Политика конфиденциальности

Действует с 23 июня 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта vroop.ru (далее — «Сайт») и сервиса Vroop(далее — «Сервис»).

Оператор персональных данных: самозанятый Чупилко Кирилл Константинович, ИНН 591878846288 (далее — «Оператор»).

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Использование Сайта и Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории данных:

Регистрационные данные: email, имя, пароль (в хешированном виде).
Данные при социальном входе: идентификатор пользователя у провайдера (Yandex / Google), email, имя, ссылка на аватар.
Бизнес-данные магазинов: API-ключи Ozon Seller / Ozon Performance (хранятся в зашифрованном виде по алгоритму AES-256-GCM), наименование магазинов, выгружаемые товары, заказы, рекламные кампании.
Технические данные: IP-адрес, информация о браузере и устройстве, журналы запросов к API.
Реферальные данные: идентификатор пригласившего пользователя.

3. Цели обработки

предоставление доступа к Сервису и его функциям;
идентификация и авторизация пользователя;
отображение аналитики по подключённым магазинам;
отправка сервисных уведомлений (восстановление пароля, изменения тарифа и пр.);
исполнение договорных обязательств в рамках публичной оферты;
соблюдение требований законодательства РФ.

4. Правовые основания обработки

согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ).

5. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда передача необходима для оказания услуг или предусмотрена законом. К таким случаям относятся:

передача API-запросов на серверы Ozon (https://api-seller.ozon.ru и https://performance.ozon.ru) с целью получения данных магазина пользователя;
обращения уполномоченных государственных органов в установленном законом порядке.

6. Сроки хранения

Персональные данные хранятся в течение всего срока использования Сервиса. После удаления аккаунта данные удаляются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить по закону (например, данные о платежах — до 5 лет).

7. Меры защиты

Оператор применяет следующие меры защиты данных:

шифрование API-ключей маркетплейсов (AES-256-GCM);
хеширование паролей с применением scrypt;
HTTPS для всех соединений;
JWT-токены с ограниченным сроком жизни для авторизации;
разграничение доступа в базе данных по идентификатору пользователя;
регулярное обновление зависимостей и устранение уязвимостей.

8. Права субъекта персональных данных

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или избыточны;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляйте на адрес partner@vroop.ru. Срок ответа на обращение — не более 30 дней с момента получения запроса.

9. Cookies и аналогичные технологии

Сервис использует localStorage браузера для хранения сессионного токена и кэша магазинов. Cookies в чистом виде не используются. Пользователь может очистить хранилище браузера в любой момент.

10. Изменения Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция всегда размещена по адресу vroop.ru/legal/privacy. Использование Сервиса после внесения изменений означает согласие с новой редакцией.

11. Контакты

Оператор: самозанятый Чупилко Кирилл Константинович
ИНН: 591878846288
Email: partner@vroop.ru
Telegram: @VroopBot
Сайт: vroop.ru