Политика обработки персональных данных

Оператор — Индивидуальный предприниматель Митиогло Дмитрий Константинович, ИНН 245709946045, ОГРНИП 321508100474027. Связаться: support@tifan.ru.

Политика описывает, какие данные собирает сервис TIFAN Аналитика, зачем, сколько они живут и что человек может с ними сделать.

• Адрес электронной почты — он же логин. Нужен для входа, писем о регистрации и восстановлении пароля, кассовых чеков и обращений в поддержку.
• Имя — как обращаться в интерфейсе и в письмах. Указывается по желанию.
• Телефон — по желанию, для связи по вопросам обслуживания.
• Пароль — хранится только в виде необратимого хеша, восстановить его нельзя даже оператору.
• ИНН юридического лица или предпринимателя — если пользователь заводит его в разделе финансов для расчёта налогов.
• Сведения об оплатах: тариф, срок, сумма, дата и статус платежа. Номер карты полностью и код CVC Оператору не передаются и не хранятся: карту вводят на странице ЮKassa. Вместе со сведениями о платеже сохраняется ответ ЮKassa о нём: в нём есть первые 6 и последние 4 цифры карты.
• Реквизиты плательщика при оплате по счёту, которые Пользователь указал сам: наименование, ИНН, КПП и адрес (если указаны), адрес электронной почты для счёта. Они печатаются в счёте.
• Журнал действий организации: что сделано (например, подключён магазин, выставлен счёт), над чем (название магазина, артикул, адрес приглашённого сотрудника), под каким адресом электронной почты и когда. Хранится 180 дней.
• Технические данные входа: сессия в cookie, а также IP-адрес и сведения о браузере, которые сохраняются в записи о сессии, пока она действует.
• Ключи доступа к API Ozon — хранятся в зашифрованном виде и никогда не отдаются в браузер.

По ключам, которые дал пользователь, сервис загружает данные его магазина: заказы, товары, остатки, финансовые начисления, рекламные расходы, отзывы.

• Имена покупателей не сохраняются. Ozon передаёт их вместе с заявками на скидку; сервис отбрасывает их при загрузке. Ранее накопленные имена удалены 3 сентября 2026 года.
• Город и регион доставки заказа сохраняются. Без них не работает аналитика спроса по регионам и расчёт поставок по кластерам. Адрес, телефон и электронная почта покупателя не запрашиваются и не хранятся.
• Тексты отзывов сохраняются, имена авторов — нет: Ozon отдаёт отзывы обезличенными.

• Исполнение договора — публичной оферты, которую пользователь принимает при регистрации.
• Согласие пользователя на обработку персональных данных. Оно даётся при регистрации отдельной отметкой по тексту Согласия на обработку персональных данных; сервис сохраняет версию документов и момент согласия.
• Требования закона — в части кассовых чеков и бухгалтерского учёта.

• Сервер в дата-центре на территории Российской Федерации, город Москва.
• Резервные копии базы создаются ежедневно и хранятся на том же сервере. За пределы России данные не передаются.
• Письма (регистрация, восстановление пароля) отправляются через почтовый сервер хостинга REG.RU в России: ему передаётся адрес получателя и текст письма. Кому ещё и что передаётся — в разделе 7.
• Счётчиков посещаемости, рекламных трекеров и систем аналитики на страницах сервиса нет.

• Данные аккаунта и магазина — пока существует аккаунт.
• Журнал действий организации — 180 дней, затем стирается автоматически.
• После удаления аккаунта данные организации удаляются вместе с ним, без отложенного хранения.
• Имена покупателей не сохраняются вовсе; на случай сбоя работает ежедневная автоматическая очистка.
• Резервные копии за прошедшие дни хранятся ограниченное время и перезаписываются новыми.

Данные не продаются и не распространяются: они не раскрываются неограниченному кругу лиц. Они передаются только получателям из списка ниже, в указанном объёме и для указанных целей.

• Платёжному сервису ЮKassa - для приёма оплаты банковской картой и кассового чека: адрес электронной почты, сумма и состав платежа (тариф, срок, дополнительные места), служебные номера платежа и организации. Данные карты вводятся на странице ЮKassa и Оператору не передаются.
• Почтовому серверу хостинга REG.RU (Россия) - для писем о регистрации и восстановлении пароля: адрес получателя и текст письма.
• Разработчику, которого Оператор привлёк для обслуживания сервера - для поддержки работы сервиса: доступ к данным в объёме, нужном для обслуживания.

Иным лицам данные не передаются, кроме случаев, когда этого требует закон.

Внутри сервиса данные организации видят оператор и сотрудники, которых сам пользователь пригласил в свою организацию.

• Узнать, какие его данные обрабатываются, и получить их копию.
• Исправить неточные данные — имя и телефон меняются в настройках.
• Удалить аккаунт вместе со всеми данными организации: Настройки → Профиль → Удалить аккаунт. Действие необратимо.
• Отозвать согласие на обработку — это означает удаление аккаунта, поскольку без обработки данных услуга не оказывается.
• Написать оператору на support@tifan.ru. Ответ даётся в срок, установленный законом.

• Доступ к сервису — по паролю, соединение только по защищённому протоколу HTTPS.
• Ключи API Ozon хранятся в зашифрованном виде и не передаются в браузер.
• Права на чтение базы напрямую у клиентских ролей отозваны: браузер пользователя не может прочитать ничего, кроме собственного профиля.
• Данные организаций разделены: каждая запись привязана к своей организации, доступ проверяется на каждом обращении.

Сервис использует только те cookie, без которых невозможен вход: они хранят сессию пользователя. Рекламных и аналитических cookie нет.

Новая редакция публикуется на этой странице и действует с даты публикации. Условия оказания услуги описаны в публичной оферте.