Политика обработки персональных данных сервиса BoikoPlus

Редакция от 5 сентября 2026 года

Адрес этой страницы: https://boikoplus.ru/privacy

1. Кто обрабатывает данные

Оператор персональных данных — Бойко Михаил Геннадиевич, ИНН 602724026740, налогоплательщик налога на профессиональный доход (самозанятый).

Сервис: сайт boikoplus.ru, Telegram-бот @boikoplus_bot.

Обращения по вопросам обработки персональных данных принимаются по электронной почте boikoplus@yandex.ru либо через Telegram-бот https://t.me/boikoplus_bot.

2. Кого касается эта политика

Политика касается продавцов маркетплейса Wildberries, которые пользуются сервисом, и сотрудников, которых продавец пригласил в свой кабинет.

3. Какие данные о вас собираются

Ниже — исчерпывающий перечень по состоянию сервиса на дату этой редакции.

3.1. Данные из Telegram (собираются автоматически при первом входе)

3.2. Данные, которые вы передаёте сами

3.3. Данные, которые появляются при оплате

Идентификатор платежа в системе ЮKassa, сумма, тариф, статус платежа, дата подтверждения, отметка о том, что чек зарегистрирован в «Мой налог».

Данные банковской карты сервис не получает и не хранит. Оплата целиком происходит на стороне ЮKassa.

3.4. Данные о доступе сотрудников

Если вы пригласили сотрудника в свой кабинет, сохраняются: числовой идентификатор его Telegram, связь «сотрудник → владелец кабинета», дата приглашения, время последнего захода (обновляется не чаще раза в час), а также одноразовые коды приглашения и коды входа с сайта.

3.4а. Данные из вашего обращения по электронной почте

Если вы пишете на boikoplus@yandex.ru, сервис получает и хранит адрес вашей электронной почты, имя отправителя, если оно указано в письме, и само содержание обращения. Письма лежат в почтовом ящике сервиса у провайдера (Яндекс) — то есть вне базы данных сервиса.

Отдельного срока хранения переписки нет: письма остаются в ящике. Вы можете попросить удалить вашу переписку — см. раздел 11.

3.5. Технические записи

• Файлы cookie: одна служебная cookie сессии (boikoplus_session) при входе через сайт. Она подписана и живёт 30 дней. Аналитических и рекламных cookie на сайте нет, сторонние счётчики не подключены.
• Журналы веб-сервера, которые содержат IP-адрес, время запроса и адрес страницы — обычная техническая запись любого сайта. Срок хранения журналов — 90 дней.
• Журнал бота фиксирует только числовой идентификатор отправителя и название команды. Текст сообщений не записывается — это сделано специально: продавцы присылают боту ключ доступа обычным сообщением, и он не должен попадать в журналы.

3.6. Чего сервис НЕ собирает

• паспортные данные, адрес регистрации, сведения о состоянии здоровья и любые специальные категории персональных данных;
• данные банковских карт;
• пароли от кабинета Wildberries (сервис работает только по API-ключу, логин и пароль от Wildberries ему не нужны и не запрашиваются);
• содержимое ваших переписок с покупателями, Wildberries и третьими лицами. Текст сообщений, которые вы пишете боту, тоже не записывается (см. 3.5). Исключение одно и очевидное: письмо, которое вы прислали на почту сервиса, — это ваше обращение, и оно сохраняется (см. 3.4а).

4. Коммерческие данные вашего магазина

Это не персональные данные, но вы вправе знать, что именно хранится. С помощью вашего ключа доступа сервис получает от Wildberries и хранит у себя:

• рекламные кампании, их настройки и ставки;
• статистику показов, кликов, заказов, расхода — по кампаниям, товарам, поисковым запросам, по дням;
• сведения о продажах, выплатах и удержаниях из финансового отчёта;
• остатки на складах, частотность поисковых запросов;
• себестоимость товара — если вы её ввели сами.

Отдельно: сервис сохраняет обезличенные сведения по каждой проданной единице товара, включая город или регион доставки, склад, сумму и исход покупки (продана, не выкуплена, в пути). Имён, адресов, телефонов и любых контактов покупателей сервис не получает и не хранит — Wildberries их через используемые интерфейсы не передаёт.

Эти данные видит владелец кабинета и приглашённые им сотрудники. Разграничения прав внутри кабинета нет: сотрудник видит и может менять всё то же, что и владелец.

5. Как хранится ключ доступа Wildberries

Отдельный раздел, потому что это самое чувствительное, что вы передаёте.

• Ключ шифруется перед записью в базу данных (библиотека cryptography, схема Fernet — симметричное шифрование AES с проверкой подлинности каждого сообщения).
• Ключ шифрования хранится только в переменных окружения сервера, не в коде и не в системе контроля версий.
• Рядом с зашифрованным ключом хранится его «отпечаток» — необратимая подпись HMAC-SHA256. Она нужна, чтобы узнать уже подключённый ключ, ни разу его не расшифровывая (например, чтобы не завести второй кабинет на тот же магазин). Восстановить сам ключ из отпечатка нельзя.
• В расшифрованном виде ключ существует только в оперативной памяти в момент обращения к Wildberries.
• Вы можете в любой момент отозвать ключ в личном кабинете Wildberries — после этого сервис теряет доступ к вашему кабинету.

6. Зачем обрабатываются данные (цели)

1. Предоставление самой услуги: показ аналитики и автоматическое управление ставками в вашем рекламном кабинете.
2. Приём оплаты и подтверждение доступа к сервису.
3. Уведомления, связанные с услугой: предупреждения о том, что ключ перестал работать, что кампания остановлена, что бюджет заканчивается, что доступ скоро истечёт, еженедельная сводка.
4. Поддержка и связь по вопросам оплаты.
5. Техническое обеспечение работы, поиск и устранение неисправностей.

Рекламных рассылок и профилирования в рекламных целях нет. Данные не продаются и не передаются для маркетинга третьих лиц.

7. Основание обработки

• Ваше согласие, выраженное принятием публичной оферты и началом использования сервиса.
• Исполнение договора, стороной которого вы являетесь.
• Исполнение обязанностей оператора, установленных законом (в том числе налоговых — для сведений об оплате).

8. Кому передаются данные

Сервис работает с пятью внешними системами. Передаётся только то, без чего соответствующая функция невозможна.

Государственным органам данные передаются только по основаниям, установленным законом.

9. Где физически хранятся данные

Основная база данных размещена на сервере в Москве (хостинг Timeweb, Российская Федерация).

Резервные копии. Раз в сутки создаётся копия базы данных, она шифруется (AES-256), после чего передаётся по защищённому каналу на резервный сервер, расположенный в Нидерландах (Амстердам). Там хранятся последние 30 копий, более старые удаляются автоматически.

Переписка. Письма, присланные на почту сервиса, хранятся в почтовом ящике у провайдера (Яндекс), а не в базе данных сервиса.

10. Сколько данных хранится

Пока вы пользуетесь сервисом — всё время использования.

После отключения магазина и прекращения подписки данные кабинета хранятся 90 дней, после чего удаляются. Документы по оплатам хранятся 3 года — в течение срока исковой давности.

Сведения об оплате хранятся также в течение срока, установленного налоговым законодательством.

Как устроено сейчас, честно: при отключении магазина запись о ключе доступа не удаляется, а помечается недействительной — история решений и статистики сохраняется.

11. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать уточнить неточные данные;
• отозвать согласие на обработку;
• потребовать удалить ваши данные;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Как воспользоваться: направьте обращение по электронной почте boikoplus@yandex.ru либо через Telegram-бот https://t.me/boikoplus_bot. Срок ответа — 10 рабочих дней (срок, установленный Федеральным законом № 152-ФЗ).

Что можно сделать самостоятельно, прямо сейчас, без обращения:

• удалить свой аватар в кабинете;
• отозвать доступ приглашённого сотрудника;
• отключить еженедельную сводку командой /digest в боте;
• отозвать ключ доступа в личном кабинете Wildberries — сервис сразу теряет доступ к вашему магазину.

Отзыв согласия и удаление данных означают прекращение оказания услуги: без ключа доступа и данных о вашем кабинете сервис технически не может работать.

12. Как данные защищаются

• Ключи доступа Wildberries хранятся в зашифрованном виде (раздел 5).
• Сайт работает только по защищённому протоколу HTTPS.
• Вход подтверждается через Telegram; сессия сайта подписана криптографически, срок жизни — 30 дней.
• Данные Telegram Mini App проверяются подписью по официальной схеме Telegram.
• Уведомления платёжного сервиса перепроверяются прямым запросом к ЮKassa: телу входящего уведомления сервис не доверяет.
• Встроенная техническая документация API закрыта от посторонних.
• Резервные копии шифруются перед выгрузкой, пароль шифрования хранится только на сервере.
• Текст сообщений боту в журналы не записывается.

Абсолютной защиты не существует. Если произойдёт утечка, затрагивающая ваши данные, оператор уведомит вас и Роскомнадзор в порядке, установленном законом.

13. Дети

Сервис предназначен для предпринимательской деятельности и не рассчитан на лиц младше 18 лет. Данные несовершеннолетних осознанно не собираются.

14. Изменения политики

Новая редакция публикуется по адресу https://boikoplus.ru/privacy и действует с момента публикации на этой странице.

Об изменениях политики оператор уведомляет сообщением в Telegram-боте.

15. Реквизиты оператора