Политика конфиденциальности

Обработка персональных данных в соответствии с 152-ФЗ

Мы обрабатываем данные аккаунта, платежей и ИИ-запросов только для работы сервиса. Аналитика — по вашему согласию в настройках cookie. Вопросы: info@tnved.expert.

Редакция от 29 августа 2026 г.

1. Оператор персональных данных

1.1. Оператор: ИП Грузов Егор Владимирович, ИНН 780242831565, ОГРНИП 320784700120541, Российская Федерация.

1.2. Контакт по вопросам персональных данных: info@tnved.expert.

1.3. Политика опубликована в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и действует в отношении сайта https://tnved.expert.

2. Какие данные обрабатываются

2.1. Оператор может обрабатывать следующие категории данных:

email, имя (при указании), хэш пароля;
данные сессии и идентификаторы аккаунта;
история ИИ-запросов и результатов (текст описания товара);
избранные коды ТН ВЭД (до 10 позиций) и, при сохранении из подбора, идентификатор анализа;
сведения о подписке, платежах и счетах B2B (компания, ИНН, КПП);
API-ключи (хранится хэш и префикс);
технические данные: IP-адрес, user-agent, время запросов (для безопасности и rate limit);
cookie и localStorage (см. Политику cookie).

3. Данные в браузере

3.1. До подтверждения email или без входа в аккаунт избранные коды могут храниться только в localStorage браузера (ключ "tnved-favorites") и не передаются на сервер до синхронизации после входа.

3.2. Выбор по аналитическим cookie хранится локально. Подробности — в Политике cookie.

4. Цели обработки

4.1. Персональные данные обрабатываются для:

регистрации и аутентификации;
предоставления функций Сервиса по выбранному тарифу;
сохранения и синхронизации избранного в аккаунте;
приёма платежей и выставления счетов;
направления сервисных писем (коды подтверждения, уведомления об оплате);
обеспечения безопасности (защита от ботов, brute force, злоупотреблений);
аналитики посещаемости — только при согласии на cookie (Яндекс.Метрика);
исполнения требований законодательства РФ.

5. Правовые основания

5.1. Обработка осуществляется на основании согласия субъекта (регистрация, cookie), исполнения договора (оферта), законных интересов Оператора (безопасность), а также обязанностей, предусмотренных законом.

6. Передача третьим лицам

6.1. Оператор может привлекать обработчиков при соблюдении конфиденциальности и 152-ФЗ:

хостинг и инфраструктура (Timeweb Cloud);
платёжный агрегатор Robokassa — при оплате картой или СБП;
почтовый сервис (SMTP) — для транзакционных писем;
YandexGPT — текст ИИ-запроса для подбора кода (без передачи email);
Yandex SmartCaptcha — проверка на ботов при регистрации и входе;
Яндекс.Метрика — при согласии пользователя на аналитические cookie.

7. Срок хранения

7.1. Данные аккаунта хранятся до удаления по запросу пользователя или в течение срока, необходимого для исполнения договора и требований закона.

7.2. Логи безопасности и агрегированная статистика API — до 12 месяцев, если иной срок не требуется для расследования инцидента.

7.3. Данные платежей — в сроки, установленные налоговым и бухгалтерским законодательством.

8. Права субъекта данных

8.1. Вы вправе запросить доступ, уточнение, блокирование или удаление персональных данных, отозвать согласие (если обработка основана на согласии), направив запрос на info@tnved.expert.

8.2. Оператор ответит в срок до 30 дней, если иной срок не установлен законом.

8.3. Вы можете удалить аккаунт, обратившись в поддержку. Некоторые данные могут быть сохранены в обезличенном виде для учёта и соблюдения закона.

9. Меры защиты

9.1. Применяются организационные и технические меры: HTTPS, хэширование паролей, ограничение доступа к БД, rate limiting, капча на auth, раздельные секреты для admin.

9.2. Доступ к production-окружению имеют только уполномоченные лица Исполнителя.

10. Изменения политики

10.1. Оператор вправе обновлять политику. Новая редакция вступает в силу с момента публикации на Политике конфиденциальности.

10.2. При существенных изменениях пользователи могут быть уведомлены по email или через баннер на сайте.