Политика обработки персональных данных

Редакция от 23 октября 2026 года

Эта политика объясняет, какие персональные данные обрабатывает сервис «Отзывчиво» (далее — сервис), зачем, сколько хранит и кому передаёт. Политика написана простым языком; юридические основания названы там, где они есть.

1. Кто обрабатывает данные

Оператор — самозанятый (плательщик налога на профессиональный доход) Крюков Данил Антонович, ИНН 745507218262, электронная почта для обращений hello@otzyvchivo.com. Сервис доступен по адресу otzyvchivo.com.

2. Чьи данные и какие именно

Сервис обрабатывает пять разных наборов данных, и их стоит различать.

2.1. Данные пользователя сервиса (продавца)

имя и адрес электронной почты — вход в кабинет, уведомления, связь по работе сервиса;
имя пользователя Telegram и идентификатор чата, если вы привязали уведомления;
при пополнении баланса — адрес электронной почты плательщика, сумма, номер и дата платежа;
при оплате по счёту — ИНН и наименование покупателя (для ИП — его фамилия, имя, отчество), сумма, номер и дата счёта;
технические записи: журнал входов (время, IP-адрес, сведения о браузере; удачные и неудачные попытки входа, сброс и смена пароля), действия в кабинете (кто и когда включил публикацию, отправил ответ и т. п.).

2.2. Ключи доступа к кабинетам площадок

Токен Wildberries, ключ Ozon Seller API, cookie кабинета Ozon. Это не персональные данные, но обращаемся с ними как с секретами: хранятся зашифрованными, в интерфейсе видны только последние символы, расшифровываются только внутри сервиса в момент обращения к площадке.

Кроме самих ключей сервис хранит отпечатки номера кабинета, который площадка приняла вместе с ключом: номера продавца Wildberries (номер продавца и номер его организации из токена), ID кабинета Ozon или Client-Id Seller API. Отпечаток — необратимый хеш SHA-256 номера; сам номер открыто не хранится. Если номера в ключе нет, отпечаток берётся от самого ключа. Отпечатки хранятся вместе с организацией, в которой кабинет подключили, — только для того, чтобы подарок и бесплатный разбор по оферте давались один раз на кабинет.

2.3. Данные покупателей, которые приходят вместе с отзывами

имя покупателя в том виде, в каком его показывает площадка (обычно имя или псевдоним);
текст отзыва или вопроса, оценка, дата, товар;
текст ответа, который сервис подготовил и опубликовал.

Эти данные сервис получает из вашего кабинета площадки по вашему поручению и обрабатывает только для того, чтобы подготовить и опубликовать ответ. Для этих данных оператором персональных данных остаётесь вы как продавец; сервис действует по вашему поручению (статья 6 часть 3 Федерального закона № 152-ФЗ «О персональных данных»). Поручение оформляется присоединением к оферте.

2.4. Данные посетителей публичных страниц сайта

Главная страница, статьи, страница о примере ответов и страницы документов открыты всем, без входа. О тех, кто их читает, сведения берутся из двух мест:

журнал веб-сервера: как любой сайт, сервер записывает в него каждый запрос — и к публичным страницам, и к кабинету: IP-адрес, время, адрес страницы, откуда пришёл посетитель (адрес ссылающейся страницы) и сведения о браузере. Журнал нужен, чтобы разбирать сбои и отражать атаки на сайт; он хранится на сервере сервиса и никому не передаётся;
счётчик Яндекс Метрики — только на публичных страницах: cookie Метрики, IP-адрес, сведения о браузере и устройстве, какие страницы открыты, откуда пришёл посетитель и что он на странице делал. Подробно — в разделе 9. Статистику Метрики сервис с учётными записями в кабинете не связывает.

2.5. Заявки на пример ответов

Кто хочет посмотреть, как сервис ответит на отзывы его товара, оставляет заявку «Пример ответов на ваши отзывы» в форме на открытой странице кабинета otzyvchivo.com/app/primer: ссылку на товар Wildberries или Ozon (или артикул) и почту. По заявке сервис хранит:

адрес электронной почты;
что вставлено в поле «Товар» (ссылка, текст из кнопки «Поделиться» или артикул) и разобранные из него площадка и артикул;
время заявки, подтверждения почты и отправки примера, редакцию текста согласия и время согласия.

Основание — согласие того, кто оставил заявку (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); текст согласия — отдельным документом: согласие на обработку почты и данных заявки. В кабинете сервиса почту видит только администратор и только после того, как её подтвердили по ссылке из письма. Письма по заявке — с подтверждением и с примером — уходят через почтовый сервис: ему передаётся адрес, чтобы доставить письмо, а переписка лежит в почтовом ящике сервиса. Отзывы для примера берутся из открытой карточки товара, имена покупателей в пример не берутся, тексты этих отзывов в базе сервиса не хранятся. Форма заявки — в кабинете, где счётчика Метрики нет (раздел 9).

3. Зачем обрабатываются данные

доступ в кабинет сервиса и разграничение прав между вашими сотрудниками;
чтение неотвеченных отзывов и вопросов из ваших кабинетов площадок;
подготовка текста ответа и его публикация в кабинете вашего магазина на площадке;
уведомления о сбоях и о том, что требует вашего решения;
учёт отправленных ответов для расчётов по оферте;
приём оплаты через платёжный сервис или по счёту и отправка счёта и чека на почту плательщика;
рассмотрение заявок на пример ответов: подтвердить почту, подготовить пример ответов на отзывы товара и прислать его на эту почту (пункт 2.5);
статистика посещений публичных страниц сайта — чтобы понимать, что читают и где непонятно, и улучшать сайт (раздел 9);
разбор сбоев и защита сайта от атак — журнал веб-сервера (пункт 2.4);
защита учётной записи от подбора пароля: после нескольких неверных паролей подряд вход ненадолго приостанавливается, владельцу учётной записи приходит письмо — по журналу входов (пункт 2.1).

4. Кому передаются данные

Текст отзыва или вопроса, название товара, оценка и ваши правила ответа передаются провайдеру языковой модели nordrouter.com — только для того, чтобы получить текст ответа. Имя покупателя передаётся, только если вы включили обращение по имени в правилах магазина. Ответы площадкам (Wildberries, Ozon) публикуются через их официальные интерфейсы под вашими ключами. Для примера ответов (пункт 2.5) тому же провайдеру передаются тексты открытых отзывов товара из заявки, оценки и название товара — без имён покупателей и без почты того, кто оставил заявку.

При пополнении баланса почта плательщика, сумма и номер платежа передаются платёжному сервису ООО «РОБОКАССА» (ИНН 5047063929) — для приёма оплаты и отправки чека; чек самозанятого регистрируется в ФНС через «Мой налог». Данные банковской карты вводятся на странице Робокассы — сервис их не получает и не хранит.

При оплате по счёту ИНН и наименование покупателя, сумма и дата оплаты передаются в ФНС России через приложение «Мой налог» — для выставления счёта и регистрации чека (ИНН покупателя — обязательный реквизит чека при расчётах с организациями и ИП, часть 6 статьи 14 Федерального закона № 422-ФЗ).

Если вы привязали уведомления, они доставляются через мессенджер Telegram: в тексте — названия магазина и организации, суммы и номера платежей и заявок, причины остановок и ошибки площадок — без почты, ИНН и данных покупателей площадок. Уведомление о новой заявке на пример ответов (пункт 2.5) приходит администратору сервиса тем же путём: номер заявки, площадка и артикул — без почты.

Если Telegram не привязан или сообщение туда не дошло, уведомление о сбое магазина — Ozon сбросил вход в кабинет, площадка не приняла ключ, сервис остановился из-за ошибок, закончился баланс — может прийти письмом на подтверждённую почту: в письме ваше имя, название магазина или организации и что сделать — без ошибок площадки, причин остановки и данных покупателей. Письма сервиса — с подтверждением почты, о входе и пароле, о сбоях магазина, по заявке на пример ответов (пункт 2.5) — уходят через почтовый сервис хостинга Timeweb: ему передаются адрес и текст письма, чтобы письмо доставить. У него же почтовые ящики сервиса, в том числе hello@otzyvchivo.com.

На публичных страницах сайта (главная, статьи, страница о примере ответов, документы) работает счётчик Яндекс Метрики: ООО «ЯНДЕКС» (ИНН 7736207543) получает статистику посещений этих страниц — cookie Метрики, IP-адрес, сведения о браузере и устройстве, адреса страниц и действия на них. Имени, почты и других данных учётной записи в этой статистике нет. Что именно собирается и как от этого отказаться — в разделе 9. В кабинете сервиса счётчика нет: почта (и та, что оставляют в заявке на пример ответов), ключи площадок, отзывы и данные покупателей в Метрику не попадают.

Сервис не продаёт данные и не использует их для обучения моделей. Данные кабинета — почта, ключи площадок, отзывы и данные покупателей — рекламным системам не передаются.

5. Сколько хранится

записи (отзывы, вопросы, ответы) — пока магазин подключён к сервису, и 90 дней после отключения;
учётная запись пользователя — пока вы пользуетесь сервисом, и 90 дней после удаления магазина;
ключи площадок — пока вы их не удалите: токены API — в кабинете, удаление действует сразу; cookie кабинета Ozon — по письму на hello@otzyvchivo.com;
отпечатки номеров кабинетов площадок вместе с организацией (пункт 2.2) — бессрочно: и после удаления ключей, магазина, учётной записи или организации, в том числе по запросу. Иначе удаление снова открывало бы подарок и бесплатный разбор тому же кабинету;
записи о пополнениях и списаниях баланса — 5 лет: для налогового учёта и разбора споров по платежам;
заявки на оплату по счёту (ИНН и наименование покупателя, для ИП — фамилия, имя, отчество; почта и имя того, кто подал заявку) — 5 лет со дня оплаты или отмены (незавершённые — пока заявка не закрыта), затем обезличиваются и в заявке, и в журнале счёта: сумма, номер и дата остаются в учёте;
заявки на пример ответов (пункт 2.5): если почту не подтвердили — 7 дней, затем заявка удаляется целиком; у подтверждённой почта и то, что вставили в поле «Товар», стираются из базы сервиса через 90 дней после того, как пример отмечен отправленным (если пример не отправлен — через 90 дней после подтверждения), площадка, артикул и даты остаются без почты; письма по заявке в почтовом ящике сервиса удаляются вручную в те же сроки;
журналы работы (кто что запускал, ошибки площадок) — 12 месяцев;
журнал входов (время, IP-адрес, сведения о браузере) — 90 дней;
журнал веб-сервера (IP-адрес, время и адрес запроса, откуда пришёл посетитель, сведения о браузере) — до 15 дней: журнал каждый день переносится в архив, хранятся 14 последних архивов, более старые удаляются сами;
статистика посещений публичных страниц — у Яндекса, в сроки по условиям Яндекс Метрики; cookie Метрики в браузере живут до года (раздел 9).

По истечении срока данные удаляются или обезличиваются.

6. Где хранятся

Данные хранятся на сервере в Российской Федерации. Передача провайдеру модели происходит по защищённому каналу в момент подготовки ответа; сам текст отзыва у провайдера не сохраняется дольше, чем нужно для ответа.

7. Как защищаются

доступ в кабинет — по паролю, сессии ограничены по времени;
ключи площадок зашифрованы, ключ шифрования хранится отдельно от базы;
соединение с сервисом — только по HTTPS;
резервные копии базы делаются ежедневно и хранятся 14 дней.

8. Ваши права

Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Напишите на hello@otzyvchivo.com — ответим в течение 10 рабочих дней. Удалить учётную запись, магазин и ключи доступа можно по письму на тот же адрес; токены API площадок можно удалить и самим — в кабинете. Отпечатки номеров кабинетов при удалении остаются (раздел 5).

Согласие из заявки на пример ответов (пункт 2.5) отзывается письмом на тот же адрес с почты из заявки или ответом на наше письмо словом «Удалить»: заявку и почту в базе сервиса и письма по заявке в почтовом ящике сервиса удаляем, пример по ней не готовим.

Если вопрос касается данных покупателя (например, покупатель просит удалить свой отзыв), обращаться нужно к площадке или к продавцу: сервис хранит копию записи по поручению продавца и удалит её по его запросу.

9.1. В кабинете

Кабинет сервиса (otzyvchivo.com/app) сам ставит только технические cookie: они удерживают сессию входа. Настройки интерфейса — тема, последний открытый магазин, режим просмотра — хранятся в самом браузере и на сервер не отправляются. Аналитики, счётчиков посещений и записи сеансов в кабинете нет.

Кабинет и публичные страницы — один сайт. Если вы открывали публичные страницы, браузер хранит cookie Метрики для всего otzyvchivo.com и отправляет их вместе с запросами к кабинету; кабинет их не читает и никуда не передаёт.

9.2. На публичных страницах: Яндекс Метрика

На главной странице, в статьях, на странице о примере ответов и на страницах документов (оферта, эта политика, согласие для заявки на пример) установлен счётчик Яндекс Метрики. Он собирает:

cookie Метрики — случайный идентификатор браузера и дату первого визита, чтобы отличать новых посетителей от вернувшихся; живут до года;
IP-адрес и примерный регион по нему, сведения о браузере, устройстве, операционной системе и размере экрана;
адреса открытых страниц и откуда пришёл посетитель: поисковая система, ссылка на другом сайте, прямой заход;
клики, прокрутку и движения мыши, в том числе записи сеансов Вебвизора — как посетитель двигался по странице. Полей ввода на этих страницах нет, поэтому то, что человек печатает, не записывается: форма заявки на пример ответов открывается в кабинете, где счётчика нет;
нажатия на кнопки «Подключить магазин», «Получить пример» и «Войти» — чтобы видеть, сколько читателей переходят в кабинет.

Зачем: статистика посещаемости — сколько людей заходит, откуда и что читает, где страница непонятна, — и улучшение сайта. Сервис видит эти данные в отчётах Метрики и не связывает их с учётными записями в кабинете.

Данные собирает и обрабатывает ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) по своим условиям использования Яндекс Метрики и политике конфиденциальности. По этим условиям обобщённые данные, не раскрывающие показаний нашего счётчика, Яндекс вправе использовать в своих целях.

При первом заходе на публичную страницу сайт показывает об этом плашку. Как отказаться от сбора данных Метрикой:

установить Блокировщик Яндекс Метрики — дополнение для браузера от Яндекса, которое блокирует cookie Метрики и ограничивает отправку данных в Метрику;
включить блокировщик рекламы и трекеров — большинство из них не загружают счётчик Метрики.

Кабинету cookie Метрики не нужны: с такими блокировщиками вход и работа в нём не меняются.

Запрет cookie в настройках браузера сбор не останавливает. Cookie Метрики ставит сам сайт otzyvchivo.com, поэтому запрет сторонних cookie их не касается. Если запретить cookie для otzyvchivo.com целиком, Метрика перестанет узнавать вернувшегося посетителя, но сведения о посещениях — адрес страницы, IP-адрес, браузер, записи Вебвизора — отправлять продолжит. Войти в кабинет при таком запрете нельзя: сессии входа тоже нужны cookie этого сайта.

10. Изменения политики

Новая редакция публикуется на этой странице с датой. О существенных изменениях в обработке данных пользователей сервиса — новых получателях данных кабинета, новых целях их обработки, более долгих сроках хранения — сообщаем в кабинете или на почту не позднее чем за 7 дней до вступления в силу.

Изменения, которые касаются только посетителей публичных страниц и не меняют обработку данных в кабинете, действуют с публикации: при заходе на сайт о них сообщает плашка. Так с публикации действует и редакция от 27 сентября 2026 года — счётчик Яндекс Метрики на публичных страницах. Обработка данных в кабинете с ней не изменилась, а отказаться от статистики Метрики можно способами из раздела 9.

Редакция от 28 сентября 2026 года выпущена вместе с новой редакцией оферты: подарок и бесплатный разбор с тех пор даются один раз на кабинет площадки. Для этого она добавляет новое хранение — отпечатки номеров кабинетов вместе с организацией (пункт 2.2), бессрочно и без удаления по запросу (раздел 5).

Редакция от 22 октября 2026 года добавляет заявки на пример ответов (пункт 2.5): новую цель — подготовить пример и прислать его на почту того, кто оставил заявку, — новые данные этих людей по их согласию и сроки их хранения (раздел 5). Обработку данных пользователей кабинета она не меняет: новая цель касается только тех, кто оставляет заявку, и действует с их согласия.

Текущая редакция от 23 октября 2026 года добавляет письмо на почту как запасной путь уведомлений о сбоях магазина и называет почтовый сервис, через который уходят письма сервиса (раздел 4). Новых целей обработки и более долгих сроков хранения у неё нет: почта для уведомлений названа и в прежних редакциях (пункт 2.1), а письма о входе и пароле уже уходят через тот же почтовый сервис. Оферта выпущена в той же редакции, по существу без изменений. Действует с публикации; в кабинете о ней сообщает плашка, и пополнить счёт без согласия с новой редакцией нельзя.