Политика обработки персональных данных

Редакция от 27 октября 2026 г.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных - Индивидуальный предприниматель Врадий Арина Сергеевна, ИНН 771476817650, адрес: 141431, г. Москва, Ленинградское шоссе, д. 228, корп. 7, кв. 19. Обращения по персональным данным - на maxvrady@gmail.com.

2. Какие данные мы обрабатываем

Адрес почты и имя - при регистрации и в настройках аккаунта.
Пароль - только в виде хеша, сам пароль не хранится.
Идентификатор чата в Telegram - если вы подключили уведомления.
Ключи API кабинетов продавца - в зашифрованном виде, и данные, которые по ним получены: товары, продажи, остатки, отзывы и вопросы покупателей (в них могут быть имена покупателей).
Данные об оплате: сумма, тариф, статус платежа. Данные банковской карты обрабатывает платёжный сервис, у нас их нет.
Вопросы ИИ-аналитику и его ответы.
Технические данные: IP-адрес, тип браузера, время запросов.

3. Зачем

Регистрация, вход и работа функций сервиса, которые вы используете.
Приём оплаты и учёт тарифа.
Уведомления в приложении и в Telegram.
Ответы на обращения, безопасность и предотвращение злоупотреблений.

4. Основания

Исполнение договора (публичной оферты), ваше согласие на обработку персональных данных и требования законодательства.

5. Кому передаём

АО «ТБанк» (Т-Касса) - для приёма оплаты.
ООО «Облачные технологии» (cloud.ru) - модель ИИ получает текст вопросов, данные товаров и отзывов, которые нужны для ответа. Почта, пароль и ключи API в модель не передаются.
Маркетплейсы - запросы к API ваших кабинетов с вашими ключами.
Telegram - текст уведомлений, если вы сами подключили уведомления в Telegram. Это трансграничная передача, которую вы выбираете сами; отключить её можно, удалив чат в настройках аккаунта.
Хостинг-провайдер - на его серверах в Российской Федерации размещён сервис и хранятся данные.

Других передач нет. Персональные данные хранятся на серверах в Российской Федерации.

6. Сроки хранения

Пока есть аккаунт, и 30 дней после его удаления - на случай спорных вопросов. Данные об оплатах - столько, сколько требует налоговое и бухгалтерское законодательство. После этого данные удаляются или обезличиваются.

7. Cookie и хранилище браузера

Сайт хранит в браузере токен входа и выбранную площадку - без них кабинет не работает.

8. Защита

Соединение - по HTTPS, пароли - в виде хешей, ключи API кабинетов - зашифрованы (AES-GCM), доступ к данным - только у сотрудников, которым он нужен для работы.

9. Ваши права

Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их уточнить или удалить, отозвать согласие. Напишите на maxvrady@gmail.com - ответим в течение 10 рабочих дней. Удалить подключение кабинета можно самостоятельно в разделе «Подключения» - вместе с ним удаляются данные этого кабинета.

10. Изменения

Новая редакция политики публикуется на этой странице и действует с даты, указанной в ней.