Политика обработки персональных данных

Действует с 15 мая 2026 · версия 1.1

1. Кто мы и что обрабатываем

Индивидуальный предприниматель Давыдова Светлана Петровна, ИНН 616301736126 — далее «Разработчик», предоставляет решение «Сквозная аналитика МС × Метрика», устанавливаемое в каталоге решений МойСклад (apps.moysklad.ru). Решение интегрирует данные о заказах и контактах клиентов из аккаунта МойСклад с сервисом Яндекс.Метрика CDP с целью маркетинговой аналитики.

Разработчик включён в Реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 61-25-066888 (Приказ Роскомнадзора № 124 от 24.06.2025, дата регистрации уведомления 31.05.2025, дата начала обработки 25.03.2025).

2. Какие данные обрабатываются

Категория А — персональные данные клиентов магазина (передаются для целей маркетинговой атрибуции):

Категория Б — бизнес-данные оператора (владельца магазина) (не ПД клиентов):

Технические операции с аккаунтом МойСклад оператора, выполняемые Разработчиком (с явного согласия оператора при установке решения):

3. Цели обработки

4. Правовые основания

Решение является обработчиком (processor) персональных данных по поручению владельца аккаунта МойСклад, выступающего оператором. Передача персональных данных клиентов конечного магазина в Яндекс.Метрику осуществляется на основании согласия, получаемого оператором (магазином) от своих клиентов в рамках оферты магазина. Разработчик не передаёт персональные данные третьим лицам, кроме Яндекс.Метрики по поручению оператора.

5. Технические меры защиты данных при передаче

6. Сроки хранения

7. Права субъекта данных

Если вы являетесь клиентом магазина, использующего решение, и хотите узнать, удалить или ограничить обработку своих данных — обращайтесь к владельцу магазина МойСклад, в котором был оформлен заказ. Владелец магазина имеет техническую возможность удалить ваши данные из аккаунта МойСклад и таким образом инициировать их удаление и из связанных систем.

Важно: данные, ранее переданные в Яндекс.Метрика CDP в хешированном виде (MD5-хеши телефонов/email, ClientID, идентификаторы заказов), находятся в счётчике Яндекс.Метрики, которым управляет владелец магазина. Разработчик не имеет технической возможности удалить эти данные на стороне Яндекс.Метрики — для их удаления обратитесь к владельцу счётчика или напрямую в Яндекс.Метрику по процедуре политики обработки данных Яндекса. Разработчик прекращает дальнейшую передачу данных немедленно по запросу владельца магазина (через кнопку «Удалить мои данные» в виджете или через email privacy@etokruto.ru).

Запрос субъекта рассматривается в течение 10 рабочих дней (ст.14 152-ФЗ), удаление данных производится в течение 7 рабочих дней (ст.21 152-ФЗ). Запросы о действиях Разработчика как обработчика — на адрес privacy@etokruto.ru.

8. Передача данных за пределы РФ

Серверы Разработчика расположены в Российской Федерации. Яндекс.Метрика, Яндекс.Директ, Яндекс.Промостраницы — российские сервисы; передача данных в них трансграничной не является.

Внешние шрифты, CDN, аналитические скрипты на публичных страницах не используются. Промо-лендинг, эта политика, инструкция и DPA загружаются без внешних запросов: шрифты системные (Inter если установлен у посетителя, иначе Segoe UI / SF Pro / Arial), CSS и HTML отдаются с нашего домена metrika.etokruto.ru. Никакие сторонние сервисы не получают IP-адрес или иные данные посетителя.

Подключение Google Ads (опционально, по выбору владельца магазина) предполагает трансграничную передачу данных в США (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). При подключении передаются: e-mail и идентификатор аккаунта владельца, агрегированные данные о расходах кампаний. Персональные данные конечных клиентов магазина в Google Ads не передаются. Правовое основание: ст. 12 152-ФЗ — согласие владельца магазина, выраженное явным выбором подключения данного канала; срок действия согласия — до отзыва через виджет (отключение кабинета) или через email privacy@etokruto.ru.

Уведомление о трансграничной передаче ПД направлено в Роскомнадзор по форме (см. реестр операторов по ИНН 616301736126). До получения подтверждения от РКН подключение Google Ads может быть временно недоступно в виджете.

9. Cookie и локальное хранилище

Виджет не использует cookies, не пишет данные в localStorage и sessionStorage браузера пользователя. Cookie-баннер не требуется.

10. Email-обращения

При обращении на email privacy@etokruto.ru или support@etokruto.ru обрабатываются ваш email-адрес, текст обращения, дата/время и иные метаданные письма. Срок хранения — 1 год с момента ответа. Правовое основание — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение обязательств перед субъектом).

11. Предоставление данных уполномоченным органам

Персональные данные могут быть переданы уполномоченным государственным органам Российской Федерации (Роскомнадзор, суд, органы следствия, ФСБ, МВД) по их законному запросу в порядке, установленном законодательством РФ, без отдельного уведомления субъектов ПД в случаях, предусмотренных законом.

12. Изменения политики

Разработчик вправе изменять настоящую политику. Существенные изменения публикуются на этой странице и доводятся до пользователей решения в виджете не менее чем за 14 дней до вступления в силу.

13. Контакты