Политика конфиденциальности и обработки персональных данных

Редакция от 02.11.2026

Настоящая Политика определяет, как оператор обрабатывает и защищает персональные данные посетителей сайта milagroapp.ru и представителей клиентов платформы «Milagro». Она разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом.

1. Оператор

1.1. Оператор персональных данных — Исполнитель по Договору публичной оферты, реквизиты которого указаны в разделе 13 Договора. Контактный адрес: info@milagroapp.ru (далее — Оператор, мы).

1.2. Политика действует в отношении данных посетителей сайта, лиц, оставивших заявку, и представителей клиентов (юридических лиц, индивидуальных предпринимателей, самозанятых), использующих платформу «Milagro» (далее — Пользователь).

1.3. Данные покупателей клиентов Оператор обрабатывает по поручению клиента, порядок описан в разделе 12.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3. Правовые основания обработки

3.1. Оператор руководствуется Конституцией Российской Федерации, Законом, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом РФ.

3.2. Данные обрабатываются на следующих основаниях:

согласие субъекта: отправка заявки на сайте, регистрация и вход в личный кабинет, использование сайта после уведомления о cookies;
исполнение Договора публичной оферты, стороной которого является субъект или организация, которую он представляет;
исполнение обязанностей, возложенных на Оператора законом (бухгалтерский и налоговый учет).

4. Принципы обработки

4.1. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными заранее определенными целями, не допускает избыточности данных и объединения баз, созданных для несовместимых целей. Оператор обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки.

5. Категории субъектов и данных

5.1. Посетители сайта и лица, оставившие заявку: имя, номер телефона, город, название заведения, сведения о бизнесе из анкеты (текущая ситуация, оборот, количество точек, цели), технические данные (IP-адрес, файлы cookies, данные об устройстве и браузере).

5.2. Клиенты и их представители: фамилия, имя, отчество, номер телефона, адрес электронной почты, наименование организации или бренда, ИНН и банковские реквизиты (для индивидуальных предпринимателей и самозанятых), адрес регистрации индивидуального предпринимателя, подтверждение статуса плательщика НПД, данные учетной записи и сведения о действиях в личном кабинете.

5.3. Сотрудники клиента, которым предоставлен доступ в личный кабинет: фамилия, имя, адрес электронной почты, номер телефона.

5.4. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, не запрашивает паспортные данные.

6. Цели обработки

обработка заявок и связь с лицами, оставившими заявку;
заключение и исполнение Договора публичной оферты, предоставление доступа к личному кабинету и демонстрационной версии платформы;
оказание технической и клиентской поддержки;
выставление счетов, ведение расчетов, бухгалтерского и налогового учета;
информирование об обновлениях платформы и предложениях (при наличии согласия на рассылки);
анализ посещаемости сайта и улучшение его работы;
исполнение требований законодательства РФ.

7. Способы и действия с данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 9, блокирование, удаление и уничтожение данных. Обработка смешанная: с использованием средств автоматизации и без них.

7.2. При обработке заявок по ответам в анкете автоматически рассчитывается оценка для определения очередности связи. Она не принимает решений, влекущих юридические последствия для субъекта.

7.3. Оператор получает данные от самого субъекта (формы на сайте, личный кабинет, переписка) и автоматически (cookies, технические данные при посещении сайта).

8. Согласие на обработку

8.1. Отправляя заявку, регистрируясь или входя в личный кабинет, субъект выражает согласие на обработку своих данных на условиях настоящей Политики. Согласие действует до его отзыва; порядок отзыва указан в разделе 14.

8.2. Субъект, не согласный с условиями Политики, не должен отправлять заявку и использовать сайт и сервисы платформы.

9. Передача данных третьим лицам

9.1. Оператор передает данные третьим лицам только для достижения целей, указанных в разделе 6, и в объеме, необходимом для их достижения. Данные не продаются и не передаются третьим лицам в рекламных целях. Для обработки используются:

хостинг-провайдер ООО «Бегет» (Российская Федерация) — размещение сайта, баз данных и почты;
ООО «Яндекс» — сервис веб-аналитики «Яндекс.Метрика» (Российская Федерация);
Google LLC — сервис веб-аналитики Google Analytics и сервис шрифтов Google Fonts (США);
банк Оператора (АО «ТБанк») — при расчетах по счетам;
мессенджеры Telegram и MAX — только если клиент сам подключил уведомления; передаются идентификатор чата и текст уведомления;
государственные органы — в случаях, предусмотренных законом.

9.2. За пределы Российской Федерации данные могут передаваться сервисами Google (технические данные посетителя: IP-адрес, cookies, данные об устройстве) и мессенджером Telegram (при подключении клиентом). Иная трансграничная передача не осуществляется. Передачи можно избежать, отключив cookies в браузере или не подключая уведомления в Telegram.

10. Хранение и сроки обработки

10.1. Запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Сроки хранения:

для представителей клиентов — в течение срока действия Договора и 5 (пяти) лет после его прекращения;
для лиц, оставивших заявку, но не заключивших Договор, — 1 (один) год с момента последнего обращения;
файлы cookies — в течение срока их действия, установленного соответствующим сервисом.

10.3. По истечении сроков данные удаляются или обезличиваются, если иное не требуется законом. Удаление по запросу субъекта или в случае отзыва согласия осуществляется в течение 30 календарных дней, за исключением данных, которые Оператор обязан хранить по закону (например, бухгалтерские документы).

10.4. Уничтожение данных осуществляется без возможности восстановления.

11. Cookies и веб-аналитика

11.1. Сайт использует cookies для работы и аналитики. Уведомление о cookies показывается при первом посещении; продолжая использовать сайт, субъект соглашается с их применением.

11.2. Для сбора статистики посещаемости используются «Яндекс.Метрика» и Google Analytics: им автоматически передаются технические данные (IP-адрес, cookies, сведения об устройстве, браузере, посещенных страницах). Эти сервисы обрабатывают данные от своего имени на условиях своих политик конфиденциальности. Шрифты Google Fonts загружаются с серверов Google, при этом Google получает IP-адрес посетителя.

11.3. Cookies можно отключить или удалить в настройках браузера; часть функций сайта при этом может работать некорректно.

12. Данные покупателей клиентов

12.1. Оператором персональных данных покупателей (заказы, адреса доставки, контакты) является клиент, который определяет цели обработки и состав данных. Оператор платформы обрабатывает эти данные по поручению клиента исключительно для работы приложения и сайта клиента (п. 11.3 Договора публичной оферты), обеспечивает их конфиденциальность и принимает меры защиты.

12.2. Запросы и обращения покупателей по их данным направляются клиенту, у которого они оформили заказ. Оператор платформы содействует клиенту в их исполнении.

13. Меры защиты персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

ограничение круга лиц с доступом к данным и разграничение прав доступа по ролям;
аутентификация по логину и паролю, хранение паролей в хэшированном виде;
передача данных по защищенному соединению (HTTPS/TLS);
регулярное обновление программного обеспечения серверов;
организация обработки данных лично Оператором.

14. Права субъекта и порядок обращений

14.1. Субъект персональных данных вправе:

получить информацию об обработке своих данных: подтверждение факта обработки, правовые основания и цели, способы обработки, сведения о лицах, имеющих доступ к данным, перечень данных и источник их получения, сроки обработки и хранения, сведения о трансграничной передаче, наименование лица, обрабатывающего данные по поручению;
требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие на обработку данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

14.2. Запрос направляется письменно на адрес info@milagroapp.ru. Ответ на запрос о сведениях предоставляется в течение 10 рабочих дней (срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта). Данные, обработка которых прекращается по отзыву согласия, уничтожаются в срок, указанный в п. 10.3.

15. Изменение Политики

15.1. Оператор вправе изменять Политику в связи с изменением закона или условий обработки. Новая редакция публикуется на этой странице и действует с момента публикации; дата редакции указана в начале страницы. О существенных изменениях Оператор уведомляет клиентов через личный кабинет или по электронной почте.

16. Контактная информация

По вопросам обработки персональных данных: e-mail: info@milagroapp.ru.