УчтеноУчтеноВойти

Политика конфиденциальности

и обработки персональных данных в сервисе «Учтено»

Редакция от 29 июля 2026 г.

Оператор персональных данных: Индивидуальный предприниматель Кудрин Андрей Владимирович, ОГРНИП 321312300054601, ИНН 310263444949.

Адрес Сервиса: https://uchteno.tech. Контакт по вопросам персональных данных: privacy@uchteno.tech.

1. Общие положения

1.1. Политика определяет цели, состав, правовые основания, способы и сроки обработки персональных данных при использовании сайта и веб-сервиса «Учтено», регистрации, исполнении договора, обращении в поддержку и получении сообщений.

1.2. Политика применяется к физическим лицам, использующим Сервис от своего имени либо как представители юридических лиц, индивидуальных предпринимателей или плательщиков налога на профессиональный доход.

1.3. Сервис предназначен для дееспособных совершеннолетних лиц и не ориентирован на детей. Оператор не собирает данные несовершеннолетних целенаправленно.

1.4. Термины об обработке персональных данных используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Источники и состав данных

2.1. Данные учётной записи

  • имя или отображаемое имя, если Пользователь его указал;
  • адрес электронной почты, используемый как логин;
  • пароль в виде необратимого хэша; исходный пароль после проверки не хранится;
  • имя пользователя в Telegram, если Пользователь добровольно указал его в профиле; после самостоятельного запуска Пользователем бота Сервиса — идентификатор чата (chat_id), необходимый для выбранного Telegram-канала;
  • промокод при регистрации, если он введён;
  • статус подтверждения электронной почты;
  • дата, время и версии принятых документов, а также статус отдельного рекламного согласия.

2.2. Технические данные безопасности

IP-адрес, время неуспешных попыток входа, регистрации и подтверждения электронной почты, счётчики попыток и сведения о временной блокировке. Эти данные используются для защиты от подбора пароля и не являются полным журналом посещений или успешных входов.

2.3. Данные кабинета Ozon

  • идентификаторы кабинета Ozon, включая client ID и performance client ID;
  • Seller API-ключ и Performance API-ключ; ключи хранятся с применением AES-256-GCM, в интерфейсе отображаются только последние четыре символа;
  • данные о товарах, заказах, отправлениях, возвратах, финансовых операциях, рекламе и иных показателях магазина;
  • исходные ответы API Ozon в формате JSON, сохраняемые для повторного расчёта и расследования ошибок.

На дату этой редакции Сервис работает со схемой FBO и не предназначен для целевого получения фамилий, телефонов или адресов покупателей. Исходные ответы Ozon могут содержать сведения о географии доставки, типе доставки и адресах пунктов выдачи. Перед подключением FBS, realFBS или другого источника, способного передавать данные покупателей, Оператор обновит состав обработки, документы и технические меры до начала такой обработки.

2.4. Обращения

Имя, адрес электронной почты, Telegram-имя и содержание сообщения, если Пользователь направляет обращение и эти сведения необходимы для ответа.

2.5. Cookie

Сервис использует только технически необходимые cookie для сессии входа, защиты запросов и корректного возврата после авторизации. Точный реестр приведён в отдельной Политике в отношении файлов cookie. Необязательная веб-аналитика, рекламные пиксели и session replay на дату редакции не используются.

2.6. Необрабатываемые категории

Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные и данные покупателей Ozon для их идентификации. Пользователю не следует направлять такие данные в свободных полях и обращениях.

3. Цели, основания и сроки

3.1. Регистрация, идентификация и исполнение договора. Данные: сведения учётной записи и записи о принятии документов. Основания: заключение и исполнение договора, отдельное согласие в части, где Оператор на него опирается. Срок: до закрытия учётной записи и завершения взаиморасчётов; после запроса о закрытии активные данные удаляются в срок до 30 календарных дней, если отсутствует иное законное основание.

3.2. Подключение кабинета Ozon и аналитика. Данные: идентификаторы, ключи доступа и сведения кабинета Ozon, включая исходные ответы API. Основания: договор и отдельное согласие в применимой части. Срок: пока подключён магазин и действует учётная запись. Ключи удаляются при отключении магазина; связанные данные удаляются при удалении магазина или учётной записи в пределах 30 календарных дней.

3.3. Безопасность и предотвращение злоупотреблений. Данные: IP-адреса, время и параметры неуспешных попыток, технические журналы. Основания: договор, исполнение обязанностей Оператора по обеспечению безопасности, отдельное согласие в применимой части. Срок: не более 12 месяцев с даты события, затем удаление или обезличивание.

3.4. Поддержка и ответы на обращения. Данные: контакты и содержание обращения. Основания: действия по запросу субъекта, договор и согласие в применимой части. Срок: до одного года после закрытия обращения, если более длительный срок не нужен для разрешения спора или исполнения закона.

3.5. Сервисные сообщения. Данные: адрес электронной почты и имя при наличии. Основание: исполнение договора. Сервисные сообщения о подтверждении адреса, восстановлении доступа и существенных изменениях не являются рекламными.

3.6. Рекламные сообщения. Данные: адрес электронной почты и имя при наличии; для канала Telegram после его подключения — имя пользователя в Telegram и идентификатор чата (chat_id), полученный после самостоятельного запуска Пользователем бота Сервиса. Основание: отдельное добровольное согласие. До запуска бота и механизма отписки рассылка через Telegram не осуществляется. Рассылка по соответствующему каналу прекращается немедленно после отзыва. Доказательство согласия, выбранных каналов и отзыва хранится до трёх лет после отзыва либо дольше, если это требуется для уже возникшего спора; контакт может храниться в стоп-листе в минимальном объёме для исключения повторной отправки.

3.7. Исполнение требований закона и защита прав. Данные: минимально необходимый состав сведений. Основание: применимое законодательство, исполнение судебных актов и защита прав Оператора. Срок: в пределах обязательных сроков хранения и сроков защиты соответствующего права.

3.8. Если данные содержатся в резервной копии, после удаления из активной базы они изолируются от обычного использования и окончательно перезаписываются в пределах цикла ротации резервных копий, но не позднее 30 календарных дней. При восстановлении из копии ранее удалённые данные подлежат повторному удалению.

3.9. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок, допускаемый законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

4. Действия и способы обработки

4.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка преимущественно автоматизированная. Отдельные операции поддержки, расследования инцидентов и исполнения запросов могут выполняться без использования средств автоматизации.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Привлекаемые лица и передача

5.1. Для работы Сервиса Оператор предоставляет доступ к данным только в необходимом объёме следующим лицам:

  • ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605) — размещение приложения, базы данных и резервных копий на территории Российской Федерации;
  • ООО «ЮНИСЕНДЕР СМАРТ» (ОГРН 1227700213180, ИНН 9731091240, адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, этаж/помещение 2/46) — отправка сервисных и, при наличии отдельного согласия, рекламных сообщений по электронной почте; передаются адрес электронной почты, имя при наличии и технические параметры сообщения;
  • Индивидуальный предприниматель Мокин Александр Сергеевич (ОГРНИП 324595800023507, ИНН 591796854506, адрес: 617472, Пермский край, г. Кунгур, ул. Красногвардейцев, д. 30) — техническое сопровождение, разработка, восстановление, безопасность и удаление данных по поручению Оператора.

5.2. До первой передачи данных новому существенному поставщику Оператор заключает необходимые соглашения, проверяет место обработки и обновляет эту Политику.

5.3. Данные могут быть предоставлены государственным органам и судам в предусмотренных законом случаях, а также правопреемнику при переходе бизнеса при условии сохранения режима защиты.

5.4. Ozon является источником данных. Сервис обращается к интерфейсам Ozon по ключу, предоставленному Пользователем; передача Ozon уже имеющихся у него идентификаторов необходима для выполнения запроса.

5.5. Продажа, публичное распространение и предоставление персональных данных неопределённому кругу лиц не осуществляются.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

6.2. На дату редакции трансграничная передача не осуществляется. До её начала Оператор выполнит требования статьи 12 закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа, если оно требуется.

7. Защита данных

7.1. Оператор определяет актуальные угрозы и применяет правовые, организационные и технические меры с учётом категории и объёма данных, характера обработки и возможного вреда.

  • разграничение доступа по принципу минимально необходимых полномочий и обязательство конфиденциальности;
  • хранение ключей Ozon с применением AES-256-GCM и хранение мастер-ключа отдельно от исходного кода;
  • хранение паролей в виде необратимого bcrypt-хэша;
  • защищённое соединение HTTPS, сетевое ограничение доступа к базе данных и раздельные среды разработки и эксплуатации;
  • ограничение административного доступа и регулярный пересмотр предоставленных прав;
  • резервное копирование, контроль восстановления, управление уязвимостями и план реагирования на инциденты;
  • контроль привлекаемых лиц и документирование удаления данных.

7.2. Ни один способ защиты не исключает риск полностью. При инциденте Оператор принимает меры по локализации, расследованию и уведомлению Роскомнадзора в сроки, установленные законом.

8. Права субъекта и порядок обращения

8.1. Субъект вправе получить сведения об обработке, ознакомиться со своими данными, потребовать уточнения, блокирования, прекращения обработки или уничтожения, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора.

8.2. Запрос направляется на privacy@uchteno.tech. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с учётной записью. По возможности запрос следует направлять с адреса, указанного в аккаунте.

8.3. Сведения предоставляются в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

8.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренном законом порядке. Отзыв согласия не прекращает обработку, для которой существует иное законное основание, включая исполнение договора и обязанностей по закону.

8.5. Уточнение подтверждённых неточных данных выполняется в течение 7 рабочих дней. Неправомерная обработка прекращается, а данные уничтожаются в сроки, установленные статьёй 21 закона № 152-ФЗ.

9. Согласия и регистрация

9.1. Согласие на обработку персональных данных оформляется отдельно от Оферты и иных документов. Чек-бокс не отмечен заранее; факт, время и версия Согласия фиксируются.

9.2. Рекомендуемая формулировка обязательного отдельного чек-бокса: «Я даю ИП Кудрину А. В. согласие на обработку моих персональных данных на условиях Согласия на обработку персональных данных». Слова «Согласия на обработку персональных данных» являются ссылкой на отдельный документ.

9.3. Акцепт Оферты оформляется отдельно от согласия на персональные данные, например текстом у кнопки регистрации: «Нажимая „Создать аккаунт“, вы принимаете Публичную оферту».

9.4. Рекламное согласие оформляется отдельным необязательным чек-боксом без предварительной отметки.

10. Изменение Политики

10.1. Актуальная редакция размещается на сайте. Предыдущие редакции сохраняются в архиве.

10.2. До начала обработки новых категорий данных, для новых целей, с новым существенным обработчиком либо при трансграничной передаче Оператор обновляет документы и при необходимости получает новое согласие.

11. Реквизиты Оператора

Индивидуальный предприниматель Кудрин Андрей Владимирович

ОГРНИП 321312300054601; ИНН 310263444949

Адрес: 308503, Белгородская область, Белгородский район, п. Майский, ул. Садовая, д. 8, кв. 66

E-mail: privacy@uchteno.tech

Сайт: https://uchteno.tech