Политика конфиденциальности

1. Общие положения

1.1. Оператором персональных данных является ИП Поливин Михаил Валерьевич (далее — «Оператор»). Сервис предназначен для индивидуальных предпринимателей и юридических лиц (далее — «Пользователь»).

1.2. Политика описывает обработку данных при посещении сайта и использовании Сервиса. Само посещение сайта, продолжение просмотра, регистрация или принятие оферты не означают согласия на необязательную аналитику. Такое согласие запрашивается отдельно.

2. Какие данные мы собираем

2.1. При регистрации:

— имя (или псевдоним);

— адрес электронной почты (в том числе при подписке на уведомления о запуске — список ожидания);

— хэш пароля (пароль в открытом виде не хранится).

2.2. При использовании Сервиса:

— API-ключи и учётные данные маркетплейсов (Ozon, Wildberries, Яндекс Маркет) и API-ключи выбранных Пользователем языковых моделей (LLM-эндпоинты) — хранятся в зашифрованном виде;

— переписка с AI-агентом (история диалогов) и память агента (сохранённые параметры);

— файлы, загруженные в хранилище Сервиса;

— данные об использовании Сервиса и биллинге;

— обращения в службу поддержки, включая вложения;

— IP-адрес и техническая информация о браузере (User-Agent);

— технические отчёты об ошибках;

— журнал действий в Сервисе (аудит-лог) и события безопасности.

2.3. При привязке Telegram: идентификатор аккаунта Telegram, имя пользователя, имя и идентификатор чата; переписка с AI-агентом через Telegram-бота.

2.4. При оплате: платёжные данные обрабатываются платёжной системой АО «Точка». Оператор хранит только последние четыре цифры и тип платёжной системы банковской карты — для отображения в личном кабинете; полные реквизиты карты Оператору не передаются.

2.5. При входе через Яндекс (OAuth): идентификатор Яндекс-аккаунта, имя и email предоставляются Яндексом с согласия Пользователя.

2.6. Только при разрешённой аналитике: ограниченные рекламные метки, домен источника перехода без пути и параметров, выбранный тариф, место кнопки и укрупнённый класс экрана; события регистрации, подтверждения email, подключения кабинета маркетплейса, получения результата и оплаты. События могут связываться с внутренними идентификаторами аккаунта и рабочего пространства. В поля собственной аналитики не включаются email, имя, API-ключи, тексты переписки, содержимое файлов, карточки товаров, обращения в поддержку и платёжные реквизиты. Не включайте персональные сведения в рекламные метки.

3. Цели обработки

Персональные данные обрабатываются для:

— предоставления доступа к Сервису и его функциональности;

— идентификации Пользователя при входе;

— выполнения запросов к маркетплейсам от имени Пользователя;

— обработки платежей и ведения биллинга;

— отправки сервисных уведомлений (подтверждение email, сброс пароля, квитанции, уведомления о подписке);

— технической поддержки;

— обеспечения безопасности и предотвращения злоупотреблений.

Отдельная необязательная цель — анализ источников переходов, подключения и использования функций Сервиса. Для этой цели собственная аналитика и Яндекс Метрика включаются только после отдельного разрешения посетителя.

4. Правовые основания

4.1. Согласие Пользователя (ст. 6 п. 1 пп. 1 ФЗ-152) — при регистрации.

4.2. Исполнение договора (ст. 6 п. 1 пп. 5 ФЗ-152) — при предоставлении услуг по подписке.

4.3. Законный интерес Оператора (ст. 6 п. 1 пп. 7 ФЗ-152) — обеспечение безопасности.

4.4. Необязательная аналитика — отдельное добровольное согласие посетителя, выраженное кнопкой «Разрешить аналитику». Версия условий аналитики — 1. Отказ не ограничивает регистрацию, оплату и использование функций Сервиса.

5. Хранение и защита данных

5.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Применяемые меры защиты:

— шифрование соединения (TLS 1.2/1.3);

— хэширование паролей (bcrypt);

— шифрование секретов интеграций, API-ключей маркетплейсов и ключей LLM-эндпоинтов (AES-256-GCM);

— разграничение доступа по рабочим пространствам (workspace isolation);

— журналирование действий (аудит-лог);

— двухфакторная аутентификация (по выбору Пользователя).

5.3. Данные хранятся в течение срока использования Сервиса. После удаления учётной записи данные удаляются в течение 30 календарных дней, за исключением данных, хранение которых предусмотрено законодательством РФ.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

— АО «Точка» — обработка платежей;

— Яндекс — при использовании OAuth-авторизации;

— провайдеры языковых моделей (официальные API DeepSeek, Xiaomi и других, в том числе через агрегатора RouterAI) — тексты запросов к AI-агенту передаются для генерации ответов; при этом возможна трансграничная передача данных. Провайдеры обрабатывают данные в соответствии со своими политиками конфиденциальности. Если Пользователь подключает собственный LLM-эндпоинт, обработчиком соответствующих запросов является выбранный Пользователем провайдер;

— Telegram — при использовании Telegram-бота (переписка с агентом, доставка сводок и уведомлений);

— ООО «Яндекс» — обработка статистики посещений только при отдельном разрешении аналитики (Яндекс Метрика, см. раздел 8);

— уполномоченные государственные органы — в случаях, предусмотренных законодательством РФ.

6.2. Для выполнения запроса выбранному провайдеру языковой модели передаются текст запроса, относящийся к нему контекст диалога и результаты инструментов, в том числе данные маркетплейсов и извлечённый текст документов. При прикреплении изображений они передаются модели, поддерживающей их обработку. Это относится и к собственному LLM-эндпоинту Пользователя. Простая загрузка файла в хранилище не запускает его обработку моделью; она происходит при использовании файла в запросе или через инструменты агента.

6.3. При одобренной публикации карточки выбранные изображения из хранилища передаются маркетплейсу по временным подписанным ссылкам сроком до 24 часов. Любой получивший такую ссылку может открыть изображение без входа в Сервис до истечения срока или удаления исходного файла. Истечение ссылки и удаление файла из Сервиса не удаляют копии, уже полученные маркетплейсом или другим получателем.

7. Права Пользователя

Пользователь имеет право:

— получить информацию об обработке своих данных;

— запросить изменение или удаление своих данных;

— отозвать согласие на обработку данных (путём удаления учётной записи);

— обратиться с жалобой в Роскомнадзор.

Для реализации прав направьте запрос на info@turbocabbage.ru.

Отключить необязательную аналитику можно без удаления аккаунта: откройте «Настройки аналитики» и выберите «Продолжить без аналитики». Для запросов о ранее собранных данных используйте указанный контакт.

8. Cookies и аналитика

8.1. Для работы Сервиса используются сессионная cookie аутентификации, cookie защиты от межсайтовых запросов (CSRF), временные cookie входа через Яндекс и двухфакторной аутентификации, а также хранилище браузера для выбранного тарифа и настроек интерфейса. Они не зависят от разрешения аналитики. Cookie tc_analytics_choice (в тестовой среде — tc_analytics_choice_local) на срок до 90 дней сохраняет ваш выбор об аналитике и версию условий; она не используется для рекламного профилирования.

8.2. Собственная аналитика и Яндекс Метрика по умолчанию отключены. При первом посещении можно выбрать «Разрешить аналитику» или «Продолжить без аналитики». Закрытие окна, отсутствие выбора и ошибка проверки разрешения не включают аналитику. Выбор действует в этом браузере на turbocabbage.ru и app.turbocabbage.ru; в другом браузере он делается отдельно. Через «Настройки аналитики» можно изменить или отозвать разрешение в любое время. После истечения 90 дней или изменения версии условий разрешение запрашивается заново.

8.3. После разрешения собственная аналитика использует cookie tc_funnel со сроком до 90 дней, первую и последнюю информацию о переходе, а также события из пункта 2.6. sessionStorage временно хранит разрешённые рекламные метки (не более 30 минут) и предотвращает повторную отправку целей в пределах вкладки. Для перехода с сайта в приложение может использоваться одноразовый код связи со сроком до 5 минут. После подтверждения регистрации информация о переходе может связываться с аккаунтом и рабочим пространством.

8.4. Яндекс Метрика получает сведения о просмотренных разделах, выбранных действиях и технических параметрах посещения. Мы передаём адреса страниц без параметров запроса, фрагментов и идентификаторов объектов, а источник перехода — только как домен. Запись сеансов Вебвизором, автоматические карты кликов и ссылок в нашей конфигурации отключены. Яндекс использует собственные cookie и обрабатывает данные по своей политике: https://yandex.ru/legal/confidential/ru/. Условия Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/.

8.5. При сохранении отказа новые собственные аналитические события, включая ожидающие фоновые операции, больше не записываются по отозванному разрешению; Метрика отключается. Доступные Сервису необязательные cookie и данные аналитики в хранилище браузера удаляются. Другие открытые вкладки перепроверяют выбор; настройки безопасности и авторизации сохраняются. Уже переданные данные не считаются автоматически удалёнными: к ним применяются сроки хранения и порядок обращений из этой Политики и правил Яндекса.

8.6. Сырые события и записи переходов старше 90 дней удаляются плановой обработкой ограниченными пакетами; это не обещание мгновенного удаления в момент истечения срока. До удаления события сводятся в дневные счётчики без идентификаторов аккаунта, рабочего пространства и перехода. Такие агрегаты сохраняются для сравнения периодов. Записи защиты от повторного учёта, связанные с аккаунтом или рабочим пространством, сохраняются до удаления соответствующей сущности; не связанные с ними записи очищаются после 90 дней. Минимальная запись разрешения содержит случайный идентификатор, версию условий, даты выдачи, истечения и отзыва; она удаляется плановой обработкой через 90 дней после истечения разрешения. IP-адрес и User-Agent в такую запись не включаются. Существующие данные не получают согласие задним числом.

9. Изменения Политики

9.1. Оператор вправе изменять настоящую Политику. Актуальная версия доступна по адресам turbocabbage.ru/privacy и app.turbocabbage.ru/privacy.

9.2. Продолжение использования Сервиса само по себе не даёт нового согласия на необязательную аналитику. При изменении версии условий аналитики потребуется новый отдельный выбор; ранее выданное разрешение не распространяется на новую версию.

10. Контакты

ИП Поливин Михаил Валерьевич

ИНН: 667600037480

ОГРНИП: 325665800040155

Адрес: 623955, Свердловская обл., г. Тавда

Email: info@turbocabbage.ru