Политика обработки персональных данных

Редакция от 27 сентября 2026 г.

1. Общие положения

Политика описывает, какие персональные данные пользователей сервиса ФокусМП (https://fokusmp.ru) обрабатываются, зачем, как долго и кому передаются. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — индивидуальный предприниматель Баранов Дмитрий Олегович (ИНН 460701841642, ОГРНИП 323460000002482), адрес: Курская область поселок Золотухино Ратникова 38, email: kirillblackbiz@gmail.com (далее — Оператор).
Политика опубликована в открытом доступе на этой странице.

2. Какие данные, зачем и как долго

Регистрация и вход в аккаунт	При входе через ВКонтакте (VK ID): идентификатор пользователя ВКонтакте, имя, фамилия, фото профиля и email — если пользователь разрешил его передать. Для аккаунтов, созданных по почте, — email и пароль (хранится только в виде необратимого хеша). Дата регистрации. Основание — договор (оферта) и согласие. Срок — пока существует аккаунт.
Оказание услуг сервиса	Загруженные фотографии и тексты, данные товаров из магазина на маркетплейсе, ключ API маркетплейса (хранится в зашифрованном виде), созданные изображения и тексты. Основание — договор. Фотографии и созданные изображения хранятся 30 дней; данные товаров и ключ API — пока пользователь не удалит магазин или аккаунт.
Оплата	Email для чека (при входе через ВКонтакте его спрашиваем при первой оплате), сумма, пакет, статус и номер платежа. Данные банковской карты Оператор не получает. Основание — договор и закон (54-ФЗ, 402-ФЗ). Срок — 5 лет для бухгалтерских документов.
Безопасность	IP-адрес, время и число попыток входа и регистрации, сессионный cookie, технические журналы сервера. Основание — договор и законный интерес Оператора в защите сервиса от взлома. Срок — не дольше 6 месяцев.
Поддержка и уведомления	Email, текст обращений в поддержку; идентификатор чата Telegram — если пользователь сам подключил уведомления в Telegram; факт разрешения сообщений от сообщества ФокусМП во ВКонтакте — если пользователь их разрешил. Основание — договор и согласие. Срок — пока существует аккаунт или пока пользователь не отключит уведомления.
Команда	Email участников команды и факт принятия приглашения. Основание — договор. Срок — пока участник состоит в команде.

Сервис не собирает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

Рекламные рассылки отправляются только тем, кто дал на это отдельное согласие; от них можно отказаться в любой момент.

3. Фотографии людей

Сервис предназначен для фотографий товаров. Пожалуйста, не загружайте изображения людей без их согласия. Если на фотографии есть человек, это изображение обрабатывается так же, как остальные фотографии, в том числе передаётся нейросетям по разделу 5.

4. Как обрабатываются данные

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление и поручение обработки), обезличивание, блокирование, удаление, уничтожение.
Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ ведутся с использованием баз данных, расположенных на территории Российской Федерации (хостинг-провайдер: ООО «РЕГ.РУ» Россия).

5. Кому передаются данные

НКО «ЮМани» (сервис ЮKassa), Россия	Приём оплаты и отправка чека: email, сумма и описание платежа.
ООО «РЕГ.РУ» Россия	Размещение сервиса и баз данных на серверах в России.
Сервисы нейросетей: Google LLC (Gemini, США), OdiRouter (Россия), Hugging Face (США)	Создание изображений и текстов. Передаются только фотографии и тексты товаров, которые нужны для конкретной задачи. Email, пароль, платёжные данные и иные данные аккаунта нейросетям не передаются.
Маркетплейс, в чей кабинет внесён ключ API	Выкладка фото и описаний в карточки товаров — только по команде пользователя и только в его собственный магазин.
ООО «ВК» (VK ID и сообщения ВКонтакте), Россия	Вход в аккаунт через ВКонтакте. Если пользователь разрешил сообщения от сообщества ФокусМП — текст служебных сообщений (баланс, готовые задачи) и готовые изображения.
Telegram	Только если пользователь сам подключил уведомления: текст уведомления.

Передача изображений сервисам нейросетей за пределами России — трансграничная передача. Если на изображении нет человека, персональных данных в нём нет. Если есть, такая передача осуществляется на основании согласия пользователя с соблюдением статьи 12 Закона о персональных данных.

Кроме случаев из таблицы, Оператор передаёт данные только по требованию, предусмотренному законом.

6. Cookie и хранилище браузера

Сервис использует только необходимые cookie: сессионный cookie для входа в аккаунт и защиты форм. В хранилище браузера запоминаются настройки интерфейса (тема, скрытые подсказки). Сторонние системы аналитики и рекламные счётчики не используются.

7. Как защищены данные

соединение с сайтом шифруется (HTTPS);
пароли хранятся только в виде хеша, ключи API — в зашифрованном виде;
число попыток входа ограничено, формы защищены от подделки запросов;
каждый пользователь видит только свои товары, генерации и платежи;
доступ к серверу и административной панели есть только у Оператора;
чтобы разобраться в обращении или ошибке, сотрудник Оператора может открыть кабинет пользователя в режиме просмотра: в этом режиме ничего нельзя запустить, изменить, оплатить или удалить, а каждый такой просмотр записывается в журнал (кто, когда, чей кабинет).

8. Права пользователя

Пользователь вправе:

узнать, какие его данные обрабатываются, и получить их копию;
потребовать уточнить, заблокировать или удалить данные;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на kirillblackbiz@gmail.com с email, указанного в аккаунте. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Удаление данных

Удалить аккаунт можно самостоятельно — в личном кабинете, «Удалить аккаунт», — или письмом на kirillblackbiz@gmail.com. При удалении через кабинет данные аккаунта, загруженные фото, созданные изображения, магазины и ключи API удаляются сразу. При отзыве согласия или достижении целей обработки данные удаляются в течение 30 дней.

Исключения: сведения о платежах, которые Оператор обязан хранить по закону для бухгалтерского учёта, — хранятся установленный законом срок и больше ни для чего не используются; необратимый хеш email и идентификатора ВКонтакте удалённого аккаунта — хранится, чтобы при повторной регистрации на ту же почту или тот же ВКонтакте стартовые звёзды не начислялись второй раз, вместе с числом неизрасходованных купленных звёзд — чтобы вернуть за них деньги, если пользователь попросит. По хешу нельзя восстановить адрес почты.

10. Изменение политики

Оператор может изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации.