← vargaai.ruКабинет

Политика обработки персональных данных

Как Varga AI обрабатывает персональные данные (152-ФЗ «О персональных данных»). Оператор - Паховский Дмитрий Евгеньевич, плательщик налога на профессиональный доход (самозанятый), ИНН 263517327900. Редакция от 2026-10-05.

1. Какие данные обрабатываем

Данные аккаунта: email, имя (если указано), пароль в виде хеша, IP-адрес и технические данные входа.

Данные подключённых площадок: ключи и сессии доступа (в зашифрованном виде), заказы, товары, балансы, переписка с покупателями - в объёме, который отдают площадки по подключённым Пользователем ключам.

Данные об оплате: статус и сумма платежа, идентификатор сохранённого способа оплаты в ЮKassa (данные карты мы не получаем).

Данные подключённых поставщиков (например, FazerCards): API-ключ (в зашифрованном виде), баланс, закупки и выданные коды (в зашифрованном виде) - только если Пользователь сам подключил поставщика.

Аналитика: источник перехода с сайта (utm-метки, кнопка), cookie и обезличенные данные Яндекс.Метрики; статистика использования кабинета и Telegram-бота - какие разделы и экраны открывались, какие основные кнопки нажимались и сколько времени кабинет был открыт (без содержимого страниц, переписки и введённых данных). Используется в обобщённом виде, чтобы улучшать Сервис; хранится до 400 дней.

2. Зачем

Предоставление Сервиса по договору (оферте): вход, синхронизация площадок, расчёты, уведомления.

Оплата и автопродление, уведомления об оплате и окончании подписки.

Информационные письма о работе Сервиса (от них можно отписаться по ссылке в письме).

Улучшение Сервиса и сайта на основе обезличенной статистики.

Сравнение с рынком: данные о продажах продавцов (цены, комиссии, маржа, число продаж) используются только в агрегированном обезличенном виде - медианы и диапазоны по категории, если в ней не меньше 5 разных продавцов. Названия товаров, магазины и другие данные, по которым можно узнать продавца, в сравнение не попадают и другим пользователям не показываются.

Автовыдача через поставщика: по поручению Пользователя (включённая автовыдача) Сервис использует его ключ поставщика, чтобы купить товар за счёт баланса Пользователя и передать код его покупателю на площадке.

3. Основания

Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие Пользователя, которое он даёт при регистрации отдельной отметкой.

4. Где и сколько храним

Данные хранятся на серверах в Российской Федерации. Исключение - запросы к AI-помощнику тарифа «Бизнес» и пробного периода (раздел 5).

Данные аккаунта - пока аккаунт существует и 30 дней после удаления. Ключи площадки удаляются сразу при её отключении. Резервные копии хранятся до 30 дней.

5. Кому передаём

ООО НКО «ЮМани» (ЮKassa) - для приёма платежей; хостинг-провайдер в РФ - для размещения Сервиса; почтовый сервис - для отправки писем; ООО «Яндекс» (Метрика) - обезличенная статистика; Telegram - только если Пользователь сам подключил бота.

DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., КНР) - нейросеть AI-помощника. Только для тарифа «Бизнес» и пробного периода (в нём доступ как в «Бизнесе») и только когда Пользователь нажимает AI-кнопку или сам включил AI-автоматизацию (AI-автоответчик, AI-черновики ответов на отзывы), плюс ежедневная AI-проверка аномалий продаж: передаются итоговые цифры продаж, названия и описания товаров, тексты отзывов и сообщения покупателя в том диалоге, для которого готовится ответ. Это трансграничная передача (ст. 12 152-ФЗ). Пароли, ключи площадок и платёжные данные в нейросеть не передаются. Вне тарифа «Бизнес» и пробного периода данные в DeepSeek не уходят.

Поставщик, которого Пользователь подключил сам (например, FazerCards), - только данные, нужные для покупки: товар и, для пополнений, игровой идентификатор покупателя, который покупатель указал в заказе.

Данные не продаются и не передаются для рекламы третьих лиц.

6. Cookie

Используем cookie для входа (сессия), запоминания темы и настроек, метку «вошёл в кабинет» для сайта vargaai.ru и cookie Яндекс.Метрики. Отключение cookie в браузере может нарушить вход в Сервис.

7. Права Пользователя

Узнать, какие данные обрабатываются, потребовать их уточнения или удаления, отозвать согласие. Отзыв согласия означает удаление аккаунта: без данных Сервис работать не может.

Запросы - на dark01021980@gmail.com. Ответ - в течение 10 рабочих дней.

8. Безопасность

Ключи площадок шифруются (AES-256-GCM), пароли хранятся только в виде хеша, доступ к серверу ограничен. Внешняя резервная копия базы хранится только в зашифрованном виде. О подозрении на утечку пиши на почту выше.

См. также: Публичная оферта