Документы
Версия v1-076.1-2026-08-20 · ce494d03e5cde410…
Документ опубликован для ознакомления. Окончательная активация пакета отложена до LEGAL_CONTACT_EMAIL_TBD.
Оператор персональных данных на сайте trk-ulyanka.ru — ИП Федоров Иван Валерьевич, ИНН 781626774690, ОГРНИП 325784700425440.
Адрес для связи и корреспонденции: 198261, г. Санкт-Петербург, вн.тер.г. муниципальный округ Ульянка, пр-кт Ветеранов, д. 101, к. 1, литера А, помещ. 29НС
Оператор обеспечивает работу цифровой площадки ТРК «Ульянка». Это не делает Оператора собственником торгового комплекса и не подменяет арендодателя.
Пакет документов подготовлен технически. Окончательная публичная активация отложена, пока не подтверждены: LEGAL_CONTACT_EMAIL_TBD.
Согласие на обработку персональных данных оформляется отдельным документом и отдельным действием, не «в одном флажке» с пользовательскими условиями.
Аккаунты покупателей, представителей организаций и администраторов платформы: имя, email, телефон, роль, пароль в хешированном виде.
Аутентификация и сессия: httpOnly-cookie `ulyanka_session` (админ до 12 ч, продавец до 24 ч, покупатель до 7 дней) и служебный флаг `ulyanka_pw_gate` при принудительной смене пароля.
Представители арендаторов: членство в кабинете существующей организации, приглашения, профильные предложения, загрузки файлов в пределах своей организации.
Контент кабинета: товары, услуги, меню, активности и расписание — в объёме, который организация сама размещает. Это сведения организации, а не «включение продаж».
First-party аналитика продукта: анонимный идентификатор `ulyanka-anon-id` в localStorage, идентификатор сессии аналитики в sessionStorage, события (просмотр, поиск, корзина и т.п.) на сервер площадки. Сторонним маркетологам эти события не продаются.
Технические журналы безопасности: проверки origin для cookie-мутаций, ограничение частоты запросов, служебные ошибки. Это нужно для защиты аккаунтов, а не для рекламного профиля.
Локальные настройки устройства: избранное, сравнение, недавние просмотры, история поиска, корзина, скрытие PWA-баннера, звук кабинета продавца, кэш отображаемого профиля. Они остаются на устройстве, пока пользователь их не очистит.
Общий маркетплейс, онлайн-оплата и доставка платформы не включены.
Если конкретной организации администратор явно включил приём заказов самовывоза, обрабатываются состав заказа, контакты покупателя, код/QR выдачи и статусы. Это точечный режим, а не запуск витрины для всех 63 организаций.
Онлайн-эквайринг маркетплейса в текущей модели не обрабатывает платежные данные карт на площадке.
Кинотеатр: билеты оформляются виджетом Kinoplan (`kinowidget.kinoplan.ru` / `kinokassa.kinoplan24.ru`). При открытии раздела кино данные могут передаваться этому сервису по его правилам.
Карта: страница `/map` использует виджет и ссылки Яндекс.Карт. При загрузке карты браузер обращается к Яндексу.
Яндекс.Метрика подключается только если задан идентификатор `NEXT_PUBLIC_YANDEX_METRIKA_ID`. Без него счётчик не грузится.
Google Analytics подключается только если задан `NEXT_PUBLIC_GA_MEASUREMENT_ID`. Без него gtag не грузится.
Уведомления в MAX или Telegram используются, если соответствующие токены настроены (подтверждение телефона, служебные алерты). Это не массовая email-рассылка.
Площадка не утверждает, что уже направляет уведомление в Роскомнадзор: статус RKN_NOTIFICATION = owner_action_required.
Не используется выдуманный юридический email и не публикуются банковские реквизиты оператора.
Приватные контакты онбординга арендаторов и журналы акцепта (IP/User-Agent, если появятся) не публикуются на витрине.
Цели текущей обработки: работа аккаунта, справочник и контент организаций, безопасность, first-party улучшение интерфейса, точечный самовывоз там, где он включён.
Срок: пока нужен аккаунт/контент/законное хранение, либо до отзыва согласия в части, где обработка основана на согласии.
Обращения по 152-ФЗ можно направить по адресу для связи и корреспонденции Оператора. Правовой email пока не подтверждён (LEGAL_CONTACT_EMAIL_TBD); отсутствие email не отменяет права субъекта. До его подтверждения запрос также можно передать через интерфейс сайта.
