Редакция от 17 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «Альфа-Технологии» ИНН 5906179268, ОГРН 1245900001412 Адрес: 614070, Пермский край, г. Пермь, бульвар Гагарина, д. 36, кв. 633 Электронная почта: support@boostikmp.ru
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://boostikmp.ru и пользователях сервиса Boostik (далее — Сервис), включая взаимодействие через боты Сервиса в мессенджерах MAX и Telegram.
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Актуальная редакция Политики размещена в свободном доступе по постоянному адресу https://boostikmp.ru/privacy. Политика действует бессрочно до замены её новой редакцией.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия. В настоящей Политике — ООО «Альфа-Технологии».
2.4. Пользователь — посетитель сайта https://boostikmp.ru и (или) лицо, зарегистрировавшееся в Сервисе.
2.5. Блокирование, обезличивание, уничтожение, предоставление, распространение, трансграничная передача персональных данных — в значениях, определённых статьёй 3 Закона о персональных данных.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователей Сервиса — физических лиц, действующих в качестве индивидуальных предпринимателей либо представителей юридических лиц, ведущих торговлю на маркетплейсе Ozon;
- посетителей сайта https://boostikmp.ru;
- лиц, обратившихся к Оператору через форму обратной связи или по электронной почте.
3.2. Состав обрабатываемых персональных данных:
а) Регистрация и вход в аккаунт
- адрес электронной почты;
- номер мобильного телефона — используется для связи с пользователем по вопросам работы Сервиса;
- имя пользователя в мессенджере Telegram, если пользователь указал его по своему желанию, — используется для связи с пользователем по вопросам работы Сервиса;
- пароль — исключительно в виде необратимого криптографического хэша; сам пароль Оператору не известен и не хранится;
- при использовании входа через Яндекс ID — идентификатор пользователя в системе провайдера, адрес электронной почты и отображаемое имя, переданные провайдером;
- дата и время регистрации, подтверждения адреса электронной почты, входов в аккаунт.
б) Каналы доставки уведомлений
- идентификатор аккаунта пользователя в мессенджере MAX и (или) Telegram, имя пользователя и отображаемое имя — в том объёме, в котором их передаёт соответствующая платформа при взаимодействии с ботом Сервиса.
в) Подключённые кабинеты Ozon
- Client ID кабинета продавца и наименование магазина, заданное пользователем;
- API-ключи Ozon Seller API — хранятся в зашифрованном виде (см. п. 6.5);
- сведения о товарах, ценах, остатках, габаритах и акциях, получаемые через API Ozon от имени пользователя;
- история изменений цен, выполненных Сервисом, и история событий мониторингов.
г) Обращения в поддержку
- адрес электронной почты;
- указанный пользователем способ связи в произвольной форме — может содержать номер телефона или имя пользователя в мессенджере;
- текст обращения и приложенные к нему файлы.
д) Технические данные
- IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запросов — в журналах работы Сервиса;
- идентификатор сессии, хранящийся в файле cookie;
- реферальная метка партнёрской ссылки, по которой пользователь пришёл на сайт.
е) Данные веб-аналитики
Сайт использует Яндекс.Метрику. Через неё обрабатываются: идентификатор посетителя в файлах cookie Метрики, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них. В счётчике включён Вебвизор — запись сеанса (перемещения курсора, прокрутка, клики, ввод в поля форм) для последующего воспроизведения.
Поля, содержащие секреты кабинета — прежде всего API-ключи Ozon, — помечены атрибутами, запрещающими Метрике записывать их содержимое и нажатия клавиш в них. Пароли не записываются.
Состав и сроки хранения файлов Метрики, а также способы отказа — в Политике использования файлов cookie.
ж) Оплата Сервиса
- реквизиты плательщика, указанные им при заказе счёта: ИНН, КПП, наименование организации или индивидуального предпринимателя, адрес;
- выбранный тариф и период, сумма платежа, дата и результат оплаты;
- при оплате через Систему быстрых платежей — адрес электронной почты либо номер мобильного телефона плательщика: они передаются платёжному сервису для направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
3.3. Оператор не запрашивает и не обрабатывает: специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни); биометрические персональные данные; паспортные данные; сведения о дате и месте рождения; фотографии; данные банковских карт.
3.4. При оплате банковской картой реквизиты карты вводятся на стороне платёжного провайдера, Оператору не передаются и им не хранятся.
3.5. Сервис предназначен для использования в предпринимательской деятельности лицами, достигшими 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних.
4. Цели обработки и правовые основания
| Цель обработки | Обрабатываемые данные | Правовое основание |
|---|---|---|
| Регистрация пользователя, идентификация и предоставление доступа к Сервису | п. 3.2 «а» | исполнение договора — п. 5 ч. 1 ст. 6 Закона о персональных данных |
| Выполнение запросов к API Ozon от имени пользователя, работа мониторингов и автоматического управления ценами | п. 3.2 «в» | исполнение договора — п. 5 ч. 1 ст. 6 |
| Формирование и доставка уведомлений об изменениях в подключённых кабинетах | п. 3.2 «б», «в» | исполнение договора — п. 5 ч. 1 ст. 6 |
| Рассмотрение обращений и оказание поддержки | п. 3.2 «г» | исполнение договора — п. 5 ч. 1 ст. 6 |
| Связь с пользователем по вопросам работы Сервиса, в том числе по телефону | номер телефона, имя пользователя в Telegram (п. 3.2 «а») | исполнение договора — п. 5 ч. 1 ст. 6 |
| Направление сервисных сообщений (подтверждение адреса, восстановление пароля, уведомления об изменении условий) | п. 3.2 «а» | исполнение договора — п. 5 ч. 1 ст. 6 |
| Направление информационных и рекламных сообщений о Сервисе | адрес электронной почты | согласие субъекта — п. 1 ч. 1 ст. 6; отзывается в любой момент |
| Учёт привлечения пользователя по партнёрской ссылке и расчёты с партнёрами | реферальная метка, факт и дата регистрации | законные интересы Оператора — п. 7 ч. 1 ст. 6 |
| Анализ использования сайта, оценка удобства интерфейса и качества рекламных каналов (Яндекс.Метрика, включая Вебвизор) | п. 3.2 «е» | согласие субъекта — п. 1 ч. 1 ст. 6; отзывается способами из раздела 5 Политики cookie |
| Обеспечение работоспособности и безопасности Сервиса, выявление и расследование инцидентов, предотвращение злоупотреблений | п. 3.2 «д» | законные интересы Оператора — п. 7 ч. 1 ст. 6 |
| Приём оплаты Сервиса, в том числе через Систему быстрых платежей | п. 3.2 «ж» | исполнение договора — п. 5 ч. 1 ст. 6 |
| Направление кассового чека при оплате | адрес электронной почты либо номер телефона плательщика (п. 3.2 «ж») | исполнение обязанности, возложенной законом — п. 2 ч. 1 ст. 6 |
| Ведение бухгалтерского и налогового учёта, выставление расчётных документов | данные, необходимые для расчётов | исполнение обязанности, возложенной законом — п. 2 ч. 1 ст. 6 |
4.1. Обработка персональных данных ограничивается достижением указанных целей. Обработка, несовместимая с целями сбора, не допускается.
5. Принципы обработки
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
5.4. При обработке обеспечивается точность и достаточность персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.5. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
Автоматическое изменение цен товаров в кабинете Ozon выполняется Сервисом по правилам и в границах, которые пользователь задаёт самостоятельно, и в любой момент может быть остановлено пользователем. Это исполнение договора, а не решение, принимаемое Оператором в отношении субъекта персональных данных.
6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на серверах на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.4. Доступ к персональным данным предоставляется работникам и привлечённым лицам Оператора по принципу минимально необходимых полномочий и только в объёме, требуемом для выполнения их обязанностей.
6.5. API-ключи Ozon Seller API хранятся в зашифрованном виде с применением симметричного шифрования (Fernet/AES-128). Ключ шифрования хранится отдельно от зашифрованных данных.
6.6. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Данные аккаунта и подключённых кабинетов | в течение всего срока использования Сервиса и 1 (один) год после удаления аккаунта |
| API-ключи Ozon | до отключения кабинета пользователем либо удаления аккаунта; удаляются незамедлительно |
| Обращения в поддержку | 1 (один) год с даты закрытия обращения |
| Журналы работы Сервиса (IP, user-agent) | 6 (шесть) месяцев |
| Записи о принятии условий и согласиях | в течение срока действия договора и 3 (три) года после его прекращения |
| Документы бухгалтерского и налогового учёта | 5 (пять) лет — в соответствии с законодательством |
6.7. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
7. Лица, которым передаются персональные данные
7.1. Оператор не продаёт персональные данные, не передаёт их третьим лицам в рекламных целях и не раскрывает неопределённому кругу лиц.
7.2. Передача осуществляется только в объёме, необходимом для работы Сервиса, следующим категориям получателей:
| Получатель | Что передаётся | Зачем | Территория |
|---|---|---|---|
| Хостинг-провайдер, обеспечивающий размещение серверов и отправку электронной почты | данные, размещённые в инфраструктуре Сервиса; адрес электронной почты получателя письма | размещение Сервиса, доставка сервисных писем | Российская Федерация |
| ООО «Яндекс» (Яндекс ID) | данные аутентификации в объёме, необходимом для входа | вход и регистрация через Яндекс ID — по выбору пользователя | Российская Федерация |
| ООО «Яндекс» (Яндекс.Метрика) | данные из п. 3.2 «е»: идентификатор посетителя, IP-адрес, сведения о браузере, просмотренные страницы, запись сеанса Вебвизором | веб-аналитика сайта | Российская Федерация |
| Оператор мессенджера MAX | идентификатор аккаунта, текст уведомления | доставка уведомлений — основной канал | Российская Федерация |
| Telegram Messenger Inc. | идентификатор аккаунта, текст уведомления | доставка уведомлений — только если пользователь самостоятельно подключил Telegram | за пределами Российской Федерации, см. раздел 8 |
| ООО «Интернет Решения» (Ozon) | запросы к Ozon Seller API от имени пользователя с использованием его API-ключей | получение данных о товарах и изменение цен по поручению пользователя | Российская Федерация |
| ООО НКО «ЮМани» (ИНН 7750005725) — платёжный сервис ЮKassa | сумма и назначение платежа, внутренний идентификатор платежа; адрес электронной почты либо номер телефона плательщика | приём оплаты через Систему быстрых платежей и направление кассового чека | Российская Федерация |
| Уполномоченные государственные органы | в объёме, предусмотренном законом | исполнение требований законодательства | Российская Федерация |
Требует заполнения перед публикацией: наименование платёжного провайдера указывается после выбора эквайринга. До запуска приёма оплаты картой строка из таблицы исключается.
7.3. Сведения, собираемые указанными в п. 7.2 лицами самостоятельно, обрабатываются ими в соответствии с их собственными политиками. Оператор не несёт ответственности за действия третьих лиц, совершаемые за пределами поручения Оператора.
8. Трансграничная передача персональных данных
8.1. Основным каналом доставки уведомлений является мессенджер MAX, инфраструктура которого расположена на территории Российской Федерации. При использовании MAX трансграничная передача персональных данных не осуществляется.
8.2. Пользователь вправе по собственному выбору дополнительно подключить мессенджер Telegram. В этом случае идентификатор его аккаунта и текст уведомлений передаются оператору Telegram, инфраструктура которого расположена за пределами Российской Федерации. Подключение Telegram является добровольным, может быть отменено пользователем в любой момент, и Сервис полностью работоспособен без него.
8.3. За исключением случая, указанного в п. 8.2, трансграничная передача персональных данных Оператором не осуществляется.
9. Файлы cookie
9.1. Сайт использует файлы cookie и аналогичные технологии локального хранения. Перечень используемых файлов, их назначение и сроки хранения приведены в отдельном документе — Политике использования файлов cookie.
9.2. Часть файлов строго необходима для работы личного кабинета, часть относится к веб-аналитике (Яндекс.Метрика, включая Вебвизор). Способы отказа от аналитических файлов — раздел 5 Политики использования файлов cookie.
9.3. Рекламных сетей, пикселей ретаргетинга и трекеров сторонних рекламодателей на сайте нет.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе меры, предусмотренные частью 1 статьи 18.1 Закона о персональных данных:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
- проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона о персональных данных;
- знакомит работников, непосредственно осуществляющих обработку, с положениями законодательства о персональных данных, локальными актами Оператора и настоящей Политикой;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры, предусмотренные статьёй 19 Закона о персональных данных;
- применяет шифрование при хранении API-ключей Ozon и необратимое хэширование паролей;
- использует защищённые каналы связи (HTTPS/TLS) при взаимодействии с пользователями и сторонними интерфейсами;
- разграничивает доступ к базам данных по принципу минимально необходимых полномочий и устанавливает правила доступа к персональным данным;
- ведёт журналы событий, позволяющие обнаруживать факты несанкционированного доступа и восстанавливать сведения о совершённых действиях;
- обеспечивает резервное копирование и возможность восстановления данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- осуществляет контроль принимаемых мер и оценку их эффективности.
10.2. В случае выявления неправомерной обработки или инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.2. Для реализации своих прав субъект направляет запрос на адрес support@boostikmp.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, в том числе адрес электронной почты, указанный при регистрации.
11.3. Сроки рассмотрения:
- сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя;
- при выявлении неправомерной обработки Оператор устраняет нарушение в течение 7 рабочих дней;
- при отзыве согласия обработка прекращается, а персональные данные уничтожаются в течение 30 дней, за исключением данных, хранение которых предусмотрено законом или необходимо для исполнения договора.
11.4. Отзыв согласия на получение информационных и рекламных сообщений не влечёт прекращения оказания услуг: сервисные сообщения, необходимые для исполнения договора, продолжают направляться.
11.5. Жалобу можно подать в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — https://rkn.gov.ru.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись по адресу support@boostikmp.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://boostikmp.ru/privacy, если иное не предусмотрено самой редакцией. Дата редакции указана в начале документа.
12.3. Настоящая Политика является общедоступным документом и размещена в свободном доступе в соответствии с частью 2 статьи 18.1 Закона о персональных данных.