Политика обработки персональных данных сервиса Boikommerce

Редакция от 31 октября 2026 года

1 ноября 2026 года сервис BoikoPlus переименован в Boikommerce; адрес сайта, бот и условия — прежние.

Адрес этой страницы: https://boikoplus.ru/privacy

1. Кто обрабатывает данные

Оператор персональных данных — Бойко Михаил Геннадиевич, ИНН 602724026740, налогоплательщик налога на профессиональный доход (самозанятый).

Сервис: сайт boikoplus.ru, Telegram-бот @boikoplus_bot.

Обращения по вопросам обработки персональных данных принимаются по электронной почте boikoplus@yandex.ru либо через Telegram-бот https://t.me/boikoplus_bot.

2. Кого касается эта политика

Политика касается продавцов маркетплейсов Wildberries и Ozon, которые пользуются сервисом, и сотрудников, которых продавец пригласил в свой кабинет.

3. Какие данные о вас собираются

Ниже — исчерпывающий перечень по состоянию сервиса на дату этой редакции.

3.1. Данные из Telegram (собираются автоматически при первом входе)

3.2. Данные, которые вы передаёте сами

3.3. Данные, которые появляются при оплате

Идентификатор платежа в системе ЮKassa, сумма, тариф, статус платежа, дата подтверждения, отметка о том, что чек зарегистрирован в «Мой налог».

Если вы пришли по приглашению или приглашаете других, сохраняются: кто вас пригласил (продавец или партнёр сервиса), кого пригласили вы, начисления и списания бонусных баллов.

Данные банковской карты сервис не получает и не хранит. Оплата целиком происходит на стороне ЮKassa.

3.4. Данные о доступе сотрудников

Если вы пригласили сотрудника в свой кабинет, сохраняются: числовой идентификатор его Telegram, связь «сотрудник → владелец кабинета», дата приглашения, время последнего захода (обновляется не чаще раза в час), а также одноразовые коды приглашения и коды входа с сайта.

3.4а. Данные из вашего обращения по электронной почте

Если вы пишете на boikoplus@yandex.ru, сервис получает и хранит адрес вашей электронной почты, имя отправителя, если оно указано в письме, и само содержание обращения. Письма лежат в почтовом ящике сервиса у провайдера (Яндекс) — то есть вне базы данных сервиса.

Отдельного срока хранения переписки нет: письма остаются в ящике. Вы можете попросить удалить вашу переписку — см. раздел 11.

3.4б. Заявки из кабинета

Если вы отправляете заявку из кабинета, сохраняются её тема и текст, фотография — если вы её приложили, — экран, кампания и версия приложения, с которых отправлена заявка, числовой идентификатор автора и ответ Исполнителя. Текст заявки пересылается Исполнителю сообщением в Telegram. Заявки хранятся вместе с данными кабинета (раздел 10).

3.4в. Вопросы боту

Если вы пишете боту вопрос — командой /ask или просто текстом, — текст вопроса и сводка по кампаниям вашего кабинета (названия, статусы, режимы, последние известные расход, заказы и позиция) использует ИИ-консультант, чтобы подготовить ответ. Для ответа используется обезличенный текст: из вопроса и сводки заранее удаляются имена, телефоны, адреса почты, ИНН, ОГРН и ОГРНИП, номера карт и счетов, ник Telegram, названия магазина и организации, номера кабинета. Ваш идентификатор Telegram, ключи доступа и контакты не передаются. Вопрос, сводка и ответ хранятся на сервере сервиса в России 90 дней со дня вопроса, после чего удаляются автоматически.

3.5. Технические записи

• Файлы cookie — две служебные. Cookie сессии (boikoplus_session) ставится при входе через сайт, она подписана и живёт 30 дней. Cookie приглашения (bp_invite) ставится, когда вы открываете ссылку приглашения продавца или партнёра: в ней номер пригласившего продавца или код партнёра, чтобы показать вам цену по приглашению; живёт 90 дней. Аналитических и рекламных cookie на сайте нет, сторонние счётчики не подключены.
• В хранилище браузера кабинет держит только настройки интерфейса — например, выбранную площадку и отметку о просмотренном обучении.
• Журналы веб-сервера, которые содержат IP-адрес, время запроса и адрес страницы — обычная техническая запись любого сайта. Срок хранения журналов — не более 90 дней.
• Журнал бота фиксирует только числовой идентификатор отправителя и название команды. Текст сообщений не записывается — это сделано специально: продавцы присылают боту ключ доступа обычным сообщением, и он не должен попадать в журналы. Вопрос боту в журнал тоже не попадает: он хранится отдельно и 90 дней (см. 3.4в).

3.6. Чего сервис НЕ собирает

• паспортные данные, адрес регистрации, сведения о состоянии здоровья и любые специальные категории персональных данных;
• данные банковских карт;
• пароли от кабинетов Wildberries и Ozon (сервис работает только по ключам доступа API, логин и пароль от маркетплейса ему не нужны и не запрашиваются);
• содержимое ваших переписок с покупателями, Wildberries и третьими лицами. Текст сообщений, которые вы пишете боту, тоже не записывается (см. 3.5). Исключение одно и очевидное: письмо, которое вы прислали на почту сервиса, — это ваше обращение, и оно сохраняется (см. 3.4а).

4. Коммерческие данные вашего магазина

Это не персональные данные, но вы вправе знать, что именно хранится. С помощью ваших ключей доступа сервис получает от Wildberries и Ozon и хранит у себя:

• рекламные кампании, их настройки и ставки;
• статистику показов, кликов, заказов, расхода — по кампаниям, товарам, поисковым запросам, по дням;
• сведения о заказах, продажах, выплатах и удержаниях из финансового отчёта;
• остатки на складах, цены товаров, заявки на поставку, частотность поисковых запросов;
• себестоимость товара — если вы её ввели сами;
• ваши настройки: режимы и стратегии кампаний, лимиты, правила автопополнения и правила цены.

Отдельно: сервис сохраняет обезличенные сведения по каждой проданной единице товара, включая город или регион доставки, склад, сумму и исход покупки (продана, не выкуплена, в пути). Имён, адресов, телефонов и любых контактов покупателей сервис не получает и не хранит — Wildberries их через используемые интерфейсы не передаёт.

Эти данные видит владелец кабинета и приглашённые им сотрудники. Сотрудник видит и может менять всё то же, что и владелец, кроме приглашения и отзыва сотрудников — это может только владелец кабинета.

Исполнитель может просматривать ваш кабинет в режиме только чтения — чтобы отвечать на обращения и проверять работу сервиса. Изменить что-либо в кабинете в этом режиме нельзя.

5. Как хранятся ключи доступа

Отдельный раздел, потому что это самое чувствительное, что вы передаёте. Правила одни для Токена WB и для ключей Ozon.

• Ключ шифруется перед записью в базу данных (библиотека cryptography, схема Fernet — симметричное шифрование AES с проверкой подлинности каждого сообщения).
• Ключ шифрования хранится в переменных окружения сервера, не в коде и не в системе контроля версий; его копия входит в зашифрованную резервную копию (раздел 9).
• Рядом с зашифрованным ключом хранится его «отпечаток» — необратимая подпись HMAC-SHA256. Она нужна, чтобы узнать уже подключённый ключ, ни разу его не расшифровывая (например, чтобы не завести второй кабинет на тот же магазин). Восстановить сам ключ из отпечатка нельзя.
• В расшифрованном виде ключ существует только в оперативной памяти в момент обращения к маркетплейсу.
• Вы можете в любой момент отозвать ключ в кабинете продавца Wildberries или Ozon — после этого сервис теряет доступ к вашему кабинету.

6. Зачем обрабатываются данные (цели)

1. Предоставление самой услуги: показ аналитики и автоматическое управление ставками в вашем рекламном кабинете.
2. Приём оплаты и подтверждение доступа к сервису.
3. Уведомления, связанные с услугой: например, что ключ перестал работать, что кампания остановлена или поставлена на паузу по дневному лимиту, что бюджет или товар заканчивается, что доступ скоро истечёт.
4. Поддержка, ответы на заявки и на вопросы боту, связь по вопросам оплаты.
5. Программа приглашений: цена по приглашению, начисление и списание бонусных баллов.
6. Техническое обеспечение работы, поиск и устранение неисправностей.

Рекламных рассылок и профилирования в рекламных целях нет. Данные не продаются и не передаются для маркетинга третьих лиц.

7. Основание обработки

• Ваше согласие на обработку персональных данных, данное отдельным документом (https://boikoplus.ru/consent) — кнопкой «Даю согласие» в кабинете или в боте. Без него сервис не принимает ключи доступа.
• Исполнение договора, стороной которого вы являетесь.
• Исполнение обязанностей оператора, установленных законом (в том числе налоговых — для сведений об оплате).

8. Кому передаются данные

Сервис работает со следующими внешними системами. Передаётся только то, без чего соответствующая функция невозможна.

Государственным органам данные передаются только по основаниям, установленным законом.

9. Где физически хранятся данные

Основная база данных размещена на сервере в Москве (хостинг Timeweb, Российская Федерация).

Резервные копии. Раз в сутки создаётся копия базы данных, она шифруется (AES-256), после чего передаётся по защищённому каналу на резервный сервер, расположенный в Нидерландах (Амстердам). Там хранятся последние 30 копий, более старые удаляются автоматически. Кроме того, раз в час на основном сервере в Москве создаётся локальная копия базы, тоже зашифрованная; хранятся последние 48 таких копий.

Переписка. Письма, присланные на почту сервиса, хранятся в почтовом ящике у провайдера (Яндекс), а не в базе данных сервиса.

10. Сколько данных хранится

Пока вы пользуетесь сервисом — всё время использования.

После отключения магазина и прекращения подписки данные кабинета хранятся 90 дней, после чего удаляются. Документы по оплатам хранятся 3 года — в течение срока исковой давности. Вопросы боту вместе со сводкой и ответом хранятся 90 дней со дня вопроса.

Сведения об оплате хранятся также в течение срока, установленного налоговым законодательством.

Как устроено сейчас, честно: при отключении магазина запись о ключе доступа не удаляется, а помечается недействительной — история решений и статистики сохраняется.

11. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются;
• потребовать уточнить неточные данные;
• отозвать согласие на обработку;
• потребовать удалить ваши данные;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Как воспользоваться: направьте обращение по электронной почте boikoplus@yandex.ru либо через Telegram-бот https://t.me/boikoplus_bot. Срок ответа — 10 рабочих дней (срок, установленный Федеральным законом № 152-ФЗ).

Что можно сделать самостоятельно, прямо сейчас, без обращения:

• удалить свой аватар в кабинете;
• отозвать доступ приглашённого сотрудника;
• отозвать согласие на обработку персональных данных командой /consent_revoke в боте;
• отозвать ключ доступа в кабинете продавца Wildberries или Ozon — сервис сразу теряет доступ к вашему магазину.

Отзыв согласия и удаление данных означают прекращение оказания услуги: без ключа доступа и данных о вашем кабинете сервис технически не может работать.

12. Как данные защищаются

• Ключи доступа Wildberries и Ozon хранятся в зашифрованном виде (раздел 5).
• Сайт работает только по защищённому протоколу HTTPS.
• Вход подтверждается через Telegram; сессия сайта подписана криптографически, срок жизни — 30 дней.
• Данные Telegram Mini App проверяются подписью по официальной схеме Telegram.
• Уведомления платёжного сервиса перепроверяются прямым запросом к ЮKassa: телу входящего уведомления сервис не доверяет.
• Встроенная техническая документация API закрыта от посторонних.
• Резервные копии шифруются перед выгрузкой, пароль шифрования хранится только на сервере.
• Текст сообщений боту в журналы не записывается.

Абсолютной защиты не существует. Если произойдёт утечка, затрагивающая ваши данные, оператор уведомит вас и Роскомнадзор в порядке, установленном законом.

13. Дети

Сервис предназначен для предпринимательской деятельности и не рассчитан на лиц младше 18 лет. Данные несовершеннолетних осознанно не собираются.

14. Изменения политики

Новая редакция публикуется по адресу https://boikoplus.ru/privacy и действует с момента публикации на этой странице.

Отдельных уведомлений об изменениях политики оператор не рассылает — актуальная редакция и её дата всегда на этой странице.

15. Реквизиты оператора