Содержание документа
Политика конфиденциальности
Обработка персональных данных в соответствии с 152-ФЗ
Редакция от 7 июля 2026 г.
1. Оператор персональных данных
1.1. Оператор: ИП Грузов Егор Владимирович, ИНН 780242831565, ОГРНИП 320784700120541, Российская Федерация.
1.2. Контакт по вопросам персональных данных: info@tnved.expert.
1.3. Политика опубликована в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и действует в отношении сайта https://tnved.expert.
2. Какие данные обрабатываются
2.1. Оператор может обрабатывать следующие категории данных:
- email, имя (при указании), хэш пароля;
- данные сессии и идентификаторы аккаунта;
- история ИИ-запросов и результатов (текст описания товара);
- сведения о подписке, платежах и счетах B2B (компания, ИНН, КПП);
- API-ключи (хранится хэш и префикс);
- технические данные: IP-адрес, user-agent, время запросов (для безопасности и rate limit);
- cookie и localStorage (см. Политику cookie).
3. Цели обработки
3.1. Персональные данные обрабатываются для:
- регистрации и аутентификации;
- предоставления функций Сервиса по выбранному тарифу;
- приёма платежей и выставления счетов;
- направления сервисных писем (коды подтверждения, уведомления об оплате);
- обеспечения безопасности (защита от ботов, brute force, злоупотреблений);
- аналитики посещаемости — только при согласии на cookie (Яндекс.Метрика);
- исполнения требований законодательства РФ.
4. Правовые основания
4.1. Обработка осуществляется на основании согласия субъекта (регистрация, cookie), исполнения договора (оферта), законных интересов Оператора (безопасность), а также обязанностей, предусмотренных законом.
5. Передача третьим лицам
5.1. Оператор может привлекать обработчиков при соблюдении конфиденциальности и 152-ФЗ:
- хостинг и инфраструктура (Timeweb Cloud);
- платёжный агрегатор Robokassa — при оплате картой;
- почтовый сервис (SMTP) — для транзакционных писем;
- YandexGPT — текст ИИ-запроса для подбора кода (без передачи email);
- Yandex SmartCaptcha — проверка на ботов при регистрации и входе;
- Яндекс.Метрика — при согласии пользователя на аналитические cookie.
6. Срок хранения
6.1. Данные аккаунта хранятся до удаления по запросу пользователя или в течение срока, необходимого для исполнения договора и требований закона.
6.2. Логи безопасности и агрегированная статистика API — до 12 месяцев, если иной срок не требуется для расследования инцидента.
6.3. Данные платежей — в сроки, установленные налоговым и бухгалтерским законодательством.
7. Права субъекта данных
7.1. Вы вправе запросить доступ, уточнение, блокирование или удаление персональных данных, отозвать согласие (если обработка основана на согласии), направив запрос на info@tnved.expert.
7.2. Оператор ответит в срок до 30 дней, если иной срок не установлен законом.
7.3. Вы можете удалить аккаунт, обратившись в поддержку. Некоторые данные могут быть сохранены в обезличенном виде для учёта и соблюдения закона.
8. Меры защиты
8.1. Применяются организационные и технические меры: HTTPS, хэширование паролей, ограничение доступа к БД, rate limiting, капча на auth, раздельные секреты для admin.
8.2. Доступ к production-окружению имеют только уполномоченные лица Исполнителя.
9. Изменения политики
9.1. Оператор вправе обновлять политику. Новая редакция вступает в силу с момента публикации на https://tnved.expert/legal/privacy.
9.2. При существенных изменениях пользователи могут быть уведомлены по email или через баннер на сайте.