Политика конфиденциальности
Редакция от 1 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты информации при использовании сервиса AutoDeliveryKey (далее — «Сервис»).
1.2. AutoDeliveryKey — сервис автоматизации продаж и выдачи цифровых товаров через Яндекс Маркет, предоставляющий инструменты для подключения магазинов, обработки заказов, управления цифровыми ключами, контроля остатков, расчёта цен и учёта операций.
1.3. Политика распространяется на сайт AutoDeliveryKey, личный кабинет, веб-интерфейс, серверные компоненты и программные интеграции Сервиса.
1.4. Оператор персональных данных — Индивидуальный предприниматель Лаптев Владимир Александрович, ИНН 226322751339, ОГРНИП 326220200112931 (далее — «Оператор»).
1.5. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Использование Сервиса регулируется настоящей Политикой и применимыми условиями предоставления услуг. В случаях, когда законодательством требуется отдельное согласие субъекта персональных данных, такое согласие запрашивается отдельно.
2. Какие данные обрабатываются
В зависимости от используемых функций AutoDeliveryKey может обрабатывать следующие категории информации.
2.1. Данные учётной записи
- адрес электронной почты;
- имя или наименование пользователя, если оно предоставлено;
- внутренний идентификатор учётной записи;
- данные, необходимые для регистрации и авторизации;
- сведения о правах доступа;
- настройки учётной записи;
- историю входов и событий безопасности.
Пароли не предназначены для хранения в открытом виде.
2.2. Данные подключённых магазинов Яндекс Маркета
- идентификаторы магазинов и кабинетов;
- Campaign ID и другие идентификаторы подключения;
- API-токены и иные предоставленные пользователем данные доступа;
- сведения о товарах, ценах и остатках;
- идентификаторы и статусы заказов;
- сведения о составе заказов;
- историю обработки и выполнения заказов;
- технические данные, необходимые для взаимодействия с API Яндекс Маркета;
- доступные через API сведения о покупателях, если их обработка необходима для выбранных пользователем функций.
2.3. Данные цифровых товаров
- лицензионные ключи;
- коды активации;
- цифровые ссылки;
- идентификаторы товаров;
- сведения об остатках и резервировании;
- статусы выдачи;
- историю операций с цифровыми товарами;
- сведения о выполненных и неуспешных операциях выдачи.
2.4. Данные подписок и платежей
При использовании платных функций могут обрабатываться:
- выбранный тариф;
- период действия подписки;
- идентификаторы платежей;
- суммы и статусы оплаты;
- сведения о предоставленном доступе;
- информация, необходимая для учёта платежей и выполнения договорных обязательств.
2.5. Технические данные
- IP-адрес;
- тип браузера и операционной системы;
- категория устройства;
- дата и время обращения к Сервису;
- технические идентификаторы сессий;
- сведения об ошибках и сбоях;
- события авторизации;
- журналы выполнения операций;
- диагностические данные, необходимые для обеспечения безопасности и стабильности Сервиса.
2.6. Данные обращений в поддержку
При обращении пользователя могут обрабатываться его контактные данные, текст обращения, предоставленные материалы и история взаимодействия с поддержкой.
3. Цели обработки данных
Данные обрабатываются для следующих целей:
- регистрации и обслуживания учётных записей;
- предоставления доступа к личному кабинету AutoDeliveryKey;
- подключения и обслуживания магазинов Яндекс Маркета;
- получения и обработки заказов;
- автоматической и ручной выдачи цифровых товаров;
- управления цифровыми ключами, кодами и ссылками;
- контроля остатков и резервирования товаров;
- предотвращения повторной выдачи цифрового товара;
- учёта операций и формирования аналитики;
- расчёта цен, себестоимости и маржи в рамках доступных функций;
- обеспечения разделения данных пользователей и магазинов;
- обработки подписок и платежей при использовании платных функций;
- предоставления технической поддержки;
- предотвращения мошенничества и несанкционированного доступа;
- выявления и устранения технических ошибок;
- исполнения требований законодательства Российской Федерации.
Обработка персональных данных для иных целей допускается только при наличии соответствующего правового основания.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется при наличии оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
4.2. В зависимости от обстоятельств такими основаниями могут являться:
- согласие субъекта персональных данных;
- необходимость заключения или исполнения договора;
- исполнение обязанностей, установленных законодательством;
- осуществление законных интересов Оператора или третьих лиц с соблюдением прав субъектов персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
4.3. Пользователь подтверждает, что обладает необходимыми полномочиями на подключение соответствующего магазина Яндекс Маркета и использование предоставленных данных доступа.
4.4. Если пользователь передаёт в Сервис персональные данные третьих лиц, он обязан обеспечить наличие надлежащих правовых оснований для такой передачи.
4.5. При обработке персональных данных покупателей магазинов правовой статус сторон определяется фактическим характером обработки и применимыми соглашениями, включая обработку по поручению оператора персональных данных в предусмотренных законом случаях.
5. Данные Яндекс Маркета
5.1. AutoDeliveryKey использует доступные API Яндекс Маркета для выполнения подключённых пользователем функций.
5.2. Сервис может получать сведения о магазинах, товарах, заказах, статусах, ценах и остатках в объёме, необходимом для автоматизации.
5.3. Полученные данные используются для обслуживания соответствующей учётной записи и выполнения настроенных пользователем операций.
5.4. Данные различных магазинов логически разделяются с использованием внутренних идентификаторов и механизмов разграничения доступа.
5.5. Доступ к данным магазина предоставляется авторизованным пользователям, обладающим необходимыми полномочиями.
5.6. AutoDeliveryKey не предоставляет пользователям доступ к закрытым данным чужих магазинов.
5.7. Пользователь несёт ответственность за законность подключения магазина и соблюдение правил Яндекс Маркета.
5.8. При отключении магазина выполнение связанных с ним автоматизированных операций прекращается в соответствии с предусмотренной процедурой. Ранее полученные данные могут сохраняться при наличии законных оснований.
6. API-токены и цифровые ключи
6.1. Для подключения магазина пользователь самостоятельно предоставляет необходимые данные доступа.
6.2. API-токены используются исключительно для выполнения функций, связанных с подключённым магазином.
6.3. Сервис применяет меры защиты конфиденциальных данных и ограничения несанкционированного доступа.
6.4. Секретные значения не предназначены для публичного отображения, передачи другим пользователям или размещения в открытых технических журналах.
6.5. Загруженные цифровые ключи, коды активации и ссылки используются для хранения, учёта, резервирования и выдачи в рамках выбранных пользователем операций.
6.6. Для обеспечения корректной выдачи Сервис может сохранять технические сведения о состоянии ключей, резервах, заказах и выполненных действиях.
6.7. Пользователь обязан обеспечивать конфиденциальность собственных данных доступа и своевременно отзывать скомпрометированные API-токены.
6.8. При подозрении на компрометацию данных пользователь должен заменить соответствующие токены в Яндекс Маркете и при необходимости обратиться в поддержку AutoDeliveryKey.
7. Обработка заказов и автоматическая выдача
7.1. AutoDeliveryKey может автоматически получать сведения о заказах из подключённых магазинов Яндекс Маркета.
7.2. Для выполнения заказов Сервис обрабатывает технические идентификаторы, состав заказов, статусы и необходимые сведения о цифровых товарах.
7.3. В рамках работы Сервиса могут выполняться операции резервирования, назначения и выдачи цифровых ключей, а также обновления статусов заказов.
7.4. Для предотвращения повторной выдачи и некорректной обработки Сервис сохраняет техническую историю соответствующих операций.
7.5. История обработки заказов может использоваться для диагностики ошибок, рассмотрения обращений, восстановления корректного состояния и разрешения спорных ситуаций.
7.6. AutoDeliveryKey не передаёт цифровые ключи одного пользователя другому пользователю вне предусмотренных владельцем магазина операций выдачи.
8. Платежи и подписки
8.1. При предоставлении платных функций Сервис может обрабатывать сведения о тарифах, подписках и статусах оплаты.
8.2. Если оплата осуществляется с использованием внешнего платёжного провайдера, обработка платёжных реквизитов производится в соответствии с фактической схемой платежа и условиями соответствующего провайдера.
8.3. Полученные сведения о платёжных операциях могут использоваться для предоставления доступа к оплаченным функциям, ведения учёта, обработки обращений и исполнения обязательств.
8.4. Информация о платежах может храниться в течение сроков, установленных законодательством Российской Федерации.
9. Передача информации третьим лицам
9.1. AutoDeliveryKey не продаёт персональные данные пользователей, API-токены, цифровые ключи, сведения о магазинах и историю заказов третьим лицам.
9.2. Передача данных допускается только при наличии законного основания и в объёме, необходимом для выполнения соответствующей операции.
9.3. К получателям данных могут относиться:
- Яндекс Маркет — в рамках подключения магазина и обработки заказов;
- платёжные организации — при использовании соответствующих способов оплаты;
- поставщики технической инфраструктуры — в пределах необходимого для обеспечения работы Сервиса;
- уполномоченные государственные органы — в случаях, предусмотренных законодательством.
9.4. Передача информации ограничивается объёмом, необходимым для соответствующей цели.
9.5. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение применимых законодательных требований.
9.6. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении требований законодательства Российской Федерации.
10. Сроки хранения данных
10.1. Персональные данные хранятся в течение периода, необходимого для достижения целей обработки, исполнения договорных обязательств и соблюдения требований законодательства.
10.2. Данные учётной записи обрабатываются в течение срока использования Сервиса и после прекращения использования — при наличии законных оснований.
10.3. История заказов, выдачи цифровых товаров и технических операций может сохраняться для:
- предотвращения повторной выдачи;
- подтверждения выполнения заказов;
- восстановления корректного состояния данных;
- разрешения спорных ситуаций;
- обработки обращений;
- проведения финансового учёта;
- соблюдения законодательства.
10.4. Отключение магазина не обязательно влечёт немедленное удаление истории его заказов и операций.
10.5. Диагностические и технические журналы хранятся в пределах сроков, необходимых для целей их ведения и исполнения применимых требований.
10.6. Данные в резервных копиях обрабатываются в соответствии с установленными процедурами хранения и восстановления.
10.7. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
11. Удаление аккаунта и персональных данных
11.1. Пользователь вправе обратиться к Оператору с запросом об удалении учётной записи и связанных персональных данных по электронной почте autodeliverykey@mail.ru.
11.2. Для рассмотрения запроса Оператор может потребовать подтверждение личности заявителя или его полномочий.
11.3. Удаление осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.
11.4. Отдельные категории информации могут сохраняться после удаления учётной записи, если их хранение необходимо для исполнения требований законодательства, разрешения споров или выполнения иных законных обязательств.
11.5. Оператор прекращает обработку и уничтожает соответствующие данные при наличии предусмотренных законом оснований и отсутствии законных препятствий.
12. Меры защиты информации
12.1. AutoDeliveryKey принимает организационные и технические меры для защиты персональных данных и конфиденциальной информации.
12.2. В зависимости от категории данных применяются следующие меры:
- авторизация и разграничение прав доступа;
- проверка принадлежности ресурсов конкретному пользователю;
- ограничение доступа к служебным данным;
- защита данных доступа к интеграциям;
- использование защищённых сетевых соединений;
- регистрация значимых событий безопасности;
- ограничение объёма конфиденциальной информации в диагностических журналах;
- резервное копирование и процедуры восстановления;
- контроль ошибок при обработке заказов;
- меры предотвращения повторных операций.
12.3. Доступ к информации пользователей ограничивается предусмотренными полномочиями и служебной необходимостью.
12.4. Сервис не предназначен для публичного раскрытия API-токенов, цифровых ключей и иных конфиденциальных данных пользователей.
12.5. Ни один способ обработки и хранения информации не обеспечивает абсолютной защиты от всех возможных угроз. Оператор принимает необходимые меры безопасности и пересматривает их с учётом возникающих рисков.
13. Технические файлы и аналитика
13.1. Для функционирования личного кабинета, авторизации, поддержания сессий и обеспечения безопасности могут использоваться технические файлы cookie и идентификаторы сессий.
13.2. Для выявления ошибок и улучшения работы Сервиса могут обрабатываться технические сведения об использовании интерфейса.
13.3. Анализ использования Сервиса осуществляется в объёме, необходимом для технического обслуживания, безопасности и улучшения доступных функций.
13.4. Пароли, API-токены и содержимое цифровых ключей не предназначены для сбора средствами аналитики пользовательского интерфейса.
13.5. Использование необязательных аналитических технологий, требующих отдельного согласия, осуществляется при наличии соответствующего правового основания.
14. Права пользователя
14.1. Субъект персональных данных вправе в предусмотренном законодательством порядке:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неточных сведений;
- требовать блокирования или уничтожения данных при наличии законных оснований;
- отзывать ранее предоставленное согласие;
- направлять требования о прекращении обработки персональных данных;
- обращаться к Оператору по вопросам конфиденциальности;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.2. Запросы направляются на электронную почту autodeliverykey@mail.ru.
14.3. Оператор рассматривает обращения в сроки и порядке, установленные законодательством.
14.4. Отзыв согласия не исключает дальнейшую обработку отдельных данных при наличии иных предусмотренных законом оснований.
15. Контакты Оператора
Сервис: AutoDeliveryKey
Оператор персональных данных: Индивидуальный предприниматель Лаптев Владимир Александрович
ИНН: 226322751339
ОГРНИП: 326220200112931
Электронная почта: autodeliverykey@mail.ru
Официальный сайт: https://autodeliverykey.ru
По указанной электронной почте можно направлять обращения, связанные с обработкой персональных данных, защитой информации, доступом к учётной записи и удалением данных.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику в связи с развитием AutoDeliveryKey, изменением законодательства, появлением новых функций или изменением порядка обработки информации.
16.2. Актуальная редакция Политики публикуется на официальном сайте https://autodeliverykey.ru.
16.3. Дата последнего обновления указывается в начале документа.
16.4. Если изменения требуют отдельного согласия субъекта персональных данных, такое согласие запрашивается в установленном порядке.
16.5. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
verplatega