01Оператор и область действия
- Оператор сервиса
- Чупилко Кирилл Константинович
- Статус
- Самозанятый, плательщик налога на профессиональный доход
- ИНН
- 591878846288
- Обращения и поддержка
- vroop.bot@bk.ru
- Телефон
- +7 903 459-19-90
Политика применяется к посетителям сайта, зарегистрированным пользователям и лицам, которые обращаются в поддержку. Она также описывает работу с данными магазина, полученными по поручению его владельца. Владелец подключает только тот магазин и те данные, на обработку которых имеет полномочия.
Правовая основа: Федеральный закон № 152-ФЗ «О персональных данных», заключение и исполнение соглашения с пользователем, исполнение обязанностей по закону и, когда требуется, отдельное согласие. Публикация политики сама по себе не является согласием пользователя.
02Какие данные и для чего
| Цель | Данные и источник | Основание |
|---|---|---|
| Регистрация и вход | Имя, email, хеш пароля, подтверждение условий, время и идентификаторы сеансов. Пользователь вводит данные самостоятельно. | Создание аккаунта по инициативе пользователя и предоставление доступа; согласие в форме. |
| Аналитика магазина | Идентификаторы магазина и товаров, начисления, заказы, реклама, отзывы, остатки, настройки и загруженные отчёты. Источники: разрешённые подключения Ozon, расширение и ввод пользователя. | Исполнение соглашения и полномочия владельца магазина на передачу сведений. |
| Безопасность и диагностика | Технические сведения о запросах, сеансах, ошибках и действиях; IP или его производные для ограничения попыток. | Защита аккаунтов, работоспособность и законные интересы оператора без нарушения прав пользователей. |
| Поддержка и служебные письма | Email, сведения из обращения и данные, необходимые для ответа и проверки доступа. | Рассмотрение запроса пользователя, исполнение соглашения и обязанностей по закону. |
Сайт не запрашивает паспорт, специальные категории данных или биометрию для обычной регистрации. Не включайте в файлы и обращения сведения о покупателях, которые не нужны для выбранной задачи.
03Способы обработки и защита
Используются автоматизированная обработка и ручное рассмотрение обращений: получение, запись, хранение, уточнение, извлечение, расчёт, предоставление в пределах подключённых функций, блокирование и удаление. Рабочие данные разделяются по владельцу и магазину; доступ администратора используется для обслуживания и поддержки.
Пароль преобразуется в криптографический хеш с индивидуальной солью; исходный пароль не хранится. API-ключи магазина хранятся в зашифрованном виде и не отображаются в клиентском интерфейсе. Используются HTTPS, ограничения попыток входа, проверка разрешений и резервные копии.
Технические меры снижают риски, но не заменяют защиту вашей почты и устройства. О потерянном доступе или подозрительном действии сообщите в поддержку.
04Регистрация и сеансы
Предварительная заявка с именем, email, хешем пароля и отметкой принятия сохраняется до 30 минут. Аккаунт создаётся после подтверждения почты. Ссылки регистрации и восстановления одноразовые, срок их действия 30 минут; в базе хранится хеш токена.
Открытие письма или ссылки не завершает действие без отправки формы. Технический cookie связывает заявку с исходным браузером. Если подтверждение открыто в другом браузере, имя и пароль задаются повторно.
Сеанс действует до 12 часов. После смены или восстановления пароля прежние сеансы отзываются. Истёкшие заявки и ограничения попыток очищаются обработчиком. Дополнительные сведения: cookie и данные браузера.
05Инфраструктура и получатели
Сайт vroop.ru, основная база и файлы размещены на сервере Selectel в России. Через почтовый сервис Selectel по защищённому соединению передаются email получателя и содержание служебного письма. Провайдер обрабатывает эти сведения для предоставления инфраструктуры и доставки.
Ozon получает запросы по предоставленным пользователем ключам и разрешениям. Расширение передаёт в Vroop собранные в выбранном разделе данные; его установка не означает разрешения на любые действия в Ozon.
AI по отдельному запуску или включённому правилу использует API OpenRouter и выбранную администратором модель. Для ответа передаются вопрос, контекст выбранных товаров или магазина, при включении соответствующей опции текст и фотографии карточки; для AI-ответов могут передаваться текст отзыва и сведения о товаре. Это внешние сервисы, обработка может происходить за пределами России. Обычная регистрация не является согласием на трансграничную передачу любых персональных данных.
Передача персональных данных внешнему AI требует самостоятельного законного основания и выполнения применимых обязанностей оператора. Не включайте в AI-запросы персональные данные покупателей, ключи и платёжные сведения. Разрешение анализа можно отозвать в настройках; оно не отменяет уже выполненную передачу. Базовые расчёты магазина не требуют отправки в AI.
Платёжный сервис пока не подключён. Публикация документов не означает передачи банковских реквизитов Robokassa. Сведения могут предоставляться уполномоченным органам в случаях и объёме, установленных законом.
06Сроки хранения
- Аккаунт, текущие настройки, основные снимки и история себестоимости сохраняются до прекращения соответствующей цели или удаления аккаунта: прошлые значения нужны для расчётов и сравнения.
- Поисковые замеры, импорты, AI-анализы, события отзывов и закрытые дела или эксперименты хранятся до 365 дней. Открытые дела, активные поисковые проекты и эксперименты сохраняются до завершения; признаки отправленных ответов сохраняются до удаления аккаунта, чтобы не отправить ответ повторно.
- Временное продолжение AI-запроса хранится до 30 минут; технические версии снимков до 7 дней; курсоры загрузок до 2 дней; завершённые задания до 30 дней.
- Связанные файлы удаляются вместе с истёкшим импортом. Фотографии эксперимента сохраняются, пока на них ссылается сохранённый тест.
- Зашифрованные аналитические копии магазина хранятся до 30 дней. Для восстановления сервера отдельно сохраняются 7 последних проверенных ежедневных копий базы, файлов и настроек. Если новая копия не создана, прежние могут сохраняться до успешной ротации.
Очистка выполняется фоновым обработчиком и предусмотренными действиями обслуживания. Сбой расписания может задержать техническую очистку и требует устранения оператором; он не создаёт самостоятельного правового основания хранить данные бессрочно.
07Удаление и восстановление
Отключение магазина в личном кабинете прекращает его активное подключение и сохраняет отдельный архив аналитики. Это отличается от удаления аккаунта. При удалении аккаунта отключаются ключи, прекращаются сеансы, удаляются рабочие данные, задания и учётные данные входа.
Аналитические резервные копии удаляются при обработке запроса; при сбое запускается повторная очистка. Остаточные данные системных копий удаляются при ротации. Отдельная минимальная запись запрета восстановления предотвращает возврат удалённого магазина из старой копии.
Удаление персональных данных после достижения цели или отзыва согласия выполняется в предусмотренные законом сроки, как правило до 30 дней, если нет другого действующего основания для хранения. Данные, которые закон требует сохранить, используются только для соответствующей обязанности.
Аналитическое восстановление не возвращает отозванные разрешения, пароли и ключи. Системное восстановление учитывает записи запрета возврата удалённых данных.
08Ваши права и обращения
Вы вправе получить сведения об обработке, запросить уточнение, блокирование или удаление неправомерно обрабатываемых данных, отозвать согласие, прекратить обработку на соответствующем основании и обратиться в Роскомнадзор или суд.
Напишите на vroop.bot@bk.ru с темой «Персональные данные». Укажите email аккаунта и суть запроса. Не присылайте паспорт или другие избыточные данные заранее; при необходимости оператор объяснит способ проверки личности и требуемые сведения.
Ответ на надлежащий запрос о данных предоставляется в течение 10 рабочих дней. Продление до 5 рабочих дней возможно с мотивированным уведомлением. Отзыв согласия не отменяет обработку, необходимую для действующего договора или прямо установленную законом; основание объясняется заявителю.
09Изменения политики
Актуальная редакция и дата публикуются на этой странице. Новая цель обработки не считается разрешённой только из-за обновления текста: при необходимости запрашивается отдельное основание или согласие.
Официальный текст закона: 152-ФЗ «О персональных данных». Связанные документы: согласие, cookie, контакты.