Персональные данные

Политика обработки персональных данных

АльТаиР обрабатывает только данные, необходимые для работы бота, подписки, поддержки и отправки уведомлений. Версия документа: v5-2026-05-31.

Оператор персональных данных

Оператор персональных данных: Индивидуальный предприниматель Кравцевич Дмитрий Викторович (ИП Кравцевич Д.В.), ИНН 760405051307, ОГРНИП 326760000014328. Сервис оказывается под брендом «АльТаиР».

Контакт для запросов субъекта персональных данных, уточнения, удаления аккаунта и вопросов по обработке: info@altair-bot.ru, команда /support в Telegram или Max боте АльТаиР либо Telegram-бот поддержки.

Какие данные используются

Для работы сервиса могут использоваться Telegram ID или Max ID, username, имя из профиля мессенджера, привязка к магазину Wildberries, роль сотрудника, настройки уведомлений, сведения о подписке, платежах, чеках, обращениях в поддержку и технические журналы событий.

WB API-токен используется для получения данных магазина и хранится в зашифрованном виде. Сервис также может обрабатывать данные магазина и события WB API, которые пользователь передаёт сервису через токен: заказы, остатки, отзывы, статусы, отчёты и технические ответы API. Email для чеков в текущей схеме не собирается.

Цели обработки

Идентификация пользователя в боте, подключение магазина, отправка уведомлений, управление тарифом, поддержка, безопасность, хранение истории оплат и чеков, исполнение оферты и обработка запросов пользователя.

Правовое основание

Согласие с офертой и настоящей политикой фиксируется после нажатия кнопки «Принимаю и продолжить» в Telegram или Max. Обработка также может быть необходима для исполнения договора, выполнения требований закона о бухгалтерском и налоговом учёте, обеспечения безопасности сервиса и рассмотрения обращений пользователя.

Хранение, передача и защита

Базы данных сервиса, содержащие персональные данные пользователей РФ, размещаются на территории РФ. Данные защищаются ограничением доступа, шифрованием WB-токенов, HTTPS, admin-auth, журналированием действий и технической фильтрацией секретов в логах.

Для работы сервиса данные могут обрабатываться с участием Telegram, Max, ЮKassa, хостинг-провайдера, Google Drive для резервных копий, WB API, Яндекс.Метрики и технических средств мониторинга. Передача ограничивается целями работы сервиса, оплаты, поддержки, чеков и безопасности. При использовании внешних сервисов данные могут передаваться в объёме, необходимом для доставки сообщений, оплаты, резервного копирования, аналитики посещаемости или технической диагностики.

Публичный сайт использует агрегированную веб-аналитику Яндекс.Метрики для оценки посещаемости страниц, источников переходов и технического качества сайта. Вебвизор, карта кликов и запись действий пользователя на экране отключены и не используются. Пользователь может ограничить аналитические cookie настройками браузера или использовать официальный opt-out Яндекс.Метрики.

Операционные данные аккаунта хранятся на период использования сервиса. Резервные копии PostgreSQL хранятся локально 7 дней и в Google Drive до 30 дней. Закрытые обращения в поддержку старше 180 дней анонимизируются. Пользователь может удалить аккаунт командой /delete_account; после удаления доступы, магазины, настройки, уведомления и операционные данные удаляются, а платежи, чековые записи и файлы чеков сохраняются в обезличенном учётном архиве на срок обязательного хранения. Ранее сформированные фискальные чеки также остаются во внешних системах учета, например в кассовом сервисе или платёжном контуре, а удалённые операционные данные могут сохраняться только в backup-копиях до окончания срока retention.

Права пользователя

Пользователь может запросить поддержку, доступ к сведениям об обработке, уточнение данных, прекращение обработки, удаление аккаунта, замену WB-токена или прекращение уведомлений. Для обращения используйте /support или контактный адрес оператора.

Если закон требует сохранить отдельные сведения после удаления аккаунта, например платежи, чековые записи, бухгалтерские документы или сведения, необходимые для защиты прав оператора, такие данные сохраняются только в установленном объёме и на установленный срок.

Версия v5-2026-05-31.