Согласие на обработку персональных данных

1Кому и как даётся согласие

Проставляя отдельную отметку «Даю согласие на обработку персональных данных» при регистрации в сервисе mpup, пользователь даёт согласие Индивидуальному предпринимателю Колесникову Кириллу Александровичу (ИНН 261709752165, ОГРНИП 321265100100545, адрес: 356500, Ставропольский край, Петровский муниципальный округ, село Константиновское, электронная почта help@mpup.ru) на обработку своих персональных данных на условиях, изложенных ниже.

Согласие даётся свободно, своей волей и в своём интересе, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оно конкретное, предметное, информированное, сознательное и однозначное.

Согласие оформляется отдельной отметкой, независимой от принятия оферты и от согласия на рассылку, как того требует часть 1 статьи 9 152-ФЗ. Принятие оферты и согласие на рассылку в настоящее согласие не входят и даются самостоятельными действиями.

Факт предоставления согласия фиксируется в журнале Оператора: дата и время, IP-адрес, данные браузера и редакция настоящего документа. Журнал служит доказательством получения согласия, которое Оператор обязан предоставить по части 3 статьи 9 152-ФЗ.

2Что обрабатывается без этого согласия

Персональные данные, без которых нельзя заключить и исполнить договор с пользователем, обрабатываются на основании пункта 5 части 1 статьи 6 152-ФЗ — то есть по договору, а не по согласию. Согласие на них не требуется и здесь не спрашивается.

К такой обработке относятся:

• имя, адрес электронной почты и пароль в виде необратимого хэша — создание учётной записи и вход
• данные подключённых магазинов, полученные из API торговых площадок — предоставление функций сервиса
• содержание обращений в поддержку — ответ на обращение
• служебные уведомления о работе сервиса, истечении токена и сбоях загрузки данных

Прекратить эту обработку можно расторжением договора: условия и порядок — в разделе 11 оферты.

3На что даётся настоящее согласие

Настоящее согласие покрывает только те действия, которые выходят за пределы необходимого для исполнения договора:

• запись и хранение IP-адреса, данных браузера и времени входа в журнале безопасности — защита от подбора паролей и разбор инцидентов, срок хранения не более девяноста дней
• хранение учётных данных и переписки с поддержкой в течение трёх лет после прекращения договора — разрешение возможных споров и восстановление доступа
• показ имени, адреса электронной почты и загруженного пользователем изображения профиля другим участникам магазинов, к которым он допущен, а также указание автора в журнале действий кабинета
• доступ сотрудника поддержки Оператора к кабинету пользователя для разбора обращения — не более сорока пяти минут за сеанс, каждый сеанс журналируется, изменение денежных параметров при этом заблокировано
• трансграничная передача персональных данных иностранным обработчикам Groq, Inc. (Соединённые Штаты Америки) и Google LLC (Соединённые Штаты Америки) для подготовки текстов нейросетевыми моделями, а также Telegram Messenger Inc. (иностранное юридическое лицо) — при обращении в поддержку через Telegram-бота сервиса и при отправке уведомлений подключившему бота пользователю; состав данных, цель и страны названы в разделе 6

Иных целей у настоящего согласия нет. Обработка персональных данных для продвижения товаров, работ и услуг — предмет отдельного согласия на рассылку.

4Перечень персональных данных

• имя, указанное при регистрации
• адрес электронной почты
• изображение профиля, если пользователь его загрузил
• IP-адрес, данные браузера, дата и время входа
• содержание обращений в поддержку
• идентификатор чата в Telegram, если пользователь подключил бота сервиса

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

5Действия с данными и способы обработки

Разрешаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Передача данных по сети выполняется по защищённому протоколу HTTPS.

Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.

Базы данных сервиса расположены на территории Российской Федерации. Отдельные запросы к нейросетевым моделям и сообщения в Telegram выполняются за её пределами — раздел 6.

6Кто ещё обрабатывает данные

Помимо самого Оператора, персональные данные обрабатывают привлечённые им иностранные обработчики: Groq, Inc. (Соединённые Штаты Америки) и Google LLC (Соединённые Штаты Америки) — подготовка текстов и изображений нейросетевыми моделями; Telegram Messenger Inc. (иностранное юридическое лицо) — доставка сообщений поддержки и уведомлений тем, кто подключил Telegram-бота сервиса.

Из данных пользователя им передаётся: свободный текст обращения, отправленного через форму «Предложить идею» или «Сообщить об ошибке», вместе с типом браузера, адресом страницы и размером окна — цель: оформить обращение для внутренней доски задач; при обращении через Telegram-бота — также имя, адрес электронной почты и содержание переписки с поддержкой. В запросы к нейросетевым моделям имя и адрес электронной почты пользователя не включаются.

Остальное, что уходит за границу, к субъекту настоящего согласия не относится: это данные карточек товаров и данные покупателей торговых площадок, которые Оператор обрабатывает по поручению пользователя. Их состав и условия — в разделе 6 Политики обработки персональных данных и в разделе 10 оферты.

Оператор поручает обработку персональных данных ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528): отправку писем сервиса — адрес электронной почты и имя; защиту форм сайта от автоматических запросов — IP-адрес и технические данные браузера и устройства.

Сервис работает на сервере, арендованном у ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), Российская Федерация, на территории Российской Федерации. Провайдер предоставляет вычислительные ресурсы: по условиям договора он не обрабатывает персональные данные по поручению Оператора и доступа к ним не получает, а безопасность данных на арендованных ресурсах обеспечивает Оператор.

Третьим лицам данные не передаются, кроме названных в настоящем разделе и случаев, прямо предусмотренных законом.

Трансграничная передача осуществляется в Королевство Швеция и Соединённые Штаты Америки. Королевство Швеция входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128); Соединённые Штаты Америки в него не входят. Пользователь даёт согласие на такую передачу настоящей отметкой; для данных, без которых договор исполнить нельзя, основанием служит также исполнение договора, стороной которого является пользователь (статья 12 152-ФЗ).

Обучение моделей на переданных данных договорами получателей запрещено. Технические журналы запросов получатель хранит ограниченное время и только для выявления злоупотреблений: у Groq, Inc. — до тридцати дней, место хранения — Соединённые Штаты Америки.

Функции на нейросети запускаются действием человека, а Telegram-бот подключается добровольно: не пользуясь ими, пользователь исключает трансграничную передачу своих данных, сохраняя доступ к остальному сервису.

7Срок действия и отзыв

Согласие действует с момента его предоставления в течение срока действия договора и трёх лет после его прекращения, если не будет отозвано раньше.

Отозвать согласие можно заявлением на help@mpup.ru с темой «Отзыв согласия» или почтой по адресу Оператора. Отзыв принимается в любой момент и не требует объяснения причин.

После отзыва Оператор прекращает обработку, на которую дано настоящее согласие, а данные уничтожает в течение тридцати дней, кроме сведений, которые обязан хранить по закону, и сведений, обработка которых продолжается на другом законном основании.

Отзыв согласия не прекращает обработку, необходимую для исполнения договора: она ведётся по пункту 5 части 1 статьи 6 152-ФЗ. Но без журнала безопасности и служебного доступа поддержки Оператор не может обеспечить безопасную работу кабинета, поэтому отзыв согласия означает прекращение доступа к сервису и расторжение договора по разделу 11 оферты.

Факт отзыва фиксируется в журнале Оператора с указанием даты и редакции документа, действовавшей на момент действия.

Сведения о документе

Дата публикации настоящей редакции — 02.10.2026. Действующая редакция размещена по адресу mpup.ru/consent и доступна без ограничений.

Документ принимается отдельной отметкой при регистрации и на экране принятия условий. Подпись отметки: «Даю согласие на обработку персональных данных».

Факт проставления и снятия отметки Оператор фиксирует в журнале: дата и время, IP-адрес, данные браузера и редакция документа, действовавшая в этот момент.