopclone.ru («СтопКлон.Фикс»: Фиксация, Депонирование, подготовка претензий) и браузерного расширения «СтопКлон» (вместе — «Сервис»).

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и другим нормативным актам РФ. Она опубликована во исполнение ч. 2 ст. 18.1 152-ФЗ.

1.3. Согласие на обработку персональных данных Пользователь даёт отдельным действием (отметкой в форме) по документу «Согласие на обработку персональных данных». Условия оказания услуг — в Публичной оферте.

1.4. Что такое Сервис. Это инструмент одного Пользователя: он записывает (Фиксирует) и хранит собственные доказательства. Сервис не позволяет Пользователям обмениваться сообщениями друг с другом, не публикует материалы, не даёт к ним доступ третьим лицам и не создаёт ссылок для других людей. Материалы видит только Пользователь, который их сохранил.

1.5. Оператор не юридическая фирма, не адвокат и не нотариус и не даёт заключений о юридической силе материалов.

2. Сведения об Операторе

2.1. Оператор: ИП Шуников Александр Игоревич; ОГРНИП 322762700044656; ИНН 760200852874.

2.2. Адрес: 150044, г. Ярославль, ул. Урицкого, д. 28, оф. 47.

2.3. Полные реквизиты и контакты Оператора: stopclone.ru/legal/contacts.

2.4. E-mail для обращений по персональным данным: support [at] stopclone [dot] ru.

2.5. Ответственный за организацию обработки персональных данных: Шуников Александр Игоревич.

2.6. Уведомление Роскомнадзора. Оператор состоит в реестре операторов персональных данных, регистрационный номер 76-26-021461 (приказ Роскомнадзора № 127 от 23.07.2026). Запись в реестре относится к Оператору, а не к отдельному сайту. Изменения в уведомление в связи с Сервисом (состав данных, цели) подаются в порядке ч. 7 ст. 22 152-ФЗ.

3. Какие данные обрабатываются

3.1. От Пользователя Оператор запрашивает только адрес электронной почты. Он нужен для входа, уведомлений и чеков. Имя, телефон и другие данные Сервис не запрашивает.

3.2. Технические данные, без которых Сервис не работает: IP-адрес, User-Agent (название и версия браузера), дата и время действий, версия расширения, сведения о входах и операциях в аккаунте. Они нужны для безопасности, защиты от подбора кода входа и учёта операций. Срок хранения — в разделе 9.

3.3. Платежи. Оплата идёт через платёжного агента ЮKassa (ООО «ЮMoney») банковской картой или через СБП. Данные карты вводятся на стороне ЮKassa и Оператору не передаются. От ЮKassa Оператор получает статус платежа, сумму, дату и идентификатор платежа. Чек по 54-ФЗ приходит на e-mail Пользователя через платёжного агента; для этого ему передаётся e-mail Пользователя.

3.4. Материалы «с хранением». При Фиксации публичной страницы или карточки маркетплейса и при Депонировании «с хранением» Оператор хранит материалы Пользователя: снимки страниц и карточек, текст и разметку, адреса страниц, файлы, Протокол и сведения о нём (время, версия методики, Контрольные суммы). Хранилище находится в РФ; записи в нём после сохранения не изменяются. Срок хранения: копия Протокола Фиксации — 30 дней (срок можно продлить по ссылке из письма на e-mail); Депонирование «с хранением» — 1, 3 или 5 лет по выбору Пользователя.

3.5. Что Оператор получает без содержимого. При Фиксации переписки в MAX, Telegram и WhatsApp* (веб-версии) и при Депонировании «без хранения» материалы остаются у Пользователя. Оператор получает только Контрольные суммы (SHA-256) и технические данные: время, версию расширения, название мессенджера. Содержимое переписки Оператор вообще не получает и не хранит.

3.6. Контрольная сумма не является персональными данными. По ней нельзя определить человека и нельзя восстановить содержимое файла. Поэтому передача Контрольной суммы службам штампов времени не считается передачей персональных данных.

3.7. Данные третьих лиц в материалах. Страницы и карточки, которые Пользователь зафиксировал, могут содержать данные других людей: имена, реквизиты продавцов, никнеймы, контакты. Они попадают в Сервис потому, что Пользователь сам решил их зафиксировать. Порядок их обработки — в пункте 5.5. Оператор не ищет сведения о третьих лицах в других источниках и не составляет профили продавцов. При каждой Фиксации Пользователь подтверждает, что материал для хранения не содержит личной переписки пользователей.

3.8. Что Оператор не обрабатывает. Сервис не запрашивает специальные категории персональных данных и биометрические данные. Если такие сведения оказались в материале, который Пользователь зафиксировал сам, они хранятся как часть материала. Оператор не хранит логины, пароли и сессии личных кабинетов на маркетплейсах и в мессенджерах. Расширение не собирает пароли, данные карт, содержимое полей ввода (из сохраняемой копии страницы они удаляются), историю браузера и cookie других сайтов.

3.9. Что делает расширение — на странице Памятка к расширению.

4. Цели обработки

4.1. Регистрация, вход, поддержка Пользователей.

4.2. Исполнение договора (Публичной оферты): поиск копий карточек, Фиксация, выдача Протоколов и Квитанций, хранение материалов в течение срока хранения (раздел 9), Депонирование, подготовка претензий, учёт платежей.

4.3. Служебные уведомления по e-mail: статус заказа, срок хранения, изменение условий, инциденты безопасности, чеки.

4.4. Исполнение требований закона: бухгалтерский и налоговый учёт, ответы на запросы государственных органов в рамках их полномочий.

4.5. Защита прав Оператора, безопасность Сервиса.

4.6. Статистика посещений сайтов stopclone.ru и fix.stopclone.ru (Яндекс.Метрика, раздел 6).

4.7. Субъекты: Пользователи и посетители сайта stopclone.ru; лица, чьи данные содержатся в материалах, сохранённых Пользователем (в объёме, необходимом для хранения материала по поручению Пользователя).

4.8. Способ: автоматизированная обработка с передачей по сети «Интернет». Применяется шифрование при передаче (TLS). Средства криптографической защиты, сертифицированные ФСБ России, не применяются.

5. Роль Оператора и правовые основания

5.1. Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): e-mail, технические данные, платежи.

5.2. Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).

5.3. Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ): учёт и отчётность.

5.4. Собственные данные Пользователя. Для e-mail, технических данных и платежей Оператор является оператором персональных данных и отвечает за них по 152-ФЗ.

5.5. Данные третьих лиц в материалах. Если в материале, который Пользователь решил зафиксировать и сохранить, есть данные других людей, Оператор обрабатывает их по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) и только для одного: хранить материал и показывать его этому Пользователю. Что фиксировать, решает Пользователь; он отвечает за законность Фиксации и за основания обработки этих данных. Оператор обязан хранить такие данные в тайне и обеспечивать их безопасность (ч. 3 и 5 ст. 6, ст. 19 152-ФЗ). Других целей у Оператора нет.

5.6. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6. Cookie и локальное хранилище

6.1. Сайты используют cookie и локальное хранилище браузера для входа, безопасности и статистики (Яндекс.Метрика, п. 6.4). Рекламных cookie нет.

6.2. Обязательные cookie (согласие не требуется). По коду Сервиса это:

  • stopclone_refresh — вход в аккаунт (куки авторизации Main), чтобы вы оставались в системе, до 30 дней; защищённая (httpOnly, secure);
  • stopclone_sso_binding и oauth_bind — защита от подмены при входе и переходе между stopclone.ru и fix.stopclone.ru, живут 60 секунд;
  • __Host-stopclone_fix_sso — вход в кабинет fix.stopclone.ru, 24 часа; вместе с ним на время входа ставятся служебные cookie с префиксами __Host-stopclone_fix_sso_binding (60 секунд) и __Host-stopclone_fix_sso_stepup (5 минут).

6.3. Локальное хранилище браузера: служебный ключ входа (токен сессии и срок его действия), выбранная тема оформления и состояние формы на время работы. Эти данные остаются в браузере и очищаются при выходе из аккаунта или очистке данных сайта.

6.4. Яндекс.Метрика (ООО «ЯНДЕКС», Россия) установлена на сайте stopclone.ru и на сайте fix.stopclone.ru. Счётчик загружается только после вашего согласия на cookie в баннере. На stopclone.ru включён Вебвизор (запись действий посетителя на странице); на fix.stopclone.ru Метрика работает без Вебвизора. В расширении Метрики нет. Метрика ставит файлы cookie с префиксом _ym (например, _ym_uid, _ym_d, _ym_isad) и получает данные о посещении: адрес страницы, время, тип устройства и браузера, IP-адрес. Цель — понять, какие страницы читают. Отключить можно в настройках браузера (запрет cookie) или расширением для блокировки счётчиков; Сервис при этом работает.

6.5. Расширение не содержит аналитики, счётчиков и рекламы.

7. Кому передаются данные

7.1. Оператор не продаёт и не сдаёт в аренду персональные данные. Передача возможна только:

  • по поручению Пользователя (например, адрес страницы, которую расширение открывает в браузере Пользователя; претензию на Площадку подаёт сам Пользователь);
  • обработчикам, без которых Сервис не работает (п. 7.2);
  • по требованию закона органам, имеющим на это полномочия.

7.2. Обработчики:

  • платёжный агент: ЮKassa (ООО «ЮMoney», Россия) — платёж, чек; передаются e-mail и сумма;
  • хостинг серверов: дата-центр в г. Одинцово (Московская область, Россия);
  • хранилище материалов: Яндекс Облако (Yandex Cloud), Россия;
  • отправка писем: собственный почтовый сервер Оператора на том же хостинге, внешних служб рассылки нет;
  • статистика: Яндекс.Метрика (ООО «ЯНДЕКС», Россия), на stopclone.ru (с Вебвизором) и на fix.stopclone.ru (без Вебвизора), после согласия на cookie.

7.3. Службы штампов времени (FreeTSA и служба штампов времени ФНС) получают только Контрольную сумму. Это не персональные данные (п. 3.6). Запрос к ним делает сервер Оператора, не расширение.

7.4. Данные третьих лиц в материалах передаются только Пользователю, который их сохранил, и тем, кому он сам их передал (Площадке, суду, юристу).

8. Трансграничная передача

8.1. Трансграничной передачи персональных данных нет. Серверы, хранилище, резервные копии и почтовый сервер находятся в РФ. Контрольные суммы, которые получают службы штампов времени, не являются персональными данными (п. 3.6).

8.2. Сайты и мессенджеры, которые Пользователь фиксирует, могут находиться за границей. Расширение открывает их в браузере Пользователя; Оператор им персональные данные не направляет.

9. Сроки хранения

  • Учётная запись (e-mail): пока действует договор. После его прекращения e-mail удаляется, кроме случаев, когда он нужен для рассмотрения претензий или по закону, и только на срок такой необходимости.
  • Технические данные (факты получения и передачи материалов, IP, время, аккаунт): в течение срока, установленного законом (на дату редакции — 3 года), если закон не требует иного.
  • Содержимое переписки Оператор не получает и не хранит вообще.
  • Копия Протокола Фиксации и материалов: 30 дней; срок можно продлить по ссылке из письма на e-mail. Выданный Протокол не изменяется.
  • Депонирование «с хранением»: 1, 3 или 5 лет по выбору Пользователя с даты выдачи Квитанции. По требованию Пользователя материалы удаляются раньше срока, возврат за неиспользованный срок хранения не производится; исключение — когда закон требует их сохранить.
  • «Без хранения»: материалы не хранятся. Хранятся только данные Квитанции (Контрольные суммы, время, номер) — в том же сроке, что и технические данные.
  • Данные предполагаемых нарушителей в претензиях: пока идёт спор, затем блокируются и удаляются вместе с материалами по сроку их хранения.
  • Платёжные данные (сумма, дата, статус, идентификатор, e-mail плательщика): в сроки, установленные законом о бухгалтерском и налоговом учёте.
  • Резервные копии: не дольше 35 дней.
  • Токен расширения: 30 дней или до выхода из аккаунта в расширении (что наступит раньше). Сессия кабинета fix.stopclone.ru: 24 часа.

10. Защита данных

10.1. Оператор принимает меры, предусмотренные ст. 19 152-ФЗ.

10.2. Технические меры: шифрование при передаче (TLS); хранилище, в котором записи после сохранения не изменяются; контрольные суммы материалов; разграничение доступа; журнал входов и операций; резервное копирование в РФ.

10.3. Вход. На stopclone.ru вход — по одноразовому коду из письма: код действует 10 минут, число попыток ограничено, паролей Оператор не хранит. Если для входа в кабинет fix.stopclone.ru используется пароль, он хранится только в виде необратимого хеша (scrypt), сам пароль Оператор не знает.

10.4. Организационные меры: назначен ответственный; доступ только у тех, кому он нужен. На дату редакции наёмных работников нет, доступ имеет только Оператор. Уровень защищённости: 4-й.

10.5. Базы данных с персональными данными граждан РФ размещены на территории РФ (ч. 5 ст. 18 152-ФЗ).

11. Права субъекта и порядок обращений

11.1. Субъект вправе: получить сведения об обработке своих данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных; отозвать согласие (ч. 2 ст. 9); обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17).

11.2. Запрос направляется на support [at] stopclone [dot] ru с темой «Запрос по персональным данным» или почтой по адресу Оператора. Личность подтверждается через e-mail учётной записи; другие сведения запрашиваются, только если иначе субъекта установить нельзя.

11.3. Сроки: сведения об обработке — 10 рабочих дней (можно продлить до 5 рабочих дней с уведомлением); уточнение данных — 7 рабочих дней после подтверждающих сведений; прекращение неправомерной обработки — 3 рабочих дня; прекращение обработки при отзыве согласия — 30 дней, кроме данных, которые нужно хранить по закону.

11.4. Лицо, чьи данные попали в материалы Пользователя, может обратиться на тот же адрес. Оператор обрабатывает эти данные по поручению Пользователя (п. 5.5): он передаёт обращение Пользователю и не раскрывает содержимое материалов заявителю без основания, предусмотренного законом. Если материал нужен как доказательство по начатому спору, удалить его до окончания спора может быть нельзя; тогда данные блокируются от иного использования. Для Фиксации переписки у Оператора содержимого нет, он может подтвердить только наличие Квитанции.

11.5. Запросы регистрируются в день поступления. Отказ даётся с мотивировкой.

12. Изменения Политики

12.1. Новая редакция действует с момента публикации на stopclone.ru/legal/privacy, если не указано иное. О существенных изменениях Пользователей уведомляют по e-mail не менее чем за 10 календарных дней. Прежние редакции выдаются по запросу.

13. Контакты

ИП Шуников Александр Игоревич, ОГРНИП 322762700044656, ИНН 760200852874. Адрес: 150044, г. Ярославль, ул. Урицкого, д. 28, оф. 47. E-mail: support [at] stopclone [dot] ru. Реквизиты и контакты: /legal/contacts.