Юридическая информация
Политика обработки информации
1. Общие положения
1.1. Настоящая Политика обработки информации (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика применяется к интернет-сервису, размещённому по адресу sverona.com (далее — «Сервис»). «Sverona» используется в качестве коммерческого обозначения Сервиса в значении статьи 1538 Гражданского кодекса Российской Федерации.
1.3. Использование Сервиса, в том числе регистрация учётной записи, означает, что Пользователь ознакомлен с Политикой и принимает её условия. Если Пользователь не согласен с условиями — он прекращает использование Сервиса.
1.4. Политика не распространяется на сторонние ресурсы, ссылки на которые размещаются в Сервисе, в том числе на страницы маркетплейсов.
2. Оператор. Реквизиты и контакты
2.1. Оператором, а также лицом, с которым Пользователь вступает в правоотношения при использовании Сервиса, является:
Индивидуальный предприниматель Бородин Дмитрий Владимирович
ОГРНИП: 324665800141725 · ИНН: 662340401819
Запросы по обработке информации: privacy@sverona.com
Общая поддержка: support@sverona.com
3. Правовые основания
3.1. Обработка осуществляется на основании заключения и исполнения договора с Пользователем (Условия использования Сервиса — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, если в составе сведений присутствуют персональные данные) и законных интересов Оператора по обеспечению безопасности и работоспособности Сервиса (п. 7 ч. 1 ст. 6 того же закона).
3.2. Адрес электронной почты в листе ожидания (п. 5.12) обрабатывается на основании согласия лица, оставившего адрес (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); согласие отзывается запросом на адрес, указанный в разделе 11.
4. Цели обработки
- создание и обслуживание учётной записи, вход в Сервис;
- предоставление функций Сервиса: поиск товаров на маркетплейсах, история поисков, мониторинг товаров, выгрузка результатов;
- учёт лимитов использования, оплата доступа по Тарифу и Дополнительных функций, возврат;
- сервисные уведомления: подтверждение адреса, восстановление доступа, уведомления мониторинга, окончание оплаченного Периода доступа, изменение Условий;
- рассмотрение обращений Пользователя (сообщения об ошибках, предложения, вопросы) и ответ на них;
- исполнение требований законодательства, в том числе о налоге на профессиональный доход (формирование и передача чеков);
- информационная безопасность и предупреждение злоупотреблений;
- уведомление об открытии доступа к Сервису — одно письмо лицу, оставившему адрес в листе ожидания (п. 5.12).
4.1. Веб-аналитика, поведенческое отслеживание, рекламное профилирование и маркетинговые рассылки не осуществляются; сведения не продаются и не передаются третьим лицам для рекламы.
5. Состав сведений
5.1. Сервис придерживается принципа минимизации: собираются только сведения, необходимые для целей раздела 4.
5.2. Учётная запись: адрес электронной почты (для входа, восстановления доступа и уведомлений) и пароль — в виде криптографического хеша; открытый пароль Оператору неизвестен и не сохраняется.
5.3. Данные работы в Сервисе: ссылки на товары и загруженные фотографии товаров, по которым Пользователь ищет; результаты поисков; отметки Пользователя в разделе «Сомнения»; товары под наблюдением; настройки (списание с баланса без вопроса). Пользователь не загружает фотографии с изображением людей и иные чужие персональные данные.
5.4. Оператор не запрашивает и не сохраняет фамилию, имя, отчество, паспортные данные, дату рождения, адрес, ИНН физического лица, не являющегося индивидуальным предпринимателем, СНИЛС, номер телефона, реквизиты банковских карт и счетов, биометрические данные и иные сведения, прямо идентифицирующие физическое лицо. Имена авторов отзывов на маркетплейсах Сервис не сохраняет.
5.5. Адрес электронной почты, сообщённый Пользователем, не сопоставляется Оператором со сведениями, прямо идентифицирующими физическое лицо, и рассматривается как идентификатор учётной записи. Оператор тем не менее защищает его так, как если бы он являлся персональными данными.
5.6. Технические данные, фиксируемые автоматически: IP-адрес, сведения о браузере, дата, время и адрес запроса, журналы ошибок. При регистрации в учётной записи сохраняются IP-адрес, сведения о браузере (User-Agent), языки браузера и адрес страницы, с которой пришёл Пользователь (если браузер его сообщил), при входе — дата, IP-адрес и сведения о браузере последнего входа. Они используются для безопасности и выявления злоупотреблений (например, массовой регистрации учётных записей), видны Оператору и самому Пользователю («Учётная запись» → «Мои данные») и хранятся, пока существует учётная запись.
5.7. Функции искусственного интеллекта. Для сравнения товаров Сервис передаёт внешнему провайдеру моделей данные карточек маркетплейсов (фотографии, названия, характеристики, тексты отзывов) и фотографии товаров, загруженные Пользователем для поиска, — без идентификаторов учётной записи, адреса почты, IP-адреса и иных сведений, позволяющих сопоставить запрос с Пользователем.
5.8. Платёжные сведения. Реквизиты банковской карты и иных средств платежа Пользователь вводит на стороне платёжного агрегатора; Оператор их не получает и не хранит. От агрегатора Оператор получает: факт, сумму и дату платежа, идентификатор операции и идентификатор учётной записи плательщика. Способы оплаты не сохраняются, повторных списаний нет. Оператор применяет налог на профессиональный доход и не применяет контрольно-кассовую технику; на каждую оплату формируется чек по ст. 14 Федерального закона № 422-ФЗ, для его направления используется адрес электронной почты. При оплате организацией или индивидуальным предпринимателем в чек включаются их наименование и ИНН (ч. 6 ст. 14 Федерального закона № 422-ФЗ) — сведения о плательщике-предпринимателе, а не о физическом лице как потребителе; при оплате физическим лицом сведения о нём в чек не включаются.
5.9. Категория Пользователя и ИНН. При регистрации Пользователь указывает категорию — физическое лицо, самозанятый, индивидуальный предприниматель или организация; индивидуальный предприниматель и организация указывают ИНН. Эти сведения нужны для чека (п. 5.8) и правил возврата (Условия использования, разделы 4 и 6), хранятся, пока существует учётная запись, и изменяются Пользователем в разделе «Тариф и баланс».
5.10. Защита разовых предложений. Чтобы подарок после регистрации и Демо предоставлялись одному лицу один раз, Оператор сохраняет криптографические хеши (HMAC-SHA256 с секретным ключом Оператора) адреса электронной почты, IP-адреса регистрации и IP-адресов, с которых запускались поиски. По хешу нельзя восстановить адрес; совпадение проверяется хешированием нового значения тем же ключом. Хеши используются только для этой проверки и хранятся без срока, в том числе после удаления учётной записи — уже без связи с ней.
5.11. Обращения. В разделе «Обратная связь» Пользователь по своему желанию направляет Оператору сообщение: тип и текст обращения, раздел Сервиса и, если выберет, свой поиск и снимки экрана. Вместе с обращением автоматически передаются версия Сервиса, сведения о браузере (User-Agent), размер окна и экрана, тема оформления и часовой пояс браузера — о чём Пользователь предупреждается под формой; IP-адрес с обращением не сохраняется. Сведения используются только для рассмотрения обращения, исправления ошибок и ответа, хранятся, пока существует учётная запись, и удаляются вместе с ней. Пользователь не прикладывает снимки экрана с чужими персональными данными.
5.12. Лист ожидания. Пока Сервис в закрытом тестировании, на странице входа можно оставить адрес электронной почты, чтобы получить письмо об открытии доступа. Сохраняются только адрес и время, когда его оставили; IP-адрес и сведения о браузере с ним не сохраняются. Адрес используется только для одного письма об открытии, хранится до его отправки и удаляется после неё или раньше — по запросу (раздел 11).
6. Сроки хранения
6.1. Сведения учётной записи и данные работы в Сервисе хранятся, пока существует учётная запись. Пользователь удаляет учётную запись в разделе «Учётная запись» — сведения и данные работы удаляются сразу, за исключением технических журналов, сведений о платежах (п. 6.3) и хешей разовых предложений (п. 5.10).
6.2. Технические журналы хранятся в течение срока, необходимого для информационной безопасности и расследования инцидентов (как правило, не более 12 месяцев).
6.3. Сведения о платежах и возвратах (п. 5.8) хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте (по общему правилу — 5 лет), в том числе после удаления учётной записи; в этот период они используются только для исполнения этих требований.
6.4. Адреса листа ожидания (п. 5.12) хранятся до отправки письма об открытии доступа и удаляются после неё.
7. Передача третьим лицам
7.1. Оператор не передаёт сведения Пользователя третьим лицам, кроме случаев этого раздела.
7.2. Провайдеры функций искусственного интеллекта — в объёме п. 5.7, без сведений о Пользователе.
7.3. Платёжный агрегатор — при оплате доступа и Дополнительных функций, в объёме п. 5.8: для приёма платежа, возврата и, если это предусмотрено договором с ним, формирования и направления чека. Условия обработки платёжных сведений определяются политикой агрегатора; его наименование указывается на странице оплаты.
7.3.1. Федеральная налоговая служба — сведения о расчёте в составе чека (сумма, дата, наименование услуги, а для плательщика-организации или индивидуального предпринимателя — его наименование и ИНН) через приложение «Мой налог» или Платёжного агрегатора, в порядке Федерального закона № 422-ФЗ.
7.4. Государственные органы — по мотивированному запросу в порядке, установленном законодательством Российской Федерации.
7.5. Инфраструктурные подрядчики (хостинг, сеть, почтовый сервис для сервисных писем) — по поручению Оператора и только для технического обеспечения работы Сервиса.
8. Место обработки
8.1. Серверы Сервиса, включая базу данных учётных записей, размещены на территории Российской Федерации; сведения, относящиеся к персональным данным граждан Российской Федерации, хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
8.2. Трансграничная передача сведений о Пользователе не осуществляется. Данные карточек маркетплейсов и фотографии товаров, передаваемые провайдеру моделей, в том числе зарубежному (п. 5.7), сведений о Пользователе не содержат.
9. Меры защиты
- передача данных — только по протоколу TLS (HTTPS);
- пароли — только в виде хеша с солью;
- вход закрывается на время после нескольких неверных паролей подряд;
- доступ к серверам ограничен и есть только у Оператора; программные компоненты обновляются.
9.1. Ни один способ передачи и хранения данных в сети Интернет не является абсолютно безопасным; Оператор не гарантирует абсолютной защищённости и не отвечает за события вне его разумного контроля в максимально допустимом законодательством объёме.
10. Cookie. Отсутствие веб-аналитики
10.1. Сервис использует cookie и хранилище браузера только для собственной работы: вход в учётную запись, приглашение в закрытое тестирование, защита форм от подделки запросов, выбранная тема оформления и запомненные настройки выгрузки.
10.2. Веб-аналитика, счётчики посещений, рекламные пиксели и сторонние трекинговые скрипты в Сервисе не используются; сторонние cookie Сервис не устанавливает. Платёжный агрегатор может установить свои cookie на своей странице оплаты — по собственной политике.
11. Права пользователя
- Доступ — «Учётная запись» → «Мои данные» → «Скачать»: файл с адресом почты и списком поисков.
- Уточнение — сменить адрес почты в разделе «Учётная запись».
- Удаление — «Учётная запись» → «Удалить учётную запись» или запрос на privacy@sverona.com.
- Обжалование — в Роскомнадзор или в суд.
11.1. Запрос по обработке информации направляется на privacy@sverona.com с адресом почты учётной записи; Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
12. Изменение Политики
12.1. Оператор вправе изменять Политику; действующая редакция размещается по адресу sverona.com/privacy-policy, дата редакции — в начале документа. О существенных изменениях состава сведений или целей обработки Пользователи уведомляются через интерфейс Сервиса и/или по электронной почте не позднее чем за 7 (семь) календарных дней. Продолжение использования Сервиса после изменений означает их принятие; несогласный Пользователь прекращает использование и вправе удалить учётную запись.
© 2026 ИП Бородин Дмитрий Владимирович. ОГРНИП 324665800141725, ИНН 662340401819. См. также Условия использования.