Политика конфиденциальности

Редакция от 24 октября 2026 г. Вступает в силу с даты публикации на сайте. Предыдущая редакция: от 19 октября 2026 г.

Что изменилось по сравнению с редакцией от 19 октября 2026 г.: резервные копии базы данных хранятся в РФ, на сервере базы данных (Selectel, Санкт-Петербург), а не на сервере приложения в Германии (разделы 7 и 10). Остальные условия не менялись.

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Васин Валерий Михайлович (далее «Оператор», «мы», «HoroshoFactory»), оказывающий услуги через сервис HoroshoFactory: сайт https://horoshofactory.com и личный кабинет https://app.horoshofactory.com.

ИНН: 775101235298
ОГРНИП: 322774600750779
Почтовый адрес для корреспонденции: 108801, г. Москва, ул. Липовый парк, д. 8, к. 2, а/я № 6
Телефон: +7 993 909-26-84
Email по вопросам персональных данных: privacy@horoshofactory.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) и применяется ко всем персональным данным, которые мы получаем на сайте, в личном кабинете и в Telegram-боте сервиса.

2. Описание сервиса

HoroshoFactory создаёт короткие вертикальные видеоролики по карточке товара Wildberries или по данным о бизнесе и товаре, которые вы сообщаете в заказе. Готовый ролик (файл MP4) мы передаём вам через личный кабинет и Telegram-бота. Публикуете ролик вы сами: автоматической публикации в социальных сетях сервис не выполняет, доступов к вашим аккаунтам в социальных сетях и к кабинету Wildberries не запрашивает.

3. Какие данные мы обрабатываем

3.1. Вход в личный кабинет

• адрес электронной почты;
• одноразовый код входа (6 цифр, действует 10 минут, 5 попыток ввода): храним только его хэш, сам код не храним; время создания и использования кода;
• токен входа в кабинет (срок действия 7 дней): он хранится в вашем браузере, на сервере мы по нему определяем вашу учётную запись.

Письмо с кодом входа отправляет Unisender Go: ему передаются ваш email и текст письма. Юридическим лицам и ИП по их запросу мы направляем на указанный email счета и закрывающие документы. Чеки присылает ЮKassa. В день публикации новой редакции оферты или политики мы направляем уведомление на email аккаунта (аккаунтам без email: в Telegram). Других писем мы не отправляем.

3.2. Согласие на обработку персональных данных

При входе вы отмечаете отдельную галочку с согласием. В журнале согласий мы сохраняем: время согласия, IP-адрес и User-Agent вашего браузера. К согласию применяется редакция Политики, действовавшая в этот момент.

3.3. Привязка Telegram и поддержка

Telegram в сервисе нужен для привязки аккаунта, получения роликов и уведомлений, но не для входа. Когда вы переходите по ссылке-приглашению к боту, бот сохраняет ваш Telegram ID, username и имя (без фамилии и фотографии профиля). Через бота вы получаете готовые ролики и сообщения о заказе.

Если вы пишете в поддержку через бота, текст и вложения вашего обращения пересылаются владельцу сервиса вместе с вашими username и именем в Telegram, email и тарифом.

3.4. Данные заказа

• тип заказа (продавец Wildberries, бизнес, товар в социальных сетях);
• ссылка на карточку Wildberries, сайт, страницу в соцсети или объявление;
• название, описание (до 4000 знаков), факты о товаре или услуге, запрещённые утверждения, цель ролика;
• до 10 фотографий с вашего устройства (JPEG, PNG, WebP); при сохранении мы удаляем из них метаданные EXIF, в том числе геометку;
• UTM-метки, с которыми вы пришли на сайт;
• готовые ролики (MP4), созданные по заказу.

По указанной ссылке наш сервер сам открывает публичную страницу и берёт из неё описание товара; ваши данные в этот запрос не передаются. Не загружайте в заказ персональные данные других людей (фотографии людей, их имена и контакты) без их согласия.

3.5. Оплата

• оплата картой: мы передаём ЮKassa сумму, описание платежа, ваш email для чека, идентификаторы пользователя и заказа; храним идентификатор платежа ЮKassa, сумму, статус и email для чека (и телефон, если вы указали его при оплате по подписке). Данные банковской карты нам не передаются;
• чеки по 54-ФЗ формирует сервис «Чеки от ЮKassa»: чек предоплаты, чек полного расчёта при выдаче заказа и чек возврата;
• возвраты: сумма, дата, идентификаторы платежа и возврата в ЮKassa, причина;
• оплата по счёту для юридических лиц и ИП: наименование, ИНН, КПП, адрес организации, ФИО подписанта, email для документов; эти реквизиты поступают владельцу сервиса в Telegram для выставления счёта;
• согласие с офертой при каждой покупке: версия оферты, адрес документа, способ оплаты (карта или счёт), идентификатор платежа или счёта и время согласия. IP-адрес и данные устройства в этой записи не сохраняются.

3.6. Технические данные и статистика сайта

• журналы работы сервера: IP-адрес, адрес запрошенной страницы, время, тип браузера; в журналах могут встречаться адреса электронной почты, если они передаются в адресе запроса;
• события на сайте (обезличенная статистика): название события из закрытого списка, случайный идентификатор просмотра, выбранный сегмент и пакет, место кнопки, UTM-метки, путь страницы, время. В этих записях нет IP-адреса, User-Agent, email и идентификатора пользователя;
• первое посещение (код партнёрской ссылки, UTM-метки, страница входа): после регистрации привязывается к вашей учётной записи, чтобы мы понимали, откуда вы пришли.

Сторонней аналитики (Яндекс Метрика, Google Analytics), сторонних шрифтов и сетей доставки контента на сайте нет.

3.7. Чего мы не собираем

Мы не запрашиваем и не храним токены и пароли ваших социальных сетей, ключи доступа к кабинету Wildberries, данные банковской карты, паспортные данные.

4. Цели обработки

1. Идентификация пользователя и доступ в личный кабинет.
2. Выполнение заказа: создание ролика и передача его вам в кабинете и в Telegram.
3. Приём оплаты, возвраты, выставление счетов, формирование чеков по 54-ФЗ, бухгалтерский и налоговый учёт.
4. Уведомления о заказе и поддержка клиентов.
5. Безопасность: предотвращение несанкционированного доступа, перебора кодов, злоупотреблений.
6. Обезличенная статистика сайта и учёт источника, откуда пришёл пользователь.
7. Хранение подтверждений согласия и исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основании ст. 6 152-ФЗ:

• согласие: отдельная галочка при входе в кабинет (данные для входа, Telegram, данные заказа);
• исполнение договора: покупка по оферте, которую вы принимаете отдельной галочкой при каждой покупке (данные заказа, оплаты и возвратов);
• исполнение обязанностей, возложенных законом: чеки по 54-ФЗ, бухгалтерский и налоговый учёт;
• законный интерес Оператора: безопасность, предотвращение злоупотреблений, обезличенная статистика и учёт источника перехода.

6. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях. Данные получают только те, кто нужен для оказания услуги:

• Unisender Go: отправка письма с кодом входа (ваш email и текст письма).
• ЮKassa (ООО НКО «ЮМани»): приём платежей и формирование чеков (сумма, описание, email, идентификаторы). Данные карты вы вводите на платёжной странице ЮKassa.
• Telegram: доставка роликов и уведомлений, работа поддержки через бота. Это происходит по вашей инициативе, когда вы привязываете Telegram.
• AI-сервисы Anthropic (Claude API, США) и Fal.ai (США): создание ролика. Заказ продавца Wildberries выполняется автоматически: в эти сервисы передаются данные карточки Wildberries, фотографии товара с карточки (в том числе фотографии моделей, которые размещены продавцом на карточке) и кадры готового ролика для проверки. Заказы «Бизнес» и «Товар в соцсетях» выполняет вручную оператор сервиса: он видит описание, фотографии и email заказчика и может использовать материалы заказа (описание, фотографии, ссылки) в этих AI-сервисах для создания ролика. Данные вашей учётной записи (email, Telegram ID, IP-адрес, платёжные данные) в AI-сервисы не передаются. Материалы заказа (описание, фотографии, ссылки) передаются для исполнения договора; если в них есть персональные данные, передача идёт на основании согласия, данного при входе.
• Хостинг-провайдеры: Selectel (Россия) и Aeza (Германия), см. раздел 7.
• Государственные органы: в случаях и в порядке, которые прямо предусмотрены законодательством РФ.

7. Где хранятся данные. Трансграничная передача

Основная база данных находится в РФ (Selectel, Санкт-Петербург): это PostgreSQL, в которой осуществляются первичная запись и хранение персональных данных граждан РФ (ч. 5 ст. 18 152-ФЗ). Резервные копии базы данных (до 14 дней) хранятся там же, в РФ (Selectel, Санкт-Петербург), на сервере базы данных. Файлы заказов и журналы сервера хранятся также на сервере приложения в Германии.

Сервер приложения расположен у провайдера Aeza (Франкфурт-на-Майне, Германия). Через него проходят все запросы к сервису: email, код входа, Telegram ID, IP-адрес, User-Agent, токен входа, данные заказа, реквизиты для счёта. На сервере приложения в Германии также хранятся:

• файлы заказов: загруженные вами фотографии и готовые ролики;
• журналы работы сервера (IP-адреса запросов, адреса страниц).

Связь сервера приложения с базой данных защищена VPN-туннелем (WireGuard).

Трансграничная передача. Передача данных на сервер в Германии осуществляется в страну, обеспечивающую адекватную защиту прав субъектов персональных данных: ФРГ является стороной Конвенции Совета Европы № 108 о защите физических лиц при автоматизированной обработке персональных данных. Отдельного согласия на такую передачу не требуется. Порядок уведомления Роскомнадзора о трансграничной передаче определён статьёй 12 152-ФЗ.

В США сервисам Anthropic и Fal.ai передаются только материалы заказа (раздел 6): для исполнения договора, а персональные данные, если они есть в материалах, на основании согласия, данного при входе. Данные учётной записи туда не передаются. Доставка роликов через Telegram происходит по вашей инициативе и выполняется на серверах Telegram.

8. Сроки хранения

• Учётная запись (email, привязка Telegram, профиль заказов): пока учётная запись существует и мы не получили вашего запроса на удаление.
• Фотографии и ролики заказов: пока существует учётная запись или до вашего запроса на удаление.
• Одноразовые коды входа: действуют 10 минут; хранится только хэш кода.
• Платежи, чеки, возвраты, счета и подтверждения согласия с офертой: 5 лет. Бухгалтерские документы подлежат хранению по ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», данные для налогового учёта: по пп. 8 п. 1 ст. 23 Налогового кодекса РФ, а срок исковой давности по ст. 196 Гражданского кодекса РФ составляет 3 года.
• Журнал согласий на обработку персональных данных: 5 лет.
• Резервные копии базы данных: 14 дней.
• Журналы сервера: не дольше, чем нужно для безопасности и разбора сбоев.
• События воронки сайта: без срока, так как это обезличенные записи, не содержащие персональных данных.
• Токен входа: 7 дней; cookie партнёрской ссылки: 90 дней (раздел 11).

9. Ваши права и как их реализовать

В соответствии с 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных и доступ к ним;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие на обработку персональных данных;
• обратиться в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что мы нарушаем ваши права.

Направьте запрос на privacy@horoshofactory.ru или письмом на почтовый адрес Оператора, указанный в разделе 1. Мы ответим в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах (ст. 20 152-ФЗ).

Удаление данных. Автоматического удаления аккаунта в сервисе нет. По вашему запросу мы удаляем или обезличиваем данные учётной записи и заказов в течение 30 дней. Данные о платежах, чеках, возвратах и согласиях с офертой мы храним дольше, поскольку этого требует закон (раздел 8). Резервные копии базы данных удаляются в течение 14 дней по расписанию.

10. Защита данных

• передача данных между вашим устройством и сервисом по защищённому соединению HTTPS;
• одноразовые коды входа хранятся в виде хэша, число попыток ввода ограничено;
• основная база данных находится в РФ (Selectel, Санкт-Петербург), канал к ней защищён VPN-туннелем; резервные копии базы данных (до 14 дней) хранятся там же, в РФ, на сервере базы данных; файлы заказов и журналы сервера хранятся также на сервере приложения в Германии;
• доступ к рабочим системам ограничен минимально необходимым кругом лиц;
• регулярное резервное копирование базы данных.

11. Локальное хранилище браузера и cookie

Мы не используем cookie для рекламы и профилирования. Сервис использует:

• localStorage браузера (не cookie): токен входа (7 дней), профиль для отображения в кабинете (email и данные привязанного Telegram), выбранный вами путь, пакет и UTM-метки;
• одну cookie hf_ref (90 дней): код партнёрской ссылки и UTM-метки, чтобы мы знали, откуда вы пришли.

Вы можете удалить эти данные в настройках браузера; после этого придётся снова войти в кабинет.

12. Изменения политики

Новая редакция политики публикуется на этой странице с указанием даты и действует с момента публикации. О существенных изменениях мы уведомим вас через личный кабинет. Согласие на обработку персональных данных вы даёте действием: отметкой галочки при входе; мы храним время согласия; применяется редакция Политики, действовавшая в этот момент. При существенном изменении мы можем попросить вас подтвердить согласие заново.

ИП Васин Валерий Михайлович
ИНН: 775101235298
ОГРНИП: 322774600750779
Почтовый адрес: 108801, г. Москва, ул. Липовый парк, д. 8, к. 2, а/я № 6
Телефон: +7 993 909-26-84
Email: privacy@horoshofactory.ru
Сайт: https://horoshofactory.com