Политика обработки персональных данных

Редакция от 27.07.2026. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «ДНК» (dnkmp.ru, далее — Сервис) и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Оператор

Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Кедров Данил Евгеньевич, ИНН 524507041086, ОГРНИП 326527500109634, адрес: 607600, Нижегородская область, г. Богородск, ул. Калинина, д. 122.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (ст. 22 152-ФЗ): регистрационный номер 52-26-260272, основание — приказ Роскомнадзора № 179 от 31 июля 2026 года, дата регистрации уведомления — 28 июля 2026 года.

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Кедров Данил Евгеньевич. Обращения по вопросам обработки персональных данных: privacy@dnkmp.ru, почтовый адрес: 607600, Нижегородская область, г. Богородск, ул. Калинина, д. 122.

2. Категории субъектов персональных данных

Пользователи — физические лица, зарегистрировавшие аккаунт: индивидуальные предприниматели, руководители и работники продавцов на маркетплейсах;
Участники команды — лица, приглашённые владельцем аккаунта для совместной работы;
Представители контрагентов — лица, чьи данные сообщаются при оформлении оплаты по счёту;
Лица, обратившиеся в поддержку, в том числе через Telegram-бота Сервиса.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Персональные данные несовершеннолетних не собираются: Сервис предназначен для лиц, обладающих полной дееспособностью.

3. Состав обрабатываемых персональных данных

адрес электронной почты;
номер телефона (если указан);
фамилия, имя (имя, указанное при регистрации), а также обозначение участника, заданное владельцем аккаунта;
наименование аккаунта;
роль в аккаунте и права доступа к разделам Сервиса;
пароль — исключительно в виде необратимого криптографического хеша; Оператор не хранит и не может восстановить пароль;
дата и время предоставления согласия на обработку персональных данных и принятия Пользовательского соглашения;
идентификатор чата и имя пользователя (username) в Telegram — при подключении поддержки или уведомлений;
содержание обращений в поддержку и переписки с Оператором, включая приложенные файлы;
сведения, необходимые для выставления счёта: наименование ИП или юридического лица, ИНН, — если Пользователь сообщает их сам;
сведения о платежах: сумма, валюта, статус, дата, идентификатор транзакции платёжного сервиса, тариф, промокод;
технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, журналы обращений к Сервису.

Реквизиты банковских карт Оператором не обрабатываются и на серверы Оператора не поступают: ввод и хранение карточных данных выполняет платёжный сервис на своей стороне.

Данные кабинетов маркетплейсов (товары, заказы, продажи, финансовые отчёты), получаемые по API-ключам, добавленным Пользователем, являются коммерческой информацией Пользователя. Оператор обрабатывает их в интересах Пользователя и не использует для собственных целей. API-ключи хранятся в зашифрованном виде.

4. Цели обработки, правовые основания и действия

4.1. Регистрация, аутентификация и ведение аккаунта

Состав: email, телефон, имя, хеш пароля, роль и права, отметки о согласиях, технические данные. Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

4.2. Предоставление функциональности Сервиса

Аналитика продаж, юнит-экономика, отчётность, планирование поставок, работа с рекламой в кабинетах Пользователя. Состав: идентификаторы Пользователя и участников команды, права доступа. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

4.3. Совместная работа команды

Приглашение участников, разграничение прав. Состав: email приглашаемого, имя, обозначение участника, права на разделы. Правовое основание: согласие субъекта; исполнение договора. Владелец аккаунта, сообщая Оператору email приглашаемого лица, подтверждает наличие правового основания для передачи этих данных.

4.4. Оплата подписки, выставление счетов и бухгалтерский учёт

Состав: email, наименование ИП/юрлица, ИНН, сведения о платежах. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах).

4.5. Поддержка пользователей

Состав: email, идентификатор и имя чата Telegram, содержание обращения и приложенных файлов, сведения об аккаунте (тариф, статус подписки, наименования подключённых кабинетов). Правовое основание: согласие субъекта; исполнение договора.

4.6. Служебные уведомления

Коды входа, уведомления о работе Сервиса, оповещения по настроенным Пользователем правилам. Состав: email, телефон, идентификатор чата Telegram. Правовое основание: согласие субъекта; исполнение договора.

4.7. Информационные и рекламные рассылки

Осуществляются только при отдельном согласии, предоставляемом независимо от согласия на обработку персональных данных и от принятия Пользовательского соглашения (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отказ от рассылки не влияет на доступ к Сервису и возможен в любой момент по ссылке в письме или по обращению к Оператору.

4.8. Обеспечение безопасности и разбор инцидентов

Состав: IP-адрес, журналы обращений и действий в Сервисе, технические данные. Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора по защите Сервиса и данных Пользователей, не нарушающие прав субъектов), а также обязанности, предусмотренные ч. 1 ст. 19 152-ФЗ.

5. Способы обработки и автоматизированные решения

Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка). Персональные данные не распространяются и не предоставляются третьим лицам иначе как в случаях, указанных в разделах 7 и 8 настоящей Политики.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ). Рекомендации, формируемые аналитическими и интеллектуальными функциями Сервиса, носят справочный характер; решения принимает Пользователь.

6. Место обработки и хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Инфраструктура размещена в дата-центре АО «Селектел» (Российская Федерация).

7. Поручение обработки и передача третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 152-ФЗ). Такие лица обязаны соблюдать конфиденциальность и требования к безопасности данных. Перечень:

АО «Селектел» (Российская Федерация) — размещение серверной инфраструктуры и хранение данных;
Оператор электронной почты ООО «ВК» (сервис Mail.ru, Российская Федерация) — доставка служебных писем; передаётся адрес получателя и текст письма;
ООО «КЛАУДПЭЙМЕНТС» (Российская Федерация) — приём платежей; передаются идентификатор аккаунта, сумма и параметры заказа. Карточные данные обрабатывает платёжный сервис;
Telegram Messenger Inc. — доставка сообщений поддержки и уведомлений, если Пользователь подключил Telegram; передаётся содержание сообщений (см. раздел 8);
Anthropic PBC (США) — обработка запросов интеллектуальных функций Сервиса (см. разделы 8 и 9);
Сервисы внешней аналитики рынка — запросы выполняются по ключу, добавленному самим Пользователем, и содержат рыночные показатели товаров, а не персональные данные.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для работы поддержки через Telegram и интеллектуальных функций Сервиса. Передача осуществляется в иностранные государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, и производится исключительно при наличии отдельного согласияПользователя, выраженного в письменной форме в значении ч. 4 ст. 12 152-ФЗ, либо в целях исполнения договора, стороной которого является субъект.

Telegram Messenger Inc. — при использовании поддержки или уведомлений через Telegram передаётся содержание сообщений, идентификатор и имя чата. Использование Telegram добровольно; поддержка доступна также по электронной почте;
Anthropic PBC (США) — при использовании интеллектуальных функций (ИИ-аналитик, ИИ-ответы поддержки).

Уведомление о намерении осуществлять трансграничную передачу персональных данных подано в Роскомнадзор 28 июля 2026 года и согласовано 31 июля 2026 года (ч. 3 ст. 12 152-ФЗ).

9. Обработка данных при использовании интеллектуальных функций

Перед передачей запроса в модель Сервис применяет обезличивание: наименования кабинетов, юридических лиц и имена менеджеров заменяются условными обозначениями, а API-ключи и ссылки на изображения исключаются из передаваемых наборов данных. Обратная подстановка реальных наименований выполняется на стороне Оператора после получения ответа.

К свободному тексту (вопрос ИИ-аналитику, сообщение в поддержку, заметки в отчётах) дополнительно применяется автоматическая очистка контактных данных: адреса электронной почты, номера телефонов, номера банковских карт и ИНН, указанные с соответствующей пометкой, удаляются из текста до его передачи.

Обращаем внимание: такая очистка работает по формальным признакам и не может распознать все возможные способы записи персональных данных. Оператор просит не указывать в свободном тексте персональные данные — свои или третьих лиц, — если этого не требует существо обращения.

Оператор не использует данные Пользователей для обучения моделей машинного обучения и не передаёт их третьим лицам для этой цели.

10. Сроки обработки и хранения

данные аккаунта — в течение срока действия аккаунта и 30 (тридцати) календарных дней после его удаления либо отзыва согласия, если иное не требуется законодательством;
резервные копии — не более 30 (тридцати) календарных дней;
переписка с поддержкой — 12 (двенадцать) месяцев с даты последнего сообщения;
журналы доступа и событий безопасности — 12 (двенадцать) месяцев;
документы и сведения о платежах — 5 (пять) лет, как того требует законодательство о бухгалтерском учёте и о налогах и сборах.

Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия (если отсутствует иное правовое основание) либо по требованию субъекта — в срок, не превышающий 30 дней (ч. 3, 5 ст. 21 152-ФЗ). Факт уничтожения фиксируется актом.

11. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

назначение ответственного за организацию обработки персональных данных;
издание внутренних документов, определяющих порядок обработки и защиты персональных данных, и ознакомление с ними работников;
разграничение прав доступа и изоляция данных разных аккаунтов на уровне системы управления базой данных;
шифрование API-ключей и иных секретов; хранение паролей исключительно в виде необратимых хешей;
защита каналов связи по протоколу TLS;
журналирование доступа и действий, включая доступ работников Оператора к аккаунтам Пользователей;
резервное копирование и контроль восстановления;
обновление программного обеспечения и контроль уязвимостей;
внутренний контроль соответствия обработки требованиям 152-ФЗ и оценка вреда, который может быть причинён субъектам.

12. Действия при инцидентах безопасности

В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления инцидента — о самом факте и предполагаемых причинах, и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Затронутые Пользователи информируются доступными средствами связи.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).

Обращение направляется на privacy@dnkmp.ru или по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 152-ФЗ). Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).

14. Отзыв согласия

Согласие может быть отозвано в любой момент путём направления обращения Оператору либо удаления аккаунта в Сервисе. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, за исключением данных, обработка которых продолжается на ином правовом основании (в частности, документов бухгалтерского и налогового учёта). Отзыв согласия влечёт невозможность дальнейшего использования Сервиса.

15. Файлы cookie и веб-аналитика

Строго необходимые файлы cookie используются для аутентификации (httpOnly) и сохранения языка и оформления интерфейса. Они обеспечивают работу Сервиса, согласия не требуют и не используются для рекламного профилирования. Отключение необходимых cookie средствами браузера делает вход в Сервис невозможным.

Аналитические cookie сервиса Яндекс.Метрика (ООО «Яндекс», Российская Федерация) устанавливаются только после вашего согласия, которое запрашивается баннером при первом посещении. Если вы выбрали «Только необходимые», код Метрики на страницы не загружается. Метрика применяется для оценки посещаемости и того, из каких источников приходят пользователи. Запись действий на экране (вебвизор) отключена. Отозвать согласие можно, очистив данные сайта в браузере, — при следующем посещении выбор будет предложен заново.

Кроме того, при первом посещении в браузере сохраняются метки источника перехода (параметры utm_*, адрес страницы входа и адрес внешнего сайта-источника, если переход был с него). Эти сведения хранятся не более 90 дней и при регистрации однократно записываются в вашу учётную запись, чтобы Оператор знал, из какого источника пришла регистрация. Они не передаются третьим лицам и не используются для рекламного профилирования.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу dnkmp.ru/legal/privacy с указанием даты. При существенных изменениях, затрагивающих цели обработки или состав передаваемых данных, Пользователи уведомляются в Сервисе или по электронной почте.