Политика обработки персональных данных
Редакция от 10 ноября 2026 года
1. Общие положения
Политика описывает, как сервис Finmerce (сайт finmerce.ru, кабинет app.finmerce.ru, Telegram-бот и страницы оплаты) обрабатывает персональные данные. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: индивидуальный предприниматель Бородина Александра Игоревна.
ИНН: 482427021752.
Адрес оператора: г. Москва, ул. Россошанская, д. 10. Обращения по вопросам персональных данных: vertex.place1@gmail.com.
2. Чьи данные и какие именно
2.1. Заявка на пробный доступ с сайта
Данные, которые вы вводите в форму: имя, телефон или имя пользователя Telegram, название агентства (необязательно), сколько клиентов вы ведёте, площадки клиентов, диапазон оборота и комментарий. Вместе с заявкой сохраняются дата отправки, факт согласия, его версия и время.
Цель: рассмотреть заявку, связаться с вами по указанному контакту и подготовить пробный доступ. Основание: ваше согласие, которое вы даёте, отмечая чекбокс в форме (он не отмечен заранее).
2.2. Пользователи кабинета
Учётные записи владельцев и операторов компаний создаёт администратор сервиса по договору с клиентом. Мы обрабатываем:
- учётную запись: имя, логин, пароль (только в виде необратимого хеша scrypt; сам пароль не хранится), статус, дату создания и последнего входа, компании и роли, к которым у пользователя есть доступ;
- журнал входов: логин, компанию, роль, время, IP-адрес, данные браузера (User-Agent), результат попытки и причину отказа;
- сессию: идентификатор сессии в cookie и время последней активности;
- журнал действий владельца: входы, открытые разделы кабинета и действия с настройками (например, изменение себестоимости или налогов) с временем и результатом. Используется для статистики активности клиентов;
- настройки интерфейса: закреплённые разделы, закрытые и отложенные подсказки;
- браузерные уведомления (если вы их включили): адрес подписки, ключи шифрования подписки и данные браузера (User-Agent);
- Telegram (если вы привязали аккаунт): числовой идентификатор Telegram, настройки уведомлений и расписание сводки, журнал отправленных сообщений. Имя и username из Telegram мы не сохраняем.
Цели: предоставить доступ к кабинету по договору, защитить учётные записи от подбора паролей и несанкционированного входа, отправлять уведомления и сводки, которые вы включили, анализировать использование сервиса. Основания: исполнение договора с клиентом, стороной которого или представителем которого является пользователь, и законный интерес оператора в обеспечении безопасности сервиса.
2.3. Плательщики по ссылке на оплату
Если вы оплачиваете счёт по ссылке вида finmerce.ru/pay/…, мы обрабатываем имя плательщика (если его указал администратор), email и телефон, IP-адрес и данные браузера на момент оплаты, сумму, назначение и статус платежа.
Цель: провести оплату через платёжный шлюз и отслеживать её статус. Основание: исполнение договора, по которому вы платите. Email и телефон требует платёжный шлюз; без них оплата невозможна.
2.4. Данные, которые загружает клиент
Клиент подключает кабинеты Ozon, Wildberries и Яндекс Маркета через API-ключи и загружает файлы (себестоимость, договоры, счета, отчёты). Финансовые отчёты площадок, которые получает сервис, не содержат персональных данных покупателей. Если в загруженных клиентом файлах есть персональные данные третьих лиц, сервис только хранит эти файлы и показывает их пользователям той же компании. Ответственность за законность их загрузки несёт клиент, а сервис действует по его поручению.
API-ключи площадок хранятся в зашифрованном виде (AES-256-GCM) и никому не показываются полностью, включая пользователей кабинета.
3. Чего мы не делаем
- Не используем сторонние счётчики, рекламные пиксели и системы веб-аналитики.
- Не продаём персональные данные и не передаём их для рекламы.
- Не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки.
- Не передаём площадкам персональные данные пользователей кабинета: запросы к Ozon, Wildberries и Яндекс Маркету содержат только API-ключ клиента и период отчёта.
4. Кому передаются данные
| Получатель | Что получает | Зачем |
|---|---|---|
| Платёжный сервис Planta | Email и телефон плательщика, IP-адрес и данные браузера, сумма и назначение платежа | Проведение оплаты по ссылке и счетам сервиса |
| Telegram (Telegram Messenger Inc.) | Идентификатор Telegram и тексты сообщений: уведомления сервиса и сводка с выручкой, прибылью и ДРР компании | Доставка уведомлений и сводок, если пользователь их включил |
| Сервисы push-уведомлений браузера (Google, Apple, Mozilla и др. в зависимости от браузера) | Адрес подписки и зашифрованный текст уведомления | Доставка браузерных уведомлений, если пользователь их включил |
| Хостинг-провайдер Timeweb | Все данные сервиса в составе базы данных и резервных копий | Размещение сервиса |
Telegram и сервисы push-уведомлений могут находиться за пределами России, поэтому их использование означает трансграничную передачу данных. Она происходит только после того, как пользователь сам включит эти уведомления, и её можно прекратить, отключив их в личном кабинете.
Данные также могут быть переданы государственным органам, если этого требует закон.
Запись, систематизация, накопление, хранение и уточнение персональных данных граждан России ведутся с использованием баз данных, расположенных на территории Российской Федерации: сервер находится в Москве.
5. Cookie и хранилище браузера
Сервис использует только cookie, необходимые для работы. Рекламных и аналитических cookie нет.
fm_session,fm_admin: сессия пользователя и администратора. Недоступны для скриптов страницы (HttpOnly), передаются только по HTTPS.cp-theme,cp-owner-nav-view: выбранная тема оформления и вид кабинета, чтобы страница открывалась сразу в нужном виде.
В хранилище браузера (localStorage) сохраняются выбранная компания, тема и похожие настройки интерфейса. Данные для входа там не хранятся.
6. Как защищаются данные
- Соединение с сервисом шифруется (HTTPS).
- Пароли хранятся только в виде хеша, API-ключи площадок и секреты платёжного шлюза — в зашифрованном виде.
- Попытки входа и смены пароля ограничены по частоте; при подозрительной активности вход временно блокируется.
- Пользователь видит данные только тех компаний, к которым ему выдан доступ. Администраторы сервиса заходят в кабинет клиента только для поддержки и только в режиме просмотра, без возможности что-либо изменить.
- База данных ежедневно копируется в резервную копию, чтобы данные можно было восстановить после сбоя.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Заявки с сайта | 30 дней или до отзыва согласия, если он наступит раньше |
| Учётная запись и настройки пользователя | Пока действует доступ к кабинету. Удаляются вместе с пользователем или компанией |
| Журнал входов | 30 дней |
| Журнал действий владельца | 90 дней |
| Журнал сообщений в Telegram | 90 дней |
| Сессия | До выхода или 14 дней без активности (у администраторов — 12 часов) |
| IP-адрес для ограничения частоты запросов | Около 15–30 минут, затем удаляется автоматически |
| Подписка на браузерные уведомления | До отключения уведомлений, выхода из кабинета или удаления пользователя |
| Данные платёжных ссылок и счетов | В течение срока хранения документов бухгалтерского учёта (не менее 5 лет) |
| Резервные копии базы | 14 дней, затем удаляются. Удалённые из сервиса данные исчезают из резервных копий в этот же срок |
По достижении цели обработки или по истечении срока данные удаляются или обезличиваются, если их хранение не требуется по закону.
8. Ваши права
Вы вправе:
- узнать, какие ваши данные мы обрабатываем, зачем и как;
- потребовать уточнить, заблокировать или удалить неточные, устаревшие или избыточные данные;
- отозвать согласие на обработку данных заявки;
- отключить уведомления в Telegram и браузере и отвязать Telegram в личном кабинете;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правами, направьте обращение на vertex.place1@gmail.com и укажите логин в кабинете или контакт, который использовали в заявке. Мы ответим в течение 10 рабочих дней.
Отзыв согласия не влияет на законность обработки до его получения. Если данные нужны для исполнения договора с клиентом или их хранения требует закон, мы продолжим обрабатывать их на этом основании и сообщим об этом в ответе.
9. Обновление политики
Актуальная редакция размещается на этой странице, дата редакции указана в начале. Если изменится состав данных из заявки, новая редакция применяется к заявкам, отправленным после её публикации.