Согласие на обработку персональных данных

1. Предмет согласия

Регистрируясь в сервисе «ТурбоКапуста» (далее — «Сервис»), расположенном по адресу app.turbocabbage.ru, субъект персональных данных (далее — «Субъект») даёт своё согласие Оператору на обработку персональных данных на условиях, изложенных в настоящем документе.

Согласие предоставляется свободно, своей волей и в своём интересе.

Настоящее согласие относится к обработке данных для предоставления Сервиса. Необязательная собственная аналитика и Яндекс Метрика требуют отдельного выбора «Разрешить аналитику»; регистрация и вход через Яндекс не заменяют этот выбор.

2. Перечень персональных данных

2.1. Данные, предоставляемые при регистрации:

— имя (или псевдоним);

— адрес электронной почты;

— пароль (хранится в виде криптографического хэша, в открытом виде не сохраняется).

2.2. Данные, получаемые при использовании Сервиса:

— API-ключи и учётные данные маркетплейсов (Ozon, Wildberries, Яндекс Маркет) и API-ключи выбранных Пользователем языковых моделей (LLM-эндпоинты) — хранятся в зашифрованном виде;

— содержание диалогов с AI-агентом и память агента (сохранённые параметры);

— файлы, загруженные в хранилище Сервиса;

— обращения в службу поддержки, включая вложения;

— при привязке Telegram: идентификатор аккаунта Telegram, имя пользователя, имя, идентификатор чата и переписка через Telegram-бота;

— IP-адрес;

— тип и версия браузера (User-Agent);

— дата и время обращений к Сервису;

— данные об использовании Сервиса (биллинг, действия в интерфейсе);

— журнал действий (аудит-лог) и события безопасности.

2.3. Данные, получаемые от третьих лиц (при авторизации через Яндекс):

— идентификатор учётной записи Яндекс;

— имя и адрес электронной почты, предоставленные Яндексом с согласия Субъекта.

3. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

— регистрация и идентификация Субъекта в Сервисе;

— предоставление доступа к функциональности Сервиса в соответствии с выбранным тарифом;

— выполнение запросов к маркетплейсам от имени Субъекта;

— обработка платежей и ведение биллинга;

— направление сервисных уведомлений (подтверждение регистрации, сброс пароля, квитанции об оплате, уведомления о подписке);

— обеспечение информационной безопасности и предотвращение несанкционированного доступа;

— исполнение обязательств по договору-оферте;

— соблюдение требований законодательства Российской Федерации.

4. Способы обработки

Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых.

5. Хранение и защита

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

5.2. Оператор применяет следующие меры защиты:

— шифрование каналов передачи данных (TLS 1.2 / TLS 1.3);

— хэширование паролей (bcrypt);

— шифрование секретов интеграций, API-ключей маркетплейсов и ключей LLM-эндпоинтов (AES-256-GCM);

— разграничение доступа по рабочим пространствам;

— журнал аудита действий;

— ограничение доступа к серверной инфраструктуре.

5.3. Срок хранения персональных данных — в течение действия учётной записи Субъекта. После удаления учётной записи данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством РФ.

Особые сроки хранения отдельно разрешённой аналитики и записи выбора описаны в разделе 8 Политики конфиденциальности.

6. Передача данных третьим лицам

Оператор вправе передавать персональные данные следующим третьим лицам исключительно в целях, указанных в разделе 3:

— АО «Точка» — обработка платежей (реквизиты платёжных средств Оператором не хранятся, за исключением последних четырёх цифр и типа платёжной системы карты);

— ООО «Яндекс» — при использовании Субъектом авторизации через Яндекс;

— Telegram — при использовании Субъектом Telegram-бота (переписка с агентом, доставка уведомлений);

— провайдеры языковых моделей (LLM): официальные API DeepSeek, Xiaomi и других, в том числе через агрегатора RouterAI (routerai.ru) — тексты запросов к AI-агенту передаются для генерации ответов в соответствии с политиками конфиденциальности соответствующих провайдеров. Если Субъект подключает собственный LLM-эндпоинт, обработчиком соответствующих запросов является выбранный Субъектом провайдер;

— уполномоченные государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных, за исключением передачи провайдерам LLM и Telegram в целях функционирования Сервиса.

Для выполнения запроса выбранному провайдеру языковой модели передаются текст запроса, относящийся к нему контекст диалога и результаты инструментов, в том числе данные маркетплейсов и извлечённый текст документов. При прикреплении изображений они передаются модели, поддерживающей их обработку. Это относится и к собственному LLM-эндпоинту Пользователя. Простая загрузка файла в хранилище не запускает его обработку моделью; она происходит при использовании файла в запросе или через инструменты агента.

При одобренной публикации карточки выбранные изображения из хранилища передаются маркетплейсу по временным подписанным ссылкам сроком до 24 часов. Любой получивший такую ссылку может открыть изображение без входа в Сервис до истечения срока или удаления исходного файла. Истечение ссылки и удаление файла из Сервиса не удаляют копии, уже полученные маркетплейсом или другим получателем.

7. Права Субъекта

Субъект имеет право:

— получить информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152);

— требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 ФЗ-152);

— отозвать согласие на обработку персональных данных (ст. 9 ч. 2 ФЗ-152);

— обжаловать действия Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ-152).

Для реализации указанных прав Субъект направляет запрос на адрес info@turbocabbage.ru. Оператор обязан рассмотреть обращение в течение 30 (тридцати) календарных дней.

Отказ от необязательной аналитики доступен отдельно, без удаления аккаунта: «Настройки аналитики» → «Продолжить без аналитики». Он не прекращает обработку данных, необходимую для предоставления услуг, безопасности и исполнения установленных законом обязанностей.

8. Отзыв согласия

8.1. Субъект вправе отозвать согласие на обработку персональных данных путём направления уведомления на адрес info@turbocabbage.ru.

8.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных основаниях, предусмотренных законодательством.

8.3. Если после отзыва согласия отсутствуют основания для обработки данных, необходимых для предоставления Сервиса, доступ к соответствующим функциям прекращается. Отдельный отказ от необязательной аналитики не ограничивает доступ к Сервису.

9. Срок действия согласия

Настоящее согласие действует с момента регистрации в Сервисе и до момента его отзыва Субъектом либо до момента удаления учётной записи.

10. Заключительные положения

10.1. Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.2. Оператор оставляет за собой право вносить изменения в настоящий документ. Актуальная редакция размещается по адресу app.turbocabbage.ru/consent.

10.3. Новая редакция документа сама по себе не изменяет ранее зафиксированное согласие. Необязательная аналитика требует отдельного разрешения посетителя в настройках аналитики.

Реквизиты Оператора

ИП Поливин Михаил Валерьевич

ИНН: 667600037480

ОГРНИП: 325665800040155

Адрес: 623955, Свердловская обл., г. Тавда

Email: info@turbocabbage.ru