Политика конфиденциальности

(политика в отношении обработки персональных данных)

Редакция от 24 сентября 2026 г., версия 2026-09-24. Действует с даты публикации на сайте mpwhite.ru.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

1.2. Оператор персональных данных: индивидуальный предприниматель [ФИО индивидуального предпринимателя], ОГРНИП [ОГРНИП], ИНН [ИНН], адрес: [адрес места нахождения] (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта mpwhite.ru и сервиса «Производство» (далее — Сайт, Сервис).

1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email для обращений по персональным данным].

1.5. Используя Сайт и регистрируясь в Сервисе, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных выражается отдельным документом — Согласием на обработку персональных данных.

2. Категории субъектов и перечень персональных данных

2.1. Категории субъектов персональных данных:

• пользователи Сайта — физические лица, в том числе действующие от имени индивидуальных предпринимателей и организаций, зарегистрировавшие учётную запись в Сервисе;
• работники производственных площадок — лица, которых пользователь приглашает в кабинет производства и которые заводят собственную учётную запись, чтобы вести партии и отмечать расход материалов;
• представители поставщиков и иных контрагентов — лица, чьи наименования и контактные данные пользователь вносит в Сервис самостоятельно;
• авторы комментариев к партиям — пользователи и работники производств, оставляющие сообщения в обсуждении партии.

2.2. Оператор обрабатывает следующие персональные данные:

• адрес электронной почты;
• пароль учётной записи — хранится исключительно в виде криптографического хэша, в открытом виде не сохраняется;
• IP-адрес и сведения о браузере (user-agent) при регистрации и входе в аккаунт;
• записи журналов веб-сервера: IP-адрес, user-agent, дата и время обращения, адрес запрошенной страницы;
• данные магазинов пользователя на маркетплейсах Wildberries и Ozon, которые пользователь вносит самостоятельно: названия магазинов, API-ключи маркетплейсов, сведения о товарах, заказах, продажах, остатках, себестоимости и финансовых отчётах, получаемые по этим ключам;
• сведения о контрагентах, которые вносит пользователь: наименование поставщика, контактные данные (телефон, адрес электронной почты или иной указанный пользователем способ связи) и заметки о нём;
• сведения о работе производственной площадки: связка «заказчик — производство», записи о выпуске изделий и расходе материалов, сделанные работниками площадки;
• комментарии к партиям: текст сообщения, его автор и время публикации;
• переписка с ИИ-помощником: тексты запросов пользователя и ответов, сохраняемые в его беседах, а также выдержки запроса и ответа (не более 500 символов каждая) в служебном журнале вызовов ИИ вместе с названием модели, объёмом и стоимостью вызова;
• сведения о принятии пользователем условий документов Сервиса (дата, версия документа).

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные. Оператор не запрашивает паспортные данные.

2.4. Персональные данные покупателей маркетплейсов Сервис не собирает. Из Wildberries и Ozon загружаются обезличенные сведения о заказах: артикул и наименование товара, количество, суммы, склад отгрузки, укрупнённое направление доставки (федеральный округ или кластер маркетплейса; у части заказов Ozon — город), номер отправления, статусы и даты. Фамилия, имя, номер телефона, точный адрес доставки, пункт выдачи, идентификатор корзины покупателя и иные сведения, позволяющие определить покупателя, Сервисом не запрашиваются и не сохраняются.

3. Цели обработки персональных данных

• регистрация пользователя, идентификация и аутентификация при входе в Сервис;
• предоставление функций Сервиса: подключение магазинов, загрузка данных из маркетплейсов, расчёт себестоимости и аналитика продаж, работа ИИ-помощника;
• ведение производственного учёта: приглашение производственной площадки, работа её кабинета, обмен комментариями по партиям между заказчиком и производством, учёт поставщиков материалов;
• отправка служебных писем: подтверждение адреса электронной почты, восстановление доступа, уведомления о работе Сервиса и изменении его условий;
• обеспечение безопасности: защита от несанкционированного доступа, выявление подозрительной активности;
• рассмотрение обращений пользователей;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.1. Оператор не использует персональные данные для рассылки рекламы, не передаёт их рекламным сетям и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• федеральные законы и иные нормативные правовые акты Российской Федерации.

4.1. Контактные данные поставщиков и иных контрагентов пользователь вносит в Сервис сам; в отношении таких данных Оператор действует по поручению пользователя (ч. 3 ст. 6 Закона о персональных данных) и обрабатывает их только для показа этих сведений самому пользователю. Наличие правового основания для передачи таких данных в Сервис обеспечивает пользователь.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, обезличивание, блокирование, удаление, уничтожение.

5.2. Персональные данные получаются непосредственно от пользователя при регистрации и в ходе использования Сервиса, а также из маркетплейсов по API-ключам, которые пользователь подключает самостоятельно.

5.3. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базе данных и файловом хранилище, размещённых на территории Российской Федерации (инфраструктура Timeweb Cloud). Там же находятся серверы приложения.

5.4. Трансграничная передача. Функции Сервиса, основанные на искусственном интеллекте (ИИ-помощник, ИИ-аналитик, подготовка отчётов и рекомендаций), работают через сервис RouterAI (routerai.ru), который передаёт запрос языковой модели. Обработка запроса на стороне RouterAI и модели может выполняться за пределами Российской Федерации. Состав передаваемых сведений указан в п. 6.1. Иные персональные данные за пределы Российской Федерации не передаются.

5.5. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и привлечения лиц, указанных в разделе 6.

6. Лица, которым поручается обработка, и третьи лица

6.1. Для работы Сервиса Оператор привлекает следующих лиц, обрабатывающих данные по поручению Оператора либо получающих их в объёме, необходимом для оказания услуги:

• Timeweb Cloud (Российская Федерация) — аренда серверов, управляемой базы данных и объектного хранилища файлов. Здесь размещаются и хранятся все данные учётных записей, магазинов, производственного учёта и файлы, загруженные пользователем. Передаётся всё, что Сервис хранит; цель — размещение и работа Сервиса.
• Почтовый провайдер, через сервер которого Сервис отправляет письма, — получает адрес электронной почты получателя и текст служебного письма (подтверждение адреса, восстановление доступа, уведомления). Цель — доставка письма пользователю.
• «Яндекс SmartCaptcha» (ООО «Яндекс.Облако», Российская Федерация) — получает IP-адрес и технические сведения о браузере посетителя формы регистрации. Цель — отличить человека от автоматических запросов и защитить регистрацию от роботов.
• RouterAI (routerai.ru) — получает содержимое обращения к искусственному интеллекту: текст запроса пользователя, названия и артикулы его товаров, показатели магазина (заказы, продажи, остатки, себестоимость, расходы), выбранный налоговый режим и организационно-правовую форму, наименования поставщиков, номера отправлений. Цель — получить ответ языковой модели. Адрес электронной почты, пароль и API-ключи маркетплейсов в эти запросы не включаются. Обработка может выполняться за пределами Российской Федерации (п. 5.4).

6.2. Сведения о продажах пользователя запрашиваются у маркетплейсов Wildberries и Ozon по API-ключам, предоставленным пользователем. Маркетплейсы обрабатывают данные по собственным правилам; Оператор не контролирует их и не отвечает за них.

6.3. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Сроки обработки и хранения

• данные учётной записи и данные магазинов — до отзыва согласия или удаления учётной записи пользователем;
• сведения о контрагентах, записи производственного учёта и комментарии к партиям — до удаления их пользователем или до удаления учётной записи;
• беседы с ИИ-помощником — до удаления беседы пользователем или до удаления учётной записи; выдержки запросов и ответов в служебном журнале вызовов ИИ — до удаления учётной записи;
• журналы входа (IP-адрес, user-agent, время) — не более 1 года с момента записи;
• журналы веб-сервера (IP-адрес, user-agent, время и адрес запроса) — пишутся в файлы ограниченного объёма и перезаписываются по мере поступления новых записей; отдельно не архивируются;
• сведения о принятии условий документов Сервиса — в течение срока действия учётной записи и 3 лет после её удаления для подтверждения факта принятия;
• переписка по обращениям — 3 года с момента ответа.

7.1. По достижении целей обработки, по истечении сроков хранения, при отзыве согласия или удалении учётной записи персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом. Данные в резервных копиях уничтожаются при плановой ротации резервных копий, но не позднее 90 дней.

8. Права субъекта персональных данных

8.1. В соответствии со ст. 14 Закона о персональных данных пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, цели, способы, сроки, перечень данных, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

8.2. Порядок обращения. Запрос направляется на адрес [email для обращений по персональным данным] с адреса электронной почты, указанного в учётной записи, либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (адрес электронной почты учётной записи), и суть требования. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

8.3. Отзыв согласия оформляется тем же способом. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней, за исключением данных, хранение которых требуется законом. Отзыв согласия влечёт удаление учётной записи и невозможность дальнейшего использования Сервиса.

8.4. Удалить учётную запись и данные магазинов пользователь может также самостоятельно в настройках Сервиса (при наличии такой функции) или направив запрос на указанный адрес.

9. Меры по обеспечению безопасности

9.1. Во исполнение ст. 19 Закона о персональных данных Оператор принимает правовые, организационные и технические меры, в том числе:

• API-ключи маркетплейсов хранятся в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от базы данных;
• пароли хранятся только в виде стойкого криптографического хэша с солью;
• обмен данными между браузером пользователя и Сайтом защищён протоколом HTTPS (TLS);
• соединение приложения с базой данных защищено TLS с проверкой сертификата;
• доступ к серверам ограничен: аутентификация по ключам, закрыты неиспользуемые сетевые порты, ведётся журналирование;
• доступ к данным пользователя имеет только сам пользователь; персонал Оператора обращается к данным исключительно для поддержки и устранения неполадок;
• регулярное резервное копирование и контроль актуальности программного обеспечения;
• назначено лицо, ответственное за организацию обработки персональных данных, — Оператор лично.

9.2. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, и принимает меры по устранению последствий.

10. Файлы cookie

10.1. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя. Сайт использует только технически необходимые cookie, без которых невозможны вход в аккаунт и сохранение настроек интерфейса. Сторонняя веб-аналитика, рекламные и трекинговые cookie на Сайте не используются. Поскольку все перечисленные ниже cookie необходимы для работы Сайта, отключить их по отдельности в Сервисе нельзя, а уведомление о cookie на Сайте носит информационный характер.

10.2. Перечень cookie. Cookie сессии на защищённом (https) соединении браузер получает под именем с техническим префиксом безопасности — назначение и срок хранения от этого не меняются.

10.3. Cookie настроек интерфейса и отметка о прочтении уведомления не содержат персональных данных. Cookie сессии содержит случайный идентификатор, по которому сервер определяет вошедшего пользователя; сам идентификатор не раскрывает данных пользователя.

10.4. Управлять cookie можно в настройках браузера: удалить сохранённые файлы или запретить их установку для Сайта. При запрете cookie вход в аккаунт и сохранение настроек работать не будут.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте по адресу mpwhite.ru/privacy с указанием даты и номера версии и вступает в силу с момента публикации, если иное не указано в самой редакции. О существенных изменениях пользователи уведомляются по электронной почте.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

11.3. Реквизиты Оператора приведены на странице «Реквизиты и контакты».