Политика конфиденциальности

(политика в отношении обработки персональных данных)

Редакция от 29 августа 2026 г., версия 2026-08-29. Действует с даты публикации на сайте mp-white.ru.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

1.2. Оператор персональных данных: индивидуальный предприниматель [ФИО индивидуального предпринимателя], ОГРНИП [ОГРНИП], ИНН [ИНН], адрес: [адрес места нахождения] (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта mp-white.ru и сервиса «Производство» (далее — Сайт, Сервис).

1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email для обращений по персональным данным].

1.5. Используя Сайт и регистрируясь в Сервисе, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных выражается отдельным документом — Согласием на обработку персональных данных.

2. Категории субъектов и перечень персональных данных

2.1. Категории субъектов персональных данных: пользователи Сайта — физические лица, в том числе действующие от имени индивидуальных предпринимателей и организаций, зарегистрировавшие учётную запись в Сервисе.

2.2. Оператор обрабатывает следующие персональные данные:

• адрес электронной почты;
• пароль учётной записи — хранится исключительно в виде криптографического хэша, в открытом виде не сохраняется;
• IP-адрес и сведения о браузере (user-agent) при регистрации и входе в аккаунт;
• данные магазинов пользователя на маркетплейсах Wildberries и Ozon, которые пользователь вносит самостоятельно: названия магазинов, API-ключи маркетплейсов, сведения о товарах, заказах, продажах, остатках, себестоимости и финансовых отчётах, получаемые по этим ключам;
• сведения о принятии пользователем условий документов Сервиса (дата, версия документа).

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные. Оператор не запрашивает паспортные данные.

2.4. Данные, получаемые из маркетплейсов по API-ключам, могут содержать сведения о покупателях товаров пользователя в объёме, который предоставляет маркетплейс. Оператор обрабатывает их исключительно как часть аналитики для пользователя и не использует в иных целях.

3. Цели обработки персональных данных

• регистрация пользователя, идентификация и аутентификация при входе в Сервис;
• предоставление функций Сервиса: подключение магазинов, загрузка данных из маркетплейсов, расчёт себестоимости и аналитика продаж, работа ИИ-помощника;
• отправка служебных писем: подтверждение адреса электронной почты, восстановление доступа, уведомления о работе Сервиса и изменении его условий;
• обеспечение безопасности: защита от несанкционированного доступа, выявление подозрительной активности;
• рассмотрение обращений пользователей;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.1. Оператор не использует персональные данные для рассылки рекламы, не передаёт их рекламным сетям и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• федеральные законы и иные нормативные правовые акты Российской Федерации.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.2. Персональные данные получаются непосредственно от пользователя при регистрации и в ходе использования Сервиса, а также из маркетплейсов по API-ключам, которые пользователь подключает самостоятельно.

5.3. Локализация. Базы данных и файловое хранилище, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (инфраструктура Timeweb Cloud). Трансграничная передача персональных данных не осуществляется.

5.4. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и привлечения лиц, указанных в разделе 6.

6. Лица, которым поручается обработка, и третьи лица

6.1. Для работы Сервиса Оператор привлекает следующих лиц, обрабатывающих данные по поручению Оператора либо получающих их в объёме, необходимом для оказания услуги:

• Timeweb Cloud — хостинг серверов, базы данных и файлового хранилища (Российская Федерация);
• сервис проверки «Яндекс SmartCaptcha» (ООО «Яндекс.Облако») — защита формы регистрации от автоматических запросов; сервис получает IP-адрес и технические сведения о браузере;
• почтовый провайдер — доставка служебных писем на адрес электронной почты пользователя.

6.2. Сведения о продажах пользователя запрашиваются у маркетплейсов Wildberries и Ozon по API-ключам, предоставленным пользователем. Маркетплейсы обрабатывают данные по собственным правилам; Оператор не контролирует их и не отвечает за них.

6.3. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Сроки обработки и хранения

• данные учётной записи и данные магазинов — до отзыва согласия или удаления учётной записи пользователем;
• журналы входа (IP-адрес, user-agent, время) — не более 1 года с момента записи;
• сведения о принятии условий документов Сервиса — в течение срока действия учётной записи и 3 лет после её удаления для подтверждения факта принятия;
• переписка по обращениям — 3 года с момента ответа.

7.1. По достижении целей обработки, по истечении сроков хранения, при отзыве согласия или удалении учётной записи персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом. Данные в резервных копиях уничтожаются при плановой ротации резервных копий, но не позднее 90 дней.

8. Права субъекта персональных данных

8.1. В соответствии со ст. 14 Закона о персональных данных пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, цели, способы, сроки, перечень данных, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

8.2. Порядок обращения. Запрос направляется на адрес [email для обращений по персональным данным] с адреса электронной почты, указанного в учётной записи, либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (адрес электронной почты учётной записи), и суть требования. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

8.3. Отзыв согласия оформляется тем же способом. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней, за исключением данных, хранение которых требуется законом. Отзыв согласия влечёт удаление учётной записи и невозможность дальнейшего использования Сервиса.

8.4. Удалить учётную запись и данные магазинов пользователь может также самостоятельно в настройках Сервиса (при наличии такой функции) или направив запрос на указанный адрес.

9. Меры по обеспечению безопасности

9.1. Во исполнение ст. 19 Закона о персональных данных Оператор принимает правовые, организационные и технические меры, в том числе:

• API-ключи маркетплейсов хранятся в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от базы данных;
• пароли хранятся только в виде стойкого криптографического хэша с солью;
• обмен данными между браузером пользователя и Сайтом защищён протоколом HTTPS (TLS);
• соединение приложения с базой данных защищено TLS с проверкой сертификата;
• доступ к серверам ограничен: аутентификация по ключам, закрыты неиспользуемые сетевые порты, ведётся журналирование;
• доступ к данным пользователя имеет только сам пользователь; персонал Оператора обращается к данным исключительно для поддержки и устранения неполадок;
• регулярное резервное копирование и контроль актуальности программного обеспечения;
• назначено лицо, ответственное за организацию обработки персональных данных, — Оператор лично.

9.2. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, и принимает меры по устранению последствий.

10. Файлы cookie

10.1. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя. Сайт использует только технически необходимые cookie, без которых невозможны вход в аккаунт и сохранение настроек интерфейса. Сторонняя веб-аналитика, рекламные и трекинговые cookie на Сайте не используются.

10.2. Перечень cookie:

10.3. Cookie настроек интерфейса и выбора в уведомлении не содержат персональных данных. Cookie сессии содержит случайный идентификатор, по которому сервер определяет вошедшего пользователя; сам идентификатор не раскрывает данных пользователя.

10.4. Управлять cookie можно в настройках браузера: удалить сохранённые файлы или запретить их установку для Сайта. При запрете cookie вход в аккаунт и сохранение настроек работать не будут.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте по адресу mp-white.ru/privacy с указанием даты и номера версии и вступает в силу с момента публикации, если иное не указано в самой редакции. О существенных изменениях пользователи уведомляются по электронной почте.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

11.3. Реквизиты Оператора приведены на странице «Реквизиты и контакты».