Политика в отношении обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатывает сервис MPSupport (далее — «Сервис»), с какой целью, на каком правовом основании, сколько они хранятся и кому передаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика является информационным документом. Сама по себе она не заменяет согласие субъекта персональных данных там, где согласие требуется по закону: такие согласия Оператор получает отдельными отметками в интерфейсе Сервиса, с фиксацией версии документа, даты и времени.

1. Оператор персональных данных

Оператор — Индивидуальный предприниматель Родионова Анастасия Алексеевна. ИНН 504723909102, ОГРНИП 325508100719750. Адрес: 143401, Московская область, г. Красногорск, бульвар Подмосковный, д. 4, кв. 122.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор.

Банковские и иные реквизиты приведены на сайте Оператора в разделе Реквизиты.

Обращения субъектов персональных данных (запросы об обработке, уточнении, блокировании и уничтожении данных) направляются на help@mpsupport.ru. Ответственным за организацию обработки персональных данных является сам Оператор.

2. Ресурсы Оператора

Настоящая Политика распространяется на все перечисленные ресурсы.

mpsupport.ru — маркетинговый сайт: описание Сервиса, публичные документы, формы заявки и обратной связи.

app.mpsupport.ru — личный кабинет клиента: работа с обращениями покупателей, настройки, тарифы и платежи.

3. Два контура обработки и две разные роли

Различайте два контура: у них разные роли и разные правовые режимы.

Первый контур — данные пользователей Сервиса. Это данные клиентов и их представителей: регистрация, работа кабинета, платежи, поддержка, заявки с сайта, аналитика сайта. Здесь Оператором персональных данных является ИП Родионова А. А., и порядок обработки описан в разделах 4–13 настоящей Политики.

Второй контур — данные покупателей маркетплейсов. Это имена или никнеймы покупателей, тексты вопросов, отзывов и сообщений чатов, идентификаторы заказов и товаров, поступающие из программных интерфейсов Wildberries, Ozon и Яндекс.Маркета. Оператором этих данных является клиент-продавец, а Сервис обрабатывает их по его поручению в порядке части 3 статьи 6 Федерального закона № 152-ФЗ. Условия поручения (перечень действий, цели, требования к защите, сроки уничтожения и порядок уведомления об инцидентах) изложены в отдельном документе Условия обработки данных покупателей по поручению.

Сервис не использует данные покупателей в собственных целях: не формирует из них обучающие выборки, не строит собственные профили покупателей и не передаёт их иным лицам, кроме перечисленных в разделе 8.

4. Цели обработки

Ниже по каждой цели отдельно указаны категории субъектов, перечень персональных данных, правовое основание, срок обработки и получатели.

Цель 1. Регистрация, аутентификация и доступ к кабинету

Субъекты. Пользователи Сервиса, представители клиентов, участники команд.

Данные. Имя, адрес электронной почты, номер телефона, пароль в виде хеша, роль в команде, отметка о подтверждении адреса, одноразовые коды подтверждения в виде хеша, идентификатор сессии.

Основание. Исполнение договора и действия по его заключению по инициативе субъекта — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для Пользователей, не являющихся стороной договора, то есть для работников и представителей клиента, являющегося юридическим лицом, обработка ведётся также на основании пункта 7 части 1 статьи 6 того же закона: осуществление прав и законных интересов Оператора и клиента при условии, что не нарушаются права и свободы субъекта.

Срок. В течение срока действия учётной записи.

Получатели. Хостинг-провайдер; сервисы доставки писем — при отправке кода подтверждения и уведомлений о доступе.

Цель 2. Исполнение договора и работа кабинета

Субъекты. Клиенты, их представители и участники команд.

Данные. Имя, адрес электронной почты, роль, приглашения в команду. Реквизиты организации клиента (наименование, ИНН, КПП, адрес), если клиент их указал. Настройки кабинета, включая составленные пользователем шаблоны и инструкции для подготовки ответов. Обращения в поддержку: тема, описание, комментарии и история их обработки. Журнал действий пользователя в кабинете.

Основание. Исполнение договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для Пользователей, не являющихся стороной договора, то есть для работников и представителей клиента, являющегося юридическим лицом, обработка ведётся также на основании пункта 7 части 1 статьи 6 того же закона: осуществление прав и законных интересов Оператора и клиента при условии, что не нарушаются права и свободы субъекта.

Срок. В течение срока действия договора и учётной записи.

Получатели. Хостинг-провайдер. Операторы маркетплейсов — в части запросов к их программным интерфейсам. Проекты ответов готовятся на собственной инфраструктуре Оператора, и для этого данные третьим лицам не передаются; подробности в разделах 7 и 9.

Цель 3. Приём платежей и расчёты по договору

Субъекты. Клиенты и плательщики.

Данные. Имя и адрес электронной почты плательщика, реквизиты организации, сумма, состав и статус расчёта, идентификаторы платежа и счёта, идентификатор сохранённого способа оплаты, последние четыре цифры и отображаемое наименование платёжного средства, если они возвращены платёжным сервисом.

Основание. Исполнение договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Исполнение обязанностей, возложенных на Оператора законодательством о расчётах, бухгалтерском и налоговом учёте, — пункт 2 части 1 статьи 6 того же закона.

Срок. В течение сроков, установленных законодательством для расчётных и учётных документов. Сведения о платежах не уничтожаются вместе с данными кабинета.

Получатели. ЮKassa (НКО «ЮMoney»).

Реквизиты банковской карты Сервис не получает и не хранит: оплата проходит на стороне платёжного сервиса, у Оператора остаются только идентификатор способа оплаты и его отображаемое наименование. Номер телефона плательщика Сервис в платёжный сервис не передаёт.

Цель 4. Транзакционные сообщения

Субъекты. Пользователи Сервиса и представители клиентов.

Данные. Имя, адрес электронной почты, содержание и технические метаданные сообщения, коды подтверждения и приглашения в команду.

Основание. Исполнение договора и обеспечение безопасности учётной записи — пункты 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

Срок. Сообщение хранится в почтовых ящиках отправителя и получателя. Сведения о самой отправке — в течение срока действия учётной записи.

Получатели. UniSender, Яндекс.Почта 360, а также почтовый провайдер того адреса, который указал сам субъект.

Цель 5. Рекламные и информационные сообщения

Субъекты. Пользователи, отдельно давшие согласие на получение таких сообщений.

Данные. Имя, адрес электронной почты, версия и дата согласия либо его отзыва.

Основание. Отдельное предварительное согласие субъекта — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

Срок. До отзыва согласия.

Получатели. UniSender, Яндекс.Почта 360.

Согласие на рекламные сообщения не требуется для пользования Сервисом, даётся отдельной отметкой и может быть отозвано письмом на help@mpsupport.ru. Единственный канал таких сообщений — электронная почта.

Цель 6. Обработка заявок и обращений с маркетингового сайта

Субъекты. Посетители сайта и потенциальные клиенты.

Данные. Имя, фамилия, номер телефона, адрес электронной почты, текст комментария, IP-адрес и сведения о браузере, дата и время обращения. В заявке на подключение дополнительно: название компании, выбранные маркетплейсы, диапазон объёма продаж.

Основание. Различается по форме, через которую поступило обращение:

• заявка на подключение — действия, совершаемые по инициативе субъекта в целях заключения договора, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• обращение через форму обратной связи — согласие субъекта, пункт 1 части 1 статьи 6 того же закона.

Срок. Заявка на подключение — не более трёх лет с даты обращения. Обращение через форму обратной связи — до завершения его рассмотрения и 6 месяцев после последнего взаимодействия по нему. По требованию субъекта данные уничтожаются раньше; согласие может быть отозвано в любой момент.

Получатели. Яндекс.Почта 360 — доставка уведомления о заявке. Яндекс SmartCaptcha — проверка формы на автоматизированные обращения.

Заявка сохраняется в базе данных Сервиса и доступна уполномоченным сотрудникам Оператора. Если сохранить заявку не удалось, она направляется на служебный адрес электронной почты Оператора, чтобы обращение не было потеряно, и в этом случае хранится в почтовом ящике.

Цель 7. Веб-аналитика маркетингового сайта

Субъекты. Посетители сайта mpsupport.ru.

Данные. IP-адрес, файлы cookie и иные сетевые идентификаторы, сведения о браузере и устройстве, источник перехода, адреса просмотренных страниц, действия на странице.

Основание. Согласие посетителя, выраженное в баннере о cookie, — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.

Срок. Определяется условиями сервиса аналитики. На стороне Оператора эти данные не накапливаются.

Получатели. Яндекс.Метрика.

Счётчик аналитики не загружается до получения согласия. В личном кабинете и в служебной панели аналитические счётчики не используются.

Цель 8. Безопасность, журнал согласий и защита требований

Субъекты. Пользователи, посетители сайта, заявители, лица, предоставившие или отозвавшие согласие.

Данные. Адрес электронной почты, IP-адрес, сведения о браузере, идентификаторы сессии и запроса, сведения о неудачных попытках входа, дата и время действий. В журнале согласий дополнительно: тип и версия документа, текст отметки, адрес страницы, источник перехода, идентификатор формы.

Основание. Исполнение обязанностей, возложенных на Оператора законодательством о персональных данных, а также осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта, — пункты 2 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ.

Срок. Сведения о неудачных попытках входа удаляются автоматически через 24 часа. Записи журнала согласий не изменяются и не удаляются в ходе обычной работы Сервиса: это доказательство того, что согласие было получено. Такие записи хранятся в течение срока обработки данных субъекта и трёх лет после её прекращения, после чего уничтожаются уполномоченным лицом Оператора.

Получатели. Хостинг-провайдер.

Решение по баннеру cookie на сайте mpsupport.ru фиксируется в отдельном журнале. Данные: обезличенный идентификатор решения, само решение, версия текста баннера, редакция Политики использования cookies и момент времени. Сведений о посетителе журнал не содержит. Основание. Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения возложенной на Оператора обязанности подтвердить факт получения или отсутствия согласия. Срок. Пока действует решение и три года после его отзыва.

5. Данные, которые Оператор не собирает целенаправленно

Оператор не запрашивает и не собирает специально:

• специальные категории персональных данных;
• биометрические персональные данные;
• сведения о судимости;
• реквизиты документов, удостоверяющих личность;
• номера банковских карт.

К специальным категориям здесь относятся сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни. Ни одна форма Сервиса таких сведений не запрашивает, и их обработка не входит ни в одну из целей раздела 4.

При этом поля вопроса, отзыва, сообщения чата, комментария к заявке и обращения в поддержку — свободные. Покупатель или пользователь может по собственной инициативе указать в них любые сведения, в том числе перечисленные выше. Технической возможности заранее исключить это у Оператора нет, поэтому Оператор не утверждает, что такие сведения не попадут в свободный текст. Обнаружив их, Оператор обрабатывает их только в составе соответствующего обращения и уничтожает либо блокирует по требованию субъекта или клиента.

Вопрос и отзыв покупатель размещает на маркетплейсе публично, и Сервис получает их уже в открытом доступе. Сообщения чатов, обращения в поддержку и комментарии к заявкам общедоступными не являются: Сервис получает их как непубличную переписку и обрабатывает соответственно.

Пользователь Сервиса не должен включать специальные категории персональных данных и данные третьих лиц в шаблоны, инструкции и настройки кабинета.

6. Как ведётся обработка

Обработка ведётся смешанным способом: автоматизированно, с передачей по внутренним и внешним сетям, и неавтоматизированно (уполномоченным лицом Оператора при работе в служебной панели).

Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки, Оператор не принимает. Проекты ответов, подготовленные автоматически, публикуются после проверки клиентом либо по установленным клиентом правилам.

7. Обработка данных языковой моделью

Для подготовки проектов ответов на обращения покупателей и для построения векторных представлений, используемых поиском, Сервис обращается к языковой модели, размещённой на собственной инфраструктуре Оператора на территории Российской Федерации. Сторонний поставщик для этого не привлекается, и передачи данных третьим лицам здесь не происходит.

Перед отправкой текста обращения Сервис применяет технические правила замены распознанных прямых идентификаторов: вместо них подставляются условные обозначения. Имя покупателя, полученное отдельным полем маркетплейса, в модель не передаётся: вместо него уходит метка, а настоящее имя подставляется в готовый ответ уже на стороне Сервиса. Отключить эту обработку в настройках нельзя: она встроена в Сервис.

Вместе с обращением в модель передаются составленные пользователем шаблоны и инструкции, а также описания товаров и записи базы знаний. Правила замены к ним не применяются, а их содержимое определяет сам пользователь.

Ни данные покупателей, ни данные клиента и его пользователей не используются для обучения моделей. Это относится и к перечисленным выше материалам кабинета: обучающие выборки из них Оператор не формирует.

Замена прямых идентификаторов уменьшает объём сведений, попадающих в обработку, но обезличиванием в значении пункта 9 статьи 3 Федерального закона № 152-ФЗ не является: данные остаются персональными и обрабатываются на основаниях, изложенных в настоящей Политике.

В базах данных Оператора на территории Российской Федерации текст обращения хранится полностью, без замен: клиенту он нужен целиком.

8. Получатели персональных данных

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей. Передача возможна только перечисленным ниже лицам и только в объёме, необходимом для соответствующей цели.

• Хостинг-провайдер АО «ИОТ» (FirstVDS) — размещение и хранение.
• Wildberries, Ozon, Яндекс.Маркет — операторы маркетплейсов.
• ЮKassa (НКО «ЮMoney») — приём платежей и кассовые чеки.
• UniSender — доставка транзакционных писем.
• Яндекс.Почта 360 — доставка и хранение служебной почты.
• Яндекс SmartCaptcha — защита публичных форм.
• Яндекс.Метрика — веб-аналитика маркетингового сайта.
• Уполномоченные государственные органы — в случаях по закону.

Оператор вправе изменить состав привлечённых лиц, уведомив об этом через интерфейс Сервиса или по электронной почте.

Ключи доступа к маркетплейсам

Все запросы Сервиса к программным интерфейсам Wildberries, Ozon и Яндекс.Маркета выполняются через шлюз, входящий в инфраструктуру Оператора и размещённый на территории Российской Федерации. Самостоятельным лицом шлюз не является, поэтому прохождение данных через него передачей третьему лицу не является.

В запросах к маркетплейсам передаются ключи доступа и идентификаторы интеграции клиента, тексты вопросов, отзывов и сообщений чатов, имена или никнеймы покупателей, идентификаторы заказов и товаров, а также подготовленные ответы, публикуемые от имени клиента. Получателем этих сведений выступает оператор соответствующего маркетплейса.

Ключи хранятся в базе Сервиса в зашифрованном виде, при обращении к маркетплейсу расшифровываются и передаются оператору соответствующего маркетплейса в заголовке запроса — иначе выполнить запрос от имени клиента невозможно. Иным лицам ключи не передаются, другим пользователям Сервиса не отображаются и для других целей не используются.

Канал поддержки в Telegram

На маркетинговом сайте и в кабинете размещена ссылка на бот поддержки в мессенджере Telegram. Переход по ней и отправка сообщения — самостоятельное действие пользователя. Сведения, которые пользователь сообщает в переписке с ботом, обрабатываются мессенджером Telegram на его собственных условиях, вне инфраструктуры Оператора и за пределами Российской Федерации. Такое сообщение пользователь направляет самостоятельно: Оператор персональные данные в этот канал не передаёт, данные из кабинета в него не переносит и трансграничной передачи здесь не совершает. Обращения, связанные с персональными данными, Оператор рекомендует направлять по электронной почте на help@mpsupport.ru.

9. Место хранения и трансграничная передача

Базы данных Сервиса, включая базу векторных представлений, размещены на сервере хостинг-провайдера в центре обработки данных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием этих баз.

Помимо них персональные данные находятся в служебном почтовом ящике Оператора (заявки с сайта и переписка) и у получателей, перечисленных в разделе 8, в том объёме, который каждый из них получает.

О трансграничной передаче. Оператор не осуществляет трансграничную передачу персональных данных: обработка, включая подготовку проектов ответов языковой моделью, выполняется на территории Российской Федерации.

Исключение, не зависящее от Оператора: электронное письмо, направленное по адресу, который указал сам субъект, доставляется почтовому провайдеру этого адреса, и расположение такого провайдера определяется выбором субъекта.

10. Cookies и локальное хранилище

Сессия входа в кабинет хранится в служебной cookie: браузер отправляет её вместе с запросами к Сервису, а сценарии на странице прочитать её не могут. Локальное хранилище браузера используется только для настроек интерфейса и для запоминания выбора в уведомлении о cookie; авторизационных данных в нём нет. Эти технологии необходимы для работы Сервиса и не применяются для рекламы или межсайтового отслеживания.

Маркетинговый сайт использует аналитические cookie Яндекс.Метрики, включая Вебвизор, — только после согласия посетителя, выраженного в баннере о cookie. Вебвизор записывает действия на странице: клики, перемещение курсора, прокрутку, переходы. Содержимое полей форм не записывается. Срок хранения записей определяет сервис аналитики.

Подробнее — Политика использования cookies.

11. Меры защиты

Оператор определяет угрозы безопасности персональных данных при их обработке, применяет организационные и технические меры для выполнения обязанностей, предусмотренных частью 2 статьи 19 Федерального закона № 152-ФЗ, устанавливает правила доступа к персональным данным и обеспечивает учёт обращений к ним, выявляет факты неправомерного доступа, восстанавливает данные и контролирует принимаемые меры.

Применяются, в частности, следующие механизмы:

• разграничение доступа по пользователям, ролям и кабинетам;
• хранение паролей и одноразовых кодов в виде хеша;
• шифрование ключей доступа к маркетплейсам;
• защита соединений пользователей с Сервисом и обращений Сервиса к внешним интерфейсам протоколом TLS;
• защита сессии входа от чтения сценариями на странице;
• возможность прекратить сразу все сессии пользователя;
• ограничение частоты обращений к публичным интерфейсам и ко входу;
• временная блокировка входа после серии неудачных попыток;
• проверка публичных форм на автоматизированные обращения;
• двухфакторная аутентификация для входа в служебную панель;
• проверка роли уполномоченного лица при каждом служебном запросе;
• журналирование действий пользователей и уполномоченных лиц;
• контроль целостности и запрет изменения записей журнала согласий;
• размещение баз данных в изолированной внутренней сети;
• регулярное резервное копирование базы данных;
• уничтожение данных кабинета уполномоченным лицом Оператора.

В настоящее время применяются указанные технические механизмы. Оператор вправе изменять конкретные средства и технологии защиты при условии, что такие изменения не снижают общий уровень защищённости персональных данных и обеспечивают соблюдение применимых требований законодательства.

12. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получить подтверждение факта обработки и сведения о ней;
• требовать уточнения своих персональных данных;
• требовать их блокирования или уничтожения;
• отозвать согласие там, где обработка ведётся на его основании;
• возражать против обработки в целях продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Сведения об обработке предоставляются в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ. Требовать уточнения, блокирования или уничтожения данных субъект вправе, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки.

Запрос направляется на help@mpsupport.ru. Сроки рассмотрения запроса и исполнения требования различаются в зависимости от характера требования и установлены статьями 20 и 21 Федерального закона № 152-ФЗ. Оператор соблюдает срок, установленный законом для конкретного требования. Единого срока для всех обращений законодательство не устанавливает, и Оператор его не заявляет.

Отзыв согласия прекращает ту обработку, которая велась на основании согласия. Обработка, необходимая для исполнения договора и для исполнения обязанностей, возложенных на Оператора законодательством, после отзыва согласия продолжается в объёме и в течение сроков, установленных законом.

Если Вы покупатель маркетплейса и хотите удалить своё обращение или своё имя из ответа продавца, напишите на тот же адрес. Оператором этих данных является продавец, поэтому Оператор передаст ему требование и исполнит его как лицо, обрабатывающее данные по поручению.

13. Уничтожение данных

Функции самостоятельного удаления учётной записи в интерфейсе Сервиса нет. Удаление выполняется по запросу на help@mpsupport.ru уполномоченным лицом Оператора через служебную панель, с записью факта удаления в журнал служебных действий.

При удалении данных кабинета:

• удаляются вопросы, отзывы и сообщения чатов кабинета;
• удаляются подготовленные ответы, товары и записи базы знаний;
• удаление затрагивает и базу векторных представлений;
• учётные записи пользователей кабинета обезличиваются;
• запись журнала согласий сохраняется;
• сведения о платежах сохраняются в установленные законом сроки.

Обезличивание учётной записи означает, что имя очищается, адрес электронной почты и номер телефона заменяются, пароль становится непригодным для входа, а все действующие сессии прекращаются. Сама строка учётной записи не удаляется физически.

Запись журнала согласий подтверждает сам факт и дату получения согласия и хранится как доказательство исполнения обязанности Оператора. Удалить её вместе с данными кабинета нельзя.

Уничтожение отдельного обращения покупателя выполняется точечно, с установкой отметки, которая не позволяет синхронизации с маркетплейсом вернуть удалённую запись обратно.

Данные, ранее переданные получателям из раздела 8, уничтожаются на их стороне в порядке и в сроки, установленные их собственными условиями и договорами с Оператором.

14. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется в Сервисе и на сайте Оператора с указанием номера редакции, версии и даты вступления в силу. О существенных изменениях Оператор уведомляет пользователей по электронной почте или через интерфейс Сервиса. Актуальная редакция всегда доступна в Сервисе.

Каждая редакция имеет идентификатор версии и дату вступления в силу. Тот же идентификатор журнал согласий записывает вместе с согласием, поэтому по записи согласия можно найти текст, под которым оно было получено.

Редакции, выпущенные начиная с 26 августа 2026 года, опубликованы и доступны по постоянным ссылкам; перечень приведён внизу страницы Политики. Копию любой редакции, включая более ранние, Оператор предоставляет по запросу на help@mpsupport.ru.

Редакция 1.1-2026-09-15 · действует с 15 сентября 2026 г.