Политика обработки персональных данных

1.Общие положения

Этот документ рассказывает, какие данные собирает Складно о людях, которые заводят и ведут магазин на нашей платформе: что именно, зачем, на каком основании, кому передаётся, сколько хранится и что вы можете с этим сделать. Он написан обычным языком намеренно: политика, которую невозможно дочитать, не объясняет ничего.

Политика распространяется на сайт skladno.store и на личный кабинет владельца магазина. У покупателей вашего магазина политика своя — она опубликована на страницах самого магазина, и в ней вы названы вторым оператором их данных.

Перейдя по ссылке на сторонний ресурс — Wildberries, мессенджер, платёжный сервис, — вы попадаете под его собственные правила: мы не управляем тем, что он собирает.

2.Кто обрабатывает данные

Оператор персональных данных — ИП Чабурко Александр Сергеевич (ИНН 392001671307, ОГРНИП 322390000014182), адрес: 236000, Калининградская область, г. Калининград. Вопросы о ваших данных, запросы и жалобы — на почту info@skladno.store.

Опубликовав магазин, вы становитесь вторым оператором данных СВОИХ покупателей: вы получаете их имя и контакты, чтобы собрать и вручить заказ. За то, как вы используете эти данные в своей деятельности, отвечаете вы, а не платформа.

3.На каком основании мы обрабатываем данные

Оснований три, и для разных данных они разные:

Ваше согласие — когда вы оставляете заявку или заполняете анкету на заведение магазина. Согласие добровольное, и его можно отозвать; как именно — в разделе «Ваши права».

Исполнение договора — когда магазин заведён и работает. Здесь согласие не требуется: без вашей почты нельзя дать вам вход в кабинет, а без данных о платеже — оказать оплаченную услугу. Отозвать эту часть, продолжая пользоваться сервисом, невозможно — можно расторгнуть договор.

Требование закона — данные о платежах хранятся столько, сколько велят законы о бухгалтерском учёте и налогах, даже если вы отозвали согласие и удалили магазин.

4.Зачем мы собираем данные

Каждая цель — это конкретное действие, а не общая формулировка «для улучшения сервиса»:

Связаться с вами по заявке: ответить, показать сервис, договориться о запуске. Без контакта заявка бессмысленна — отвечать некуда.

Завести и опубликовать магазин: имя магазина становится его адресом, название — заголовком, ссылка на бренд Wildberries — источником каталога.

Дать вам вход в кабинет и удержать его: почта нужна, чтобы отправить ссылку входа, а сессия — чтобы не спрашивать её на каждой странице.

Показать ваш каталог: по вашему токену мы читаем карточки товаров из вашего кабинета Wildberries. Только читаем — ничего там не меняем.

Принять оплату подписки и подтвердить её: без данных платежа спор о деньгах разбирать нечем.

Предупредить вас о том, что касается вашего магазина: закончился оплаченный период, каталог перестал обновляться, вышла новая редакция договора. Это не реклама, и отказаться от таких сообщений, оставаясь клиентом, нельзя — иначе мы обязаны предупредить и не можем.

Понять, как люди пользуются сайтом: обезличенная статистика посещений, чтобы видеть, где человек не находит нужного. Подробности — в разделе «Cookie и статистика».

5.Какие данные мы собираем

Данные появляются у нас только тогда, когда вы их даёте: мы не покупаем базы, не собираем сведения о вас на стороне и не связываем вас с другими сервисами.

Контакт из заявки: телефон или ник в Telegram; ссылка на ваш бренд и на вашу аудиторию, если вы их указали

Зачем

Ответить на заявку и показать сервис

Основание

Ваше согласие

Сколько храним

До отзыва согласия

Анкета магазина: имя и название магазина, почта, ник в Telegram, ссылка на бренд Wildberries

Зачем

Завести и опубликовать магазин

Основание

Ваше согласие, затем исполнение договора

Сколько храним

Пока работает магазин, затем до отзыва согласия

Почта владельца, одноразовые ссылки входа, сессии кабинета

Зачем

Дать вам вход и удержать его

Основание

Исполнение договора

Сколько храним

Пока работает магазин; сессии и ссылки — минуты и дни

Токен доступа к вашему кабинету Wildberries

Зачем

Читать ваш каталог, чтобы показать товары

Основание

Исполнение договора

Сколько храним

Пока вы его не отзовёте (см. отдельный раздел)

Платёж: маскированный номер карты, срок её действия, почта и телефон плательщика, сумма, время, факт принятия договора

Зачем

Принять оплату и подтвердить её в споре

Основание

Исполнение договора и требование закона

Сколько храним

Журнал уведомлений банка — 90 дней; сведения о платеже — 5 лет по закону о бухгалтерском учёте

Адрес вашей сети (IP) и время обращения

Зачем

Ограничить частоту запросов, чтобы формы не забивали роботы

Основание

Наш законный интерес в защите сервиса

Сколько храним

До отзыва согласия либо до удаления записи

Обезличенная статистика посещений: страницы, переходы, устройство, записи действий на странице

Зачем

Понимать, где человек не находит нужного

Основание

Ваше согласие, данное продолжением работы с сайтом

Сколько храним

По правилам Яндекс.Метрики

Полный номер карты, её код и срок мы не получаем вовсе: платёжные данные вы вводите на странице банка, к нам приходит только маскированный номер вида «430000******0777».

6.Возраст

Сервис предназначен для предпринимателей и их представителей. Мы не собираем данные людей младше восемнадцати лет сознательно; узнав, что такие данные попали к нам, удалим их.

7.Токен доступа к Wildberries

Чтобы показать ваши товары, платформе нужен токен доступа к вашему кабинету Wildberries. Вы создаёте его сами в кабинете маркетплейса и передаёте нам добровольно.

Что мы с ним делаем и чего не делаем:

• используем только для чтения вашего каталога — карточек, цен, остатков; ничего в вашем кабинете Wildberries не меняем и заказы там не оформляем;
• не показываем его в ответах сервиса: однажды введённый токен нельзя прочитать обратно ни через кабинет, ни через служебные страницы — можно только заменить новым;
• не передаём его никому: ни другим клиентам платформы, ни подрядчикам, ни рекламным сервисам;
• храним его в базе зашифрованным: в ней лежит не сам токен, а шифротекст, а ключ шифрования хранится отдельно от базы, в настройках сервера. Поэтому копия базы — резервная или снятая для разбора неполадки — доступа к вашему кабинету Wildberries не даёт;
• не обещаем больше сделанного: зашифрован именно токен, остальные сведения о вас хранятся в базе как есть. От доступа к самому серверу шифрование не защищает — ключ находится там же; здесь работает другая мера: файл базы доступен только служебной учётной записи сервера, а каталог с ним закрыт для посторонних.

Отсюда важное: распоряжаетесь токеном вы. Отозвать его можно в любой момент в кабинете Wildberries — после этого платформа теряет доступ к каталогу, и наш экземпляр токена становится бесполезен. Удалить его у нас можно, заменив другим или закрыв магазин.

Сам по себе токен не персональные данные — это ключ доступа. Но обращаемся мы с ним строже, чем с данными: утёкший ключ открывает ваш кабинет на маркетплейсе, а не сведения о вас.

8.Где хранятся данные

Данные хранятся на сервере в России — у российского хостинг-провайдера Selectel. Запись, систематизация, накопление и хранение персональных данных россиян происходят в базах, расположенных в Российской Федерации, как того требует закон.

Всё, что мы храним, лежит в России. Единственное исключение — Telegram: если вы выбрали его каналом связи, ваш ник и текст сообщения уходят на серверы за пределами России. Другой трансграничной передачи в нашей работе нет.

9.Кому мы передаём данные

Продавать, сдавать в аренду и передавать ваши данные для чужой рекламы мы не будем — это прямой запрет, а не намерение. Передача происходит только тем, без кого услуга не работает:

Selectel — хостинг

Что получает

Всё, что лежит на сервере

Зачем

Сервер, на котором работает платформа

SMTP.bz — отправка писем

Что получает

Адрес и текст исходящих писем

Зачем

Канал, которым уходят письма платформы

Timeweb — почтовый ящик домена

Что получает

Адрес и текст вашего ответа, если вы ответите на письмо платформы

Зачем

Ящик, с которого платформа пишет и на который приходят ответы

Т-Банк — приём оплаты

Что получает

Сумма, назначение платежа, ваша почта и телефон для чека

Зачем

Принять оплату подписки и выдать вам чек

Telegram — мессенджер

Что получает

Ваш ник и текст сообщения, если вы выбрали этот канал

Зачем

Уведомления о вашем магазине и связь по заявке

Яндекс — Метрика

Что получает

Обезличенные сведения о посещении: страницы, переходы, устройство

Зачем

Статистика посещаемости сайта

VK — рекламный пиксель (Top.Mail.Ru)

Что получает

Обезличенные сведения о посещении: страницы, переходы, устройство, случайный номер вашего браузера

Зачем

Показ рекламы Складно и оценка того, какая реклама приводит людей на сайт

Wildberries

Что получает

Ваш токен и запросы к вашему же каталогу

Зачем

Прочитать ваши товары по вашему поручению

ФНС — реестры ЕГРЮЛ и ЕГРИП

Что получает

Ваш ИНН, когда вы просите подставить реквизиты

Зачем

Найти в открытом реестре наименование, ОГРН и форму, чтобы вы не набирали их вручную

Кроме этого, данные могут быть переданы государственным органам — но только по надлежаще оформленному запросу и в объёме, который в нём указан.

Данные ваших покупателей мы вам НЕ передаём в смысле этой политики: вы получаете их как второй оператор, напрямую в своём кабинете, и распоряжаетесь ими сами. Правила для них — в политике вашего магазина.

10.Cookie и статистика

Cookie — это небольшие записи, которые сайт оставляет в вашем браузере. Мы используем их для двух вещей: чтобы держать ваш вход и чтобы считать посещаемость.

skladno_client

Зачем

Держит ваш вход в кабинет владельца магазина

Сколько живёт

До выхода или до окончания срока сессии

skladno_admin

Зачем

Держит вход сотрудника платформы в служебную зону

Сколько живёт

То же

_ym_* (Яндекс.Метрика)

Зачем

Отличает посетителей друг от друга при подсчёте статистики

Сколько живёт

До двух лет, по правилам Яндекса

skladno_vid

Зачем

Случайный номер вашего браузера. Отличает визиты друг от друга в рекламной статистике — за ним нет ни имени, ни почты

Сколько живёт

До двух лет; браузеры обычно сокращают этот срок примерно до года

_tmr* (VK Ads, Top.Mail.Ru)

Зачем

Отличает посетителей рекламного счётчика друг от друга

Сколько живёт

До двух лет, по правилам VK

Записи входа технические: без них сайт спрашивал бы почту на каждой странице. Отключить их нельзя — можно только не входить в кабинет. Выбранную вами тему оформления сайт помнит не в cookie, а в памяти браузера, и никуда её не отправляет.

Запись skladno_vid заводит сам сайт: это случайный номер, выданный вашему браузеру при первом заходе. Мы передаём его рекламной системе VK вместо каких-либо ваших данных — чтобы посчитать, сколько людей пришло по рекламе, не называя, кто именно пришёл. В закрытых разделах — в кабинете, в служебной зоне и по именным ссылкам приглашения — рекламный счётчик не запускается вовсе.

Cookie статистики можно отключить в настройках браузера или расширением-блокировщиком — сайт продолжит работать полностью.

11.Что видит Яндекс.Метрика

На сайте работает Яндекс.Метрика: она показывает нам, сколько людей заходит, с каких страниц уходит и на чём останавливается. Включена и запись действий на странице — движение курсора, нажатия, прокрутка.

Чтобы запись не превратилась в сбор ваших данных, поля и страницы закрыты от неё:

то, что вы печатаете в полях с контактом, почтой, паролем и токеном, в запись не попадает вовсе — вместо символов сохраняются точки;

страницы кабинета и служебной зоны закрыты целиком: их содержимое в записи заменено серыми плашками;

на адресах, где встречается одноразовый код входа, счётчик не запускается совсем — иначе код уехал бы в статистику вместе с адресом страницы.

Данные Метрики обезличены: они говорят «человек с таким-то устройством смотрел такую-то страницу», а не «Иван Петров смотрел». Правила Яндекса — на его собственном сайте, мы ими не управляем.

12.Как защищены данные

• Сайт и кабинет работают по защищённому соединению (HTTPS): данные, которые вы вводите, не читаются по пути.
• Файлы cookie, которыми держится вход, недоступны скриптам страницы, передаются только по защищённому соединению и не принимаются браузером от чужого поддомена.
• Пароль сотрудника платформы хранится не текстом, а необратимым отпечатком: восстановить из него исходный пароль нельзя.
• Ссылка входа в кабинет одноразовая и живёт минуты: перехваченная позже, она бесполезна.
• Поля с контактом, почтой, паролем и токеном закрыты от записи действий на странице, а содержимое кабинета в записи маскируется.
• Число обращений к формам ограничено — чтобы их не перебирали роботы.
• Файл базы доступен только служебной учётной записи сервера; каталог с данными закрыт для посторонних.

Полностью защищённых систем не бывает, и обещать вам обратное было бы нечестно. Если утечка всё же произойдёт, оператор обязан уведомить Роскомнадзор в течение суток — это требование закона, а не наше добровольное обязательство.

13.Ваши права

По закону о персональных данных вы вправе:

• узнать, обрабатываются ли ваши данные, и получить сведения о том, какие именно, зачем, на каком основании и сколько они хранятся;
• получить копию своих данных;
• потребовать уточнить данные, если они неточные, устаревшие или неполные;
• отозвать согласие и потребовать удалить данные;
• возразить против обработки и потребовать её прекратить;
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде.

Любое из этих прав реализуется письмом на info@skladno.store. Отдельной кнопки в кабинете для этого пока нет, и придумывать её описание мы не станем: письмо — рабочий путь, а не отговорка. Чтобы не выдать ваши данные постороннему, оператор может попросить уточнить сведения, по которым вас можно опознать. Обращение рассматривается не дольше тридцати дней.

Что происходит после отзыва согласия. Заявку и анкету мы удаляем. Если магазин уже работает, отзыв согласия означает и прекращение договора: без вашей почты нельзя дать вам вход, а без данных о магазине — показывать его покупателям. Сведения о платежах остаются на срок, который велят законы о бухгалтерском учёте и налогах, — их удаление от согласия не зависит.

Резервные копии, снятые до удаления, заменяются по мере их обновления: данные исчезают из них не в ту же минуту, а по мере ротации копий.

14.Изменения политики

Редакция политики: 2026-08-26. Актуальная версия всегда опубликована на этой странице.

Изменив состав собираемых данных, цели обработки или перечень тех, кому они передаются, мы публикуем новую редакцию на этой странице — она всегда актуальна, и дата редакции указана выше. Правки, которые расширяют ваши права или уточняют формулировки, вступают в силу с публикацией.

15.Контакты

Вопросы об обработке данных, запросы на выгрузку и удаление, жалобы — на почту оператора: info@skladno.store. Оператор: ИП Чабурко Александр Сергеевич, ИНН 392001671307, ОГРНИП 322390000014182, адрес: 236000, Калининградская область, г. Калининград.