Политика обработки персональных данных

1.Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в отношении программы для ЭВМ «Карменов Финанс» (далее — «Программа»), сайта ai.karmenov.ru и Telegram-бота @karmenov_ai_bot, через которые предоставляется доступ к Программе и осуществляется оплата подписки.

Оператор: Индивидуальный предприниматель Карменов Нурлан Губайдулович, ИНН 561408863818, ОГРНИП 317565800074272 (далее — «Оператор»). Контакты — в разделе 15.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Используя Программу и связанные сервисы, пользователь подтверждает, что ознакомлен с настоящей Политикой. Если пользователь предоставляет через Программу данные третьих лиц (в том числе сведения о покупателях, полученные с маркетплейса), он подтверждает наличие правовых оснований для их обработки.

2.Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Пользователь — лицо, использующее Программу (как правило, продавец на маркетплейсе Wildberries).
• Устройство пользователя — компьютер под управлением ОС Windows, на котором установлена Программа.
• Сервер лицензий — серверная инфраструктура Оператора (ai.karmenov.ru), обеспечивающая активацию и проверку лицензий.
• Локальная обработка — обработка данных исключительно на устройстве пользователя без передачи Оператору.

3.Принцип локальной обработки

«Карменов Финанс» — устанавливаемое десктоп-приложение, а не облачный сервис. По умолчанию рабочие данные (токены доступа Wildberries, данные сессии личного кабинета, база данных о заказах, продажах и финансах, настройки, шаблоны себестоимости, сведения о покупателях из отзывов и вопросов) обрабатываются локально на устройстве пользователя и не передаются Оператору.

4.Категории данных и где они обрабатываются

4.1. Обрабатывается локально на устройстве пользователя

• API-токены Wildberries и иные токены доступа (хранятся в зашифрованном виде);
• данные сессии личного кабинета Wildberries, включая токены авторизации (в зашифрованном виде);
• сведения о заказах, продажах, финансовом отчёте, остатках, рекламе, выплатах;
• настройки, налоговые параметры, шаблоны себестоимости;
• персональные данные покупателей, отображаемые маркетплейсом: имя/псевдоним автора отзыва или вопроса, текст обращения, оценка, идентификатор обращения, тексты ответов.

4.2. Обрабатывается Оператором на сервере лицензий

• код активации лицензии (при активации);
• идентификатор лицензии и тариф, количество подключённых кабинетов;
• обезличенный идентификатор устройства в формате PC-XXXXXX (для привязки лицензии к устройству; не позволяет идентифицировать пользователя как физическое лицо);
• технические сведения о факте и времени проверки лицензии.

4.3. Обрабатывается при оплате и поддержке через Telegram-бот

• идентификатор и имя пользователя Telegram (Telegram ID, username);
• адрес электронной почты — для направления кассового чека в соответствии с Федеральным законом № 54-ФЗ;
• сведения о подписке (тариф, период, статус оплаты). Платёжные реквизиты карты Оператору не передаются и обрабатываются платёжным сервисом ЮKassa.

Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья, интимная жизнь и т.п.) и биометрические персональные данные.

5.Цели обработки

Цель	Данные	Где
Учёт прибыли, налогов и аналитика кабинета	Данные о заказах, продажах, финансах, себестоимости	Локально
Получение данных из Wildberries по API	Токены доступа Wildberries	Локально
Работа с отзывами и вопросами, подготовка ответов	Данные покупателей из обращений	Локально (см. раздел 8 об ИИ-ответах)
Активация и проверка лицензии, защита от нелицензионного использования	Код, идентификатор лицензии, PC-XXXXXX	Сервер лицензий
Оформление подписки и приём оплаты	Telegram ID, e-mail, сведения о подписке	Telegram-бот, ЮKassa
Поддержка пользователей	Контактные данные обращения	Telegram / e-mail

6.Правовые основания

Обработка осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

• исполнение договора (лицензионного соглашения, договора оказания услуг), стороной которого является субъект данных;
• исполнение обязанностей, возложенных на Оператора законодательством (в т.ч. налоговым, № 54-ФЗ);
• законные интересы Оператора и пользователей (защита лицензии, обеспечение безопасности, предотвращение мошенничества);
• согласие субъекта персональных данных — в случаях, когда оно требуется.

7.Действия с данными

В отношении персональных данных могут совершаться: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

8.Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц. Данные могут передаваться следующим лицам в объёме, необходимом для оказания услуги:

Получатель	Назначение	Что передаётся
ЮKassa (платёжный сервис)	Приём платежей и формирование чеков	Сумма, e-mail, платёжные реквизиты (вводятся пользователем на стороне ЮKassa)
Telegram	Работа бота, уведомления, поддержка	Telegram ID, username, переписка по обращению
Wildberries	Источник данных кабинета по API	Запросы по токенам пользователя (с устройства пользователя)
Anthropic (сервис Claude)	Генерация черновиков ответов при включённой функции ИИ-ответов	Текст отзыва/вопроса и сведения о товаре

Трансграничная передача. Часть сервисов (Telegram, Anthropic) расположена за пределами Российской Федерации. Передача данных таким сервисам осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ и инициируется действиями пользователя (использование Telegram-бота, включение функции ИИ-ответов с собственным ключом).

9.Хранение, локализация и защита

Локальные данные пользователя хранятся в папке данных приложения на его устройстве. API-токены Wildberries и данные сессии личного кабинета шифруются на диске средствами ОС Windows (DPAPI) с привязкой к учётной записи пользователя; их расшифровка возможна только под той же учётной записью Windows на том же компьютере. Это защищает секреты при копировании файлов на другое устройство или к другому пользователю.

Серверные данные (раздел 4.2–4.3) обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, что обеспечивает выполнение требования о локализации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Оператор применяет необходимые правовые, организационные и технические меры защиты; доступ к данным имеют только уполномоченные лица.

10.Сроки хранения

• Локальные данные хранятся на устройстве пользователя до тех пор, пока он сам их не удалит (включая удаление Программы и её папки данных).
• Данные лицензии и подписки хранятся в течение срока использования сервиса и далее — в сроки, необходимые для разрешения споров и исполнения требований законодательства.
• Платёжные данные и чеки — в сроки, установленные законодательством и правилами платёжного сервиса.
• По достижении целей обработки данные удаляются или обезличиваются.

11.Права субъекта данных

Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку — в случаях, когда обработка основана на согласии;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.Порядок обращений

Запрос направляется на адрес электронной почты n.g.karmenov@gmail.com или в Telegram @nurlansecurity. В обращении следует указать имя, контактные данные, сведения, позволяющие идентифицировать субъекта, и существо запроса. Обращения рассматриваются в сроки, установленные законодательством. Отзыв согласия не распространяется на обработку, правомерно осуществлённую до его получения.

13.Файлы cookie и аналитика сайта

Сайт ai.karmenov.ru является преимущественно информационным. Если на сайте используются файлы cookie и сервисы веб-аналитики, они применяются для обеспечения работы сайта и оценки посещаемости в обезличенном виде. Пользователь может ограничить использование cookie в настройках своего браузера. Сама Программа файлы cookie не использует.

14.Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу ai.karmenov.ru/privacy и вступает в силу с момента публикации. Рекомендуем периодически проверять страницу на наличие изменений.

15.Реквизиты оператора

Связанные документы: Лицензионное соглашение. Редакция Политики от 22 июня 2026 г.