Политика конфиденциальности

Последнее обновление: 22 июня 2026

1. Общие положения и оператор

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Veloseller (далее — «Сервис») — SaaS-инструменте для анализа движения остатков и оптимизации склада: где теряется выручка (нет в наличии), где заморожены деньги (неликвид), когда и что закупать.

Оператор персональных данных: Индивидуальный предприниматель Енотаев Александр Андреевич, ИНН 643969557672, ОГРНИП 311643925100010, адрес: г. Москва, г. Зеленоград, корп. 1444.

Используя Сервис, вы подтверждаете согласие с условиями этой Политики. Если вы не согласны — не используйте Сервис.

2. Какие персональные данные мы обрабатываем

2.1 Данные аккаунта

• Email — для регистрации, входа и отправки уведомлений
• Хэш пароля (bcrypt) — для аутентификации; хранится в нашей самостоятельно размещённой БД (см. п. 5)
• Часовой пояс — для корректного расчёта дневных метрик
• Telegram chat_id — только если вы добровольно подключаете Telegram-уведомления

2.2 Данные интеграций

• API-ключи маркетплейсов (Ozon, Wildberries) — шифруются (Fernet) перед записью в БД
• URL товарных фидов — в открытом виде
• CSV-файлы — обрабатываются и удаляются после парсинга

2.3 Бизнес-данные

• SKU, остатки, цены, события склада (снимки остатков, события продаж, поставки/пополнения) — ваша собственность
• Производные метрики: TVelo, confidence, coverage, health score

2.4 Платёжные данные

Приём платежей осуществляет платёжный сервис Робокасса. Мы не получаем и не храним данные банковских карт — они вводятся на стороне Робокассы и обслуживающего банка. На нашей стороне хранятся только идентификаторы заказа и платежа, тариф и статус подписки.

2.5 Данные веб-аналитики

На RU-версии сайта с вашего согласия работает Яндекс.Метрика (счётчик № 109864311), включая технологию Вебвизор (запись действий на странице: движения курсора, прокрутка, клики, заполнение форм без значений полей). Метрика собирает обезличенные данные об устройстве, браузере, источнике перехода, просмотренных страницах, а также cookies и IP-адрес. Подробнее — в п. 7.

3. Правовые основания обработки

• Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — для уведомлений и веб-аналитики
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления Сервиса и биллинга по Условиям использования
• Требования закона — хранение биллинг-документов согласно налоговому законодательству

4. Цели обработки

• Расчёт метрик и формирование отчётов
• Отправка email/Telegram-дайджестов важных событий (если включено)
• Биллинг и сопровождение подписки
• Техническая поддержка и улучшение Сервиса
• Защита от мошенничества и злоупотреблений

5. Хранение данных и локализация (ст. 18 152-ФЗ)

Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (VPS-инфраструктура, провайдер — Hostland). Сервис использует самостоятельно размещённый (self-hosted) стек на базе PostgreSQL/Supabase на этих серверах; мы администрируем его сами.

Сроки хранения:

• Активный аккаунт: пока вы используете Сервис
• Неактивный аккаунт: 12 месяцев после последнего входа, затем уведомление об удалении
• После удаления: данные удаляются из активной БД немедленно, из резервных копий — в течение 30 дней
• Биллинг-записи: 7 лет (требование законодательства)
• Логи: 90 дней

6. Передача третьим лицам

Для оказания Сервиса мы привлекаем следующих лиц, которым может передаваться часть данных исключительно для указанных целей:

Трансграничная передача. При отправке email (Resend) и Telegram-уведомлений (если вы их подключили) данные могут передаваться на территорию иностранных государств. Такая передача осуществляется с вашего согласия и только в объёме, необходимом для доставки уведомления (email/текст сообщения, chat_id).

Мы не продаём персональные данные третьим лицам и не используем их для таргетированной рекламы.

7. Cookies и веб-аналитика

Сайт использует cookies и аналогичные технологии:

• Технические cookies (сессия Supabase Auth, CSRF-токены) — необходимы для работы и входа. Срок сессии: 7 дней.
• Cookie-согласие — ваш выбор по аналитике; хранится в localStorage браузера.
• Яндекс.Метрика (счётчик № 109864311, включая Вебвизор) — подключается только после вашего согласия в баннере cookies. Если вы выбрали «Только необходимые» либо не дали согласия — Метрика не загружается, cookies аналитики не устанавливаются, запись Вебвизора не ведётся.

Обработка данных Яндекс.Метрикой регулируется документами ООО «ЯНДЕКС»: см. Политику конфиденциальности Яндекса и Условия использования Метрики. Отозвать согласие можно, выбрав «Только необходимые» при повторном показе баннера, очистив cookies сайта, либо установив блокировщик Яндекс.Метрики.

Мы не используем Google Analytics, Meta Pixel или рекламные трекеры.

8. Ваши права

В соответствии с 152-ФЗ (ст. 14) вы вправе:

• Получить сведения об обработке ваших данных. Кнопка «Экспорт данных» в /account
• Уточнить неточные данные в настройках профиля
• Удалить аккаунт и данные. Кнопка «Удалить аккаунт» в /account
• Отозвать согласие на обработку (например, на аналитику — через баннер cookies; на уведомления — в настройках)
• Обжаловать действия оператора в уполномоченном органе — Роскомнадзоре

Запросы по правам обрабатываем в течение 30 дней. Контакт: info@veloseller.ru.

Для пользователей из ЕС (EN-версия Сервиса) дополнительно действуют права по GDPR (ст. 15–22): доступ, исправление, удаление, переносимость, ограничение и возражение против обработки, а также право подать жалобу в надзорный орган своей страны.

9. Безопасность данных

• TLS 1.3 для всех соединений
• Шифрование БД at rest
• Fernet-шифрование для API-ключей маркетплейсов
• Row Level Security (RLS) — пользователь видит только свои данные
• Доступ к VPS только по SSH-ключу, fail2ban, файрвол ufw
• Регулярные обновления безопасности

10. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Если мы узнаем, что собрали данные несовершеннолетнего без согласия законных представителей, мы их удалим.

11. Изменения Политики

О существенных изменениях уведомляем по email за 14 дней до вступления в силу. Дата последнего обновления указана в начале документа.

12. Контакты

• Общие вопросы по данным: info@veloseller.ru
• Ответственный за обработку ПДн: info@veloseller.ru