Политика обработки персональных данных сервиса EveryFin
Редакция от 14 октября 2026 г.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных (ПД) в сервисе EveryFin (https://fin.everztag.store) и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: индивидуальный предприниматель Ерзунова Карина Александровна, ИНН 505398253954, ОГРНИП 321508100402917, адрес: 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26 **, почта для обращений по ПД: support@everztag.store.
1.3. Политика опубликована в открытом доступе по адресу https://fin.everztag.store/everyfin/privacy.
2. Чьи данные, какие, зачем и на каком основании
| Субъекты | Состав ПД | Цели | Основание |
|---|---|---|---|
| Клиенты (лица, зарегистрировавшие Кабинет) | имя, адрес почты, телефон, пароль (только хэш), название магазина, IP-адрес, сведения о браузере, журнал входов и действий; ник/ссылка Telegram, если указаны | регистрация и вход, разграничение доступа, связь и поддержка, выставление счетов и актов, безопасность | договор (оферта) — п. 5 ч. 1 ст. 6; согласие — п. 1 ч. 1 ст. 6 |
| Сотрудники Клиента, приглашённые в Кабинет | имя, почта, телефон, роль, IP, журнал входов и действий | доступ к Кабинету, журнал действий | поручение Клиента, законный интерес Клиента |
| Представители Клиента в платёжных документах | ФИО, реквизиты организации/ИП | счета, акты, бухгалтерский учёт | исполнение договора, требования закона |
| Покупатели Клиента на площадках | имя (как передаёт площадка), город/адрес пункта выдачи, номер заказа, тексты отзывов, вопросов и сообщений в чатах; на наклейках FBS — ФИО, адрес и телефон, если площадка их печатает | показ заказов и сообщений в Кабинете, подготовка ответов, печать и хранение наклеек | по поручению Клиента (ч. 3 ст. 6): оператор этих данных — Клиент |
| Посетители сайта, оставившие заявку | имя, телефон/почта, текст заявки | ответ на заявку | согласие |
Специальные категории ПД и биометрия не обрабатываются.
3. Действия с ПД
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — автоматизированно, с передачей по сети интернет.
4. Где хранятся данные
4.1. Базы данных Сервиса размещены на серверах в Российской Федерации: хостинг ООО «Бегет», г. Санкт-Петербург. Запись, систематизация, накопление и хранение ПД граждан РФ ведутся в базах на территории РФ (ч. 5 ст. 18).
4.2. Резервные копии хранятся на том же сервере и на компьютере Оператора в РФ.
5. Кому передаются данные
- Маркетплейсы и сервисы учёта (Ozon, Wildberries, Яндекс Маркет, М.Видео, AliExpress, МойСклад) — по ключам API Клиента и только для его поручений.
- ИИ-сервисы — только тот, который Клиент выбрал и подключил своим ключом: тексты отзывов, вопросов и сообщений и сведения о товаре, без имён, адресов и телефонов покупателей (контакты в тексте удаляются перед отправкой). Российские сервисы (Алиса AI / YandexGPT, GigaChat, MWS GPT, Cloud.ru) — обработка в РФ. Зарубежные (ChatGPT, Claude, DeepSeek, Gemini и др.) — трансграничная передача по выбору Клиента.
- Telegram (Telegram Messenger Inc., за пределами РФ) и MAX (РФ) — уведомления, которые Клиент сам настроил (сводки, оповещения; могут содержать номера заказов, имена покупателей в тексте сообщений, суммы). Передача через Telegram — трансграничная.
- Google Analytics (Google LLC, за пределами РФ) — статистика посещений страниц: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода. Cookie аналитики ставятся только после согласия в баннере на сайте; без согласия передаются лишь обезличенные технические сигналы без cookie. Передача — трансграничная.
- Почтовый сервис Оператора (ООО «Бегет», РФ) — переписка с Клиентом.
- Государственные органы — по законному требованию.
ПД не продаются и не используются для рекламы третьих лиц.
6. Трансграничная передача
6.1. Трансграничная передача осуществляется: (а) в Telegram — при включении Клиентом уведомлений в Telegram; (б) зарубежному ИИ-сервису — при его выборе Клиентом; (в) в Google Analytics (Google LLC, США) — данные о посещении страниц Сервиса (п. 5, раздел 12).
6.2. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу (ч. 3 ст. 12) до её начала. Клиент может отказаться от трансграничной передачи, выбрав российский ИИ-сервис и уведомления в MAX или без мессенджера, а от cookie аналитики — кнопкой «Только необходимые» в баннере или очисткой данных сайта в браузере.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Данные Кабинета (люди, настройки, расчёты, сообщения покупателей) | пока действует договор + 30 дней после удаления Кабинета |
| Наклейки FBS с ПД покупателей | 400 дней с даты заказа (для споров с площадками о доставке), затем удаляются автоматически |
| Журнал входов и действий | пока действует договор + 30 дней |
| Счета, акты, сведения об оплатах | 5 лет (бухгалтерский и налоговый учёт) |
| Журнал согласий на обработку ПД | 3 года после прекращения обработки (доказательство согласия) |
| Резервные копии | до 8 недель (ротация) |
| Заявки с сайта | 1 год или до отзыва согласия |
8. Права субъекта ПД
Субъект вправе: получить сведения об обработке своих ПД (ст. 14), потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных ПД, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде. Запрос — на support@everztag.store или почтой по адресу Оператора. Ответ — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением). Покупатели Клиентов по своим данным обращаются к Клиенту (оператору), Оператор помогает Клиенту исполнить запрос.
9. Отзыв согласия
Согласие отзывается письмом на support@everztag.store или удалением Кабинета. Обработка прекращается, данные уничтожаются в течение 30 дней, кроме данных, которые закон обязывает хранить (п. 7).
10. Защита данных
- пароли хранятся только в виде хэша (scrypt);
- ключи API площадок шифруются (AES-GCM), ключ шифрования хранится отдельно от данных и не попадает в резервные копии;
- соединение только по HTTPS (HSTS);
- Кабинеты изолированы: у каждого своя папка данных и база, доступ проверяется на каждом запросе;
- ограничение попыток входа, журнал действий, роли и права сотрудников;
- резервное копирование с проверкой восстановления;
- доступ к серверу — только у Оператора.
11. Утечки
При обнаружении неправомерной передачи (утечки) ПД Оператор уведомляет Роскомнадзор в течение 24 часов (о самом инциденте, его причинах, вреде и принятых мерах) и в течение 72 часов — о результатах расследования и виновных лицах (ч. 3.1 ст. 21), а также уведомляет затронутых Клиентов. Ответственный за организацию обработки ПД — Оператор (индивидуальный предприниматель).
12. Cookies
Сервис использует cookie двух категорий:
- необходимые — сессия входа и настройки интерфейса; без них Сервис не работает;
- аналитические — Google Analytics, статистика посещений; ставятся только после согласия («Принять все» в баннере). Выбор можно изменить, очистив данные сайта в браузере.
Рекламных cookie на страницах Сервиса нет.
13. Изменение политики
Новая редакция публикуется по тому же адресу и действует с момента публикации. Дата редакции указана вверху.