Политика конфиденциальности

Действует с 6 мая 2026.

Настоящая Политика описывает порядок обработки персональных данных Пользователей сервиса Map Analitik (далее — «Сервис») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006.

1. Оператор персональных данных

Оператором обработки персональных данных является ИП Меринов Виктор Петрович (далее — «Оператор»).

• ИНН: 282401224583
• ОГРНИП: 323695200045014
• Адрес: Тверская область, город Тверь
• E-mail для запросов по обработке ПДн: le_ant@mail.ru

Уведомление об обработке персональных данных подано в Реестр операторов Роскомнадзора (pd.rkn.gov.ru).

2. Состав обрабатываемых данных

• Имя, адрес электронной почты, пароль (в виде хэша bcrypt).
• Реквизиты ИП/ООО/самозанятого, указанные Пользователем для выставления счетов.
• Реквизиты для оплаты обрабатываются платёжным сервисом ЮKassa; Сервис не хранит номера карт и CVV.
• API-ключи маркетплейсов Wildberries и Ozon (хранятся в зашифрованном виде), выгружаемые по ним отчётные данные о продажах, заказах, остатках, рекламе.
• Технические данные: IP-адрес, cookies, User-Agent, метки времени действий в интерфейсе.

3. Цели обработки

• Идентификация Пользователя и предоставление доступа к функциям Сервиса.
• Расчёт персональной аналитики на основе данных маркетплейсов.
• Оформление подписки, выставление счетов, проведение платежей.
• Связь с Пользователем, направление сервисных уведомлений и инсайтов.
• Защита от мошенничества и обеспечение технической безопасности.
• Исполнение требований законодательства РФ.

4. Правовые основания обработки

• Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — основное основание.
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5).
• Исполнение обязанностей, возложенных законодательством РФ (ст. 6 ч. 1 п. 2).

5. Хранение и защита

Данные хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Размещение инфраструктуры обеспечивает ООО «Яндекс.Облако» (ИНН 7704458024) на основании договора о соответствии обработки требованиям 152-ФЗ. Облачная платформа Yandex Cloud имеет аттестат соответствия первому уровню защищённости персональных данных (УЗ-1) согласно ПП РФ № 1119 и приказу ФСТЭК № 21.

Применяемые меры защиты: TLS-шифрование при передаче, хранение паролей в виде bcrypt-хэшей, шифрование API-ключей маркетплейсов алгоритмом AES-256, ограничение доступа сотрудников по принципу минимально необходимых привилегий, регулярное резервное копирование с шифрованием, журналирование действий.

6. Передача третьим лицам

Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, необходимых для исполнения договора с Пользователем:

• ООО НКО «ЮMoney» (ЮKassa, ИНН 7750005725) — приём платежей от Пользователя по подписке и формирование фискальных чеков.
• ООО «Яндекс.Облако» (ИНН 7704458024) — техническое размещение инфраструктуры (обработчик в смысле ст. 6 ч. 3 152-ФЗ).
• Wildberries, Ozon — данные не передаются Оператору этих маркетплейсов; от их API только получаются отчёты Пользователя на основании предоставленного им токена.

Продажа персональных данных, рекламная передача и трансграничная передача за пределы РФ — не осуществляется.

7. Права Пользователя (ст. 14 152-ФЗ)

• Получать сведения о составе и целях обработки персональных данных.
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены.
• Отозвать согласие на обработку в любой момент.
• Удалить учётную запись и все связанные с ней данные через раздел «Настройки» личного кабинета или направив письменный запрос на e-mail Оператора.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8. Срок хранения

Данные обрабатываются в течение срока действия учётной записи. После удаления учётной записи или отзыва согласия данные обезличиваются или уничтожаются в течение 30 рабочих дней, за исключением данных, которые Оператор обязан хранить по законодательству РФ (бухгалтерские документы — 5 лет согласно ст. 29 ФЗ-402).

9. Cookies и аналитика

Сервис использует технические cookies, необходимые для работы авторизации и сохранения настроек пользователя. Сторонние системы веб-аналитики (Яндекс.Метрика, Google Analytics) для нужд маркетинга могут быть подключены в будущем — при их подключении настоящая Политика будет дополнена и Пользователь будет уведомлён.

10. Контакты

Запросы по вопросам обработки персональных данных направляются на e-mail Оператора: le_ant@mail.ru. Срок ответа — не более 30 дней с даты получения запроса.

11. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. Существенные изменения сообщаются Пользователю по e-mail или в личном кабинете не менее чем за 7 дней до вступления в силу.