mpindex

Политика конфиденциальности

Обновлено: 20.07.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса MP Index (далее — «Сервис»), доступного по адресу mp-index.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является ИП Кавелин Роман Александрович (ИП), ОГРН 316574900062429, ИНН 575205093420, юридический адрес: г.Орел, Наугорское шоссе 19 (далее — «Оператор»). Контакты по вопросам обработки персональных данных: email , телефон +7(910)305 55 55. Ответственный за организацию обработки персональных данных: Кавелин Роман Александрович.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор): регистрационный номер 57-25-004806 от Приказ № 62 от 26.05.2025.

Термины, используемые в Политике:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление.
Пользователь — физическое лицо, зарегистрировавшее личный кабинет в Сервисе либо посетившее его публичные страницы (главную, страницу входа, регистрации, настоящую Политику).
Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя по инициативе Сервиса.

2. Перечень обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые перечислены ниже — без сбора «любых иных» данных сверх этого списка:

Данные учётной записи — логин, полное имя, e-mail (если указан при регистрации), хэш пароля.
Данные API Ozon — предоставленные вами для каждого подключённого магазина (раздел «Магазины» личного кабинета) Client-Id и API-ключ Ozon Seller API, а также, при подключении, ключи Ozon Performance API — используются исключительно для запроса ваших данных о продажах и рекламных кампаниях соответствующего магазина из вашего личного кабинета Ozon. При наличии нескольких магазинов их ключи хранятся и используются независимо друг от друга.
Файлы персонализации кабинета — загруженные по желанию аватар и логотип (изображения), а также указанное произвольное название бренда для интерфейса кабинета.
Данные мессенджеров (Telegram, MAX) — при подключении Telegram- и/или MAX-уведомлений: идентификатор чата и имя пользователя (chat_id, username) в соответствующем мессенджере, которые Telegram или MAX передают нам в момент подтверждения подключения по одноразовому коду. Оба канала подключаются и отключаются независимо друг от друга.
Данные об оплате — при оплате модулей или тарифа: e-mail для формирования кассового чека и статус платежа. Данные банковской карты Оператор не получает и не хранит — оплата целиком проходит на стороне платёжного провайдера ЮKassa.
IP-адрес и технические данные браузера — при посещении публичных страниц Сервиса (главная, вход, регистрация, настоящая Политика): IP-адрес, регион, операционная система, браузер, тип устройства, источник перехода (включая UTM-метки), а также обезличенный идентификатор посетителя (client_id куки Яндекс.Метрики) — используется, чтобы отличать повторные визиты одного и того же посетителя от разных посетителей в рамках статистики (подробнее — раздел 10).
Журнал действий в кабинете — для авторизованных пользователей: какие страницы/отчёты Сервиса и когда вы посещали (без содержимого самих отчётов) — используется для внутренней статистики использования функций.

Оператор не использует технологии browser fingerprinting (отпечаток устройства по canvas/WebGL/шрифтам/аудио и т.п.) и не собирает пароль от вашего личного кабинета Ozon.

3. Цели обработки персональных данных

Категория данных	Цель обработки
Данные учётной записи	Регистрация и аутентификация в личном кабинете, идентификация пользователя внутри Сервиса
Данные API Ozon	Получение и отображение аналитики по вашим продажам, заказам, начислениям и рекламным кампаниям на маркетплейсе Ozon
Аватар/логотип/название бренда	Персонализация интерфейса личного кабинета (в том числе для показа под собственным брендом, если вы предоставляете доступ к своему кабинету другим людям)
Данные мессенджеров (Telegram, MAX)	Доставка уведомлений о работе Сервиса (критичные остатки, отрицательная маржа, высокий процент возвратов, истечение тарифа и т.п.) в выбранный вами мессенджер по вашему запросу
Данные об оплате	Обработка оплаты модулей/тарифа через ЮKassa, формирование кассового чека
IP-адрес и технические данные браузера	Статистический анализ посещаемости публичных страниц (переходы, устройства, источники трафика), выявление подозрительной/аномальной активности (защита от накрутки, парсинга, злоупотреблений)
Журнал действий в кабинете	Внутренняя статистика использования функций Сервиса для приоритизации развития продукта

Формулировки вида «для улучшения сервиса» без конкретики Оператор не использует — цель обработки указана отдельно для каждой категории данных в таблице выше.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных ст. 6 152-ФЗ:

Согласие субъекта персональных данных (ч. 1 п. 1 ст. 6) — для данных учётной записи, данных мессенджеров (Telegram, MAX), аватара/логотипа и IP-адреса/технических данных браузера. Согласие оформляется отдельным чекбоксом при регистрации (раздел 12) и баннером согласия на использование cookie при первом посещении сайта.
Исполнение договора, стороной которого является субъект персональных данных (ч. 1 п. 5 ст. 6) — для данных API Ozon и данных об оплате, обработка которых необходима для оказания вам услуг Сервиса на условиях, которые вы приняли при регистрации/оплате.
Осуществление законных интересов Оператора (ч. 1 п. 7 ст. 6), не нарушающих права и свободы субъекта персональных данных, — для журнала действий в кабинете (развитие продукта) и выявления подозрительной активности на публичных страницах (защита Сервиса).

5. Сроки хранения персональных данных

Категория данных	Срок хранения
Данные учётной записи, данные API Ozon, данные об оплате	До удаления учётной записи по вашему запросу либо Оператором (раздел 9), но не менее сроков, установленных законодательством РФ для хранения документов по расчётам (для данных об оплате)
Аватар/логотип/данные мессенджеров (Telegram, MAX)	До отключения соответствующей функции вами самостоятельно в личном кабинете (удаляются сразу) либо до удаления учётной записи
IP-адрес и технические данные посещений публичных страниц	12 месяцев с даты визита — удаляются автоматически ежедневным регламентным заданием
Cookie-файлы	Сессионные — до закрытия браузера или выхода из аккаунта; cookie согласия на использование cookie — 12 месяцев с момента установки

6. Передача персональных данных третьим лицам

Оператор не передаёт и не продаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, а также следующих сервисов, необходимых для работы Сервиса:

Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) — веб-аналитика публичных страниц: счётчик на страницах Сервиса и построчная выгрузка визитов с IP-адресом через Logs API (раздел 10);
ЮKassa (ООО НКО «ЮMoney») — обработка оплаты модулей/тарифа: передаются e-mail и сумма платежа для формирования кассового чека;
Telegram (Telegram FZ-LLC) — доставка уведомлений через Telegram Bot API: передаётся текст уведомления пользователям, самостоятельно подключившим эту функцию (см. раздел 13 о трансграничном характере этой передачи);
MAX (российский мессенджер MAX) — доставка уведомлений через MAX Bot API: передаётся текст уведомления пользователям, самостоятельно подключившим эту функцию. В отличие от Telegram эта передача не является трансграничной (раздел 13).

7. Права субъекта персональных данных

Вы вправе в любой момент:

запросить информацию о том, какие ваши персональные данные обрабатываются Оператором;
потребовать уточнения, исправления или дополнения неточных персональных данных;
потребовать удаления своих персональных данных, за исключением случаев, когда их хранение обязательно по закону;
отозвать согласие на обработку персональных данных полностью или в части (например, только на маркетинговые рассылки, оставив обработку, необходимую для работы кабинета);
обратиться с жалобой в Роскомнадзор, если считаете, что ваши права как субъекта персональных данных нарушены;
обратиться в суд за защитой своих прав, в том числе с требованием о возмещении убытков и (или) компенсации морального вреда, причинённых нарушением порядка обработки персональных данных (ст. 17 152-ФЗ).

Для реализации этих прав обратитесь по адресу . Отдельные действия можно выполнить самостоятельно в личном кабинете без обращения к Оператору: отключить Telegram- и/или MAX-уведомления (удаляет сохранённые chat_id/username соответствующего мессенджера), удалить загруженный аватар/логотип, отписаться от маркетинговых писем.

8. Меры по обеспечению безопасности персональных данных

Оператор применяет следующие организационные и технические меры защиты персональных данных:

соединение с сайтом Сервиса защищено по протоколу HTTPS (TLS-сертификат);
пароли учётных записей хранятся исключительно в виде необратимого криптографического хэша, а не в открытом виде;
данные каждого пользователя изолированы на уровне каждого запроса к базе данных и доступны только ему в рамках его учётной записи; построчный журнал визитов с IP-адресами (раздел 10) доступен исключительно администратору Сервиса;
формы, изменяющие данные аккаунта (вход, смена пароля, ключи API Ozon и др.), защищены от межсайтовой подделки запроса (CSRF-токен);
попытки подбора пароля при входе и восстановлении пароля ограничены по частоте (rate limiting) в привязке к конкретной учётной записи;
публичные страницы (до входа в систему) защищены от автоматизированного сканирования и известных шаблонов вредоносных запросов;
Оператор проводит регулярные внутренние проверки безопасности Сервиса и устраняет выявленные недостатки.

Должностные лица Оператора, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 24 152-ФЗ).

9. Порядок уничтожения персональных данных

По достижении цели обработки или истечении срока хранения (раздел 5) персональные данные уничтожаются либо обезличиваются одним из следующих способов:

Автоматически — построчный журнал визитов с IP-адресами (раздел 10) удаляется из базы данных ежедневным регламентным заданием по истечении 12 месяцев с даты визита, без участия администратора;
По вашему запросу — при обращении на с требованием удалить учётную запись Оператор удаляет данные учётной записи и связанные с ней персональные идентификаторы в течение 30 дней с момента обращения, за исключением данных, хранение которых обязательно по законодательству РФ (например, сведения об оплате в пределах установленного законом срока);
Самостоятельно — отключение Telegram- и/или MAX-уведомлений или удаление аватара/логотипа в личном кабинете удаляет соответствующие данные немедленно.

10. Файлы cookie и веб-аналитика

Сервис использует файлы cookie двух видов:

Технически необходимые cookie — для авторизации, сохранения настроек интерфейса и CSRF-защиты форм. Без них Сервис не может корректно работать, поэтому их использование не требует отдельного согласия и не отключается баннером cookie.
Аналитические cookie — устанавливаются счётчиком Яндекс.Метрики для сбора статистики посещений. Их использование требует согласия, которое запрашивается баннером при первом визите на сайт; отказ от cookie возможен в настройках браузера, но может ограничить работу отдельных функций Сервиса.

Веб-аналитика Яндекс.Метрики работает в двух формах:

Обезличенная статистика на стороне Яндекса — счётчик собирает обезличенные данные о посещениях (просмотренные страницы, переходы), включая функции «Вебвизор» и «Карта кликов». Эти данные обрабатываются оператором сервиса Яндекс.Метрика и доступны Оператору только в виде агрегированных отчётов (например, распределение визитов по региону, ОС, браузеру, устройству, источнику перехода) — без сопоставления с конкретным посетителем.
Построчный журнал визитов с IP-адресом на стороне Оператора — Оператор регулярно выгружает из Яндекс.Метрики (через Logs API) построчные данные о визитах, включая IP-адрес, дату и время визита, регион, ОС, браузер, тип устройства, источник перехода (включая UTM-метки) и client_id — идентификатор посетителя из куки Яндекс.Метрики, позволяющий сгруппировать визиты одного и того же посетителя за период и увидеть, сколько раз он возвращался на сайт. IP-адрес по правоприменительной практике Роскомнадзора относится к персональным данным, поэтому такая выгрузка рассматривается как их обработка, а не обезличенной статистики.

11. Локализация обработки персональных данных

Первоначальный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных пользователей — граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Используемый сервис веб-аналитики (Яндекс.Метрика) — российское юридическое лицо, обрабатывающее данные на серверах, расположенных в РФ.

12. Согласие на обработку персональных данных

Согласие на обработку персональных данных оформляется отдельным действием и не объединено с принятием иных условий использования Сервиса: при регистрации вам предлагается отдельный, не отмеченный заранее чекбокс «Я согласен на обработку персональных данных…», установка которого является обязательным условием регистрации. Согласие на получение маркетинговых рассылок запрашивается отдельным, также не отмеченным заранее чекбоксом и не является обязательным для использования Сервиса.

Устанавливая чекбокс согласия на обработку персональных данных в форме регистрации, вы подтверждаете, что ознакомлены с условиями настоящей Политики и даёте согласие на обработку ваших персональных данных ИП на изложенных в ней условиях. Согласие действует в течение 5 лет с момента предоставления либо до момента отзыва (раздел 7).

13. Трансграничная передача персональных данных

Оператор не осуществляет систематическую трансграничную передачу персональных данных. Единственный случай, при котором данные (текст уведомления и идентификатор чата Telegram) могут обрабатываться иностранным лицом, — это самостоятельное подключение вами Telegram-уведомлений: сообщения доставляются через Telegram Bot API, оператором которого является Telegram FZ-LLC (иностранная компания). Эта передача происходит только по вашей инициативе и только в отношении пользователей, включивших данную функцию в личном кабинете; отключить её можно в любой момент (раздел 7). Мессенджер MAX — российский сервис, поэтому передача аналогичных данных при подключении MAX-уведомлений трансграничной не является. Оператор соблюдает требования законодательства РФ об уведомлении Роскомнадзора о трансграничной передаче персональных данных в случаях, когда она носит систематический характер.

← На главную