Политика обработки персональных данных

Оператором персональных данных является ИП Аль-Али Али Аднан Абдулхуссейн, ИНН 168601142319, ОГРНИП 323169000238718, Республика Татарстан, г. Казань. Контакт для обращений: support@tovarpro.com, +7 987 183-10-65.

Политика распространяется на данные:

• посетителей сайта и пользователей приложений ТоварПро;
• владельцев магазинов, их представителей и сотрудников;
• лиц, обращающихся в службу поддержки;
• лиц, сведения о которых Пользователь законно передаёт при работе с документами и функциями сервиса.

Регистрация и исполнение договора: телефон, email, имя при наличии, идентификаторы Эвотор, сведения о магазине, роли, правах доступа, подписке и авторизации. Основания — договор и согласие.

Поддержка: контактные данные, переписка, вложения и техническая информация. Основания — договор и согласие.

Безопасность: IP-адрес, сведения об устройстве и браузере, дата и время запросов, идентификаторы сессии и журналы действий. Основания — исполнение договора и законный интерес Оператора в защите сервиса.

AI-функции: запросы, загруженные изображения и PDF, распознанный текст, необходимый контекст товаров и магазина. Обработка начинается по явному действию Пользователя.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу обработчиков, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и сети Интернет. Персональные данные не распространяются для неограниченного круга лиц без отдельного основания.

• сам Пользователь при регистрации, входе, настройке и обращении в поддержку;
• Эвотор — в пределах разрешений приложения и действующей подписки;
• владелец аккаунта, добавляющий сотрудников и назначающий им доступ;
• технические журналы сайта и приложений.

Для работы отдельных функций могут привлекаться:

• Эвотор — авторизация, магазины, товары, продажи и события подписки;
• Платформа ОФД — функции электронного документооборота, выбранные Пользователем;
• Яндекс Cloud — распознавание текста документов;
• DeepSeek — обработка явно отправленных AI-запросов и подготовленного контекста;
• поставщики серверной, облачной и резервной инфраструктуры, включая Supabase и хостинг-провайдера.

Каждому обработчику передаётся только объём данных, необходимый для конкретной функции. Оператор не продаёт персональные данные.

При сборе данных граждан Российской Федерации Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием первичной базы данных в Российской Федерации. До завершения переноса инфраструктуры фактическое местонахождение компонентов базы и файлов уточняется в уведомлении Роскомнадзора и документации поставщиков.

При использовании иностранных инфраструктурных и AI-поставщиков может возникать трансграничная передача. Она допускается только при наличии законного основания, требуемого уведомления Роскомнадзора и мер защиты. Пользователю рекомендуется не включать персональные данные третьих лиц в AI-запросы без законного основания.

• данные аккаунта — в течение договора и срока, необходимого для разрешения законных требований;
• сведения о принятии юридических документов — в течение срока действия документа и применимого срока защиты прав;
• обращения поддержки — до завершения обращения и последующего срока защиты прав сторон;
• технические журналы — не дольше, чем требуется для безопасности, диагностики и расследования инцидентов.

После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом или для исполнения и защиты прав по договору.

Сервис использует технически необходимые cookies и локальное хранилище браузера для авторизации, выбора магазина, сохранения интерфейсных настроек и черновиков. Без обязательных cookies вход и часть функций невозможны. Если будут добавлены необязательные аналитические или рекламные cookies, для них будет запрошено отдельное согласие.

Применяются разграничение доступа, аутентификация, TLS при передаче, хранение паролей в виде хэшей, журналирование, резервное копирование, обновление программного обеспечения и процедуры реагирования на инциденты. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления незаконно обрабатываемых данных;
• отозвать согласие, если обработка основана на согласии;
• потребовать прекращения обработки при наличии предусмотренных законом оснований;
• обратиться с жалобой в Роскомнадзор или суд.

Запрос направляется на support@tovarpro.com. Для защиты аккаунта Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

Актуальная редакция публикуется на этой странице. При существенном изменении целей, состава данных или получателей Оператор обновляет документы и, когда это требуется, получает новое согласие.