Политика обработки персональных данных

Редакция и дата публикации: 18 июня 2026 года · Версия 2026-06-18

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных посетителей mpcontrol.online, пользователей web-кабинета, Telegram-бота MP Control, плательщиков и лиц, обращающихся в поддержку.

1.2. Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами и принципами законности, справедливости, ограничения целей, минимизации и точности данных.

1.3. Оператор не обрабатывает специальные категории и биометрические персональные данные целенаправленно. Пользователю не следует направлять их через свободные поля.

1.4. Политика общедоступна по постоянному адресу https://mpcontrol.online/privacy.

2. Категории субъектов и данных

2.1. Оператор может обрабатывать:

• фамилию, имя, отчество или отображаемое имя; email и телефон;
• Telegram ID, username, имя профиля и сведения о взаимодействии с ботом;
• логин, хеш пароля, идентификаторы и параметры сессий, даты входов;
• статус ИП/организации, наименование, ИНН, ОГРН/ОГРНИП, адрес и сведения о представителе;
• IP-адрес, user-agent, тип браузера и устройства, язык, часовой пояс, журналы безопасности и действий;
• cookie и сохранённые настройки согласий;
• данные заказов, товаров, продаж, возвратов, остатков, цен, комиссий, финансовых отчётов и иные сведения кабинетов Wildberries/Ozon, доступные по выданным Пользователем правам;
• API-ключи маркетплейсов и Ozon Client ID. Эти сведения являются конфиденциальными секретами доступа и могут быть связаны с Пользователем; ключи хранятся в зашифрованном виде;
• тариф, сумму, статус и идентификатор платежа, email для чека. Полные реквизиты банковской карты Оператор не получает;
• тексты обращений, приложенные файлы и техническую диагностику.

2.2. Источники: сам субъект, его представитель, Telegram, подключённые субъектом API Wildberries/Ozon, платёжный провайдер и автоматические технические средства сайта.

3. Цели и правовые основания

3.1. Обработка ведётся для:

• создания Аккаунта, идентификации, авторизации и восстановления доступа;
• заключения и исполнения договора, предоставления функций, синхронизации и расчётов;
• подключения кабинетов маркетплейсов и исполнения команд Пользователя;
• уведомлений в Telegram и сервисных сообщений;
• приёма оплаты, формирования чеков, бухгалтерского и налогового учёта;
• поддержки, рассмотрения претензий и защиты прав;
• предотвращения злоупотреблений, расследования ошибок и обеспечения безопасности;
• анализа использования публичного сайта только после согласия на аналитические cookie;
• исполнения обязанностей, установленных законом.

3.2. Основания: согласие субъекта; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей Оператора по закону; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

3.3. Сервисные сообщения, необходимые для договора или безопасности, не являются рекламой. Рекламные сообщения направляются только при наличии отдельного применимого согласия.

4. Действия, способы и сроки обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, блокирование, удаление, уничтожение и обезличивание автоматизированным способом и, при необходимости, без автоматизации.

4.2. Данные Аккаунта и сведения маркетплейсов обрабатываются в период договора и до 30 дней после подтверждённого запроса на удаление, если более длительное хранение не требуется законом, спором или резервным циклом. Из резервных копий данные удаляются по мере их ротации, как правило, не позднее 90 дней.

4.3. Документы о расчётах и платежах хранятся в сроки бухгалтерского, налогового и кассового законодательства. Записи о согласиях и акцепте, необходимые для подтверждения правоотношений, — в течение срока договора и срока исковой давности после его прекращения.

4.4. Журналы безопасности хранятся до 12 месяцев, если инцидент или требование закона не требует дольше. Обращения поддержки — до 3 лет после закрытия. Cookie — согласно Уведомлению о cookie.

4.5. По достижении целей данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание хранения.

5. Передача и поручение обработки

5.1. Данные передаются только в необходимом объёме следующим категориям получателей:

• провайдерам хостинга, базы данных и инфраструктуры на территории РФ;
• Telegram — для работы бота и доставки сообщений по выбору Пользователя;
• Wildberries и Ozon — при выполнении запросов от имени подключённого кабинета;
• ЮKassa и участникам платёжной инфраструктуры — для приёма платежа, возврата и чека;
• почтовым или коммуникационным сервисам — если они подключены для сервисных сообщений;
• Яндекс.Метрике или иному указанному в интерфейсе провайдеру аналитики — только после согласия на аналитические cookie. На дату редакции счётчики на сайте не подключены;
• государственным органам и судам — по законному требованию.

5.2. Оператор проверяет договорные обязательства обработчиков по конфиденциальности и защите. Пользователь самостоятельно определяет объём данных, доступных через API-ключ.

5.3. Актуальный перечень фактически подключённых обработчиков можно запросить у Оператора.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

6.2. Целенаправленная трансграничная передача Оператором не осуществляется. Взаимодействие субъекта с Telegram или иностранной инфраструктурой маркетплейса может технически включать обработку по правилам соответствующей платформы. До начала новой трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ и при необходимости уведомляет уполномоченный орган.

7. Защита данных

7.1. Оператор применяет разграничение доступа, аутентификацию, защищённые соединения, шифрование API-ключей, резервное копирование, журналирование значимых действий, обновление компонентов, контроль ошибок и обучение лиц с доступом.

7.2. Доступ получают только лица, которым он нужен для обязанностей. Секреты не выводятся в HTML и системные логи; диагностические данные минимизируются.

7.3. При инциденте Оператор принимает меры по локализации, оценке последствий, восстановлению и уведомлению уполномоченного органа в случаях и сроки, установленные законом.

8. Права субъекта

8.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных либо ненужных данных; отозвать согласие; возражать против обработки на основании законного интереса; обжаловать действия в Роскомнадзор или суд.

8.2. Отзыв согласия не влияет на законность предшествующей обработки. После отзыва Оператор прекращает обработку на этом основании, но вправе продолжить её при наличии иного основания, предусмотренного законом.

8.3. Удаление необходимых данных может сделать невозможным предоставление Сервиса и привести к прекращению договора.

9. Порядок обращений

9.1. Запрос направляется на artem.smith1987@yandex.ru или почтовый адрес Оператора. Он должен позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения для проверки личности и полномочий, не собирая избыточные данные.

9.2. Ответ предоставляется в сроки Закона № 152-ФЗ. Отзыв согласия можно направить с темой «Отзыв согласия на обработку персональных данных».

10. Заключительные положения

10.1. Политика пересматривается при изменении процессов или законодательства. Новая редакция публикуется по тому же адресу с датой и версией. Существенные изменения, требующие нового согласия, сопровождаются повторным запросом.

10.2. Вопросы направляются Оператору: ИП Кузнецов Артем Александрович, ИНН 503206586010, ОГРНИП 324508100698384; адрес: 143002, г. Одинцово, ул. Можайское шоссе, д. 29, кв. 25; e-mail: artem.smith1987@yandex.ru.