Политика конфиденциальности

Дата публикации: 27 апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса MPrime (далее — «Сервис»), предоставляемого ИП Задумов Андрей Алексеевич (далее — «Оператор»).

1.2. Используя Сервис, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой и Федеральным законом №152-ФЗ «О персональных данных».

1.3. Регистрируясь в Сервисе, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте добровольное согласие на обработку своих персональных данных на указанных условиях.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сервиса.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — ИП Задумов Андрей Алексеевич, самостоятельно организующий и осуществляющий обработку персональных данных.

2.4. Пользователь — любое лицо, использующее Сервис MPrime.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

3. Какие данные мы собираем

3.1. При использовании Сервиса мы обрабатываем следующие данные:

• Адрес электронной почты (email) и имя пользователя — для регистрации и авторизации;
• Хэш пароля — для аутентификации (пароль в открытом виде не хранится);
• API-ключ Wildberries, предоставленный пользователем — хранится в зашифрованном виде;
• Данные об отзывах и вопросах покупателей, получаемые через API Wildberries;
• Статистика использования Сервиса (количество обработанных отзывов, действия пользователя);
• Данные об оплате, обрабатываемые платёжной системой ЮKassa (Сервис не хранит платёжные реквизиты).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Цели обработки данных

4.1. Мы обрабатываем данные для следующих целей:

• предоставление доступа к функциям Сервиса;
• генерация ответов на отзывы и вопросы покупателей с помощью AI;
• авторизация пользователей и разграничение прав доступа;
• формирование статистики использования;
• обработка платежей и управление подписками;
• техническая поддержка и улучшение Сервиса.

4.2. Правовым основанием обработки персональных данных является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона №152-ФЗ), а также исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ).

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается избыточность данных по отношению к заявленным целям.

5.5. При обработке обеспечивается точность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. По достижении целей обработки или по отзыву согласия данные уничтожаются.

6. Хранение и защита данных

6.1. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона №152-ФЗ.

6.2. API-ключи Wildberries хранятся в зашифрованном виде (алгоритм Fernet/AES).

6.3. Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

6.4. Доступ к персональным данным имеют только уполномоченные лица Оператора.

6.5. Срок хранения персональных данных — до момента удаления аккаунта пользователем или до отзыва согласия на обработку. После удаления аккаунта данные уничтожаются в течение 30 дней.

7. Передача данных третьим лицам

7.1. Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• API Wildberries (ООО «Вайлдберриз», Россия) — для получения отзывов и отправки ответов по поручению пользователя;
• ЮKassa (ООО «ЮМани», Россия) — для обработки платежей;
• по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

7.2. Для генерации ответов на отзывы Сервис использует AI-провайдера DeepSeek. Перед отправкой текст отзыва проходит автоматическую анонимизацию: из него удаляются номера телефонов, адреса электронной почты и ссылки. В AI-сервис передаётся только обезличенный текст отзыва, название товара и оценка. Персональные данные пользователей Сервиса и покупателей маркетплейса не передаются.

8. Права и обязанности сторон

8.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Пользователь обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

8.3. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу в течение 30 дней;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

8.4. Для реализации своих прав направьте запрос на email: support@mprime.pro.

8.5. Оператор обязуется рассмотреть обращение в течение 10 рабочих дней.

9. Файлы cookie

9.1. Сервис использует технические файлы cookie и локальное хранилище браузера (localStorage) для хранения токена авторизации. Эти данные необходимы для корректной работы Сервиса и не используются для отслеживания или рекламы.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: mprime.pro/privacy.

10.2. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.

11. Реквизиты Оператора

ИП Задумов Андрей Алексеевич

Email: support@mprime.pro

Telegram: @mprime_support