SunBlaze

Политика обработки персональных данных платформы SUNBLAZE

Редакция от 04.10.2026 (действующая)

1. Общие положения

Настоящая политика (далее — «Политика») определяет порядок и условия обработки персональных данных оператором платформы SUNBLAZE — ООО «РБС», ИНН 1901119740, ОГРН [ОГРН], адрес: Республика Хакасия, г. Абакан, ул. Пушкина 137, пом. 15Н (далее — «Оператор») — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

Политика применяется к персональным данным, которые Оператор получает через сайт sunblaze.ru, личный кабинет платформы, её программные интерфейсы и мини-приложения, работающие на платформе SUNBLAZE (далее вместе — «Платформа»).

Политика опубликована в свободном доступе на сайте, через который осуществляется сбор персональных данных. Действующая редакция и её дата указаны под заголовком документа.

2. Чьи персональные данные обрабатываются

  • Пользователи личного кабинета — владельцы приложений (мерчанты) и их сотрудники, зарегистрированные на Платформе.
  • Посетители сайта sunblaze.ru.
  • Покупатели мини-приложений мерчантов. Их данные Оператор обрабатывает по поручению мерчанта, который является оператором этих данных: цели, состав и сроки определяет мерчант в своей политике, опубликованной в его мини-приложении. Настоящая Политика описывает такую обработку в части, относящейся к Оператору.

3. Какие данные обрабатываются

Пользователи личного кабинета:

  • фамилия, имя, адрес электронной почты, номер телефона, логин;
  • пароль — только в виде криптографического хеша;
  • идентификаторы во внешних сервисах, через которые выполнен вход или к которым подключён аккаунт (VK ID, Яндекс ID, Telegram, MAX, ВКонтакте);
  • реквизиты организации или индивидуального предпринимателя, указанные в настройках приложения;
  • сведения об оплате тарифов и пополнениях баланса (без реквизитов платёжных карт, которые обрабатывают платёжные организации);
  • обращения в поддержку и переписка;
  • технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, данные сессий.

Посетители сайта: файлы cookie и сведения о посещении, которые собирает сервис веб-аналитики (см. раздел 8).

4. Цели и правовые основания обработки

  • Регистрация, идентификация и аутентификация пользователя, предоставление доступа к личному кабинету — исполнение пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
  • Оказание услуг Платформы по выбранному тарифу, выставление счетов и приём оплаты — исполнение договора.
  • Связь с пользователем: уведомления о работе приложения, заказах, оплате, изменении документов; ответы на обращения — исполнение договора.
  • Обеспечение безопасности: защита от несанкционированного доступа, расследование инцидентов — законный интерес Оператора и требования Закона.
  • Анализ использования сайта и улучшение Платформы — согласие субъекта.
  • Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок и условия обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные статьями 18.1 и 19 Закона: разграничение доступа, шифрование каналов связи, хранение паролей только в виде хеша, журналирование доступа, резервное копирование.

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные пользователя кабинета — в течение срока действия учётной записи, затем удаляются или обезличиваются, если более долгий срок хранения не требуется законодательством (например, для бухгалтерских документов).

6. Передача персональных данных

Оператор передаёт персональные данные или поручает их обработку только в объёме, необходимом для целей раздела 4:

  • организациям, обеспечивающим работу инфраструктуры Платформы (размещение серверов и хранение данных);
  • кредитным и платёжным организациям — для приёма оплаты тарифов и формирования кассовых чеков;
  • сервисам отправки электронной почты и SMS — для доставки кодов входа, подтверждений и уведомлений;
  • внешним сервисам, которые пользователь сам подключает к своему приложению (мессенджеры, службы доставки, платёжные системы, учётные системы, маркетплейсы, сервисы искусственного интеллекта), — в объёме, необходимом для их работы, по инициативе пользователя;
  • государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда пользователь сам подключает к своему приложению сервис, расположенный за пределами Российской Федерации (например, иностранного провайдера функций искусственного интеллекта). Такая передача выполняется по поручению пользователя, в объёме, необходимом для работы сервиса, и в соответствии со статьёй 12 Закона.

7. Согласие на обработку

При регистрации в личном кабинете субъект даёт отдельное согласие на обработку персональных данных Оператором в соответствии с настоящей Политикой. Факт и время согласия, а также редакция Политики фиксируются в журнале согласий.

Согласие может быть отозвано в любой момент обращением по адресу [адрес электронной почты для обращений] или почтой по адресу Оператора. Отзыв не влияет на законность обработки до него и на обработку, которая ведётся на других законных основаниях.

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie, необходимые для входа в личный кабинет и его работы, а также сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»), который собирает обезличенные сведения о посещениях: адреса просмотренных страниц, переходы по ссылкам, сведения о браузере и устройстве.

Запретить сохранение cookie можно в настройках браузера; при этом вход в личный кабинет может стать недоступным.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных (ст. 14 Закона);
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • потребовать удаления учётной записи и связанных с ней данных — обращением к Оператору;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы направляются по адресу [адрес электронной почты для обращений] или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Предыдущие редакции остаются доступными по адресу с датой редакции. При существенных изменениях Оператор запрашивает согласие повторно.

11. Контакты Оператора

ООО «РБС», ИНН 1901119740, ОГРН [ОГРН], адрес: Республика Хакасия, г. Абакан, ул. Пушкина 137, пом. 15Н, электронная почта для обращений по персональным данным: [адрес электронной почты для обращений].