1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса Датоко (Datoko) (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор персональных данных: Москвин Иван Александрович, ИНН 390508871116, адрес регистрации: Российская Федерация, г. Калининград, статус: налогоплательщик налога на профессиональный доход (НПД), контактный email: ivan.moskvin.mail@yandex.ru (далее — Оператор).
1.3. Оператор подаёт Уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 152-ФЗ до начала обработки персональных данных.
1.4. Настоящая Политика является неотъемлемой частью Публичной оферты на оказание информационно-аналитических услуг (далее — Оферта). Акцептуя Оферту, пользователь подтверждает своё ознакомление с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от акцепта Оферты в соответствии с ч. 1 ст. 9 152-ФЗ.
1.5. Основные понятия, используемые в Политике: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования; псевдонимный идентификатор — идентификатор пользователя Telegram (chat_id / user.id), не позволяющий прямо определить субъекта персональных данных без использования дополнительной информации.
1.6. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу: https://datoko.ru/privacy. Продолжение использования Сервиса после вступления в силу изменений означает согласие пользователя с новой редакцией Политики.
1.7. Настоящая Политика доступна неограниченному кругу лиц в соответствии с ч. 2 ст. 18.1 152-ФЗ.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные обрабатываются исключительно в следующих конкретных, заранее определённых и законных целях:
№ 1. Идентификация стороны Договора (Оферты). Основание: п. 5 ч. 1 ст. 6 152-ФЗ. № 2. Оказание информационно-аналитических услуг по анализу финансовых выгрузок маркетплейсов. Основание: п. 5 ч. 1 ст. 6 152-ФЗ. № 3. Формирование и передача фискальных чеков через приложение «Мой налог» (ФЗ № 422). Основание: п. 5 ч. 1 ст. 6 152-ФЗ. № 4. Информирование о статусе обработки заявок и готовности отчётов, а также направление уведомлений об изменениях Оферты через Telegram-бота (п. 12.6 Оферты). Основание: п. 5 ч. 1 ст. 6 152-ФЗ. № 5. Направление проактивных уведомлений (push-напоминания о загрузке отчётов, дедлайн-алерты) — исключительно с согласия пользователя. Основание: п. 1 ч. 1 ст. 6 152-ФЗ. № 6. Обеспечение безопасности Сервиса и защита от злоупотреблений (Anti-Arbitrage Guard, Anti-Freeloader Limit). Основание: п. 7 ч. 1 ст. 6 152-ФЗ. № 7. Формирование обезличенных статистических данных для анонимного бенчмаркинга (Global Data Lake). Основание: п. 9 ч. 1 ст. 6 152-ФЗ.
2.2. Обработка персональных данных для целей маркетинга, таргетированной рекламы или передачи третьим лицам НЕ осуществляется.
2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним (ч. 5 ст. 5 152-ФЗ).
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
№ 1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Галочка «Даю согласие на обработку ПДн» в форме загрузки файлов (Mini App) Telegram-бота @Datoko_bot перед загрузкой первого файла. Согласие оформляется отдельно от акцепта Оферты (ч. 1 ст. 9 в ред. ФЗ от 24.06.2025 № 156-ФЗ).
№ 2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Договор заключается путём акцепта Публичной оферты. Обработка chat_id необходима для идентификации стороны и оказания услуг.
№ 3. Осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Защита от злоупотреблений: подсчёт бесплатных Экспресс-срезов (Anti-Freeloader Limit), детекция мультиаккаунтов (Anti-Arbitrage Guard). Обработка не нарушает права и свободы субъекта.
№ 4. Обработка в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 152-ФЗ). Формирование Global Data Lake: JSON-слепки паттернов аномалий, очищенные от PII и идентификаторов. Данные обезличены до момента включения в Data Lake.
3.2. Субъект персональных данных вправе в любой момент отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
3.3. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 152-ФЗ), НЕ осуществляется.
4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ
4.1. Категории субъектов персональных данных:
Заказчики — физические лица, в том числе зарегистрированные в качестве индивидуальных предпринимателей, являющиеся селлерами маркетплейсов и использующие Сервис.
Представители Заказчиков — индивидуальные предприниматели, чьи реквизиты (ИНН, ОГРНИП, ФИО) содержатся в финансовых отчётах маркетплейсов, загружаемых Заказчиками.
4.2. Перечень обрабатываемых персональных данных:
Псевдонимный идентификатор — chat_id (user.id Telegram). Источник: Telegram initData / подписанный токен. Срок хранения: до отзыва согласия или 120 дней после последнего взаимодействия.
Реквизиты ИП из загруженных файлов — ИНН, ОГРНИП, ФИО (в названии магазина). Источник: финансовые отчёты маркетплейсов (.xlsx/.xls/.csv). Срок хранения: 7 дней (в составе исходного файла), далее — уничтожаются.
Данные, вводимые Заказчиком при оформлении оплаты (п. 4.6 оферты) — тип налогоплательщика, ИНН, для ИП также ФИО. Источник: платёжный поток Telegram-бота. Срок хранения: в соответствии с требованиями налогового законодательства РФ (для оформления чеков и счетов), но не дольше 5 (пяти) лет с момента окончания налогового периода; после истечения срока — уничтожаются. Используются для оформления чеков, счетов и определения магазина (п. 3.3.1 оферты).
История взаимодействия — даты и типы загрузок, статусы оплат, выбранные тарифы. Источник: генерируется в процессе оказания услуг. Срок хранения: в соответствии с п. 5.2–5.4.
Журнал согласий — сведения о дате получения согласий (акцепт Оферты, согласие на обработку ПДн, согласие на рекламные сообщения), версии документа, на которую дано согласие, и канале (Mini App / резервная ссылка). Источник: формируется автоматически в момент проставления галочек в форме загрузки файлов. Срок хранения: 3 (три) года с момента прекращения обработки персональных данных субъекта (ч. 4 ст. 9 152-ФЗ, ст. 196 ГК РФ); хранится в виде append-only журнала с хэш-цепочкой и НЕ уничтожается автоматически при прекращении обработки, поскольку является доказательством получения согласия.
4.3. Перечень персональных данных, которые НЕ обрабатываются:
Оператор в рамках Privacy-by-Design НЕ собирает и НЕ обрабатывает: first_name, last_name (имя и фамилия пользователя Telegram); username (имя пользователя Telegram); photo_url (фотография профиля); номер телефона; адрес электронной почты (за исключением добровольно указанного при обращении в поддержку). Указанные поля игнорируются на уровне программного кода при верификации Telegram initData.
4.4. Содержимое загружаемых файлов:
Содержимое финансовых отчётов маркетплейсов (выручка, комиссии, логистика, хранение, штрафы, ID заказов, SKU) является коммерческими данными и не относится к персональным данным физических лиц. Указанные данные обрабатываются в рамках исполнения Договора и подлежат уничтожению в сроки, установленные разделом 5 настоящей Политики.
4.5. Специальные категории и биометрические данные:
Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрических персональных данных НЕ осуществляется.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сбор и передача данных
5.1.1. Загрузка файлов осуществляется через Telegram Mini App (встроенное WebView-приложение) или через резервную ссылку на веб-форму, предоставляемую Telegram-ботом @Datoko_bot.
5.1.2. Файл передаётся НАПРЯМУЮ на сервер Оператора (VDS, Российская Федерация) по защищённому каналу (HTTPS/TLS), МИНУЯ инфраструктуру Telegram. Трансграничная передача персональных данных не осуществляется.
5.1.3. Идентификация пользователя: при использовании Mini App — из Telegram initData извлекается исключительно user.id (chat_id), подпись initData верифицируется на сервере Оператора (HMAC-SHA256); при использовании резервной ссылки — из HMAC-подписанного токена извлекается chat_id, срок действия токена — 15 минут.
5.1.4. Поля first_name, last_name, username, photo_url НЕ извлекаются и НЕ сохраняются.
5.1.5. Результаты анализа (PDF-заключение, размеченная копия выгрузки) направляются Заказчику в личный диалог через Telegram-бота @Datoko_bot. Передача осуществляется непосредственно владельцу данных в рамках исполнения Договора, не является передачей третьим лицам и не является трансграничной передачей персональных данных: содержимое выгрузок является коммерческими данными (п. 4.3), а единственный обрабатываемый персональный идентификатор (chat_id) используется для направления результатов именно Заказчику (п. 2.1).
5.2. Хранение данных (двухконтурная модель)
Оператор применяет двухконтурную модель хранения с принципом целевого ограничения (Purpose Limitation):
Контур 1: Приватный (User Metrics DB) — для операционных задач по Договору:
Исходные загруженные файлы (.xlsx/.xls/.csv) — 7 календарных дней с момента загрузки. Обоснование: автоматическое удаление после обработки.
Результаты анализа (размеченные копии выгрузок, PDF-заключения) — 7 календарных дней с момента формирования. Обоснование: являются производными от исходных файлов, содержат ту же информацию и уничтожаются в те же сроки, что и исходники (принцип целевого ограничения).
ID транзакций / заказов — 30 дней. Обоснование: возможность подачи претензий в техподдержку маркетплейса.
SKU + даты операций — 120 дней. Обоснование: анализ неликвида и сезонности.
Хэши аномалий — 60 дней. Обоснование: Delta-сравнения при последующих загрузках.
Агрегированные метрики (доли расходов, тренды) — бессрочно. Обоснование: анонимная статистика, не содержит PII.
Данные, вводимые при оформлении оплаты (тип налогоплательщика, ИНН, для ИП — ФИО) — до 5 (пяти) лет с момента окончания налогового периода. Обоснование: налоговое законодательство РФ (оформление чеков «Мой налог», счетов); используется также для определения магазина (п. 3.3.1 оферты).
Контур 2: Глобальный (Global Data Lake) — для статистических целей (п. 9 ч. 1 ст. 6 152-ФЗ):
JSON-слепки паттернов аномалий — бессрочно. Условие: полностью очищены от PII и идентификаторов.
Анонимизированные бенчмарки — бессрочно. Условие: не содержат данных, позволяющих идентифицировать субъекта.
5.3. Данные, которые не хранятся:
Исходные файлы по истечении 7 календарных дней; названия магазинов в открытом виде; сырые персональные данные; содержимое файлов в привязке к идентификатору пользователя по истечении сроков, указанных в п. 5.2; результаты анализа по истечении 7 календарных дней.
5.4. Меры по обеспечению безопасности персональных данных
В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор принимает следующие организационные и технические меры:
Шифрование канала передачи — HTTPS/TLS для всех соединений. Защита доступа к серверу — SSH-аутентификация по ключу (парольная аутентификация отключена), Fail2ban. Автоматическое удаление — Cron-задача удаления файлов по истечении сроков хранения. Разграничение доступа — файлы в изолированном контуре, доступ только у Оператора для целей экспертной валидации. Анонимизация имён файлов — файлы сохраняются как {chat_id}_{file_unique_id}{ext}. Регулярное обновление ПО — системные обновления, мониторинг уязвимостей. Резервное копирование — SQLite + файлы на внешний защищённый носитель, включая журнал согласий (п. 4.2); бэкап является независимой копией доказательств получения согласий. Назначение ответственного — Оператор самостоятельно осуществляет организацию обработки ПДн.
5.5. Локализация данных
5.5.1. Серверы Оператора расположены на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
5.5.2. Трансграничная передача персональных данных НЕ осуществляется.
5.6. Конфиденциальность
Оператор обеспечивает конфиденциальность персональных данных в соответствии со ст. 7 152-ФЗ. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
5.7. Обезличенные данные для бенчмаркинга
5.7.1. Для формирования Global Data Lake (п. 9 ч. 1 ст. 6 152-ФЗ) Оператор использует исключительно обезличенные данные: JSON-слепки паттернов аномалий, очищенные от PII, идентификаторов, названий магазинов и сумм выручки.
5.7.2. Обезличивание производится до момента включения данных в Global Data Lake. Обратная идентификация субъекта по данным Global Data Lake невозможна.
5.8. Анонимизация при использовании LLM (Этап 2)
При подключении LLM-генерации (routerai API) в нейросеть передаются только предварительно очищенные промпты-шаблоны без сырых финансовых данных. Поля, содержащие персональные данные (email, chat_id, названия магазинов), заменяются на переменные-плейсхолдеры (токенизация).
5.9. Условия прекращения обработки
Обработка персональных данных прекращается при: достижении цели обработки; отзыве согласия субъектом (если обработка основана исключительно на согласии); истечении сроков хранения; ликвидации Оператора / прекращении деятельности в качестве налогоплательщика НПД.
6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
6.1. Права субъекта персональных данных
В соответствии с 152-ФЗ субъект персональных данных имеет право: получать информацию об обработке своих персональных данных (ст. 14); требовать уточнения (актуализации) персональных данных (ч. 1 ст. 14); требовать блокирования или уничтожения персональных данных (ч. 1 ст. 14); отозвать согласие на обработку в любой момент (ч. 2 ст. 9); обжаловать действия Оператора в Роскомнадзоре или в судебном порядке (ч. 4 ст. 14); на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ст. 17).
6.2. Порядок обращения субъекта
6.2.1. Для реализации своих прав субъект направляет обращение Оператору одним из способов: через Telegram-бота @Datoko_bot (команда или свободное сообщение); по email: ivan.moskvin.mail@yandex.ru.
6.2.2. Обращение должно содержать: псевдонимный идентификатор (chat_id) или иные сведения, позволяющие идентифицировать субъекта; суть требования (уточнение, блокирование, уничтожение, отзыв согласия); подпись (для электронного обращения — указание chat_id является достаточной идентификацией).
6.3. Сроки реагирования
6.3.1. Оператор рассматривает обращение субъекта и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления (ч. 3 ст. 14 152-ФЗ). При повторном запросе той же информации, которая уже предоставлялась субъекту ранее, Оператор вправе отказать в предоставлении информации со ссылкой на ч. 5 ст. 14 152-ФЗ.
6.3.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента поступления отзыва, если иное не предусмотрено договором или федеральным законом (ч. 5 ст. 21 152-ФЗ).
6.3.3. Отзыв согласия влечёт прекращение оказания услуг по Договору, если обработка персональных данных необходима для их оказания.
6.4. Порядок уничтожения персональных данных
6.4.1. Уничтожение исходных файлов производится автоматически по истечении 7 календарных дней с момента загрузки (cron-задача на сервере).
6.4.2. Уничтожение идентификаторов (chat_id) и истории взаимодействия производится: по отзыву согласия — в течение 30 календарных дней; по истечении 120 дней после последнего взаимодействия — автоматически; при прекращении деятельности Оператора — в порядке, предусмотренном законодательством РФ. Журнал согласий (п. 4.2) при этом НЕ уничтожается: он хранится 3 (три) года с момента прекращения обработки персональных данных субъекта как доказательство получения согласия (ч. 4 ст. 9 152-ФЗ).
6.4.3. Обезличенные данные Global Data Lake уничтожению при отзыве согласия не подлежат, поскольку не позволяют идентифицировать субъекта (п. 9 ч. 1 ст. 6 152-ФЗ).
6.4.4. По факту уничтожения персональных данных Оператор направляет субъекту подтверждение через Telegram-бота или по email.
6.5. Контактная информация
Оператор персональных данных: Москвин Иван Александрович. ИНН: 390508871116. Адрес: Российская Федерация, г. Калининград. Email: ivan.moskvin.mail@yandex.ru. Telegram-бот: @Datoko_bot. Статус: налогоплательщик налога на профессиональный доход (НПД).