1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Датоко (Datoko) (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор персональных данных: Москвин Иван Александрович, ИНН 390508871116, адрес регистрации: Российская Федерация, г. Калининград, статус: налогоплательщик налога на профессиональный доход (НПД), контактный email: support@datoko.ru (далее — Оператор).
1.3. Оператор подаёт Уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 152-ФЗ до начала обработки персональных данных.
1.4. Настоящая Политика является неотъемлемой частью Публичной оферты на оказание информационно-аналитических услуг (далее — Оферта). Акцептуя Оферту, пользователь подтверждает своё ознакомление с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от акцепта Оферты в соответствии с ч. 1 ст. 9 152-ФЗ.
1.5. Основные понятия, используемые в Политике: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования; псевдонимный идентификатор — идентификатор пользователя Telegram (chat_id / user.id), не позволяющий прямо определить субъекта персональных данных без использования дополнительной информации.
1.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу: https://datoko.ru/privacy. Продолжение использования Сервиса после вступления в силу изменений означает согласие пользователя с новой редакцией Политики.
1.7. Настоящая Политика доступна неограниченному кругу лиц в соответствии с ч. 2 ст. 18.1 152-ФЗ.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные обрабатываются исключительно в следующих конкретных, заранее определённых и законных целях:
№ 1. Идентификация стороны Договора (Оферты). Основание: п. 5 ч. 1 ст. 6 152-ФЗ. № 2. Оказание информационно-аналитических услуг по анализу финансовых выгрузок маркетплейсов. Основание: п. 5 ч. 1 ст. 6 152-ФЗ. № 3. Формирование и передача фискальных чеков через приложение «Мой налог» (ФЗ № 422). Основание: п. 5 ч. 1 ст. 6 152-ФЗ. № 4. Информирование о статусе обработки заявок и готовности отчётов, а также направление уведомлений об изменениях Оферты через Telegram-бота (п. 12.6 Оферты). Основание: п. 5 ч. 1 ст. 6 152-ФЗ. № 5. Направление проактивных уведомлений (push-напоминания о загрузке отчётов, дедлайн-алерты) — исключительно с согласия пользователя. Основание: п. 1 ч. 1 ст. 6 152-ФЗ. № 6. Обеспечение безопасности Сервиса и защита от злоупотреблений (Anti-Arbitrage Guard, Anti-Freeloader Limit). Основание: п. 7 ч. 1 ст. 6 152-ФЗ. № 7. Формирование обезличенных статистических данных для анонимного бенчмаркинга (Global Data Lake). Основание: п. 9 ч. 1 ст. 6 152-ФЗ.
2.2. Обработка персональных данных для целей маркетинга, таргетированной рекламы или передачи третьим лицам НЕ осуществляется.
2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним (ч. 5 ст. 5 152-ФЗ).
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
№ 1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Галочка «Даю согласие на обработку ПДн» в форме загрузки файлов (Mini App) Telegram-бота @Datoko_bot перед загрузкой первого файла. Согласие оформляется отдельно от акцепта Оферты (ч. 1 ст. 9 в ред. ФЗ от 24.06.2025 № 156-ФЗ).
№ 2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Договор заключается путём акцепта Публичной оферты. Обработка chat_id необходима для идентификации стороны и оказания услуг.
№ 3. Осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Защита от злоупотреблений: подсчёт бесплатных Экспресс-срезов (Anti-Freeloader Limit), детекция мультиаккаунтов (Anti-Arbitrage Guard). Обработка не нарушает права и свободы субъекта.
№ 4. Обработка в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 152-ФЗ). Формирование Global Data Lake: JSON-слепки паттернов аномалий, очищенные от PII и идентификаторов. Данные обезличены до момента включения в Data Lake.
3.2. Субъект персональных данных вправе в любой момент отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
3.3. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 152-ФЗ), НЕ осуществляется.
4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ
4.1. Категории субъектов персональных данных:
Заказчики — физические лица, в том числе зарегистрированные в качестве индивидуальных предпринимателей, являющиеся селлерами маркетплейсов и использующие Сервис.
4.2. Перечень обрабатываемых персональных данных:
Псевдонимный идентификатор — chat_id (user.id Telegram). Источник: Telegram initData / подписанный токен. Срок хранения: до отзыва согласия или 120 дней после последнего взаимодействия.
Данные, вводимые Заказчиком при оформлении оплаты (п. 4.6 оферты) — тип налогоплательщика, ИНН, для ИП также ФИО. Источник: платёжный поток Telegram-бота. Срок хранения: в соответствии с требованиями налогового законодательства РФ (для оформления чеков и счетов), но не дольше 5 (пяти) лет с момента окончания налогового периода; после истечения срока — уничтожаются. Используются для оформления чеков, счетов и определения магазина (п. 3.3.1 оферты). Внимание: сбор указанных данных начнётся при внедрении платёжного контура (Этап 1) и потребует направления в Роскомнадзор уведомления об изменении сведений; до этого момента обработка не осуществляется.
История взаимодействия — даты и типы загрузок, статусы оплат, выбранные тарифы. Источник: генерируется в процессе оказания услуг. Срок хранения: в соответствии с п. 5.2–5.4.
Журнал согласий — сведения о дате получения согласий (акцепт Оферты, согласие на обработку ПДн, согласие на рекламные сообщения), версии документа, на которую дано согласие, и канале (Mini App / резервная ссылка). Источник: формируется автоматически в момент проставления галочек в форме загрузки файлов. Срок хранения: 3 (три) года с момента прекращения обработки персональных данных субъекта (ч. 4 ст. 9 152-ФЗ, ст. 196 ГК РФ); хранится в виде append-only журнала с хэш-цепочкой и НЕ уничтожается автоматически при прекращении обработки, поскольку является доказательством получения согласия.
4.3. Перечень персональных данных, которые НЕ обрабатываются:
Оператор в рамках Privacy-by-Design НЕ собирает и НЕ обрабатывает: first_name, last_name (имя и фамилия пользователя Telegram); username (имя пользователя Telegram); photo_url (фотография профиля); номер телефона; адрес электронной почты (за исключением добровольно указанного при обращении в поддержку). Указанные поля игнорируются на уровне программного кода при верификации Telegram initData.
Сервис НЕ использует файлы cookie и иные технологии идентификации пользователя в веб-браузере: сайт и Mini App не хранят cookie, не собирают данные о посещениях и не используют стороннюю веб-аналитику. В связи с этим уведомление об использовании cookie не размещается.
4.4. Содержимое загружаемых файлов:
Содержимое финансовых отчётов маркетплейсов (выручка, комиссии, логистика, хранение, штрафы, ID заказов, SKU) является коммерческими данными и не относится к персональным данным физических лиц. Указанные данные обрабатываются в рамках исполнения Договора и подлежат уничтожению в сроки, установленные разделом 5 настоящей Политики.
4.5. Специальные категории и биометрические данные:
Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрических персональных данных НЕ осуществляется.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сбор и передача данных
5.1.1. Загрузка файлов осуществляется через Telegram Mini App (встроенное WebView-приложение) или через резервную ссылку на веб-форму, предоставляемую Telegram-ботом @Datoko_bot.
5.1.2. Файл передаётся НАПРЯМУЮ на сервер Оператора (VDS, Российская Федерация) по защищённому каналу (HTTPS/TLS), МИНУЯ инфраструктуру Telegram. Трансграничная передача персональных данных не осуществляется.
5.1.3. Идентификация пользователя: при использовании Mini App — из Telegram initData извлекается исключительно user.id (chat_id), подпись initData верифицируется на сервере Оператора (HMAC-SHA256); при использовании резервной ссылки — из HMAC-подписанного токена извлекается chat_id, срок действия токена — 15 минут.
5.1.4. Поля first_name, last_name, username, photo_url НЕ извлекаются и НЕ сохраняются.
5.1.5. Результаты анализа (PDF-заключение, размеченная копия выгрузки) направляются Заказчику в личный диалог через Telegram-бота @Datoko_bot. Передача осуществляется непосредственно владельцу данных в рамках исполнения Договора, не является передачей третьим лицам и не является трансграничной передачей персональных данных: содержимое выгрузок является коммерческими данными (п. 4.4), а единственный обрабатываемый персональный идентификатор (chat_id) используется для направления результатов именно Заказчику (п. 2.1).
5.2. Хранение данных (двухконтурная модель)
Оператор применяет двухконтурную модель хранения с принципом целевого ограничения (Purpose Limitation):
Контур 1: Приватный (User Metrics DB) — для операционных задач по Договору:
Исходные загруженные файлы (.xlsx/.xls/.csv) — 7 календарных дней с момента загрузки. Обоснование: автоматическое удаление после обработки.
Результаты анализа (размеченные копии выгрузок, PDF-заключения) — 7 календарных дней с момента формирования. Обоснование: являются производными от исходных файлов, содержат ту же информацию и уничтожаются в те же сроки, что и исходники (принцип целевого ограничения).
ID транзакций / заказов — 30 дней. Обоснование: возможность подачи претензий в техподдержку маркетплейса.
SKU + даты операций — 120 дней. Обоснование: анализ неликвида и сезонности.
Хэши аномалий — 60 дней. Обоснование: Delta-сравнения при последующих загрузках.
Агрегированные метрики (доли расходов, тренды) — бессрочно. Обоснование: анонимная статистика, не содержит PII.
Данные, вводимые при оформлении оплаты (тип налогоплательщика, ИНН, для ИП — ФИО) — до 5 (пяти) лет с момента окончания налогового периода. Обоснование: налоговое законодательство РФ (оформление чеков «Мой налог», счетов); используется также для определения магазина (п. 3.3.1 оферты).
Контур 2: Глобальный (Global Data Lake) — для статистических целей (п. 9 ч. 1 ст. 6 152-ФЗ):
JSON-слепки паттернов аномалий — бессрочно. Условие: полностью очищены от PII и идентификаторов.
Анонимизированные бенчмарки — бессрочно. Условие: не содержат данных, позволяющих идентифицировать субъекта.
5.3. Данные, которые не хранятся:
Исходные файлы по истечении 7 календарных дней; названия магазинов в открытом виде; сырые персональные данные; содержимое файлов в привязке к идентификатору пользователя по истечении сроков, указанных в п. 5.2; результаты анализа по истечении 7 календарных дней.
5.4. Меры по обеспечению безопасности персональных данных
В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор принимает следующие организационные и технические меры:
Шифрование канала передачи — HTTPS/TLS для всех соединений. Защита доступа к серверу — SSH-аутентификация по ключу (парольная аутентификация отключена), Fail2ban. Автоматическое удаление — Cron-задача удаления файлов по истечении сроков хранения. Разграничение доступа — файлы в изолированном контуре, доступ только у Оператора для целей экспертной валидации. Анонимизация имён файлов — файлы сохраняются как {chat_id}_{file_unique_id}{ext}. Регулярное обновление ПО — системные обновления, мониторинг уязвимостей. Резервное копирование — SQLite + файлы на внешний защищённый носитель, включая журнал согласий (п. 4.2); бэкап является независимой копией доказательств получения согласий. Назначение ответственного — Оператор самостоятельно осуществляет организацию обработки ПДн.
5.5. Локализация данных
5.5.1. Серверы Оператора расположены на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
5.5.2. Трансграничная передача персональных данных НЕ осуществляется.
5.6. Конфиденциальность
Оператор обеспечивает конфиденциальность персональных данных в соответствии со ст. 7 152-ФЗ. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
5.7. Обезличенные данные для бенчмаркинга
5.7.1. Для формирования Global Data Lake (п. 9 ч. 1 ст. 6 152-ФЗ) Оператор использует исключительно обезличенные данные: JSON-слепки паттернов аномалий, очищенные от PII, идентификаторов, названий магазинов и сумм выручки.
5.7.2. Обезличивание производится до момента включения данных в Global Data Lake. Обратная идентификация субъекта по данным Global Data Lake невозможна.
5.8. Анонимизация при использовании LLM (Этап 2)
При подключении LLM-генерации (routerai API) в нейросеть передаются только предварительно очищенные промпты-шаблоны без сырых финансовых данных. Поля, содержащие персональные данные (email, chat_id, названия магазинов), заменяются на переменные-плейсхолдеры (токенизация).
5.9. Условия прекращения обработки
Обработка персональных данных прекращается при: достижении цели обработки; отзыве согласия субъектом (если обработка основана исключительно на согласии); истечении сроков хранения; ликвидации Оператора / прекращении деятельности в качестве налогоплательщика НПД.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
6.1. Права субъекта персональных данных
В соответствии с 152-ФЗ субъект персональных данных имеет право: получать информацию об обработке своих персональных данных (ст. 14); требовать уточнения (актуализации) персональных данных (ч. 1 ст. 14); требовать блокирования или уничтожения персональных данных (ч. 1 ст. 14); отозвать согласие на обработку в любой момент (ч. 2 ст. 9); обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке (ч. 1 ст. 17 152-ФЗ); на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ч. 2 ст. 17 152-ФЗ).
6.2. Порядок обращения субъекта
6.2.1. Для реализации своих прав субъект направляет обращение Оператору одним из способов: через Telegram-бота @Datoko_bot (команда или свободное сообщение) — обязательный способ для обращений, содержащих персональные данные; по email: support@datoko.ru — для общих вопросов, не содержащих персональных данных.
6.2.2. Обращение должно содержать: псевдонимный идентификатор (chat_id) или иные сведения, позволяющие идентифицировать субъекта; суть требования (уточнение, блокирование, уничтожение, отзыв согласия); подпись (для электронного обращения — указание chat_id является достаточной идентификацией).
6.3. Сроки реагирования
6.3.1. Оператор рассматривает обращение субъекта и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления (ч. 3 ст. 14 152-ФЗ). При повторном запросе той же информации, которая уже предоставлялась субъекту ранее, Оператор вправе отказать в предоставлении информации со ссылкой на ч. 6 ст. 14 152-ФЗ.
6.3.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента поступления отзыва, если иное не предусмотрено договором или федеральным законом (ч. 5 ст. 21 152-ФЗ).
6.3.3. Отзыв согласия влечёт прекращение оказания услуг по Договору, если обработка персональных данных необходима для их оказания.
6.3.4. При подтверждении субъектом, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок не более 7 (семи) рабочих дней; при подтверждении, что персональные данные получены незаконно или не необходимы для заявленной цели обработки, Оператор уничтожает их в тот же срок и уведомляет субъекта о принятых мерах (ч. 3 ст. 20 152-ФЗ). При выявлении неправомерной обработки Оператор блокирует или прекращает её с момента выявления, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок не более 10 (десяти) рабочих дней (ч. 1, 3 ст. 21 152-ФЗ).
6.4. Порядок уничтожения персональных данных
6.4.1. Уничтожение исходных файлов производится автоматически по истечении 7 календарных дней с момента загрузки (cron-задача на сервере).
6.4.2. Уничтожение идентификаторов (chat_id) и истории взаимодействия производится: по отзыву согласия — в течение 30 календарных дней; по истечении 120 дней после последнего взаимодействия — автоматически; при прекращении деятельности Оператора — в порядке, предусмотренном законодательством РФ. Журнал согласий (п. 4.2) при этом НЕ уничтожается: он хранится 3 (три) года с момента прекращения обработки персональных данных субъекта как доказательство получения согласия (ч. 4 ст. 9 152-ФЗ).
6.4.3. Обезличенные данные Global Data Lake уничтожению при отзыве согласия не подлежат, поскольку не позволяют идентифицировать субъекта (п. 9 ч. 1 ст. 6 152-ФЗ).
6.4.4. По факту уничтожения персональных данных Оператор направляет субъекту подтверждение через Telegram-бота или по email.
6.5. Контактная информация
Оператор персональных данных: Москвин Иван Александрович. ИНН: 390508871116. Адрес: Российская Федерация, г. Калининград. Email: support@datoko.ru. Telegram-бот: @Datoko_bot. Статус: налогоплательщик налога на профессиональный доход (НПД).