ДНКДНКНа главную

Политика обработки персональных данных

Редакция от 27.07.2026. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «ДНК» (dnkmp.ru, далее — Сервис) и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Оператор

Оператор персональных данных (далее — Оператор): Индивидуальный предприниматель Кедров Данил Евгеньевич, ИНН 524507041086, ОГРНИП 326527500109634, адрес: 607600, Нижегородская область, г. Богородск, ул. Калинина, д. 122.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (ст. 22 152-ФЗ): регистрационный номер 52-26-260272, основание — приказ Роскомнадзора № 179 от 31 июля 2026 года, дата регистрации уведомления — 28 июля 2026 года.

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Кедров Данил Евгеньевич. Обращения по вопросам обработки персональных данных: privacy@dnkmp.ru, почтовый адрес: 607600, Нижегородская область, г. Богородск, ул. Калинина, д. 122.

2. Категории субъектов персональных данных

  • Пользователи — физические лица, зарегистрировавшие аккаунт: индивидуальные предприниматели, руководители и работники продавцов на маркетплейсах;
  • Участники команды — лица, приглашённые владельцем аккаунта для совместной работы;
  • Представители контрагентов — лица, чьи данные сообщаются при оформлении оплаты по счёту;
  • Лица, обратившиеся в поддержку, в том числе через Telegram-бота Сервиса.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Персональные данные несовершеннолетних не собираются: Сервис предназначен для лиц, обладающих полной дееспособностью.

3. Состав обрабатываемых персональных данных

  • адрес электронной почты;
  • номер телефона (если указан);
  • фамилия, имя (имя, указанное при регистрации), а также обозначение участника, заданное владельцем аккаунта;
  • наименование аккаунта;
  • роль в аккаунте и права доступа к разделам Сервиса;
  • пароль — исключительно в виде необратимого криптографического хеша; Оператор не хранит и не может восстановить пароль;
  • дата и время предоставления согласия на обработку персональных данных и принятия Пользовательского соглашения;
  • идентификатор чата и имя пользователя (username) в Telegram — при подключении поддержки или уведомлений;
  • содержание обращений в поддержку и переписки с Оператором, включая приложенные файлы;
  • сведения, необходимые для выставления счёта: наименование ИП или юридического лица, ИНН, — если Пользователь сообщает их сам;
  • сведения о платежах: сумма, валюта, статус, дата, идентификатор транзакции платёжного сервиса, тариф, промокод;
  • технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, журналы обращений к Сервису.

Реквизиты банковских карт Оператором не обрабатываются и на серверы Оператора не поступают: ввод и хранение карточных данных выполняет платёжный сервис на своей стороне.

Данные кабинетов маркетплейсов (товары, заказы, продажи, финансовые отчёты), получаемые по API-ключам, добавленным Пользователем, являются коммерческой информацией Пользователя. Оператор обрабатывает их в интересах Пользователя и не использует для собственных целей. API-ключи хранятся в зашифрованном виде.

4. Цели обработки, правовые основания и действия

4.1. Регистрация, аутентификация и ведение аккаунта

Состав: email, телефон, имя, хеш пароля, роль и права, отметки о согласиях, технические данные. Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта); п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

4.2. Предоставление функциональности Сервиса

Аналитика продаж, юнит-экономика, отчётность, планирование поставок, работа с рекламой в кабинетах Пользователя. Состав: идентификаторы Пользователя и участников команды, права доступа. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

4.3. Совместная работа команды

Приглашение участников, разграничение прав. Состав: email приглашаемого, имя, обозначение участника, права на разделы. Правовое основание: согласие субъекта; исполнение договора. Владелец аккаунта, сообщая Оператору email приглашаемого лица, подтверждает наличие правового основания для передачи этих данных.

4.4. Оплата подписки, выставление счетов и бухгалтерский учёт

Состав: email, наименование ИП/юрлица, ИНН, сведения о платежах. Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанностей, возложенных законодательством о бухгалтерском учёте и налогах).

4.5. Поддержка пользователей

Состав: email, идентификатор и имя чата Telegram, содержание обращения и приложенных файлов, сведения об аккаунте (тариф, статус подписки, наименования подключённых кабинетов). Правовое основание: согласие субъекта; исполнение договора.

4.6. Служебные уведомления

Коды входа, уведомления о работе Сервиса, оповещения по настроенным Пользователем правилам. Состав: email, телефон, идентификатор чата Telegram. Правовое основание: согласие субъекта; исполнение договора.

4.7. Информационные и рекламные рассылки

Осуществляются только при отдельном согласии, предоставляемом независимо от согласия на обработку персональных данных и от принятия Пользовательского соглашения (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отказ от рассылки не влияет на доступ к Сервису и возможен в любой момент по ссылке в письме или по обращению к Оператору.

4.8. Обеспечение безопасности и разбор инцидентов

Состав: IP-адрес, журналы обращений и действий в Сервисе, технические данные. Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора по защите Сервиса и данных Пользователей, не нарушающие прав субъектов), а также обязанности, предусмотренные ч. 1 ст. 19 152-ФЗ.

5. Способы обработки и автоматизированные решения

Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка). Персональные данные не распространяются и не предоставляются третьим лицам иначе как в случаях, указанных в разделах 7 и 8 настоящей Политики.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ). Рекомендации, формируемые аналитическими и интеллектуальными функциями Сервиса, носят справочный характер; решения принимает Пользователь.

6. Место обработки и хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Инфраструктура размещена в дата-центре АО «Селектел» (Российская Федерация).

7. Поручение обработки и передача третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 152-ФЗ). Такие лица обязаны соблюдать конфиденциальность и требования к безопасности данных. Перечень:

  • АО «Селектел» (Российская Федерация) — размещение серверной инфраструктуры и хранение данных;
  • Оператор электронной почты ООО «ВК» (сервис Mail.ru, Российская Федерация) — доставка служебных писем; передаётся адрес получателя и текст письма;
  • ООО «КЛАУДПЭЙМЕНТС» (Российская Федерация) — приём платежей; передаются идентификатор аккаунта, сумма и параметры заказа. Карточные данные обрабатывает платёжный сервис;
  • Telegram Messenger Inc. — доставка сообщений поддержки и уведомлений, если Пользователь подключил Telegram; передаётся содержание сообщений (см. раздел 8);
  • Anthropic PBC (США) — обработка запросов интеллектуальных функций Сервиса (см. разделы 8 и 9);
  • Сервисы внешней аналитики рынка — запросы выполняются по ключу, добавленному самим Пользователем, и содержат рыночные показатели товаров, а не персональные данные.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для работы поддержки через Telegram и интеллектуальных функций Сервиса. Передача осуществляется в иностранные государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, и производится исключительно при наличии отдельного согласияПользователя, выраженного в письменной форме в значении ч. 4 ст. 12 152-ФЗ, либо в целях исполнения договора, стороной которого является субъект.

  • Telegram Messenger Inc. — при использовании поддержки или уведомлений через Telegram передаётся содержание сообщений, идентификатор и имя чата. Использование Telegram добровольно; поддержка доступна также по электронной почте;
  • Anthropic PBC (США) — при использовании интеллектуальных функций (ИИ-аналитик, ИИ-ответы поддержки).

Уведомление о намерении осуществлять трансграничную передачу персональных данных подано в Роскомнадзор 28 июля 2026 года и согласовано 31 июля 2026 года (ч. 3 ст. 12 152-ФЗ).

9. Обработка данных при использовании интеллектуальных функций

Перед передачей запроса в модель Сервис применяет обезличивание: наименования кабинетов, юридических лиц и имена менеджеров заменяются условными обозначениями, а API-ключи и ссылки на изображения исключаются из передаваемых наборов данных. Обратная подстановка реальных наименований выполняется на стороне Оператора после получения ответа.

К свободному тексту (вопрос ИИ-аналитику, сообщение в поддержку, заметки в отчётах) дополнительно применяется автоматическая очистка контактных данных: адреса электронной почты, номера телефонов, номера банковских карт и ИНН, указанные с соответствующей пометкой, удаляются из текста до его передачи.

Обращаем внимание: такая очистка работает по формальным признакам и не может распознать все возможные способы записи персональных данных. Оператор просит не указывать в свободном тексте персональные данные — свои или третьих лиц, — если этого не требует существо обращения.

Оператор не использует данные Пользователей для обучения моделей машинного обучения и не передаёт их третьим лицам для этой цели.

10. Сроки обработки и хранения

  • данные аккаунта — в течение срока действия аккаунта и 30 (тридцати) календарных дней после его удаления либо отзыва согласия, если иное не требуется законодательством;
  • резервные копии — не более 30 (тридцати) календарных дней;
  • переписка с поддержкой — 12 (двенадцать) месяцев с даты последнего сообщения;
  • журналы доступа и событий безопасности — 12 (двенадцать) месяцев;
  • документы и сведения о платежах — 5 (пять) лет, как того требует законодательство о бухгалтерском учёте и о налогах и сборах.

Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия (если отсутствует иное правовое основание) либо по требованию субъекта — в срок, не превышающий 30 дней (ч. 3, 5 ст. 21 152-ФЗ). Факт уничтожения фиксируется актом.

11. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе:

  • назначение ответственного за организацию обработки персональных данных;
  • издание внутренних документов, определяющих порядок обработки и защиты персональных данных, и ознакомление с ними работников;
  • разграничение прав доступа и изоляция данных разных аккаунтов на уровне системы управления базой данных;
  • шифрование API-ключей и иных секретов; хранение паролей исключительно в виде необратимых хешей;
  • защита каналов связи по протоколу TLS;
  • журналирование доступа и действий, включая доступ работников Оператора к аккаунтам Пользователей;
  • резервное копирование и контроль восстановления;
  • обновление программного обеспечения и контроль уязвимостей;
  • внутренний контроль соответствия обработки требованиям 152-ФЗ и оценка вреда, который может быть причинён субъектам.

12. Действия при инцидентах безопасности

В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления инцидента — о самом факте и предполагаемых причинах, и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Затронутые Пользователи информируются доступными средствами связи.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки в целях продвижения товаров, работ и услуг;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).

Обращение направляется на privacy@dnkmp.ru или по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (ч. 3 ст. 14 152-ФЗ). Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).

14. Отзыв согласия

Согласие может быть отозвано в любой момент путём направления обращения Оператору либо удаления аккаунта в Сервисе. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, за исключением данных, обработка которых продолжается на ином правовом основании (в частности, документов бухгалтерского и налогового учёта). Отзыв согласия влечёт невозможность дальнейшего использования Сервиса.

15. Файлы cookie

Сервис использует строго необходимые файлы cookie для аутентификации (httpOnly) и сохранения языка и оформления интерфейса. Такие cookie обеспечивают работу Сервиса и не используются для рекламного профилирования. Отключение необходимых cookie средствами браузера делает вход в Сервис невозможным.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу dnkmp.ru/legal/privacy с указанием даты. При существенных изменениях, затрагивающих цели обработки или состав передаваемых данных, Пользователи уведомляются в Сервисе или по электронной почте.