Belkora — сервис аналитики маркетплейсов
Версия 2.0.5 от 22.09.2026 · ИП Мехнецова С.А., ИНН 780428835580 · app.belkora.ru/privacy-policy
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты ПДн»), осуществляемой Индивидуальным предпринимателем Мехнецовой Светланой Алексеевной (далее — «Оператор») при использовании Субъектами ПДн информационно-аналитического сервиса Belkora, доступного по адресу https://app.belkora.ru (далее — «Сервис»).
1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», иных нормативных правовых актов Российской Федерации.
1.3. Настоящая Политика является публичным документом, размещается в свободном доступе по адресу https://app.belkora.ru/privacy-policy и распространяется на все персональные данные, которые Оператор получает от Субъектов ПДн при использовании Сервиса.
1.4. Настоящая Редакция 2.0 представляет собой существенную переработку Редакции 1.0 и вводит, в частности: раздел о локализации обработки на территории Российской Федерации (статья 18 часть 5 152-ФЗ), раздел о правовых основаниях обработки (статья 6 152-ФЗ), раздел о статусе Оператора как обработчика персональных данных в отношении содержимого загружаемых файлов, раздел об использовании систем искусственного интеллекта, поимённый перечень привлечённых обработчиков. Это существенные изменения, поэтому мы заново запросим ваше согласие (юридически — мажорная редакция). Субъекты ПДн, ранее принявшие Редакцию 1.0, получат повторный запрос согласия.
1.5. Если иное прямо не оговорено в настоящей Политике, термины, используемые в ней, применяются в значениях, определённых статьёй 3 152-ФЗ.
2.1. Оператором персональных данных является:
2.2. Точный почтовый адрес Оператора предоставляется Субъекту ПДн по письменному запросу, направленному на адрес электронной почты, указанный в пункте 2.1, для целей юридически значимой переписки. На публичных страницах Сервиса полный адрес не размещается в целях защиты прав на неприкосновенность частной жизни Оператора как физического лица — индивидуального предпринимателя.
2.3. Ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 152-ФЗ является сам Оператор. Соответствующий внутренний организационно-распорядительный документ оформлен и хранится у Оператора.
2.4. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, который ведётся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзором), в соответствии со статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения о включении Оператора в Реестр (включая реестровый номер и дату включения) предоставляются Субъекту персональных данных по запросу, направленному на адрес электронной почты, указанный в пункте 2.1 настоящей Политики, либо могут быть получены Субъектом самостоятельно на официальном сайте Роскомнадзора pd.rkn.gov.ru.
В настоящей Политике используются следующие термины:
3.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту ПДн).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Сервис — информационно-аналитический сервис Belkora, размещённый по адресу https://app.belkora.ru, предоставляющий Пользователям инструменты обработки и визуализации данных отчётов маркетплейсов с целью формирования управленческой аналитики.
3.4. Пользователь — физическое лицо (в том числе индивидуальный предприниматель) либо физическое лицо, действующее в интересах юридического лица, прошедшее процедуру регистрации в Сервисе.
3.5. Учётная запись — запись Пользователя в Сервисе, содержащая уникальный идентификатор и связанные с ним персональные данные, необходимые для авторизации и оказания услуг.
3.6. Файлы Пользователя — электронные документы в формате электронных таблиц (Excel и совместимых форматах), загружаемые Пользователем в Сервис для целей формирования аналитики. Файлы могут содержать сведения, относящиеся к коммерческой тайне Пользователя, а также косвенные персональные данные третьих лиц (в частности, фамилии, имена и отчества получателей отправлений маркетплейсов).
3.7. Обработчик ПДн — лицо, осуществляющее обработку персональных данных по поручению Оператора в соответствии со статьёй 6 части 3 152-ФЗ.
3.8. Согласие — свободное, конкретное, информированное и сознательное выражение воли Субъекта ПДн на обработку его персональных данных, оформленное в порядке статьи 9 152-ФЗ.
3.9. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при использовании Сервиса. Подробное описание категорий cookie-файлов содержится в отдельном документе — Политике использования файлов cookie, размещённой по адресу https://app.belkora.ru/cookie-policy.
4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов ПДн:
4.1.1. Зарегистрированные Пользователи Сервиса — физические лица, прошедшие регистрацию в Сервисе для целей использования его функциональности в предпринимательской деятельности.
4.1.2. Посетители сайта Сервиса — лица, посещающие веб-страницы Сервиса без прохождения регистрации (включая страницы публичного доступа: лендинг, оферту, политики).
4.1.3. Контрагенты Оператора — физические лица, состоящие с Оператором в гражданско-правовых отношениях (получатели платежей, представители контрагентов), а также лица, чьи данные обрабатываются для целей бухгалтерского и налогового учёта Оператора.
4.1.4. Третьи лица, чьи персональные данные могут содержаться в Файлах Пользователя — лица, не вступающие в прямые отношения с Оператором, чьи персональные данные (как правило, косвенные: фамилии, имена, населённые пункты получения отправлений) могут присутствовать в загружаемых Пользователем файлах отчётов маркетплейсов. В отношении этой категории Оператор действует в статусе обработчика по поручению Пользователя — см. раздел 12 настоящей Политики.
5.1. Оператор обрабатывает следующие категории персональных данных:
5.1.1. Регистрационные данные Пользователя:
5.1.2. Платёжные и реквизитные данные:
Полные данные платёжной карты (PAN, CVV/CVC, срок действия) Оператором не обрабатываются и в информационных системах Оператора не сохраняются — указанные сведения передаются непосредственно эквайеру (АО «ТБанк») в защищённой среде платёжного шлюза.
5.1.3. Технические данные:
5.1.4. Содержимое Файлов Пользователя:
В отношении персональных данных третьих лиц, содержащихся в Файлах Пользователя, см. специальный раздел 12 настоящей Политики.
5.1.5. Технические данные модуля 1С:
При использовании расширения «Belkora Market» (модуль 1С) в информационной базе Пользователя для проверки права использования модуль передаёт на сервер лицензий Оператора отпечаток информационной базы (хеш от идентификатора установки и строки соединения), идентификатор установки, идентификатор подключения, одноразовый код запроса, тип запроса, версию модуля, версию платформы «1С:Предприятие», наименование и версию конфигурации, имя компьютера или сервера, отпечаток расширения (контрольную сумму установленной сборки) и подписанный манифест сборки. При проверках Оператор фиксирует IP-адрес, с которого выполнен запрос; при скачивании модуля из Личного кабинета — IP-адрес и user-agent.
Основанием обработки указанных сведений является пункт 5 части 1 статьи 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных) — отдельное согласие не требуется. Журнал проверок лицензии хранится 90 (девяносто) дней; сведения об установке — в течение срока действия Учётной записи. Данные учёта Пользователя (документы, номенклатура, финансовые показатели) и ключи доступа к API маркетплейсов через сервер лицензий не передаются и Оператору в этой части не поступают.
Также Модуль передаёт записи журнала ошибок (категория и текст ошибки с маскированием токенов и адресов электронной почты, метод API площадки, код и начало ответа площадки, длительность, версии модуля и платформы) и — по действию Пользователя — диагностический отчёт; отправка отключается в настройках Модуля.
5.2. Оператор не обрабатывает специальные категории персональных данных в смысле статьи 10 152-ФЗ (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные в смысле статьи 11 152-ФЗ.
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Создание, ведение и сопровождение Учётной записи Пользователя в Сервисе, обеспечение возможности авторизации и идентификации Пользователя.
6.1.2. Оказание Пользователю информационно-аналитических услуг в соответствии с публичной офертой Оператора, размещённой по адресу https://app.belkora.ru/terms.
6.1.3. Расчёт стоимости услуг, формирование счетов на оплату, проведение взаиморасчётов, передача данных эквайеру для совершения платёжных операций.
6.1.4. Формирование и направление Пользователю фискальных документов (кассовых чеков) в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» через сервис «Т-Касса» АО «ТБанк», действующего в качестве платёжного агента Оператора в части фискализации.
6.1.5. Ведение бухгалтерского и налогового учёта Оператора в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации, иными требованиями законодательства Российской Федерации.
6.1.6. Коммуникация с Пользователем по вопросам оказания услуг: направление сервисных уведомлений (о завершении оплаты, готовности обработки загруженных файлов, изменении статуса Учётной записи и иных юридически значимых событий), в том числе сообщений, помогающих начать работу с Сервисом, и напоминаний о незавершённых шагах настройки (не более трёх на одну Учётную запись), ответы на обращения в службу поддержки.
6.1.7. Обеспечение информационной безопасности Сервиса, выявление и пресечение мошеннической активности, защита от несанкционированного доступа, ведение журналов доступа и аудита.
6.1.8. Направление маркетинговых сообщений и сведений о новых функциях Сервиса — исключительно при наличии отдельно выраженного согласия Пользователя.
6.1.9. Исполнение Оператором требований законодательства Российской Федерации, в том числе предоставление сведений по законным запросам государственных органов.
6.1.10. Формирование агрегированной обезличенной аналитики о работе Сервиса для целей его совершенствования.
6.1.11. Администрирование программы лояльности «Пригласи друга» (связка реферер–реферал, начисление бонусных дней).
7.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях, предусмотренных статьёй 6 152-ФЗ:
7.1.1. На основании согласия Субъекта ПДн (пункт 1 части 1 статьи 6 152-ФЗ) обрабатываются:
7.1.2. В целях исполнения договора, стороной которого является Субъект ПДн (пункт 5 части 1 статьи 6 152-ФЗ), обрабатываются:
7.1.3. Для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ), обрабатываются:
Сроки хранения данных, обрабатываемых на указанном основании, определяются нормативными правовыми актами Российской Федерации: документы бухгалтерского и налогового учёта — не менее пяти лет в соответствии со статьёй 29 402-ФЗ; документы налоговой отчётности — не менее четырёх лет в соответствии с пунктом 1 части 1 статьи 23 Налогового кодекса Российской Федерации.
7.1.4. Для осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) обрабатываются:
При обработке на указанном основании Оператор обеспечивает соблюдение баланса между своими законными интересами и правами Субъекта ПДн, не допуская избыточной обработки.
7.2. Конкретное правовое основание для каждой категории обрабатываемых данных может одновременно опираться на несколько оснований, предусмотренных статьёй 6 152-ФЗ (например, регистрационные данные обрабатываются одновременно по основаниям 7.1.2 и 7.1.4).
8.1. Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
8.1.1. Законность и справедливая основа обработки — Оператор обрабатывает персональные данные только при наличии правовых оснований, перечисленных в разделе 7 настоящей Политики.
8.1.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей — обработка осуществляется исключительно в целях, указанных в разделе 6, и не допускается обработка персональных данных в целях, несовместимых с целями сбора.
8.1.3. Запрет объединения баз данных, обрабатываемых в несовместимых целях — Оператор не объединяет базы персональных данных, обработка которых осуществляется в целях, несовместимых между собой.
8.1.4. Соответствие содержания и объёма обрабатываемых данных заявленным целям — Оператор не обрабатывает данные, избыточные по отношению к заявленным целям.
8.1.5. Достоверность, актуальность, точность и достаточность данных — Оператор принимает разумные меры для обеспечения точности данных, предоставляет Субъектам ПДн возможность самостоятельного обновления своих данных через интерфейс Учётной записи.
8.1.6. Ограничение сроков хранения — Оператор хранит данные в течение сроков, определённых разделом 11 настоящей Политики, после чего обеспечивает их уничтожение либо обезличивание.
9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (автоматизированная обработка) на программно-аппаратном комплексе, размещённом на серверах, физически расположенных на территории Российской Федерации.
9.2. Обработка без использования средств автоматизации (на бумажных носителях) Оператором не осуществляется, за исключением случаев предоставления документов по законным запросам государственных органов.
9.3. Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта ПДн или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных в смысле статьи 16 152-ФЗ. Все значимые решения принимаются Оператором при участии человека.
10.1. В соответствии с требованиями части 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Основная информационная инфраструктура Сервиса, включая серверы баз данных, серверы приложений, объектное хранилище для Файлов Пользователя, серверы кеша и очередей задач, размещена на технических площадках провайдера виртуальных серверов, являющегося резидентом Российской Федерации, на территории Российской Федерации.
10.3. Резервные копии баз данных формируются на серверах, физически расположенных на территории Российской Федерации. Дополнительные удалённые копии (offsite) хранятся в облачном сервисе резервного копирования российского оператора, физически размещённом на территории Российской Федерации, что соответствует требованиям к локализации.
10.4. Привлекаемые Оператором обработчики (см. раздел 13) обрабатывают персональные данные граждан Российской Федерации исключительно с использованием баз данных, расположенных на территории Российской Федерации, что подтверждается соответствующими договорными обязательствами.
11.1. Оператор устанавливает следующие сроки хранения персональных данных в зависимости от категории и правового основания обработки:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Регистрационные данные действующих Учётных записей | На протяжении срока действия Учётной записи | Договорное основание (пункт 7.1.2) |
| Регистрационные данные после удаления Учётной записи | 30 (тридцать) календарных дней grace-period для возможности восстановления; затем уничтожение либо обезличивание | Договорное основание + законные интересы |
| Платёжные и реквизитные данные, документы по оплате | 5 (пять) лет с года совершения операции | Статья 29 402-ФЗ |
| Документы для целей налогового учёта | 4 (четыре) года с окончания налогового периода | Пункт 1 части 1 статьи 23 Налогового кодекса РФ |
| Журналы доступа, аудит-логи, журналы безопасности | 3 (три) года | Законные интересы Оператора (пункт 7.1.4); срок исковой давности по статье 196 Гражданского кодекса РФ |
| Файлы Пользователя (загруженные Excel-отчёты и производные данные) | На протяжении срока действия Учётной записи + 30 дней grace-period | Договорное основание |
| Журналы согласий (ConsentLog) | 5 (пять) лет с момента отзыва согласия либо удаления Учётной записи | Законные интересы (доказательство соблюдения 152-ФЗ) |
| Технические данные модуля 1С — журнал проверок лицензии | 90 (девяносто) дней | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) |
| Технические данные модуля 1С — сведения об установке | На протяжении срока действия Учётной записи | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) |
| Технические данные модуля 1С — журнал ошибок / диагностические отчёты | 90 дней / 365 дней | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора) |
| Маркетинговые данные | До отзыва согласия | Согласие (пункт 7.1.1) |
11.2. По истечении сроков хранения Оператор обеспечивает уничтожение персональных данных либо их обезличивание в порядке, предусмотренном статьёй 21 152-ФЗ. Уничтожение фиксируется во внутренних учётных документах Оператора.
11.3. Хранение персональных данных свыше сроков, указанных в пункте 11.1, допускается исключительно в случаях, прямо предусмотренных законодательством Российской Федерации, а также при наличии судебного спора — до его окончательного разрешения и истечения срока для обжалования.
12.1. Сервис принимает от Пользователя Файлы — электронные отчёты маркетплейсов Ozon, Wildberries, Yandex Market и иных площадок — для целей формирования аналитики. В содержимом таких файлов могут содержаться, помимо коммерческой информации Пользователя, косвенные персональные данные третьих лиц (как правило, получателей отправлений).
12.2. В отношении персональных данных третьих лиц, содержащихся в Файлах Пользователя:
12.2.1. Оператором персональных данных в смысле пункта 2 статьи 3 152-ФЗ выступает Пользователь Сервиса, который самостоятельно собирает соответствующие данные от маркетплейса в рамках своей предпринимательской деятельности, определяет цели и способы их дальнейшей обработки.
12.2.2. Обработчиком персональных данных в смысле части 3 статьи 6 152-ФЗ выступает Оператор Сервиса (ИП Мехнецова С.А.), действующий по поручению Пользователя.
12.2.3. Поручение Пользователя Оператору Сервиса на обработку персональных данных третьих лиц считается выданным фактом загрузки соответствующих Файлов в Сервис либо фактом передачи Файла в службу поддержки (в том числе вложением к сообщению электронной почты) и определяется условиями настоящей Политики, а также положениями публичной оферты.
12.3. Существенные условия поручения, выдаваемого Пользователем Оператору Сервиса, определены следующим образом:
| Условие | Содержание |
|---|---|
| Цель обработки | Формирование информационно-аналитических материалов для Пользователя |
| Перечень действий | Запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, уничтожение |
| Срок обработки | Срок действия Учётной записи Пользователя плюс 30 (тридцать) календарных дней grace-period |
| Меры защиты | Шифрование AES-256-GCM ключей доступа, изоляция данных тенантов на уровне базы данных, журнал доступа, разграничение прав, физическое размещение в Российской Федерации |
| Ограничения | Запрет передачи третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации; запрет использования в собственных целях Оператора Сервиса, не связанных с формированием аналитики для Пользователя |
12.4. Пользователь, осуществляя загрузку Файлов, подтверждает и гарантирует Оператору Сервиса наличие правовых оснований для передачи Оператору Сервиса персональных данных третьих лиц, содержащихся в загружаемых Файлах, и принимает на себя ответственность за соблюдение требований законодательства Российской Федерации (в том числе 152-ФЗ) при сборе таких данных. Оператор Сервиса вправе по требованию заинтересованного лица запросить у Пользователя подтверждение наличия таких оснований.
12.5. Содержимое Файлов Пользователя рассматривается Оператором Сервиса как информация, в отношении которой Пользователем установлен либо предполагается установленным режим коммерческой тайны (в смысле Федерального закона от 29.07.2004 № 98-ФЗ «О коммерческой тайне»). Оператор Сервиса обеспечивает соблюдение конфиденциальности такой информации, применяя меры защиты, не уступающие по уровню защите собственной конфиденциальной информации Оператора.
12.6. Оператор Сервиса не использует содержимое Файлов Пользователя для:
12.7. При получении Оператором Сервиса обращения от третьего лица, чьи персональные данные могут содержаться в Файлах Пользователя, Оператор Сервиса направляет такое обращение Пользователю как оператору соответствующих данных и оказывает ему техническое содействие в реализации прав субъекта ПДн.
13.1. Оператор передаёт персональные данные третьим лицам исключительно в случаях и в объёме, необходимом для достижения целей, указанных в разделе 6 настоящей Политики, на основании заключённых договоров об обработке персональных данных (поручений по части 3 статьи 6 152-ФЗ) либо в силу прямого указания законодательства Российской Федерации.
13.2. Оператор привлекает следующих обработчиков персональных данных:
13.2.1. Акционерное общество «ТБанк» (ИНН 7710140679, ОГРН 1027739642281)
13.2.2. Провайдер виртуальных серверов — российская организация, предоставляющая Оператору услуги размещения серверной инфраструктуры на территории Российской Федерации.
13.2.3. Общество с ограниченной ответственностью «Бегет» (ИНН 7813576070)
13.2.4. Российский провайдер облачного хранилища — для целей формирования удалённых резервных копий (offsite-бэкап) с применением технологии rclone (протокол WebDAV).
13.2.5. Яндекс Метрика — сервис веб-аналитики на сайте belkora.ru.
13.3. Перечень привлечённых обработчиков может уточняться. Актуальная редакция настоящей Политики, размещённая по адресу https://app.belkora.ru/privacy-policy, всегда содержит актуальный перечень.
13.4. Каждый из обработчиков, перечисленных в пункте 13.2, принял на себя договорные обязательства по соблюдению конфиденциальности и применению мер защиты персональных данных, соответствующих требованиям 152-ФЗ и подзаконных нормативных актов уполномоченных органов.
13.5. Оператор передаёт персональные данные государственным органам Российской Федерации в порядке и объёме, предусмотренном законодательством Российской Федерации, в ответ на законные запросы.
14.1. Оператор не осуществляет трансграничную передачу персональных данных в смысле статьи 12 152-ФЗ.
14.2. Все привлекаемые Оператором обработчики (раздел 13) являются резидентами Российской Федерации, осуществляют обработку данных на территории Российской Федерации и не передают данные за пределы Российской Федерации в рамках исполнения обязательств перед Оператором.
14.3. Файлы Пользователя, содержащие персональные данные третьих лиц, граждан Российской Федерации, не передаются за пределы территории Российской Федерации ни в каком виде, ни в каких целях.
14.4. В случае если в будущем Оператор решит привлечь обработчика, расположенного за пределами Российской Федерации, либо иным образом организовать трансграничную передачу персональных данных, такая передача будет осуществляться исключительно с соблюдением требований статьи 12 152-ФЗ, в том числе с уведомлением Роскомнадзора, проведением проверки уровня защиты прав субъектов ПДн в государстве-реципиенте, получением соответствующего согласия Субъекта ПДн (где это требуется). Настоящая Политика будет соответствующим образом обновлена до начала такой передачи.
15.1. При оказании услуг Оператор использует технологии генеративного искусственного интеллекта, в том числе большие языковые модели (LLM), исключительно для формирования рекомендательных материалов: рекомендаций по ассортименту, ценам, выявления потенциальных аномалий и точек роста.
15.2. Архитектурное ограничение. Системы искусственного интеллекта, используемые Оператором, никогда не вносят изменений в первичные финансовые расчёты Сервиса (показатели продаж, прибыли, расходов) и не записывают данные в источники истины. Все детерминированные расчёты выполняются алгоритмами без участия LLM. Указанное ограничение зафиксировано во внутреннем регламенте Оператора (docs/ai-policy.md) и контролируется автоматизированной проверкой при каждом изменении исходного кода Сервиса (CI-проверка).
15.3. Все выходные данные, сформированные с участием искусственного интеллекта, помечаются Оператором специальным признаком, что позволяет Пользователю отличать рекомендательные материалы от детерминированно рассчитанных показателей.
15.4. Пользователь принимает все коммерческие и управленческие решения самостоятельно. Оператор не гарантирует, что использование рекомендаций приведёт к какому-либо определённому экономическому результату; Пользователь несёт самостоятельную ответственность за решения, принятые на основе материалов Сервиса.
15.5. Право на пересмотр человеком. По запросу Пользователя, направленному на адрес электронной почты support@belkora.ru с указанием идентификатора конкретной рекомендации и описанием возникших сомнений, Оператор обеспечивает рассмотрение такой рекомендации специалистом-человеком и направляет Пользователю мотивированный ответ в срок, установленный пунктом 16.6 настоящей Политики.
15.6. При передаче содержимого данных Пользователя в LLM Оператор обеспечивает применение средств обезличивания и/или сокращения объёма передаваемых данных до объёма, необходимого для формирования рекомендации. Оператор не передаёт идентификационные данные третьих лиц, содержащиеся в Файлах Пользователя, в LLM в идентифицируемом виде.
15.7. Оператор отслеживает развитие законодательства Российской Федерации в части регулирования систем искусственного интеллекта (включая ожидаемые поправки к 152-ФЗ 2026–2027 годов) и оперативно приводит настоящую Политику и Сервис в соответствие с принимаемыми нормативными актами.
16.1. Субъект ПДн вправе в соответствии со статьями 14, 20, 21 152-ФЗ:
16.1.1. Получать информацию о факте обработки его персональных данных Оператором, целях, способах, сроках обработки.
16.1.2. Получать сведения о наличии у Оператора его персональных данных, а также знакомиться с такими данными (право на доступ).
16.1.3. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (право на исправление и удаление).
16.1.4. Отзывать ранее данное согласие на обработку персональных данных.
16.1.5. Возражать против обработки персональных данных, осуществляемой на основании законных интересов Оператора.
16.1.6. Получать копию своих персональных данных в структурированном электронном виде (право на переносимость).
16.1.7. Требовать ограничения обработки в случаях, предусмотренных законодательством Российской Федерации.
16.1.8. Обжаловать действия (бездействие) Оператора в Роскомнадзор и в судебном порядке (см. раздел 23).
16.2. Реализация права на доступ и переносимость данных. Сервис предоставляет Пользователю функциональную возможность самостоятельной выгрузки персональных данных в структурированном виде (формат архива ZIP, содержащего сведения Учётной записи, журнал согласий, выгрузку загруженных Файлов и связанных расчётных показателей) посредством обращения к программному интерфейсу POST /auth/me/data-export из интерфейса Учётной записи. В целях защиты от злоупотреблений выгрузка может быть инициирована не чаще одного раза в 24 (двадцать четыре) часа.
16.3. Реализация права на удаление. Пользователь вправе инициировать удаление Учётной записи посредством обращения к программному интерфейсу POST /auth/me/data-delete. После подачи запроса Учётная запись блокируется (становится недоступной для входа), а персональные данные подлежат уничтожению по истечении 30 (тридцати) календарных дней grace-period. В течение grace-period Пользователь вправе отменить запрос на удаление, обратившись на support@belkora.ru.
16.4. Реализация права на отзыв согласия. Отзыв согласия на обработку персональных данных осуществляется:
Факт отзыва согласия фиксируется в журнале согласий (ConsentLog) с указанием даты, времени, IP-адреса и идентификатора пользовательского агента Субъекта ПДн в момент отзыва.
После отзыва согласия Оператор прекращает обработку соответствующих персональных данных, за исключением случаев, когда обработка может продолжаться на ином правовом основании из числа предусмотренных статьёй 6 152-ФЗ (например, для исполнения обязанностей, установленных 402-ФЗ).
16.5. Реализация иных прав. Для реализации прав, не охваченных пунктами 16.2–16.4, Субъект ПДн направляет письменный запрос на адрес электронной почты support@belkora.ru, содержащий: фамилию, имя, отчество Субъекта ПДн; сведения, позволяющие идентифицировать Субъекта ПДн в системах Оператора (адрес электронной почты Учётной записи); содержание запроса. В целях защиты от несанкционированного доступа Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
16.6. Срок рассмотрения запросов. Оператор обеспечивает рассмотрение запросов Субъектов ПДн в срок, не превышающий 10 (десяти) рабочих дней со дня их получения, в соответствии с частью 1 статьи 20 152-ФЗ. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением заявителя в случаях, требующих привлечения третьих лиц или дополнительной проверки сведений.
17.1. Согласие Субъекта ПДн на обработку его персональных данных предоставляется в форме, позволяющей подтвердить факт его получения, в соответствии со статьёй 9 152-ФЗ:
17.1.1. При регистрации в Сервисе — путём проставления отметки в соответствующих чекбоксах формы регистрации (по принципу opt-in, без предустановленных значений по умолчанию).
17.1.2. При взаимодействии с баннером управления файлами cookie — путём выбора категорий разрешённых файлов cookie.
17.1.3. Иным способом, прямо предусмотренным интерфейсом Сервиса либо настоящей Политикой.
17.2. Каждое согласие фиксируется в системе ведения журнала согласий (ConsentLog) Оператора с указанием: идентификатора Учётной записи Субъекта ПДн (для зарегистрированных Пользователей); типа согласия (политика конфиденциальности, оферта, маркетинговые сообщения, категории cookie и т. п.); версии документа, на условия которого даётся согласие; даты и времени дачи согласия; IP-адреса и идентификатора пользовательского агента; источника согласия (форма регистрации, баннер cookie, иное).
17.3. Согласие действует в течение срока, необходимого для достижения цели обработки, но не более 5 (пяти) лет с даты последнего взаимодействия Субъекта ПДн с Оператором, если иной срок не предусмотрен законодательством Российской Федерации либо отдельным условием соответствующего согласия.
17.4. Отзыв согласия осуществляется в порядке, предусмотренном пунктом 16.4 настоящей Политики. После отзыва согласия соответствующая запись в журнале согласий помечается признаком отзыва (withdrawnAt) с указанием даты, времени, IP-адреса и идентификатора пользовательского агента Субъекта ПДн в момент отзыва. Запись о ранее данном согласии не уничтожается до истечения срока хранения, предусмотренного пунктом 11.1, в целях обеспечения доказательной базы.
17.5. При вступлении в силу новой редакции настоящей Политики, существенно меняющей условия обработки персональных данных (мажорная редакция), Оператор требует от Пользователей повторного предоставления согласия (force-reaccept) посредством специального диалогового окна, отображаемого при следующем входе в Учётную запись. Использование Сервиса до получения такого согласия может быть ограничено.
18.1. В соответствии со статьёй 19 152-ФЗ Оператор применяет правовые, организационные и технические меры защиты персональных данных, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
18.2. Применяемые организационные меры включают, в частности:
18.3. Применяемые технические меры включают:
18.3.1. Шифрование канала передачи данных между Пользователем и Сервисом по протоколу HTTPS с использованием TLS не ниже версии 1.3.
18.3.2. Шифрование чувствительных данных (в частности, ключей доступа Пользователя к программным интерфейсам сторонних маркетплейсов) алгоритмом AES-256-GCM с хранением ключей шифрования вне базы данных.
18.3.3. Хеширование паролей Пользователей с применением современных криптографических алгоритмов; исходные значения паролей Оператору не доступны.
18.3.4. Использование токенов авторизации (JWT) с коротким сроком действия (не более 1 часа) и механизмом обновления, что снижает риски компрометации.
18.3.5. Логическая изоляция данных различных Пользователей (тенантов) на уровне базы данных через идентификатор рабочего пространства (workspaceId), включаемый в каждый запрос к данным. Корректность изоляции контролируется автоматизированной проверкой при каждом изменении кода Сервиса.
18.3.6. Ведение журналов доступа и аудита изменений (audit log), хранение которых обеспечивается в течение 3 (трёх) лет.
18.3.7. Двухфакторная аутентификация для административных Учётных записей сотрудников Оператора, имеющих доступ к данным.
18.3.8. Регулярное резервное копирование баз данных по технологии WAL-G с частотой не реже одного раза в сутки. Резервные копии хранятся локально и в удалённом хранилище (offsite, в Российской Федерации). Целевое значение точки восстановления (RPO) составляет не более 24 часов.
18.3.9. Применение средств защиты от вредоносной активности и несанкционированного доступа на уровне инфраструктуры (межсетевые экраны, фильтрация трафика, мониторинг аномалий).
18.4. Оператор регулярно проверяет работоспособность и достаточность применяемых мер защиты, своевременно совершенствует их с учётом изменения требований законодательства Российской Федерации и развития средств защиты информации.
19.1. Сервис предназначен для использования в предпринимательской деятельности и адресован совершеннолетним лицам — лицам, достигшим возраста 18 (восемнадцати) лет, либо лицам, приобретшим полную гражданскую дееспособность в порядке статьи 27 Гражданского кодекса Российской Федерации (эмансипация).
19.2. Регистрация Учётной записи в Сервисе лицами моложе 18 лет, не обладающими полной гражданской дееспособностью, не предусмотрена.
19.3. В случае если несовершеннолетнее лицо в возрасте от 14 до 18 лет зарегистрировано в качестве индивидуального предпринимателя в порядке, допустимом законодательством Российской Федерации (статья 26 Гражданского кодекса Российской Федерации, с согласия законных представителей), использование им Сервиса допускается при условии оформления Учётной записи его законным представителем и явного подтверждения им такого статуса в форме регистрации. Ответственность за достоверность сведений о возрасте и наличии согласия законных представителей несёт сам Пользователь.
19.4. При получении достоверной информации о регистрации лицом, не отвечающим требованиям пунктов 19.1–19.3, Оператор вправе заблокировать соответствующую Учётную запись и уничтожить связанные с ней персональные данные.
20.1. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, в порядке, установленном статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными нормативными актами Роскомнадзора.
20.2. Сведения о включении Оператора в Реестр (включая реестровый номер и дату включения) предоставляются Субъекту персональных данных по запросу, направленному на адрес электронной почты, указанный в пункте 2.1 настоящей Политики. Информация о статусе Оператора как оператора персональных данных также доступна на официальном сайте Роскомнадзора: pd.rkn.gov.ru.
21.1. В соответствии с частью 3.1 статьи 21 152-ФЗ (в редакции, действующей с 30 мая 2025 года) Оператор обеспечивает уведомление Роскомнадзора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов ПДн, в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента.
21.2. Оператор обеспечивает внутреннюю процедуру реагирования на инциденты, включающую:
21.3. Оператор сохраняет внутреннюю документацию по выявленным инцидентам в течение установленных сроков для целей контроля Роскомнадзором и последующего совершенствования мер защиты.
22.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения по адресу https://app.belkora.ru/privacy-policy, если иной срок не указан в самой новой редакции.
22.2. Категории изменений:
22.2.1. Существенные изменения (мажорная редакция), затрагивающие категории обрабатываемых данных, цели обработки, правовые основания, перечень обработчиков, существенные права Субъектов ПДн: сопровождаются увеличением первого числа в номере редакции (мажорной части номера) (например, 1.0 → 2.0), уведомлением Пользователей по адресу электронной почты не менее чем за 10 (десять) календарных дней до вступления в силу (за исключением случаев, когда требование незамедлительно вступает в силу в силу закона) и повторным получением согласия (force-reaccept) Пользователей при первом входе в Учётную запись после вступления новой редакции в силу.
22.2.2. Незначительные изменения (минорная редакция) (уточняющие, технические правки, не затрагивающие существенные условия): сопровождаются увеличением второго числа в номере редакции (например, 2.0 → 2.1) и публикацией без повторного получения согласия.
22.3. Архив всех редакций Политики сохраняется Оператором. Предыдущая редакция доступна Пользователю по запросу, направленному на support@belkora.ru.
22.4. Продолжение использования Сервиса после вступления в силу новой редакции означает согласие Пользователя с её положениями. При несогласии с новой редакцией Пользователь вправе прекратить использование Сервиса и инициировать удаление Учётной записи в порядке пункта 16.3.
23.1. Субъект ПДн вправе обжаловать действия (бездействие) Оператора при обработке его персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных.
23.2. Сведения о порядке подачи обращения в Роскомнадзор размещены на официальном сайте по адресу https://rkn.gov.ru. Электронная форма подачи обращений размещена по адресу https://pd.rkn.gov.ru.
23.3. Субъект ПДн также вправе обратиться в судебном порядке для защиты своих прав и законных интересов, в том числе для возмещения убытков и компенсации морального вреда, в соответствии с законодательством Российской Федерации.
23.4. До обращения в Роскомнадзор либо в суд Оператор рекомендует Субъекту ПДн направить обращение непосредственно Оператору по адресу support@belkora.ru — это, как правило, позволяет урегулировать вопрос в кратчайшие сроки во внесудебном порядке.
24.1. Оператор направляет Пользователю следующие категории сообщений:
24.1.1. Сервисные (транзакционные) сообщения — связаны с исполнением обязательств перед Пользователем (подтверждение регистрации, восстановление пароля, статус обработки загруженных файлов, информация по биллингу, изменения условий обслуживания, юридически значимые уведомления, а также сообщения, помогающие начать работу с Сервисом, и напоминания о незавершённых шагах настройки — не более трёх на одну Учётную запись). Направляются на адрес электронной почты, указанный при регистрации, независимо от наличия согласия на получение маркетинговых сообщений, поскольку являются неотъемлемой частью оказания услуг. Отказ от получения таких сообщений возможен только посредством удаления Учётной записи.
24.1.2. Маркетинговые сообщения — содержат предложения о новых функциях, тарифах, акциях. Направляются исключительно при наличии отдельного согласия Пользователя, оформленного при регистрации либо в настройках Учётной записи. Отказ от получения маркетинговых сообщений возможен в любое время посредством перехода по специальной ссылке в составе сообщения либо через настройки Учётной записи.
24.2. Основным каналом юридически значимой коммуникации между Оператором и Пользователем является адрес электронной почты Пользователя, указанный в Учётной записи. Пользователь обязан обеспечивать актуальность указанного адреса и доступ к нему. Сообщения, направленные на указанный адрес, считаются доставленными Пользователю по истечении 24 (двадцати четырёх) часов с момента отправки, если иное не следует из обстоятельств.
25.1. Для обращений по любым вопросам обработки персональных данных, реализации прав Субъектов ПДн, отзыва согласий, направления запросов на удаление или экспорт данных:
25.2. Адрес для направления юридически значимой корреспонденции на бумажном носителе предоставляется по запросу, направленному на адрес электронной почты support@belkora.ru.
26.1. Настоящая Политика составлена на русском языке. В случае разработки версии Политики на иных языках преимущественную силу имеет русскоязычная редакция.
26.2. В случае признания отдельных положений настоящей Политики недействительными в установленном законом порядке остальные положения сохраняют свою юридическую силу.
26.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Версия 2.0.5 от 22.09.2026 · ИП Мехнецова С.А. · ИНН 780428835580 · app.belkora.ru/privacy-policy