Политика обработки персональных данных

Редакция от 07.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Всё сходится» для синхронизации остатков и аналитики маркетплейсов (далее — Сервис), размещённого по адресу https://sti.sxoditsya.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Папко Владислав Александрович, плательщик налога на профессиональный доход, ИНН 544208263742 (далее — Оператор). Адрес электронной почты для обращений: vseskhoditsyaaa@gmail.com.

1.3. Политика опубликована в свободном доступе и действует в отношении всех персональных данных, которые Оператор получает при работе Сервиса.

2. Чьи данные обрабатываются

2.1. Пользователи Сервиса: заказчики и их сотрудники, которым заказчик создал учётную запись, а также лица, оставившие заявку на подключение к Сервису или на бесплатный аудит.

2.2. Покупатели заказчика на маркетплейсах, если их данные содержатся в отзывах, вопросах и заказах, которые Сервис получает из кабинетов заказчика на Ozon, Wildberries и Авито. Такие данные Оператор обрабатывает по поручению заказчика, который является их оператором (часть 3 статьи 6 Закона № 152-ФЗ). Условия поручения содержатся в Оферте.

3. Какие данные обрабатываются

3.1. Данные пользователей:

3.2. Данные покупателей заказчика: имя, указанное покупателем на маркетплейсе, текст отзыва или вопроса, номер заказа.

3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

5. Правовые основания

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6); поручение оператора (часть 3 статьи 6) для данных покупателей заказчика.

6. Как обрабатываются данные

6.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации.

6.3. Сведения о новых заявках (имя, контакты, название магазина, комментарий) Оператор получает по электронной почте у российского почтового провайдера. В мессенджер Telegram, серверы которого находятся за пределами Российской Федерации, передаются уведомления о работе Сервиса пользователям, которые сами подключили их по ссылке из Сервиса, служебные сообщения Оператору без имени и контактов заявителей, а также резервные копии баз данных в закрытый чат Оператора. Каждая копия шифруется до отправки, ключ шифрования есть только у Оператора, и получатель прочитать её содержимое не может. Основные базы данных при этом остаются в Российской Федерации. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ.

6.3.1. При работе нейросетевого помощника Сервис передаёт поставщику модели коммерческие данные магазина (названия товаров, остатки, продажи), а для подготовки ответа покупателю текст его отзыва или вопроса. Имя покупателя, номера телефонов и адреса электронной почты перед передачей удаляются. Пользователю не следует вводить в сообщения помощнику персональные данные третьих лиц.

6.3.2. Если пользователь сам подключил к Сервису свою учётную запись в Claude (Anthropic) или ChatGPT (OpenAI), данные магазина, о которых он спрашивает, передаются этому сервису по его поручению. Такой сервис обрабатывает данные на своих условиях, в том числе за пределами Российской Федерации. Пользователь может в любой момент отключить подключение в настройках Сервиса.

6.4. Уведомления в Telegram отправляются только пользователю, который сам подключил свой чат по одноразовой ссылке из Сервиса. Подключение можно отменить в любой момент.

6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом.

7. Сроки хранения

7.1. Данные пользователя хранятся, пока действует его учётная запись, и удаляются в течение 30 дней после её удаления или отзыва согласия, если закон не требует хранить их дольше.

7.2. Журнал входов и действий хранится не дольше одного года.

7.2.1. Данные заявки, по которой учётная запись не создана, удаляются в течение 30 дней после завершения её рассмотрения или по запросу заявителя.

7.3. Данные покупателей заказчика хранятся, пока действует договор с заказчиком, и удаляются в течение 30 дней после его прекращения.

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей в виде хеша, шифрование ключей доступа к маркетплейсам, разграничение прав доступа по ролям, ограничение попыток входа, резервное копирование, раздельные базы данных заказчиков.

9. Cookie

Сервис использует одну служебную cookie для поддержания сеанса входа. Она нужна для работы Сервиса и не используется для рекламы или аналитики посещений. Сторонние счётчики и рекламные системы на сайте не установлены.

10. Права субъекта персональных данных

10.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется на адрес vseskhoditsyaaa@gmail.com. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.