Политика конфиденциальности — VelesRadar

Версия 1.0 от 25 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса VelesRadar (https://velesradar.ru).

1.2. Оператором персональных данных является: самозанятый Белов Владимир Игоревич, ИНН: 745501512388, статус — налогоплательщик налога на профессиональный доход (ст. 4 Федерального закона № 422-ФЗ от 27.11.2018, далее — «Оператор»). Сведения о регистрации в реестре налогоплательщиков НПД доступны на сайте ФНС: npd.nalog.ru.

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006.

1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку персональных данных в описанном объёме.

2. Собираемые персональные данные

2.1. Данные при регистрации на сайте

адрес электронной почты (обязательно);
имя пользователя (если предоставлено через Google OAuth — по желанию);
паролей мы не храним в принципе: авторизация работает через одноразовые ссылки на email (magic-link) или через Google OAuth.

2.2. Данные при использовании Telegram-бота

Telegram chat ID (числовой идентификатор чата с ботом);
имя пользователя из Telegram-профиля (если указано).

Пользователи, привязавшие Telegram-чат, могут получать утренний бриф и уведомления через бот @VelesRadar_bot.

2.3. Данные, собираемые автоматически

IP-адрес при входе в систему — хранится не более 90 дней, используется для защиты от несанкционированного доступа;
User-Agent браузера — технические данные о браузере и ОС;
аудит-лог действий в Сервисе — для обеспечения безопасности и разрешения споров.

2.4. Данные при оплате

Реквизиты банковских карт Оператором не собираются и не хранятся. Платёжные данные передаются непосредственно в ЮKassa (ООО НКО «ЮМани»). При оплате на email направляется кассовый чек в соответствии с 54-ФЗ.

2.5. Данные при обращении в поддержку

текст обращения;
email отправителя;
при необходимости — приложенные файлы.

3. Цели обработки

регистрация учётной записи и авторизация в Сервисе;
предоставление функционала Сервиса в соответствии с выбранным тарифом;
биллинг: обработка платежей, выставление счетов, формирование кассовых чеков (54-ФЗ);
направление транзакционных уведомлений (оплата, подписка, безопасность);
отправка утреннего брифа и алертов в Telegram (по явной подписке);
обеспечение безопасности Сервиса, расследование инцидентов;
техническая поддержка и обработка обращений;
исполнение требований законодательства РФ.

4. Правовые основания

4.1. Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки, необходимой для предоставления Сервиса.

4.2. Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — для маркетинговых рассылок и подписки на Telegram-уведомления.

4.3. Исполнение законодательных требований (ст. 6 ч. 1 п. 2 152-ФЗ) — для соблюдения 54-ФЗ, 402-ФЗ, 422-ФЗ.

4.4. Законный интерес Оператора — для обеспечения безопасности и противодействия мошенничеству.

5. Сроки хранения

5.1. Данные учётной записи — на протяжении всего периода существования аккаунта плюс 3 года после его удаления.

5.2. Аналитические данные (статистика магазинов, агрегированные показатели продаж) — 2 года в детализированном виде, затем в обезличенном агрегате.

5.3. Аудит-логи и IP-адреса входа — не более 90 дней.

5.4. Платёжные документы и данные кассовых чеков — 5 лет (402-ФЗ, 54-ФЗ).

5.5. После удаления аккаунта данные, хранение которых обусловлено требованиями законодательства, сохраняются в течение установленных законом сроков.

6. Третьи стороны — обработчики данных

Все обработчики персональных данных, привлекаемые Оператором, размещают и хранят данные на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

ЮKassa (ООО НКО «ЮМани», Россия) — обработка платежей. Передаваемые данные: email для чека, транзакционные данные. Сервер: РФ.
Beget (ООО «Бегет», Россия) — хостинг сервиса (VPS). Передаваемые данные: все данные Сервиса. Сервер: РФ.
UniSender Go (ООО «ЮниСендер», Россия) — отправка транзакционных email от Сервиса (magic-link авторизации, чеки YooKassa, уведомления о подписке, утренний бриф). Передаваемые данные: email, имя. Сервер: РФ.
Beget — почтовый ящик support@velesradar.ru для приёма входящих писем (обращения в поддержку, жалобы по 152-ФЗ, претензии). Сервер: РФ.
Telegram (Telegram Messenger FZ-LLC) — Telegram-бот@VelesRadar_bot для брифа и уведомлений. Оператор не передаёт ПД в Telegram проактивно — данные получаются от Пользователя в рамках его взаимодействия с ботом.
Яндекс Метрика (АО «Яндекс», Россия) — обезличенная веб-аналитика посещаемости. Политика: yandex.ru/legal/confidential. Сервер: РФ.

7. Cookie-файлы

7.1. Сервис использует cookie-файлы.

7.2. Типы cookie:

Обязательные (сессионные) — авторизация, защита от CSRF, выбор языка. Необходимы для работы Сервиса. Срок: до 30 дней.
Функциональные — запоминание настроек интерфейса (выбранный магазин, период). Срок: до 1 года.
Аналитические (Яндекс Метрика) — обезличенная статистика посещаемости. Срок: до 1 года.

7.3. Управление cookie осуществляется в настройках браузера. Отключение обязательных cookie приводит к невозможности авторизации.

8. Данные маркетплейсов

8.1. Для аналитики Пользователь добровольно предоставляет API-ключи маркетплейсов (Ozon Seller API, Wildberries Statistics API). Ключи шифруются алгоритмом AES-256-GCM с серверным секретом, который никогда не попадает в базу данных. В интерфейсе показывается только маска (последние 4 символа). Ключи не записываются в логи.

8.2. Через API маркетплейса Сервис получает агрегированную статистику о товарах, заказах, рекламных кампаниях. Данные, получаемые через API маркетплейса, не содержат персональных данных покупателей маркетплейса — только обезличенную статистику (обороты, клики, показы, остатки и т. д.).

8.3. Пользователь самостоятельно несёт ответственность за правомерность передачи Оператору API-ключей маркетплейса.

8.4. Оператор обрабатывает данные маркетплейса исключительно в целях предоставления функционала Сервиса конкретному Пользователю и не передаёт их третьим лицам.

9. Права субъекта персональных данных

В соответствии с 152-ФЗ Пользователь имеет право:

получить информацию об обработке своих ПД (ст. 14 152-ФЗ);
получить копию своих ПД;
требовать уточнения, блокирования или удаления неточных, устаревших или незаконно обрабатываемых данных (ст. 21 152-ФЗ);
отозвать согласие на обработку ПД (в части, основанной на согласии);
отказаться от маркетинговых рассылок — в Личном кабинете или по ссылке «Отписаться» в письме;
подать жалобу в Роскомнадзор: rkn.gov.ru.

Для реализации прав — запрос на: support@velesradar.ru. Срок ответа — 30 дней.

10. Безопасность

10.1. Применяемые меры защиты:

шифрование передачи данных (HTTPS / TLS 1.2+);
magic-link авторизация без хранения паролей;
шифрование API-ключей маркетплейсов алгоритмом AES-256-GCM;
разграничение прав доступа на уровне приложения и базы данных;
ведение аудит-лога административных действий;
регулярное обновление ПО и оперативное реагирование на уязвимости.

10.2. При обнаружении утечки данных Оператор уведомляет Роскомнадзор и пострадавших Пользователей в сроки, установленные 152-ФЗ.

11. Маркетинговые коммуникации

11.1. Маркетинговые сообщения направляются исключительно при наличии явного согласия — отдельный чекбокс при регистрации, по умолчанию не отмечен.

11.2. Транзакционные сообщения (подтверждение оплаты, уведомления безопасности, напоминания об окончании подписки, утренний бриф) направляются без дополнительного согласия в рамках договора и подписок.

11.3. Отказ от любых рассылок — в разделе «Настройки» Личного кабинета.

12. Изменения политики

Актуальная редакция всегда доступна по адресу: velesradar.ru/legal/privacy. При существенных изменениях Пользователи уведомляются по email или через Личный кабинет не менее чем за 10 календарных дней.

13. Контакты

Самозанятый Белов Владимир Игоревич

ИНН: 745501512388

Email: support@velesradar.ru

Telegram-бот: @VelesRadar_bot

Сайт: velesradar.ru

Адрес для письменных обращений: определяется по данным реестра налогоплательщиков НПД ФНС России (npd.nalog.ru).