AI Ops Sprint Товаровед / Политика конфиденциальности

Политика обработки персональных данных

Редакция: 1.4 Дата редакции: 2026-09-30 Дата публикации: 2026-09-30 Дата вступления в силу: 2026-10-14 (п. 11.1 - не менее 14 календарных дней с даты публикации); положения о черновиках документов, которые приложение создаёт в учётной системе Клиента по нажатию его администратора (п. 2.1, 3.2 и 9.2.2 в части черновиков), - с даты публикации (2026-09-30) к черновикам, создаваемым после неё (п. 11.1) Место публикации: https://aiopssprint.ru/tovaroved/privacy.html

Что изменилось в редакции 1.4: описана обработка, которую добавляет функция «Черновики документов в учётной системе» (п. 2.6 оферты): по нажатию администратора аккаунта Клиента в Личном кабинете приложение создаёт в учётной системе Клиента непроведённый документ «Заказ поставщику» или «Перемещение». Прежняя редакция описывала только получение данных из учётной системы Клиента. В п. 2.1 функция названа в составе услуги, новых целей обработки не добавлено. В п. 3.2 общее правило о том, что Оператор не запрашивает и не обрабатывает персональные данные третьих лиц, дополнено вторым исключением, и добавлен абзац «Исключение - черновики документов»: в документ вносятся позиции и количества, в заказ поставщику также цены позиций по закупочной цене товара в учётной системе Клиента (если такой цены нет или она указана не в учётной валюте, цена позиции нулевая), ссылки на записи учётной системы Клиента (товар, контрагент-поставщик, склады, юридическое лицо Клиента), служебная пометка и служебный код документа; если поставщик или юридическое лицо Клиента является индивидуальным предпринимателем, запись, на которую указывает ссылка, содержит его фамилию, имя и отчество; чтобы указать юридическое лицо Клиента, приложение в момент нажатия читает список юридических лиц аккаунта Клиента, где наименование индивидуального предпринимателя содержит его фамилию, имя и отчество, и сведения о последних документах; наименование выбранного юридического лица хранится вместе с ответом на нажатие не дольше 48 часов и, если действующих юридических лиц несколько, показывается администратору в Личном кабинете. В п. 9.2.2 в перечень того, что не маскируется в записи Вебвизора, добавлено наименование юридического лица, на которое создан черновик. Получатели (п. 5.3) и сроки хранения (раздел 7) не изменены: документ передаётся только в учётную систему самого Клиента.

Что изменилось в редакции 1.3: описана обработка, которую добавляет функция «Список закупа на почту»: результат услуги (список закупа) можно получать на адреса электронной почты, которые администратор аккаунта Клиента сам вписывает в Личном кабинете. Добавлены цель п. 2.7, исключение в п. 3.2 для адресов получателей списка закупа (прежняя редакция п. 3.2 не предусматривала получения персональных данных третьих лиц иначе как через API маркетплейса), срок хранения таких адресов в п. 7.6 и порядок отключения отправки в п. 8.6. В п. 5.3 провайдер электронной почты назван получателем данных и для доставки результата услуги, а не только для ведения переписки. В п. 9.2.2 исправлено утверждение о том, что адреса электронной почты Клиента, его работников и контрагентов в интерфейс Личного кабинета не выводятся: адреса получателей списка закупа выводятся в блоке «Список закупа на почту» и маскируются в записи Вебвизора. В п. 11.2 уточнено, что адреса получателей списка закупа для уведомлений не используются. Пункт 6.2 приведён к фактическому: прежняя редакция описывала шифрование персональных данных при хранении на уровне приложения библиотекой pgsodium, а на уровне приложения шифруются только токены доступа к API учётной системы Клиента. В п. 3.1 описано хранение уведомлений, которые Оператор адресует конкретному Клиенту в Личном кабинете, и сведений об их отображении; в п. 9.2.2 добавлено, что заголовок и текст такого уведомления маскируются в записи Вебвизора, а вид уведомления, дата его создания и строка с адресом службы поддержки под ним - нет. В п. 7.1 срок обработки персональных данных Клиента после прекращения договора исправлен с 3 (трёх) на 5 (пять) лет: пункт ссылается на ст. 29 Федерального закона № 402-ФЗ, которая требует хранить первичные учётные документы не менее пяти лет после отчётного года, и тот же срок установлен п. 8.4 публичной оферты. В остальном состав данных категорий А и В (п. 3.1, 3.3), правовые основания (раздел 4), сроки п. 7.2-7.5 и права субъекта по п. 8.1-8.5 не изменены. В п. 11.1 добавлено исключение из 14-дневного срока для положений о новой функции, обработка по которой начинается только по действию Клиента после публикации редакции. Порядок вступления в силу. Положения о списке закупа на почту - цель п. 2.7, исключение в п. 3.2, п. 5.3 в части доставки результата услуги, п. 6.2, 9.2.2 и 11.2 в части адресов получателей списка закупа, п. 7.6 и 8.6 - применяются с даты публикации настоящей редакции к адресам, внесённым в Личный кабинет после публикации. Функция доступна в Личном кабинете с 2026-09-14, то есть до публикации настоящей редакции, поэтому адреса могли быть внесены и до неё. К адресам, внесённым до публикации, эти положения применяются в порядке п. 11.1 - с 2026-09-29; с даты публикации Оператор обрабатывает и такие адреса в порядке и в пределах, описанных этими положениями. Положения об уведомлениях, адресованных Клиенту в Личном кабинете, - абзац п. 3.1 об уведомлениях и п. 9.2.2 в части такого уведомления - применяются с даты публикации к Клиентам, заключившим договор с 2026-09-15, в тот же срок, что соответствующие положения Оферты (редакция v1.3.2, п. 11.3 и 13.2) и Договора-поручения (редакция v1.3, п. 6.3); к остальным Клиентам - в порядке п. 11.1, с 2026-09-29. Остальные изменения вступают в силу в порядке п. 11.1 - с даты вступления в силу, указанной в начале документа.

Что изменилось в редакции 1.2: описание обработки приведено к фактическому. Пункт 5.4 изложен в новой редакции: внешние AI-сервисы при оказании услуги не используются, генеративные модели не применяются, передачи данных Клиента в такие сервисы - в том числе трансграничной - не происходит. Прежняя редакция п. 5.4 описывала передачу обезличенных сведений во внешний AI-сервис Claude (Anthropic, PBC, США), которой в действительности нет. В соответствие приведены п. 3.2 (к чему относится обезличивание) и п. 5.3 (перечень получателей персональных данных). В п. 9.2.2 исправлено утверждение о том, что адрес электронной почты в интерфейс Личного кабинета не выводится: адрес службы поддержки Оператора выводится и попадает в запись Вебвизора. В п. 11.2 порядок уведомления об изменениях приведён к фактически доступным каналам. Состав обрабатываемых данных (раздел 3), цели (раздел 2), правовые основания (раздел 4), сроки (раздел 7) и права субъекта (раздел 8) не изменены.

Редакция 1.1 от 2026-09-07 (описание веб-аналитики Личного кабинета: цель п. 2.6, состав данных п. 3.3, правовое основание в разделе 4, получатель ООО «ЯНДЕКС» в п. 5.3, раздел 9 в части п. 9.1-9.4) в силу не вступала и полностью включена в редакцию 1.2 и в настоящую редакцию. Редакция 1.0 от 2026-06-03 действует по 2026-09-20 включительно. Редакция 1.2 от 2026-09-07 действует с 2026-09-21 по 2026-09-28 включительно и отличается от редакции 1.3 только в объёме, описанном выше в перечне её изменений; положения о списке закупа на почту и об уведомлениях, адресованных Клиенту в Личном кабинете, применяются в порядке, указанном в том же перечне. Редакция 1.3 от 2026-09-15 действует с 2026-09-29 по 2026-10-13 включительно и отличается от настоящей редакции только в объёме, описанном выше в перечне изменений редакции 1.4.

Настоящая Политика разработана в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»), определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Тухбатуллиной Еленой Сергеевной (далее - «Оператор»).

Политика является публичным документом и применяется ко всем персональным данным, обрабатываемым Оператором, в том числе при использовании сайта https://aiopssprint.ru и сервисов Оператора, размещённых в маркетплейсах-партнёрах.

1. Оператор персональных данных

Полное наименование: Индивидуальный предприниматель Тухбатуллина Елена Сергеевна

Лицо, ответственное за организацию обработки персональных данных (DPO): Тухбатуллина Елена Сергеевна, email: support@aiopssprint.ru.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

2.1. Оказание услуги «Товаровед» - программного обеспечения формата SaaS, формирующего аналитику товарной матрицы (ABC/XYZ-анализ ассортимента, оборачиваемость, неликвид, дефектура, перетаренные и недозарабатывающие категории) и рекомендации по управлению ассортиментом и запасами для Клиента (собственника розничной сети, магазина, оптовой или иной торговой компании малого/среднего бизнеса). В составе услуги по нажатию администратора аккаунта Клиента приложение создаёт в учётной системе Клиента непроведённые черновики документов «Заказ поставщику» и «Перемещение» (п. 3.2).

2.2. Заключение и исполнение договора (публичной оферты) с Клиентом, включая идентификацию Клиента, ведение деловой переписки и направление сервисных уведомлений.

2.3. Биллинг через маркетплейс-партнёр (МойСклад и иные), включая обмен данными о подписке, состоянии оплаты и срока действия.

2.4. Оказание технической поддержки Клиенту по каналам электронной почты и Telegram.

2.5. Исполнение Оператором требований налогового, бухгалтерского и иного законодательства Российской Федерации (включая Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

2.6. Обеспечение работоспособности и развитие Личного кабинета приложения «Товаровед»: диагностика неисправностей интерфейса и определение того, какими разделами отчёта Клиент фактически пользуется. Обработка для этой цели ведётся средствами веб-аналитики в порядке п. 9.2.1-9.2.3 настоящей Политики.

2.7. Направление результата услуги «Товаровед» (списка закупа) на адреса электронной почты, указанные Клиентом в Личном кабинете приложения. Порядок, состав данных и срок хранения - п. 3.2, 5.3, 7.6 и 8.6 настоящей Политики.

Обработка персональных данных в маркетинговых целях, для целей профилирования или принятия автоматизированных юридически значимых решений в отношении субъектов не осуществляется.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Категория А - Клиент (собственник, представитель Клиента)

Оператор обрабатывает следующие персональные данные Клиента (если Клиент - индивидуальный предприниматель или самозанятый) и/или представителя Клиента (если Клиент - юридическое лицо):

Источник получения: маркетплейс-партнёр (при установке приложения), личный кабинет Оператора, переписка с Клиентом.

Уведомления, адресованные Клиенту в Личном кабинете. Уведомление, которое Оператор адресует конкретному Клиенту через Личный кабинет (уведомление о расторжении договора, претензия, уведомление об инциденте с персональными данными, иное уведомление по договору), хранится у Оператора отдельно для этого Клиента и отображается только пользователям с правами администратора аккаунта Клиента в маркетплейсе. Чтобы подтвердить момент направления уведомления, вместе с ним Оператор хранит дату и время его первого и последнего отображения, число отображений и идентификатор пользователя маркетплейса, которому уведомление отображено впервые. Цель - п. 2.2, правовое основание - исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ). Эти сведения удаляются вместе с остальными данными Клиента через 30 (тридцать) календарных дней после удаления приложения из аккаунта Клиента; срок п. 7.1 к ним не применяется.

3.2. Категория Б - третьи лица (работники Клиента, его клиенты, представители контрагентов)

По общему правилу Оператор не запрашивает и не обрабатывает персональные данные третьих лиц (исключения - сведения, которые приложение читает и вносит в документ при создании черновика по нажатию администратора, и адреса получателей списка закупа, два последних абзаца настоящего пункта). Услуга «Товаровед» построена на обработке агрегированных товароучётных показателей (продажи, остатки, поставки, себестоимость, категории), читаемых из учётной системы Клиента в режиме чтения. В учётную систему Клиента приложение записывает только непроведённые черновики документов «Заказ поставщику» и «Перемещение», которые создаёт по нажатию администратора аккаунта Клиента (предпоследний абзац настоящего пункта).

Обезличивание и маскировка - это разные меры, применяемые к разным операциям, и их не следует смешивать. Обезличивание относится к данным, которые Оператор получает из учётной системы Клиента через API маркетплейса: обнаруженные в них персональные данные третьих лиц удаляются либо заменяются безличными кодами, после чего Оператор хранит только обезличенные агрегаты (раздел 2 и раздел 4 Договора-поручения). Маскировка относится к записи действий пользователя в интерфейсе средствами веб-аналитики и покрывает только те элементы страницы, которые прямо перечислены в п. 9.2.2. Внутри системы Оператора, в отчёте и в интерфейсе Личного кабинета наименования товаров, категорий, складов и контрагентов отображаются в том виде, в каком они ведутся в учётной системе Клиента, и на безличные коды не заменяются.

В случаях технически неустранимого присутствия персональных данных третьих лиц в данных, получаемых через API маркетплейса (например, поля с ФИО в карточках контрагентов, контакты в карточках поставщиков, поля «комментарий» с произвольным текстом в документах поставок и продаж), такие данные подлежат немедленному обезличиванию либо удалению Оператором в порядке, установленном Договором-поручением на обработку персональных данных (Приложение № 1 к публичной оферте «Товаровед»), который автоматически заключается между Клиентом (как Оператором ПД третьих лиц) и Оператором (как Лицом, осуществляющим обработку по поручению).

Состав возможных к временному получению персональных данных третьих лиц: ФИО, телефон, e-mail, идентификаторы в мессенджерах, иные данные, технически возвращаемые API маркетплейса.

Исключение - черновики документов. По нажатию администратора аккаунта Клиента в Личном кабинете приложение создаёт в учётной системе Клиента непроведённый документ «Заказ поставщику» или «Перемещение» (п. 2.6 оферты, цель п. 2.1). В документ вносятся позиции и количества, в заказ поставщику также цены позиций по закупочной цене товара в учётной системе Клиента (если такой цены нет или она указана не в учётной валюте, цена позиции нулевая), ссылки на записи учётной системы Клиента (товар, контрагент-поставщик, склады, юридическое лицо Клиента), служебная пометка и служебный код документа. Фамилии, имена и контактные данные приложение в документ не вписывает. Если поставщик или юридическое лицо Клиента является индивидуальным предпринимателем, запись учётной системы, на которую указывает ссылка, содержит его фамилию, имя и отчество. Чтобы указать юридическое лицо Клиента, приложение в момент нажатия читает список юридических лиц аккаунта Клиента, а если действующих юридических лиц несколько, для заказа поставщику также последний заказ поставщику по этому поставщику, а если его нет, последнюю приёмку от него, для перемещения последнее перемещение, и берёт действующее юридическое лицо из найденного документа, а если такого нет, первое по наименованию. Наименование юридического лица, зарегистрированного как индивидуальный предприниматель, содержит его фамилию, имя и отчество. Эти сведения используются только для такого выбора и для того, чтобы показать администратору в Личном кабинете, на какое юридическое лицо создан черновик; наименование выбранного юридического лица хранится вместе с ответом на нажатие не дольше 48 часов, чтобы повторное нажатие не создало второй документ. Документ передаётся только в учётную систему самого Клиента через API маркетплейса и третьим лицам не передаётся; после создания приложение его не изменяет, не проводит и не удаляет. Правовое основание - исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), а для сведений о третьих лицах также поручение Клиента (ч. 3 ст. 6 152-ФЗ, Договор-поручение, п. 4.1).

Исключение - адреса получателей списка закупа. Администратор аккаунта Клиента по своему усмотрению может вписать в Личном кабинете адреса электронной почты, на которые приходит список закупа (цель п. 2.7). Адрес может принадлежать представителю Клиента, его работнику или иному лицу по выбору Клиента. Такие адреса Оператор получает от самого Клиента, а не через API маркетплейса, и хранит в исходном виде: правила обезличивания, изложенные выше, и срок п. 7.3 к ним не применяются, срок хранения установлен п. 7.6. Вносить и менять адреса может только администратор аккаунта; адреса из учётной записи Клиента в маркетплейсе для этой цели не используются. Сохраняя список, администратор отмечает в Личном кабинете, что адреса указаны Клиентом и их владельцы согласны получать список закупа. Вместе с адресом Оператор хранит его хэш-отпечаток, статус (действует или отключён получателем), дату и версию текста этой отметки, идентификатор пользователя маркетплейса, сохранившего адрес, дату и способ отключения, а также сведения об отправках: дата, вид и итог отправки, число позиций, время расчёта отчёта. На эти адреса направляется только список закупа; иные сообщения, в том числе уведомления по договору и рекламные сообщения, на них не направляются. Правовое основание - поручение Клиента (ч. 3 ст. 6 152-ФЗ, Договор-поручение), а для адреса самого Клиента или его представителя также исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

3.3. Категория В - пользователь Личного кабинета (данные веб-аналитики)

В отношении лица, работающего в Личном кабинете приложения «Товаровед», Оператор обрабатывает средствами Яндекс.Метрики (цель - п. 2.6, порядок - п. 9.2.1-9.2.3):

Источник получения: браузер пользователя Личного кабинета. Отдельно ФИО, телефон, адрес электронной почты и иные контактные данные пользователя в Яндекс.Метрику не передаются; они могут попасть в обработку только в составе записи сессии, если отображаются на самой странице (п. 9.2.2).

Специальные категории персональных данных (раса, политические взгляды, состояние здоровья и др.), биометрические персональные данные, сведения о судимости, персональные данные несовершеннолетних Оператор не обрабатывает.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

5. Способы и принципы обработки

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации. Обработка без использования средств автоматизации (на бумажных носителях) допускается только в исключительных случаях, связанных с исполнением требований налогового и бухгалтерского законодательства.

5.2. Хранение персональных данных осуществляется в базе данных PostgreSQL, размещённой на серверах российского хостинг-провайдера Timeweb, расположенных на территории Российской Федерации. Локализация обработки соответствует требованиям ч. 5 ст. 18 152-ФЗ.

5.3. Передача персональных данных третьим лицам. Персональные данные Клиента могут быть переданы исключительно:

Перечень выше является закрытым. Передача персональных данных в иные третьи лица не осуществляется. В частности, персональные данные не передаются во внешние сервисы искусственного интеллекта - такие сервисы Оператором не используются (п. 5.4).

5.4. Внешние AI-сервисы не используются. Аналитика «Товаровед» формируется программным обеспечением Оператора детерминированным расчётом: классификация ассортимента, показатели оборачиваемости и отдачи на вложенный в запас рубль, перечни неликвида и дефектуры, а также рекомендованные действия вычисляются по фиксированным правилам из числовых товароучётных показателей учётной системы Клиента. Текстовые формулировки отчёта - заголовок диагноза, подписи к блокам и карточки рекомендаций - собираются программой из этих же вычисленных чисел по заданным шаблонам.

Генеративные модели (большие языковые модели) при оказании услуги не применяются, обращений к внешним AI-сервисам программное обеспечение Оператора не выполняет. Соответственно, ни персональные данные, ни обезличенные сведения Клиента в такие сервисы не передаются, и трансграничной передачи персональных данных во внешние AI-сервисы не происходит. Порядок передачи данных иным третьим лицам приведён в закрытом перечне п. 5.3 и с обработкой средствами искусственного интеллекта не связан.

Прежняя редакция настоящего пункта описывала использование внешнего AI-сервиса Claude (Anthropic, PBC, юрисдикция США) и многоступенчатую фильтрацию данных перед отправкой в него. Такой передачи в действительности не производилось; пункт приведён к факту.

Если Оператор начнёт применять генеративные модели при оказании услуги, новая редакция настоящей Политики с описанием состава передаваемых данных и юрисдикции оператора соответствующего сервиса будет опубликована до начала такого применения в порядке п. 11.1.

5.5. Принципы обработки (ст. 5 152-ФЗ): обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует целям обработки, не является избыточной по отношению к заявленным целям. Объём и характер обрабатываемых данных не превышает минимально необходимого для достижения целей, перечисленных в разделе 2.

6. Меры защиты персональных данных

Оператор применяет следующие правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1, 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119:

6.1. Локализация хранения - серверы российского хостинг-провайдера Timeweb на территории Российской Федерации.

6.2. Шифрование: - при передаче по открытым каналам связи - протокол TLS 1.3; - при хранении на уровне приложения шифруются (алгоритм AES-256-GCM) токены доступа к API учётной системы Клиента. Персональные данные, в том числе адреса электронной почты получателей списка закупа (п. 3.2), хранятся в базе данных без шифрования на уровне приложения; их защищают меры, перечисленные в п. 6.1 и 6.3-6.8.

6.3. Изоляция данных Клиентов друг от друга - multi-tenant архитектура с разграничением по строкам базы данных (Row-Level Security, RLS) на уровне PostgreSQL. Доступ Клиента ограничен исключительно его собственным контуром данных.

6.4. Разграничение доступа - доступ к персональным данным предоставляется только Тухбатуллиной Е.С. и явно допущенным привлечённым лицам, подписавшим соглашение о неразглашении.

6.5. Журналирование (audit log) - все операции с персональными данными фиксируются в журнале: дата и время, идентификатор пользователя, тип операции, объём данных. Срок хранения журнала - 3 (три) года.

6.6. Резервное копирование с применением шифрования; срок хранения резервных копий не превышает срок хранения исходных данных.

6.7. Парольная защита доступа с обязательной сменой паролей не реже 1 раза в 90 дней; антивирусная защита рабочих мест и серверов.

6.8. Уровень защищённости 4 в значении Постановления Правительства РФ от 01.11.2012 № 1119 - минимально достаточный для обрабатываемых категорий персональных данных. Перечень и состав используемых средств защиты информации оформляется отдельным внутренним документом Оператора «Положение об организационных и технических мерах защиты ПД».

6.9. Реагирование на инциденты. При выявлении неправомерного доступа к персональным данным Оператор уведомляет Роскомнадзор в порядке, установленном Приказом Роскомнадзора от 14.11.2022 № 187 (первичное уведомление - в течение 24 часов, расширенное - в течение 72 часов), и информирует пострадавших субъектов.

7. Сроки обработки и хранения

7.1. Персональные данные Клиента (категория А) обрабатываются в течение всего срока действия договора и 5 (пяти) лет после его прекращения по любому основанию - для целей бухгалтерского учёта в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса РФ.

7.2. Бухгалтерские и платёжные документы (счета, акты, чеки), содержащие персональные данные, хранятся в течение 5 (пяти) лет в соответствии с законодательством РФ.

7.3. Персональные данные третьих лиц (категория Б), технически попавшие в систему Оператора через API маркетплейса, подлежат обезличиванию либо удалению в течение 3 (трёх) рабочих дней с момента поступления; максимальный срок хранения - 30 (тридцать) календарных дней в соответствии с Договором-поручением.

7.4. При отзыве согласия субъектом персональных данных Оператор прекращает обработку и уничтожает соответствующие данные в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка продолжается на ином правовом основании, не требующем согласия (исполнение договора, исполнение требований законодательства).

7.5. При прекращении договора с Клиентом все первичные данные Клиента, полученные через API маркетплейса, удаляются из боевой базы в течение 30 (тридцати) календарных дней; API-токены доступа отзываются.

7.6. Адреса получателей списка закупа (п. 3.2) хранятся, пока они указаны в Личном кабинете, в том числе при выключенной отправке. Адрес, который администратор удалил из списка, удаляется из базы данных при сохранении списка. В журнале отправок за текущие сутки остаётся хэш-отпечаток такого адреса без самого адреса: он не даёт обойти суточное ограничение числа писем повторным вписыванием адреса и удаляется после окончания этих суток, а если приложение к этому времени удалено из аккаунта, - вместе с остальными данными Клиента (п. 7.5). Адрес, отключённый самим получателем (п. 8.6), хранится с отметкой об отключении, чтобы письма на него не возобновились без повторного явного указания адреса администратором, и удаляется вместе с остальными данными Клиента через 30 (тридцать) календарных дней после удаления приложения из аккаунта Клиента. Сведения об отправках хранятся в тех же пределах, что и адрес, к которому они относятся.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

8.1. Получать от Оператора информацию об обработке своих персональных данных, включая: - подтверждение факта обработки; - правовые основания и цели обработки; - применяемые Оператором способы обработки; - наименование и адрес Оператора, сведения о лицах, имеющих доступ к ПД; - обрабатываемые персональные данные и источник их получения; - сроки обработки; - порядок осуществления субъектом своих прав.

8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Отзывать согласие на обработку персональных данных в любой момент (в случае, если обработка осуществляется на основании согласия). Отзыв направляется в письменной форме на адрес электронной почты Оператора: support@aiopssprint.ru.

8.4. Обжаловать действия или бездействие Оператора: - в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru; - в судебном порядке в соответствии с законодательством Российской Федерации.

8.5. Требовать возмещения убытков и/или компенсации морального вреда в судебном порядке в случае нарушения Оператором требований 152-ФЗ.

8.6. Отключение списка закупа на почту. Получатель списка закупа (п. 3.2) вправе в любой момент отключить отправку на свой адрес по ссылке «Больше не присылать на этот адрес», которая есть в каждом письме со списком, либо кнопкой отписки своего почтового сервиса, если сервис её поддерживает, - без входа в Личный кабинет. После отключения список закупа на этот адрес не направляется. Администратор аккаунта Клиента вправе в Личном кабинете удалить адрес из списка или выключить отправку. Требование об уточнении или уничтожении адреса, в том числе отключённого получателем, направляется в порядке раздела 10.

9. Cookies и иные технологии отслеживания

9.1. Сайт https://aiopssprint.ru использует сессионные cookies, технически необходимые для функционирования авторизации в личном кабинете и поддержания пользовательской сессии. Такие cookies не содержат персональных данных и удаляются автоматически по завершении сессии. Помимо них, в Личном кабинете приложения устанавливаются cookies Яндекс.Метрики - постоянные, со сроком жизни, определяемым сервисом Яндекс.Метрика (см. п. 9.2.1).

9.2. Веб-аналитика. Оператор ведёт статистику посещений на стороне сервера (server-side) на основе анонимизированных логов веб-сервера. Рекламные и маркетинговые трекеры (Google Analytics, Facebook Pixel, VK Pixel и аналогичные) не применяются. На страницах продукта «Товаровед» (https://aiopssprint.ru/tovaroved/, включая настоящую Политику, Оферту и Договор-поручение) clientside-счётчики не установлены. В Личном кабинете приложения применяется Яндекс.Метрика - см. п. 9.2.1.

9.2.1. Веб-аналитика в Личном кабинете «Товаровед». В интерфейсе приложения «Товаровед», открываемом в маркетплейсе-партнёре, применяется Яндекс.Метрика (ООО «ЯНДЕКС», серверы на территории Российской Федерации), счётчик № 110064687, с включёнными опциями Вебвизор (запись действий пользователя в интерфейсе), карта кликов и отслеживание переходов по ссылкам.

Обрабатываются: IP-адрес, сведения об устройстве и браузере, идентификатор посетителя в cookies Яндекс.Метрики, время и последовательность действий в интерфейсе (клики, прокрутка, переключение вкладок, раскрытие блоков и строк, выгрузка в Excel), а также запись сессии, воспроизводящая содержимое страницы Личного кабинета в том виде, в каком его видел пользователь. Записи привязываются к идентификатору аккаунта Клиента в маркетплейсе (параметр UserID Яндекс.Метрики) - это технический идентификатор аккаунта, а не имя или иной идентификатор физического лица. Технические параметры визита (период анализа отчёта, число позиций, наличие данных о поставщиках и спросе) передаются в Метрику как числовые и категориальные признаки без наименований и без сумм.

9.2.2. Что маскируется в записи Вебвизора, а что нет. Маскировка выполняется классом ym-hide-content в разметке страницы: содержимое помеченного элемента в запись не попадает и заменяется маской. Класс проставлен точечно, на конкретных элементах, а не на разделах целиком.

Маскируются:

Не маскируются и попадают в запись как есть:

Оператор не заявляет о полном скрытии коммерческих сведений Клиента и персональных данных его работников в записях Вебвизора.

Адрес электронной почты в интерфейсе. В интерфейсе Личного кабинета выводится и, следовательно, попадает в запись Вебвизора адрес электронной почты службы поддержки Оператора - support@aiopssprint.ru. Он показан текстом на четырёх экранах состояний: «Сессия истекла», «„Товаровед“ не установлен», «Каталог загружен - данных для разбора пока нет» и «Отчёт временно недоступен», а также в строке для вопросов под уведомлением, адресованным Клиенту в Личном кабинете, если такое уведомление отображается. Маскировка на нём не применяется. Этот адрес принадлежит самому Оператору, персональными данными Клиента, его работников или его контрагентов не является и субъекта персональных данных не идентифицирует.

Номер телефона Клиента, его работников и его контрагентов в интерфейс Личного кабинета не выводится и по этой причине в запись не попадает. Адреса электронной почты этих лиц в интерфейс не выводятся, за одним исключением: адреса получателей списка закупа (п. 3.2) выводятся в блоке «Список закупа на почту» - администратору аккаунта полностью, остальным пользователям под маской (видны первый символ и домен). Эти адреса маскируются (перечень выше) и в запись Вебвизора не попадают. Такие сведения могут содержаться в тексте уведомления, адресованного Клиенту в Личном кабинете, если они нужны по существу уведомления; текст такого уведомления маскируется (перечень выше) и в запись Вебвизора не попадает. Перечень персональных данных, которые в интерфейс выводятся и в запись попадают, приведён выше в настоящем пункте.

9.2.3. Правовое основание - п. 7 ч. 1 ст. 6 152-ФЗ (осуществление законных интересов Оператора: диагностика неисправностей интерфейса и оценка того, какими разделами отчёта Клиент пользуется). Клиент вправе возразить против такой обработки, направив обращение в порядке раздела 10 настоящей Политики.

9.3. Информирование о применяемых cookies осуществляется настоящей Политикой, постоянно опубликованной по адресу https://aiopssprint.ru/tovaroved/privacy.html. Отдельный всплывающий баннер о cookies не выводится. Продолжение использования сайта и приложения означает согласие с применением cookies, описанных в п. 9.1 и 9.2.1.

9.4. Оператор не передаёт данные о Посетителях сайта и о пользователях Личного кабинета рекламным сетям и маркетинговым платформам, не использует их для таргетирования рекламы и не продаёт третьим лицам. Единственный получатель данных веб-аналитики - ООО «ЯНДЕКС» как поставщик сервиса Яндекс.Метрика в объёме, описанном в п. 9.2.1-9.2.2.

10. Контакты для обращений субъектов персональных данных

Все обращения по вопросам обработки персональных данных (запросы об информации, требования об уточнении, блокировании, уничтожении, отзыв согласия, жалобы) направляются в письменной форме на адрес электронной почты:

support@aiopssprint.ru

В обращении указываются: ФИО заявителя, способ связи (email или телефон), суть обращения, при необходимости - основания для обработки данного запроса (например, копия документа, подтверждающего личность, при запросе об удалении ПД).

Срок рассмотрения обращения: 30 (тридцать) календарных дней с даты получения, в соответствии с ч. 1 ст. 20 152-ФЗ. В случаях, требующих проведения проверки, срок может быть продлён, но не более чем ещё на 30 календарных дней, с уведомлением заявителя.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики публикуется по адресу https://aiopssprint.ru/tovaroved/privacy.html не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу. Этот срок не применяется к положениям новой редакции, описывающим обработку в рамках новой функции, которая начинается только по действию Клиента, совершённому после публикации такой редакции: такие положения применяются с даты публикации к данным, внесённым после неё, и обработку, начатую до публикации, не затрагивают. Изменения, затрагивающие обработку, начатую до публикации, вступают в силу в общем порядке настоящего пункта.

11.2. Уведомление об изменениях доводится до Клиентов публикацией новой редакции по адресу, указанному в п. 11.1, и через интерфейс Личного кабинета. Клиентам, подключившим Telegram-чат приложения, уведомление дополнительно направляется в этот чат. Отдельного уведомления по электронной почте Оператор не обещает: адрес электронной почты у Клиента при установке приложения не запрашивается и известен Оператору не по каждой установке. Адреса получателей списка закупа (п. 3.2) для уведомлений не используются.

11.3. Продолжение использования сервисов Оператора после вступления новой редакции Политики в силу означает согласие субъекта персональных данных с её условиями.

11.4. История редакций Политики сохраняется Оператором; предыдущие редакции доступны по запросу на адрес support@aiopssprint.ru.

Реквизиты Оператора

Индивидуальный предприниматель Тухбатуллина Елена Сергеевна

Дата редакции: 2026-09-30 Версия: 1.4 Документ опубликован по адресу: https://aiopssprint.ru/tovaroved/privacy.html