1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Маркетплейс Ассист, доступного по адресу ma.aidiar-assist.ru (далее — «Сервис»), и действует в отношении всей информации, которую Оператор получает о пользователе в ходе использования Сервиса.
1.2. Политика разработана в соответствии с:
1.3. Использование Сервиса означает принятие пользователем условий настоящей Политики. Согласие на обработку персональных данных предоставляется пользователем отдельно в форме явного акцепта (отдельный документ «Согласие на обработку персональных данных»).
1.4. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.
| Наименование | Индивидуальный предприниматель Федоренко Александр Викторович |
|---|---|
| ИНН | 616270931886 |
| ОГРНИП | 314619402900098 |
| Адрес | г. Ростов-на-Дону. Полный почтовый адрес предоставляется по запросу. |
| Контактный e-mail оператора | privacy-ma@aidiar-assist.ru |
Оператор организует и осуществляет обработку персональных данных, определяет цели и состав обрабатываемых данных в соответствии с настоящей Политикой.
Оператор обрабатывает следующие категории персональных данных:
На этапе закрытой беты доступ предоставляется по заявке. При подаче заявки пользователь сообщает:
Эти данные используются для рассмотрения заявки и связи с пользователем. ФИО при подаче заявки не запрашиваются.
По поручению пользователя (в рамках исполнения договора — Пользовательского соглашения) Сервис считывает из API маркетплейса (только чтение):
Указанные данные относятся к коммерческой деятельности пользователя как субъекта предпринимательства и обрабатываются исключительно в целях формирования аналитических отчётов для самого пользователя.
Оператор не обрабатывает специальные категории персональных данных (расовое и этническое происхождение, политические взгляды, религиозные убеждения, биометрические данные, данные о состоянии здоровья и т. д.).
Персональные данные обрабатываются исключительно в следующих целях:
| № | Цель | Категории данных |
|---|---|---|
| 4.1 | Рассмотрение заявки на доступ к Сервису (бета-доступ) и связь с пользователем | 3.1 |
| 4.2 | Регистрация пользователя в Сервисе и обеспечение доступа к личному кабинету | 3.2 |
| 4.3 | Идентификация и аутентификация пользователя при входе (в т. ч. направление одноразовых кодов) | 3.2, 3.4 |
| 4.4 | Обеспечение работы основного функционала Сервиса: синхронизация данных маркетплейса, формирование аналитических отчётов о прибыли и убытках, ценообразование, контроль возвратов и рекламы | 3.2, 3.3 |
| 4.5 | Техническая поддержка пользователей и ответ на запросы (в т. ч. доступ уполномоченного сотрудника к аккаунту пользователя для диагностики — см. п. 7.3) | 3.1, 3.2 |
| 4.6 | Обеспечение информационной безопасности Сервиса и предотвращение мошеннических действий | 3.2, 3.4 |
| 4.7 | Улучшение качества Сервиса, статистический анализ использования (в обезличенной форме) | 3.4 |
| 4.8 | Направление пользователям уведомлений и информационных сообщений о работе Сервиса (не в целях рекламы третьих лиц) | 3.1, 3.2 |
| 4.9 | Исполнение требований законодательства РФ | 3.1, 3.2, 3.3, 3.4 |
Оператор не использует персональные данные для целей, не предусмотренных настоящей Политикой, без отдельного согласия пользователя.
5.1. Основное основание — исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ). Принимая Пользовательское соглашение (публичную оферту), пользователь заключает с Оператором договор и становится его стороной. Обработка персональных данных, необходимых для предоставления Сервиса (данные п. 3.1–3.3 для целей п. 4.1–4.5), осуществляется на основании исполнения этого договора и не требует отдельного согласия пользователя. Порядок обработки ПД в рамках договора закреплён в разделе 9 Пользовательского соглашения.
5.2. Дополнительные основания:
5.3. Отдельное согласие (ст. 6 ч. 1 п. 1 152-ФЗ) запрашивается только для обработки, выходящей за рамки исполнения договора, — в частности:
Такое согласие оформляется отдельным документом «Согласие на обработку персональных данных» и может быть отозвано независимо от Пользовательского соглашения.
5.4. Обработка персональных данных осуществляется на принципах законности, справедливости, соразмерности и ограничения цели (ст. 5 152-ФЗ).
6.1. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники.
6.2. Место хранения: персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием ст. 18 ч. 5 152-ФЗ о локализации.
6.3. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные заявки на бета-доступ (3.1) | В течение срока рассмотрения заявки и периода использования Сервиса; при отклонении заявки — до 1 года, затем уничтожаются. |
| Данные учётной записи (3.2) | В течение срока действия аккаунта + 30 (тридцать) календарных дней после удаления аккаунта — для возможности восстановления по запросу пользователя. По истечении 30 дней — безвозвратное уничтожение. |
| Одноразовые коды подтверждения (OTP, 3.2) | Краткосрочно (срок действия кода — минуты); после использования или истечения срока — аннулируются. |
| Данные маркетплейса (3.3) | В течение срока действия аккаунта + 30 дней после удаления аккаунта. |
| API-реквизиты (часть 3.2) | До отзыва доступа пользователем или удаления аккаунта. После отключения — уничтожаются в зашифрованном хранилище. |
| Технические логи и журналы аудита (3.4) | Не более 90 (девяноста) календарных дней (журналы безопасности/аудита доступа — могут храниться дольше в целях исполнения требований законодательства). |
| Журнал доказательств согласия (consent_evidence_log) | В течение срока действия аккаунта + 3 (три) года после прекращения отношений — для подтверждения факта согласия и акцепта в пределах общего срока исковой давности (ст. 196 ГК РФ). |
| Данные резервных копий | Не более 30 дней с момента создания резервной копии. |
6.3.1. Экспорт перед удалением. Пользователю рекомендуется выгрузить свои данные через раздел Настройки → «Экспортировать данные» до удаления аккаунта. Часть данных (финансовые данные, себестоимость) может являться документами налогового учёта пользователя, которые он обязан хранить самостоятельно в установленные законом сроки (ст. 23 НК РФ — до 5 лет). Оператор не несёт ответственности за сохранность налоговых архивов пользователя после удаления аккаунта.
6.4. Уничтожение данных: после истечения установленных сроков персональные данные уничтожаются необратимым способом, исключающим возможность их восстановления. Для зашифрованных хранилищ применяется криптографическое уничтожение (абстрактное описание; алгоритм — сведения конфиденциального технического характера, в публичных документах не раскрывается).
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях рекламы или маркетинга. Передача данных ограничена случаями, необходимыми для работы Сервиса, и происходит исключительно по поручению Оператора:
7.2. Маркетплейс является источником данных, доступ к которому пользователь предоставляет Сервису самостоятельно через свой API-ключ. Работа с API маркетплейса осуществляется в режиме чтения, за исключением операций, прямо предусмотренных функционалом Портала (например, планируемое управление рекламными ставками). О таких операциях записи Сервис явно сообщает в интерфейсе перед их выполнением, и они производятся только по инициативе пользователя.
7.3. Доступ уполномоченного сотрудника Оператора. В целях технической поддержки и диагностики уполномоченный сотрудник Оператора может получить временный доступ к аккаунту пользователя (просмотр данных от его имени). Такой доступ ограничен, фиксируется в неудаляемом журнале аудита и применяется исключительно для устранения проблем и обеспечения работоспособности Сервиса. Это не является передачей данных третьим лицам.
7.4. Роль Оператора как обработчика данных покупателей пользователя. Данные, получаемые из API маркетплейса по поручению пользователя и относящиеся к покупателям пользователя (например, географические данные заказов — город доставки; без фамилии, имени, телефона, e-mail покупателя), обрабатываются Оператором исключительно по поручению пользователя в целях формирования аналитики для самого пользователя. Пользователь является ответственным лицом (оператором) в отношении данных своих покупателей; Оператор выступает обработчиком по поручению (ч. 3 ст. 6 152-ФЗ) и не использует эти данные в собственных целях.
8.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).
8.2. Все серверы, на которых обрабатываются и хранятся персональные данные пользователей, расположены на территории Российской Федерации. Используемый сервис веб-аналитики (Яндекс.Метрика) также обрабатывает данные на серверах в РФ — трансграничной передачи не возникает.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Применяемые меры включают (описание носит абстрактный характер — технические детали являются конфиденциальными сведениями Оператора):
9.3. В случае выявления инцидента безопасности, затрагивающего персональные данные, Оператор уведомляет Роскомнадзор и при необходимости субъектов персональных данных в сроки, установленные законодательством.
10.1. Пользователь как субъект персональных данных имеет право (ст. 14–17 152-ФЗ):
| Право | Способ реализации |
|---|---|
| Получить информацию об обрабатываемых данных и порядке их обработки | Обращение к Оператору по e-mail privacy-ma@aidiar-assist.ru |
| Потребовать уточнения данных (исправления неточностей) | Личный кабинет → настройки профиля, либо обращение к Оператору |
| Потребовать блокирования данных | Обращение к Оператору по e-mail |
| Потребовать уничтожения данных (удаление аккаунта) | Настройки → «Удалить аккаунт», либо обращение к Оператору |
| Экспортировать свои данные | Настройки → «Экспортировать данные» |
| Отозвать согласие (узкое — раздел 5, передача суб-обработчикам / маркетинг) | Направление заявления на e-mail privacy-ma@aidiar-assist.ru. Отзыв не прекращает работу Сервиса: основная обработка ведётся на основании договора. Для полного прекращения обработки — удалить аккаунт (см. ниже) |
| Обжаловать действия Оператора | Обращение в Роскомнадзор (rkn.gov.ru) или суд |
10.2. Обращения на экспорт и удаление данных регистрируются Оператором в журнале запросов (в целях аудита и подтверждения исполнения требований 152-ФЗ).
10.3. Оператор рассматривает обращения субъекта персональных данных в сроки, установленные 152-ФЗ:
Иные сроки применяются в случаях, прямо установленных 152-ФЗ.
10.4. Отзыв согласия не влечёт автоматического удаления данных, если их обработка продолжается на ином правовом основании (например, исполнение требований законодательства). Оператор уведомляет пользователя о последствиях отзыва.
11.1. Сервис использует cookie-файлы и аналогичные технологии. Используемые категории:
11.2. Перечень основных cookie-файлов, их назначение и срок хранения:
| Имя (маска) | Назначение | Категория | Срок хранения |
|---|---|---|---|
| идентификатор сессии | Аутентификация и поддержание сессии входа | Технические | До завершения сессии |
| CSRF-токен | Защита от подделки межсайтовых запросов | Технические | До завершения сессии |
ma_cookie_consent | Хранение выбора пользователя по записи сессий (Вебвизор): принято / отклонено | Технические | До 12 месяцев |
_ym_* (Яндекс.Метрика) | Базовая веб-аналитика — посещаемость, источники (законный интерес). Запись сессий (Вебвизор) — только после согласия | Аналитические | До 12 месяцев (по правилам Яндекс.Метрики) |
Точные имена и сроки технических cookie уточняются при реализации и приводятся в соответствие с фактически устанавливаемыми значениями.
11.3. Правовые основания обработки данных различаются по категориям:
11.4. При первом посещении Сервиса пользователю показывается cookie-баннер с информированием о базовой аналитике (работает на основании законного интереса) и кнопками «Принять» и «Отклонить» для согласия на запись сессий (Вебвизор), а также ссылкой на настоящую Политику. Базовая аналитика (визиты, источники) работает независимо от выбора. Запись сессий (Вебвизор) включается только после нажатия «Принять»; при «Отклонить» запись не ведётся. Выбор пользователя сохраняется, его можно изменить, очистив cookie/локальное хранилище в браузере.
11.5. Пользователь вправе отключить cookie-файлы в настройках браузера; отключение технических cookie может привести к невозможности входа в личный кабинет. Отказаться от аналитических cookie можно средствами браузера.
11.6. Оператор не передаёт данные cookie третьим лицам для использования в их собственных целях. Передача ограничена сервисом аналитики, действующим по поручению Оператора на территории Российской Федерации. Трансграничная передача данных аналитики не осуществляется.
11.7. Запись действий на страницах (Вебвизор). В рамках аналитических средств Оператор использует технологию «Вебвизор» Яндекс.Метрики, которая записывает обезличенные действия пользователя в интерфейсе (перемещения и клики курсора, прокрутку, ввод в неконфиденциальные поля форм) для анализа удобства и выявления проблем интерфейса. Запись ведётся на серверах Яндекса на территории Российской Федерации, не содержит сведений из конфиденциальных полей (пароли и т. п.) и обрабатывается исключительно на основании согласия пользователя (п. 11.3), выраженного нажатием «Принять» в cookie-баннере. Базовая аналитика (посещаемость, источники) к записи действий не относится и работает на основании законного интереса. При отсутствии согласия запись действий не ведётся.
Оператор действует в соответствии с требованиями ст. 22 Федерального закона № 152-ФЗ об уведомлении уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных.
Уведомление в реестр операторов персональных данных Роскомнадзора находится в процессе подачи. После получения регистрационного номера он будет указан здесь.
По всем вопросам, связанным с обработкой персональных данных:
Оператор не назначает отдельного ответственного за организацию обработки персональных данных, если иное не будет предусмотрено законодательством. Обращения принимаются напрямую по указанным реквизитам.
14.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику.
14.2. Новая редакция вступает в силу с момента её размещения в Сервисе (на соответствующей странице), если иное не предусмотрено новой редакцией.
14.3. Пользователи уведомляются об изменениях путём публикации новой редакции. Продолжение использования Сервиса после вступления в силу новой редакции означает принятие изменений. При существенных изменениях условий согласия Оператор направляет уведомление на e-mail пользователя и/или запрашивает новое согласие.
14.4. Актуальная версия Политики всегда доступна по адресу: ma.aidiar-assist.ru/privacy.
Дата составления настоящей редакции Политики: 01 июня 2026 г.
Дата вступления в силу: 01 июня 2026 г.