АльТаиР обрабатывает только данные, необходимые для работы бота, подписки, чеков, поддержки, диагностики и отправки уведомлений. Версия документа: v8-2026-08-10.
Оператор персональных данных: Индивидуальный предприниматель Кравцевич Дмитрий Викторович (ИП Кравцевич Д.В.), ИНН 760405051307, ОГРНИП 326760000014328. Сервис оказывается под брендом «АльТаиР».
Контакт для запросов субъекта персональных данных, уточнения, удаления аккаунта и вопросов по обработке: info@altair-bot.ru, команда /support в Telegram или Max боте АльТаиР либо Telegram-бот поддержки.
Для работы сервиса могут использоваться Telegram ID или Max ID, username, имя из профиля мессенджера, привязка к магазину Wildberries, роль сотрудника, настройки уведомлений, сведения о подписке, платежах, чеках, обращениях в поддержку, входящие команды и сообщения, результат их обработки и технические журналы событий.
WB API-токен используется для получения данных магазина. Только успешно принятый токен хранится в отдельном зашифрованном хранилище. Исходный текст токена, пароля, ключа доступа или приглашения не записывается в журнал входящих сообщений: вместо него сохраняется только обезличенный технический результат проверки.
Сервис также может обрабатывать данные магазина и события WB API, которые пользователь передаёт сервису через токен: заказы, остатки, отзывы, статусы, отчёты и технические ответы API. Для оплаты и отправки кассового чека сервис запрашивает email пользователя.
Идентификация пользователя в боте, подключение магазина, отправка уведомлений, управление тарифом, поддержка, диагностика ошибок и неуспешного онбординга, безопасность, хранение истории оплат и чеков, исполнение оферты и обработка запросов пользователя.
Согласие с офертой и настоящей политикой фиксируется после нажатия кнопки «Принимаю и продолжить» в Telegram или Max. Обработка также может быть необходима для исполнения договора, выполнения требований закона о бухгалтерском и налоговом учёте, обеспечения безопасности сервиса и рассмотрения обращений пользователя.
Базы данных сервиса, содержащие персональные данные пользователей РФ, размещаются на территории РФ. Данные защищаются ограничением доступа, шифрованием WB-токенов и краткосрочного журнала входящих сообщений, HTTPS, admin-auth, журналированием действий и технической фильтрацией секретов в логах.
Для работы сервиса данные могут обрабатываться с участием Telegram, Max, ЮKassa, хостинг-провайдера, Google Drive для резервных копий, WB API, Яндекс.Метрики и технических средств мониторинга. Передача ограничивается целями работы сервиса, оплаты, поддержки, чеков и безопасности. При использовании внешних сервисов данные могут передаваться в объёме, необходимом для доставки сообщений, оплаты, резервного копирования, аналитики посещаемости или технической диагностики.
Трансграничная передача. Данные могут передаваться или становиться доступными инфраструктуре внешних сервисов за пределами РФ: Telegram, Google Drive/Google, а также иные поставщики, используемые для доставки сообщений, резервного копирования, оплаты, аналитики или технической диагностики. Такая передача выполняется только в объёме, необходимом для работы выбранной пользователем функции, исполнения договора, доставки уведомлений, оплаты, чеков, поддержки и безопасности.
Публичный сайт использует агрегированную веб-аналитику Яндекс.Метрики для оценки посещаемости страниц, источников переходов, рекламной атрибуции и технического качества сайта. Вебвизор, карта кликов и запись действий пользователя на экране отключены и не используются. Необязательная аналитика включается только после согласия в баннере сайта; пользователь также может ограничить аналитические cookie настройками браузера или использовать официальный opt-out Яндекс.Метрики.
Зашифрованный журнал входящих сообщений и команд хранится не более 30 дней и доступен только суперадминистратору для диагностики. Просмотр журнала фиксируется. Секреты и токены в этот журнал не записываются.
Операционные данные аккаунта хранятся на период использования сервиса. Резервные копии PostgreSQL хранятся локально 7 дней и во внешнем зашифрованном архиве до 30 дней. Закрытые обращения в поддержку старше 180 дней анонимизируются. Пользователь может удалить аккаунт командой /delete_account; после удаления профиль, доступы, магазины, WB-токены, настройки, уведомления, журнал входящих сообщений, обращения поддержки, операционные данные и исходные payload платёжных webhook удаляются. Минимальный финансовый состав без email и идентификаторов Telegram/Max хранится в изолированном учётном архиве 5 лет; доказательство удаления и снимок принятого пакета документов — 3 года. Файлы ручных чеков хранятся вместе с финансовым архивом 5 лет. После соответствующего срока записи и файлы автоматически уничтожаются. Ранее сформированные фискальные чеки также могут оставаться во внешних системах учёта, например в кассовом или платёжном контуре, а удалённые операционные данные — в зашифрованных backup-копиях до окончания 30-дневного срока ротации.
Пользователь может запросить поддержку, доступ к сведениям об обработке, уточнение данных, прекращение обработки, удаление аккаунта, замену WB-токена или прекращение уведомлений. Для обращения используйте /support или контактный адрес оператора.
Если закон требует сохранить отдельные сведения после удаления аккаунта, например платежи, чековые записи, бухгалтерские документы или сведения, необходимые для защиты прав оператора, такие данные сохраняются только в установленном объёме и на установленный срок.
Версия v8-2026-08-10.
Напишите в Telegram или Max: подскажем по WB API-токену, тарифу, нескольким магазинам и подключению команды.