Политика обработки персональных данных

Редакция от 5 октября 2026 г. (ред. 6)

1. Общие положения

1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и опубликована во исполнение его статьи 18.1. Она определяет, какие персональные данные обрабатываются при использовании сайта https://vtopitochka.ru, его поддоменов (в том числе my.vtopitochka.ru) и сервиса «Втопиточка» (далее — «Сайт» и «Сервис»), зачем они обрабатываются, где хранятся и как защищены.
2. Оператор персональных данных — индивидуальный предприниматель Пушкина Татьяна Анатольевна (ИНН 010403691491, ОГРНИП 323619600145369), далее — «Оператор». В публичной оферте Оператор именуется Исполнителем.
3. Пользователь — лицо, которое зарегистрировалось в Личном кабинете на Сайте: Заказчик по публичной оферте или его представитель.
4. Функции Сервиса: биддер Wildberries (управление ставками рекламных кампаний), репрайсер (управление ценами на Wildberries, Ozon и Яндекс Маркете), склад и остатки, финансы. Функции подключаются по мере их запуска и по выбору пользователя.
5. Ключ доступа — ключ (токен) к программному интерфейсу (API) площадки Wildberries, Ozon или Яндекс Маркет, который пользователь сам создаёт в своём кабинете продавца и вводит в Личном кабинете.
6. Оператор обрабатывает персональные данные законно и справедливо, только в заранее определённых целях и в объёме, необходимом для этих целей.

2. Какие данные обрабатываются

Данные банковских карт вводятся на странице платёжного сервиса и Оператору не передаются.

Ключи доступа вводятся только в форме Личного кабинета. Оператор не просит присылать ключи и пароли по электронной почте или в мессенджерах.

Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

3. Данные о товарах, ценах, остатках и заказах. Данные покупателей

1. Когда функции Сервиса работают, они получают с площадок по ключам доступа пользователя и хранят данные о его товарах, ценах, остатках, заказах, рекламных кампаниях и расходах. Это коммерческие данные пользователя, а не персональные данные: они принадлежат пользователю, используются только для работы подключённых им функций и не передаются другим пользователям и третьим лицам.
2. У каждого пользователя своя отдельная, изолированная копия каждой функции Сервиса. Данные и ключи одного пользователя недоступны копиям других пользователей.
3. Персональные данные покупателей Сервис по умолчанию не собирает и не хранит. Функции Сервиса не запрашивают у площадок отзывы, вопросы и переписку с покупателями. Если в сведениях о заказе, полученных от площадки, есть данные покупателя, функция «Склад и остатки» отбрасывает их при получении и не сохраняет: для работы ей нужны только сведения о товарах в заказе.
4. Исключение — собственный интернет-магазин или обмен с учётной программой (1С), которые пользователь сам подключил: в составе заказов Сервису передаются данные покупателей пользователя (фамилия, имя, телефон, адрес электронной почты, адрес доставки, состав и сумма заказа). Оператором этих данных является пользователь; Оператор обрабатывает их по его поручению на условиях раздела 8 публичной оферты — только для учёта заказов и остатков, сборки и отгрузки заказов. Данные хранятся в тех же базах на сервере в Российской Федерации не дольше, чем нужно для этих целей, и удаляются в срок до 30 дней после отключения магазина или обмена либо прекращения договора, а из резервных копий — по истечении срока их хранения (пункт 7.8).
5. Если при работе с API площадки Оператору всё же станут доступны персональные данные третьих лиц, он обрабатывает их по поручению Заказчика только в объёме, необходимом для оказания услуг, на условиях раздела 8 публичной оферты.

4. Правовые основания

1. Заключение и исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). На этом основании обрабатываются данные учётной записи, код приглашения, ключи доступа и направляются служебные письма.
2. Исполнение обязанностей, возложенных на Оператора законом, — бухгалтерский и налоговый учёт, применение контрольно-кассовой техники (пункт 2 части 1 статьи 6).
3. Данные представителей заказчиков (организаций и индивидуальных предпринимателей), записи о попытках входа, журналы веб-сервера, журнал удалений и обращения в поддержку обрабатываются в законных интересах Оператора: для исполнения договора с заказчиком, защиты учётных записей и ответа на обращения (пункт 7 части 1 статьи 6).
4. Согласие пользователя — в тех случаях, когда Оператор отдельно его запрашивает. Порядок отзыва согласия указан в разделе 11.
5. Рекламные рассылки Оператор не ведёт. Если они появятся, они будут направляться только с отдельного предварительного согласия пользователя.

5. Как обрабатываются данные и кому они доступны

1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
2. Ключи доступа используются только для обращения к API соответствующей площадки от имени пользователя и только для работы функций, которые он подключил. Ключ хранится в зашифрованном виде и передаётся только в личную копию функций этого пользователя. Другим лицам ключи не передаются.
3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это нужно для исполнения договора (платёжному сервису — данные об оплате для её проведения и выдачи чека; хостинг-провайдеру и поставщику облачного хранилища резервных копий — для работы серверов и хранения зашифрованных копий) или прямо требуется законом.
4. Вычислительные мощности (серверы), на которых работает Сервис, предоставляет хостинг-провайдер, а зашифрованные резервные копии хранит поставщик облачного хранилища; оба указаны в разделе 6. Они обеспечивают работу оборудования и хранение и не используют данные пользователей в собственных целях; поставщик облачного хранилища не имеет доступа к содержимому копий, потому что ключи шифрования есть только у Оператора.
5. Оператор не раскрывает персональные данные неограниченному кругу лиц и не публикует их.

6. Где хранятся и обрабатываются данные

1. Базы данных Сервиса, в которых записываются, хранятся и обновляются персональные данные, а также личные копии функций пользователей находятся на сервере на территории Российской Федерации: г. Москва, центр обработки данных IXcellerate, ул. Подольских Курсантов, д. 15Б, стр. 1. Так Оператор выполняет требование части 5 статьи 18 Закона № 152-ФЗ.
2. Вычислительные мощности и почтовый сервис (адрес support@vtopitochka.ru) предоставляет хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525); обращения в поддержку хранятся на его серверах на территории Российской Федерации.
3. Резервные копии баз Сервиса создаются ежедневно и хранятся в зашифрованном виде в облачном хранилище ООО «Яндекс.Облако» на территории Российской Федерации. Шифрование выполняет Оператор до отправки копий; ключи шифрования есть только у Оператора.
4. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

1. Данные учётной записи и ключи доступа хранятся до прекращения договора и уничтожаются в течение 30 дней после этого, кроме данных, которые Оператор обязан хранить по закону. Порядок прекращения договора установлен разделом 9 публичной оферты. Сроки хранения резервных копий — в пункте 7.8.
2. Если пользователь отключает площадку в Личном кабинете кнопкой «Отключить», ключ доступа к этой площадке удаляется сразу.
3. Когда срок доступа закончился, а договор ещё действует, доступ к функциям приостанавливается; данные и настройки пользователя сохраняются, чтобы работу можно было продолжить после возобновления доступа.
4. Записи о неудачных попытках входа удаляются автоматически не позднее чем через 30 минут.
5. Одноразовые ссылки для установки пароля действуют 48 часов и затем удаляются автоматически.
6. Обращения в поддержку хранятся, пока это нужно для ответа и защиты прав сторон, но не дольше трёх лет.
7. Документы об оплатах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
8. Резервные копии: ежедневные хранятся 14 дней, еженедельные — 90 дней, удалённые версии — ещё 14 дней. Данные, удалённые из рабочих систем, исчезают из резервных копий по истечении этих сроков, не позднее чем через 105 дней. Пока копии не истекли, такие данные в них заблокированы: копии используются только для восстановления Сервиса после сбоя, а при восстановлении из копии данные, удалённые ранее, удаляются повторно. Этот срок не превышает шести месяцев, которые статья 21 Закона № 152-ФЗ допускает для случаев, когда немедленное уничтожение данных технически невозможно.
9. Удаление пользователя происходит по его требованию либо через 30 дней после окончания последнего срока доступа (когда договор прекращается, пункт 9.1 публичной оферты): записи в базе и папка личной копии функций стираются. Остаётся обезличенная строка учётной записи (без адреса электронной почты, со служебным адресом вида deleted-номер@deleted.invalid): она нужна, чтобы сохранить связь с документами об оплатах, которые Оператор обязан хранить по закону. Кроме того, в журнале удалений хранятся внутренний номер учётной записи и контрольная сумма (хеш) адреса электронной почты — только для подтверждения удаления и повторного удаления данных при восстановлении Сервиса из резервной копии. Эти записи остаются персональными данными в обезличенном виде; они хранятся три года после удаления (срок исковой давности, статья 196 Гражданского кодекса РФ), затем удаляются.
10. Журналы веб-сервера (IP-адрес, время и адрес запрошенной страницы, идентификатор учётной записи) хранятся не более 30 дней и затем удаляются автоматически. Переписка с поддержкой хранится по правилам пункта 7.6.

8. Служебные письма

1. Сайт направляет пользователю только служебные письма: о регистрации, со ссылкой для установки или сброса пароля и с напоминанием о скором окончании срока доступа (за 3 дня).
2. Письма приходят с адреса support@vtopitochka.ru на адрес электронной почты, указанный при регистрации. Рекламных рассылок нет.

9. Cookie

Сайт использует только технические cookie, без которых вход не работает:

• vt_sess — сессия входа в Личный кабинет, до 30 дней;
• vt_dev — подписанный служебный идентификатор устройства, до 1 года: позволяет владельцу войти, даже если кто-то пытается подобрать пароль к его почте.

Сайт не использует сторонние системы веб-аналитики и рекламные cookie.

10. Защита данных

Оператор принимает меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе:

• соединение с Сайтом шифруется (HTTPS);
• пароли хранятся только в виде хеша, ключи доступа к площадкам — в зашифрованном виде;
• число попыток входа ограничено, сессию можно завершить кнопкой «Выйти»;
• личные копии функций разных пользователей изолированы друг от друга;
• администраторы входят на сервер только по криптографическим ключам, вход по паролю отключён;
• сервер защищён межсетевым экраном, обновления безопасности устанавливаются автоматически;
• резервные копии данных создаются ежедневно;
• доступ к данным есть только у Оператора и уполномоченных им лиц.

11. Права пользователя

1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
2. Запрос направляется на адрес support@vtopitochka.ru с адреса электронной почты, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Если нужно убедиться, что запрос направил сам пользователь, Оператор вправе попросить уточняющие сведения.
3. Если данные обрабатываются на основании согласия, пользователь вправе отозвать его в любой момент, направив письмо в свободной форме тем же способом. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, кроме случаев, когда закон позволяет продолжить обработку без согласия — например, для исполнения договора или обязанностей по закону (часть 2 статьи 9, часть 5 статьи 21 Закона № 152-ФЗ).
4. Пользователь вправе потребовать прекратить обработку своих персональных данных. Оператор прекращает её в течение 10 рабочих дней с даты получения требования, кроме случаев, когда закон позволяет продолжить обработку.
5. Требование удалить учётную запись или прекратить обработку данных, необходимых для исполнения договора, одновременно означает отказ от договора: доступ к Сервису прекращается. Отключить отдельную площадку и удалить её ключ можно в Личном кабинете без отказа от договора.

12. Изменение политики

Оператор вправе изменять политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации.

13. Сведения об операторе

Индивидуальный предприниматель Пушкина Татьяна Анатольевна
ИНН 010403691491
ОГРНИП 323619600145369
Сайт: https://vtopitochka.ru
Электронная почта: support@vtopitochka.ru