← Вернуться на сайт

Политика ИП Леонтьева Виктора Владимировича в отношении обработки персональных данных

**Редакция от 19 июня 2026 года**

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Леонтьевым Виктором Владимировичем (далее — **Оператор**).

1.2. Реквизиты Оператора:

1.3. Политика применяется ко всей информации, которую Оператор получает:

1.4. Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными актами Российской Федерации.

1.5. Сервис предназначен преимущественно для продавцов маркетплейсов, индивидуальных предпринимателей, юридических лиц и их представителей. Пользователь, передающий данные третьих лиц, самостоятельно отвечает за наличие законного основания для такой передачи.

2. Основные термины

2.1. **Персональные данные** — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. **Обработка персональных данных** — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. **Пользователь** — посетитель сайта, зарегистрированный пользователь, клиент Оператора либо представитель клиента.

2.4. **Профиль** — учётная запись пользователя в сервисе.

2.5. **Интеграция** — подключённый пользователем внешний сервис, включая Wildberries, Ozon, Telegram или внешний AI-сервис.

3. Категории субъектов и обрабатываемых данных

3.1. Посетители сайта

Оператор может обрабатывать:

3.2. Зарегистрированные пользователи и представители клиентов

Оператор может обрабатывать:

3.3. Данные магазинов и маркетплейсов

При подключении пользователем интеграций Оператор может обрабатывать:

3.4. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных или персональных данных, разрешённых субъектом для распространения. Пользователю запрещено загружать такие данные без предварительного письменного согласования с Оператором и надлежащего законного основания.

3.5. API-ключи и токены не являются публичными данными. Они используются только для работы выбранной пользователем интеграции и должны храниться с ограничением доступа.

4. Цели и правовые основания обработки

| Цель | Данные | Правовое основание |

|---|---|---|

| Регистрация, идентификация и защита профиля | имя профиля, логин, хеш пароля, технические данные | согласие; заключение и исполнение договора по инициативе пользователя |

| Предоставление функций сервиса | настройки, роли, данные магазинов, аналитика, запросы | исполнение договора |

| Подключение Wildberries, Ozon, Telegram и внешних AI-сервисов | идентификаторы, токены, передаваемые интеграции данные | исполнение договора; отдельные действия пользователя по подключению интеграции |

| Поддержка пользователей | контакты, обращения, история действий | исполнение договора; законный интерес Оператора в обеспечении качества и безопасности |

| Информационная безопасность и предотвращение злоупотреблений | IP, User-Agent, журналы действий, ошибки | исполнение обязанностей Оператора; законный интерес при соблюдении прав субъектов |

| Бухгалтерский и налоговый учёт | договорные, платёжные и идентификационные данные | исполнение требований законодательства |

| Улучшение сервиса и диагностика | обезличенная статистика, технические журналы | законный интерес Оператора; согласие, если оно требуется законом |

| Направление рекламы и маркетинговых сообщений | контакты и предпочтения | только отдельное предварительное согласие пользователя |

4.2. Оператор не использует согласие на обработку персональных данных как основание там, где обработка необходима для исполнения договора или требования закона.

4.3. Согласие на рекламные сообщения не включается в согласие на регистрацию и при необходимости запрашивается отдельно.

5. Порядок и способы обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

5.2. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.

5.3. Доступ получают только лица, которым данные необходимы для исполнения обязанностей и которые обязаны соблюдать конфиденциальность.

5.4. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичные запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

5.5. Оператор проверяет достаточность и актуальность данных в разумных пределах. Пользователь может изменить доступные сведения в профиле либо направить запрос Оператору.

6. Передача данных и поручение обработки

6.1. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим:

6.2. С лицами, обрабатывающими данные по поручению Оператора, должны быть оформлены договорные условия, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, включая перечень данных и операций, цели, требования к конфиденциальности, защите и уведомлению об инцидентах.

6.3. При подключении Wildberries или Ozon данные передаются соответствующему маркетплейсу и получаются от него в соответствии с условиями его API и разрешениями пользователя.

6.4. При подключении Telegram отдельные сведения могут передаваться Telegram для выполнения команд и доставки сообщений. Пользователь самостоятельно принимает решение о подключении этой функции.

6.5. При настройке внешнего AI webhook или иного внешнего AI-сервиса данные могут передаваться по адресу и в объёме, выбранном пользователем или администратором профиля. До такого подключения пользователь обязан проверить получателя, место обработки, условия конфиденциальности и законность трансграничной передачи.

6.6. Оператор не публикует персональные данные и не предоставляет неограниченному кругу лиц доступ к ним без отдельного согласия субъекта либо иного законного основания.

6.7. Передача государственным органам допускается в случаях и порядке, установленных законом.

7. Трансграничная передача

7.1. Основная база сервиса и первичная обработка данных граждан Российской Федерации должны находиться на территории Российской Федерации.

7.2. Трансграничная передача может возникнуть только при использовании внешнего сервиса, инфраструктура которого находится за пределами Российской Федерации, например подключённого пользователем Telegram или внешнего AI-сервиса.

7.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление необходимого уведомления в Роскомнадзор. Если требования выполнить невозможно, соответствующая интеграция не должна использоваться для передачи персональных данных.

8. Сроки хранения и прекращение обработки

8.1. Данные профиля обрабатываются в течение срока действия договора и существования профиля.

8.2. После удаления профиля данные удаляются или обезличиваются в срок до 30 календарных дней, если:

8.3. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством.

8.4. Журналы безопасности и действий хранятся не дольше, чем необходимо для безопасности, расследования ошибок и защиты прав сторон. Рекомендуемый срок — 12 месяцев, если иной срок не обусловлен инцидентом или спором.

8.5. Резервные копии удаляются в рамках установленного цикла перезаписи, рекомендуемый срок — не более 90 дней.

8.6. При отзыве согласия Оператор прекращает основанную на нём обработку и уничтожает данные в срок, установленный законом, если отсутствует иное правовое основание.

9. Права субъекта персональных данных

Субъект вправе:

Запрос должен позволять идентифицировать заявителя и может быть направлен по почтовому адресу Оператора либо через доступный в сервисе канал связи с администрацией.

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

10.2. При инциденте, повлекшем нарушение прав субъектов, Оператор принимает меры по устранению последствий и направляет уведомления в Роскомнадзор в предусмотренные законом сроки.

11. Данные третьих лиц, передаваемые пользователем

11.1. Если пользователь передаёт через сервис персональные данные покупателей, сотрудников, контрагентов или иных лиц, пользователь является самостоятельным оператором таких данных, а Оператор обрабатывает их по поручению пользователя в пределах функциональности сервиса.

11.2. Пользователь гарантирует:

11.3. По запросу пользователя стороны оформляют отдельное поручение на обработку персональных данных.

12. Обращения и актуализация Политики

12.1. По вопросам обработки данных можно обратиться:

12.2. Политика действует бессрочно до замены новой редакцией.

12.3. Новая редакция публикуется на сайте. Существенные изменения, затрагивающие права пользователей, доводятся до них доступным способом.