Политика конфиденциальности

Редакция от 2 октября 2026 г.

1. Общие положения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Финотчёт WB» (сайт https://paydap.kg, Личный кабинет и Telegram-бот @myffcloud_bot, далее — «Сервис»).

1.2. Держатель (обладатель) массива персональных данных и оператор — ИП Темиров Б.А. (далее — «Оператор»).

1.3. Обработка ведётся в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и на основании согласия субъекта персональных данных, а также для исполнения договора с пользователем.

2. Какие данные мы обрабатываем

2.1. Данные учётной записи, которые передаёт Telegram при входе:

• идентификатор аккаунта Telegram;
• имя и фамилия, указанные в Telegram;
• имя пользователя (username) в Telegram.

Фотографию профиля Telegram Сервис не сохраняет. Номер телефона Telegram Сервису не передаёт.

2.1.1. Номер телефона — если пользователь сам добавил его в профиле для входа. Номер хранится в учётной записи и используется только для входа: на него отправляется одноразовый код. Сам код Сервис не хранит — его создаёт и проверяет Telegram Gateway. Номер можно отвязать в разделе «Профиль».

2.2. Данные, которые пользователь указывает сам: имя и адрес электронной почты в профиле.

2.3. Технические данные: сведения о браузере и устройстве (user-agent) в записях о сеансах входа; IP-адрес, адрес запроса и время — в журналах веб-сервера и в счётчиках защиты от перебора; время входа и принятия документов; время и длительность посещений Сервиса, а также название раздела и код ошибки, если запрос завершился отказом. Последние два используются, чтобы видеть, где пользователи сталкиваются с трудностями, и устранять неисправности; адреса конкретных просмотренных страниц Сервис не сохраняет. Срок хранения этих данных — 180 дней.

2.4. Данные об оплате: факт, сумма, срок и способ включения подписки. Оплата проходит по QR на стороне платёжного агента XPay (xpay.kg); реквизиты банковской карты и счёта Оператору не передаются.

2.5. Данные Магазина, полученные из API Wildberries по ключу пользователя (продажи, отчёты, остатки, реклама, отзывы), — это коммерческие данные пользователя. Они обрабатываются для расчётов Сервиса и защищаются так же, как персональные данные. Ключ API хранится в зашифрованном виде.

3. Цели обработки

• вход в Сервис и идентификация пользователя;
• предоставление функций Сервиса по договору;
• отправка сводок, сигналов, напоминаний и ответов бота в Telegram;
• учёт подписок и платежей;
• поддержка пользователей и ответы на обращения;
• защита Сервиса от несанкционированного доступа и злоупотреблений;
• исполнение требований законодательства.

4. Передача данных третьим лицам

4.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только лицам, которые помогают работе Сервиса, в объёме, необходимом для их задачи:

• Hostinger International Limited — хостинг-провайдер; серверы Сервиса, на которых хранятся данные, расположены в Литовской Республике (Европейский союз);
• Telegram — вход в Сервис и доставка сообщений бота; при входе по номеру телефона сервису Telegram Gateway передаётся номер, на который нужно доставить одноразовый код (при отсутствии Telegram на этом номере код доставляется SMS-сообщением);
• XPay (xpay.kg, Кыргызская Республика) — приём оплаты подписки по QR;
• Anthropic PBC (США) — модель ИИ для ИИ-советника. Ей передаются только показатели товара (артикул, название, цифры продаж и рекламы), без персональных данных пользователя. Раздел подключается отдельно и в тариф не входит;
• Wildberries — Сервис запрашивает данные Магазина по ключу API, который выдал пользователь.

4.2. Поскольку серверы и перечисленные лица находятся за пределами Кыргызской Республики, обработка включает трансграничную передачу персональных данных. Пользователь даёт на неё согласие в Согласии.

4.3. Данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законом.

5. Хранение и удаление

5.1. Данные учётной записи и Магазина хранятся, пока действует учётная запись. После окончания подписки данные не удаляются, чтобы пользователь мог продолжить работу после продления.

5.2. По запросу пользователя учётная запись и связанные с ней данные удаляются в течение 30 дней, кроме сведений об оплатах, которые Оператор обязан хранить по закону.

5.3. Журналы веб-сервера хранятся не дольше 12 месяцев.

6. Защита данных

• передача данных только по защищённому соединению (HTTPS);
• шифрование ключей API Wildberries;
• изоляция данных пользователей на уровне базы данных: один пользователь не видит данных другого;
• разграничение прав доступа внутри Личного кабинета;
• второй фактор входа по выбору пользователя;
• ограничение частоты запросов и журналирование входов.

7. Файлы cookie и хранилище браузера

Сервис использует один служебный файл cookie — для продления сеанса входа. Настройки вида (выбранные столбцы, фильтры) хранятся в браузере пользователя и Оператору не передаются. Рекламных и аналитических cookie Сервис не использует.

8. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются, и их копию;
• потребовать исправить неточные данные;
• потребовать заблокировать или удалить данные;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных Кыргызской Республики или в суд.

Запросы направляются в Telegram @paydap_support. Ответ — в течение 15 рабочих дней. Отзыв согласия означает прекращение использования Сервиса: без обработки данных учётной записи вход невозможен.

9. Возраст

Сервис предназначен для лиц старше 18 лет.

10. Изменение Политики

Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. О существенных изменениях пользователю сообщается при входе в Сервис.