Политика обработки персональных данных
Версия: 2026-09-14.registration1 Дата вступления в силу: 2026-09-14, но не ранее публикации этой редакции. Публичный адрес актуальной версии: https://wraptwo.ru/legal/privacy
Оператор и Исполнитель: Индивидуальный предприниматель Кузнецова Наталья Алимирзаевна (ИП Кузнецова Н. А.) ОГРН/ОГРНИП: 326480000014992 ИНН: 481103445196 Адрес регистрации и адрес для письменных обращений: Липецкая область, г. Лебедянь, ул. Школьная, д. 1, кв. 26 Контакт по вопросам персональных данных: письменным заявлением по адресу регистрации: Липецкая область, г. Лебедянь, ул. Школьная, д. 1, кв. 26 Поддержка и сообщения об инцидентах: письменным заявлением по адресу регистрации: Липецкая область, г. Лебедянь, ул. Школьная, д. 1, кв. 26
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и российского SaaS-сервиса WrapTwo. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Сервис предназначен для юридических лиц, индивидуальных предпринимателей, плательщиков налога на профессиональный доход и их уполномоченных представителей, использующих WrapTwo в предпринимательской или иной профессиональной деятельности.
2. Какие данные обрабатываются
При регистрации и использовании аккаунта могут обрабатываться:
- email;
- статус Заказчика и его юридическое имя или наименование;
- хеш пароля; пароль в открытом виде не хранится;
- идентификаторы пользователя, организации, сессий и ролей доступа;
- минимизированный IP-адрес регистрации; полный доверенный IP-адрес при входе и событиях безопасности; сведения о браузере и устройстве, дата и время действий;
- сведения о принятой версии оферты и предоставленном согласии, включая версию и SHA-256 документа;
- данные доставки сервисных писем: адрес получателя, хеш и срок действия одноразового токена, зашифрованный конверт ссылки, состояние и число попыток доставки, технический результат провайдера без хранения открытого одноразового токена;
- обращения в поддержку и сведения, добровольно переданные в обращении;
- после отдельного подключения магазина — идентификаторы кабинета маркетплейса, технические токены доступа и бизнес-данные, необходимые для оказания услуги.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. В регистрационной форме не запрашиваются телефон, паспортные данные или банковская карта.
3. Цели и правовые основания
Данные обрабатываются для:
- создания аккаунта и организации, аутентификации и управления доступом;
- подтверждения email, восстановления доступа и доставки обязательных сервисных уведомлений;
- заключения и исполнения договора на основании принятой оферты;
- обеспечения безопасности, предотвращения злоупотреблений и расследования инцидентов;
- ведения доказательств принятия юридических документов;
- обработки обращений и исполнения обязанностей, установленных законодательством РФ;
- подключения и аналитической обработки данных магазина только после отдельного действия владельца аккаунта.
Правовыми основаниями являются согласие субъекта, заключение и исполнение договора, а также исполнение обязанностей Оператора, установленных законом. Согласие на рекламные сообщения в регистрацию не включено и отсутствие такого согласия не препятствует созданию аккаунта.
4. Действия с данными и способ обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам в установленном объёме, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без их использования.
Оператор не распространяет персональные данные и не публикует их в открытом доступе без отдельного законного основания.
5. Локализация и обработчики
При сборе персональных данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базах данных на территории Российской Федерации. Основная инфраструктура WrapTwo размещена в Timeweb Cloud, Москва, РФ; PostgreSQL и Redis доступны только во внутренней сети контура.
ООО «ТАЙМВЭБ.КЛАУД» привлекается для размещения приложения, баз данных, технических журналов и резервных копий в Российской Федерации, а также для транзакционной почты Timeweb Cloud. Для подтверждения email, восстановления доступа и обязательных сервисных уведомлений передаются только сведения, необходимые для доставки письма и учёта её результата. REG.RU обслуживает домен и DNS и не получает содержимое регистрационных форм от WrapTwo. Регистрационное согласие не разрешает рекламные рассылки и не подключает передачу данных платёжным или кассовым сервисам.
Размещение базы данных в России само по себе не описывает маршруты административного доступа и передачи данных внешним получателям. Такие маршруты и привлечённые обработчики отражаются в актуальной карте обработки. До начала новой передачи, включая трансграничную, Оператор проверяет её основание и применимые требования и обновляет сведения об обработке. Настоящий текст не подтверждает отсутствие трансграничной передачи одним лишь указанием места хранения базы.
До подключения почтового провайдера записи очереди сервисных писем остаются во внутреннем контуре и внешнему отправителю не передаются. После подключения сведения, необходимые для доставки, передаются только обработчику, указанному в актуальном описании обработчиков, и только в объёме, необходимом для отправки и учёта результата.
6. Сроки хранения
Данные аккаунта хранятся в течение срока действия договора и до 30 календарных дней после удаления аккаунта, кроме сведений, которые необходимо сохранять по закону или для защиты прав сторон. Технические журналы безопасности хранятся ограниченный период согласно настройкам ротации. Доказательства принятия юридических документов могут храниться три года после прекращения договора. Данные в резервных копиях удаляются по мере плановой ротации копий.
После достижения цели обработки или прекращения законного основания данные блокируются, удаляются или уничтожаются в сроки, предусмотренные законодательством и внутренними процедурами. Данные, необходимые для защиты прав Оператора и подтверждения юридически значимых действий, могут сохраняться в пределах применимого срока исковой давности.
Удаление из активной базы не означает мгновенного удаления из уже созданных резервных копий: такие копии изолированы от обычного использования, применяются только для восстановления и удаляются либо перезаписываются в пределах установленного цикла хранения. При восстановлении ранее удалённые данные повторно блокируются или удаляются по внутренней процедуре.
7. Защита данных
Оператор применяет разграничение доступа, хеширование паролей, защищённое HTTPS-соединение, изоляцию клиентских организаций, журналирование значимых действий, резервное копирование и контроль доступа к инфраструктуре. Полные реквизиты банковских карт сервис не запрашивает и не хранит.
8. Cookies и технические данные
Сайт использует необходимые first-party cookies для входа, сессии и CSRF-защиты, а также техническую cookie выбранного периода аналитики сроком до 90 дней. Она сохраняет только настройку интерфейса и не используется для рекламы или межсайтового отслеживания. Рекламные pixels и необязательные маркетинговые cookies в регистрационном контуре не используются. Отключение обязательных cookies может сделать вход в кабинет невозможным; удаление cookie периода сбрасывает эту настройку.
9. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос должен позволять установить заявителя и содержать сведения, предусмотренные законом. Направить запрос можно по адресу: письменным заявлением по адресу регистрации: Липецкая область, г. Лебедянь, ул. Школьная, д. 1, кв. 26.
Оператор отвечает на запрос о предоставлении сведений в срок, установленный законодательством РФ (как правило, в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления). Иные требования исполняются в предусмотренные законом сроки. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора имеется иное законное основание. Если без обработки невозможно поддерживать аккаунт, после отзыва доступ может быть прекращён.
10. Статус уведомления и изменения Политики
По информации Оператора, уведомление об обработке персональных данных зарегистрировано в СЭД Роскомнадзора: регистрационный № 4746/48 от 04.09.2026. Это сведения о регистрации уведомления в СЭД, а не заявление о включении в публичный реестр или подтверждение соответствия всех процессов. Перед изменением целей, состава данных или маршрутов обработки Оператор проверяет необходимость уточнения сведений уведомления.
Оператор публикует новую версию Политики по адресу https://wraptwo.ru/legal/privacy. Для юридически значимых изменений может потребоваться новое отдельное подтверждение пользователя.