Политика обработки персональных данных

Редакция от 01.08.2026

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Толмасов Ю.В. (далее — «Оператор») при использовании сервиса «МПортье» (далее — «Сервис»).

Настоящая Политика является общедоступной и публикуется в информационно-телекоммуникационной сети «Интернет» на сайте Сервиса в соответствии со статьёй 18.1 Закона о персональных данных.

Термины, используемые в настоящей Политике и не определённые отдельно, применяются в значении, придаваемом им Пользовательским соглашением (публичной офертой) Сервиса.

1. Общие положения

1.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя в процессе использования им Сервиса, включая веб-интерфейс на сайте tg.mportier.ru и Telegram-бота Сервиса.

1.2. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

2.4. Остальные термины (Сервис, Пользователь, Личный кабинет, Кабинет маркетплейса, API-ключ, Маркетплейс, Отчёт, Telegram) используются в значениях, определённых Пользовательским соглашением Сервиса.

3. Оператор персональных данных

3.1. Оператором персональных данных, обрабатываемых при использовании Сервиса, является лицо, реквизиты которого указаны в разделе 16 настоящей Политики.

3.2. Обращения по вопросам обработки персональных данных направляются способом, указанным в разделе 15 настоящей Политики.

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

  • - идентификатор учётной записи Telegram (Telegram ID), имя пользователя (username) и имя, указанные в профиле Telegram;
  • - номер учётной записи (чата) Telegram, используемый для доставки Отчётов и служебных уведомлений;
  • - адрес электронной почты — если указан Пользователем добровольно, например при обращении в поддержку;
  • - сведения о произведённых платежах: сумма, дата, статус операции. Полные реквизиты банковских карт Оператором не собираются, не хранятся и не обрабатываются — их обработка осуществляется платёжным сервисом Робокасса самостоятельно;
  • - технические данные: IP-адрес, данные об используемом устройстве и браузере при обращении к веб-интерфейсу Сервиса — в объёме, стандартно фиксируемом веб-сервером в целях обеспечения безопасности и работоспособности Сервиса.

4.2. Отдельно от персональных данных Пользователя Оператор обрабатывает API-ключи (учётные данные доступа) к Кабинетам маркетплейсов, предоставленные Пользователем, и получаемые с их использованием данные статистики продаж. Такие данные относятся к хозяйственной деятельности Пользователя как продавца на Маркетплейсе, не содержат персональных данных третьих лиц и обрабатываются в порядке, описанном в разделе 8 настоящей Политики.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и не осуществляет их сбор в рамках работы Сервиса.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

  • - заключение, исполнение и прекращение договора (Пользовательского соглашения) с Пользователем;
  • - предоставление доступа к функциональности Сервиса, идентификация Пользователя при авторизации через Telegram;
  • - формирование и доставка Отчётов, направление служебных и информационных уведомлений, связанных с работой Сервиса;
  • - проведение расчётов, включая приём платежей и возврат денежных средств;
  • - рассмотрение обращений Пользователя, оказание технической поддержки;
  • - обеспечение безопасности Сервиса, предотвращение и выявление мошеннических и иных противоправных действий;
  • - исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на основании: согласия Пользователя, выраженного посредством акцепта Пользовательского соглашения и фактического использования Сервиса; необходимости исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных); необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент в порядке, предусмотренном разделом 12 настоящей Политики.

7. Принципы и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.

7.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

7.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

7.4. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без использования таких средств в объёме, необходимом для рассмотрения письменных обращений Пользователей.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьёй 19 Закона о персональных данных.

8.2. API-ключи и иные учётные данные доступа к Кабинетам маркетплейсов хранятся в базе данных Сервиса исключительно в зашифрованном виде с использованием алгоритма шифрования AES-256. Указанные данные не хранятся и не передаются в открытом (незашифрованном) виде ни при каких обстоятельствах, за исключением их временного использования непосредственно в момент обращения к API соответствующего Маркетплейса от имени Пользователя.

8.3. Доступ к расшифрованным данным технически ограничен серверными процессами Сервиса, необходимыми для выполнения запросов к API Маркетплейсов, и не раскрывается сотрудникам или иным представителям Оператора в открытом виде в рамках стандартных процессов эксплуатации Сервиса.

8.4. Обмен данными между Сервисом и Telegram Bot API, а также между Сервисом и официальными API Маркетплейсов осуществляется по защищённому протоколу передачи данных (HTTPS/TLS). Входящие обращения от имени Telegram дополнительно проверяются по секретному токену, известному только Сервису и Telegram, что исключает приём и обработку поддельных запросов.

8.5. Доступ к базе данных Сервиса и серверной инфраструктуре ограничен и предоставляется только лицам, которым он необходим для выполнения своих трудовых (должностных) обязанностей, связанных с обработкой персональных данных.

8.6. Оператор вправе привлекать третьих лиц (хостинг-провайдера, разработчиков) для обеспечения технической работоспособности Сервиса при условии обеспечения такими лицами конфиденциальности и безопасности персональных данных в объёме не менее строгом, чем предусмотрено настоящей Политикой.

9. Передача персональных данных третьим лицам

9.1. Для достижения целей, указанных в разделе 5, Оператор передаёт минимально необходимый объём персональных данных следующим третьим лицам:

  • - оператору мессенджера Telegram — в объёме, необходимом для авторизации Пользователя и доставки сообщений (Отчётов, уведомлений);
  • - платёжному сервису Робокасса — в объёме, необходимом для проведения платежа и идентификации плательщика;
  • - соответствующему Маркетплейсу (Ozon, Wildberries, Яндекс Маркет) — исключительно в виде API-запросов, выполняемых от имени Пользователя с использованием предоставленного им API-ключа, в целях получения статистики продаж;
  • - хостинг-провайдеру — в объёме, необходимом для технического функционирования Сервиса.

9.2. Иным третьим лицам персональные данные не передаются, не распространяются и не предоставляются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по законным требованиям государственных органов).

9.3. Трансграничная передача персональных данных Оператором на постоянной основе не осуществляется. В случае, если используемые Оператором технические сервисы предполагают обработку данных с использованием серверов, расположенных за пределами Российской Федерации, такая обработка осуществляется с соблюдением требований статьи 12 Закона о персональных данных.

10. Сроки обработки, хранения и уничтожения данных

10.1. Персональные данные обрабатываются и хранятся в течение всего срока действия Пользовательского соглашения, а также в течение сроков, установленных законодательством Российской Федерации после его прекращения (в частности, в целях бухгалтерского и налогового учёта).

10.2. По достижении целей обработки, истечении сроков хранения либо при отзыве согласия Пользователем (при отсутствии иных законных оснований для дальнейшей обработки) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством Российской Федерации.

10.3. API-ключи и связанные с ними данные Кабинета маркетплейса уничтожаются незамедлительно при удалении Пользователем соответствующего Кабинета из Личного кабинета Сервиса.

11. Файлы cookie

11.1. Веб-интерфейс Сервиса использует технически необходимый файл cookie для поддержания сессии авторизованного Пользователя (сохранения состояния входа в Личный кабинет). Без этого файла cookie работа Личного кабинета невозможна.

11.2. Рекламные, маркетинговые и аналитические файлы cookie, а также технологии отслеживания действий Пользователя на сайте Оператором на момент публикации настоящей Политики не используются. В случае их внедрения в будущем настоящая Политика будет соответствующим образом дополнена до начала их использования.

12. Права субъекта персональных данных

12.1. Пользователь как субъект персональных данных вправе:

  • - получить от Оператора информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
  • - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • - отозвать согласие на обработку персональных данных;
  • - обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • - на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12.2. Отзыв согласия на обработку персональных данных, необходимых для оказания услуг Сервиса, влечёт невозможность дальнейшего исполнения Пользовательского соглашения и прекращение доступа к Сервису.

13. Порядок рассмотрения обращений

13.1. Обращения, связанные с обработкой персональных данных, направляются способом, указанным в разделе 16 настоящей Политики, с указанием сведений, достаточных для идентификации Пользователя.

13.2. Оператор рассматривает поступившее обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с момента его получения, если иной срок не установлен законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция Политики постоянно доступна на сайте Сервиса по адресу tg.mportier.ru/privacy.

15. Реквизиты Оператора