Политика конфиденциальности

Редакция от 19 июня 2026 г.

Настоящая Политика описывает, какие данные обрабатывает приложение «Дебет-Монитор» (далее — «Сервис») — расширение для сервиса «МойСклад», — с какими целями, где они хранятся и как удаляются. Обработка соответствует Федеральному закону № 152-ФЗ «О персональных данных».

Две роли Оператора. В отношении технических и аккаунтных данных (идентификатор аккаунта, тариф, токен доступа, журнал событий, роли сотрудников) Оператор выступает самостоятельным оператором и обрабатывает их в соответствии с настоящей Политикой (статья 18.1 152-ФЗ). В отношении персональных данных ваших контрагентов Оператор выступает обработчиком по вашему поручению — состав, цели и условия такой обработки определены разделом «Поручение на обработку персональных данных» Публичной оферты.

1. Какие данные мы обрабатываем

• Идентификаторы аккаунта МойСклад: accountId (UUID), название аккаунта, тариф — для привязки данных к вашему аккаунту.
• Токен доступа к API МойСклад: хранится в зашифрованном виде (AES-256-GCM). Используется только для чтения ваших данных из МойСклад по официальному JSON API 1.2. Логин и пароль пользователей никогда не запрашиваются и не хранятся.
• Данные контрагентов из вашего аккаунта МойСклад: наименования, ИНН, суммы и даты отгрузок, оплат и задолженности. Сохраняются в виде расчётных срезов данных исключительно для построения аналитики дебиторской задолженности внутри Сервиса.
• Настройки и роли доступа сотрудников: идентификаторы сотрудников МойСклад и назначенные им роли доступа к Сервису.
• Технический журнал событий: установка/удаление приложения, обновления данных, ошибки — для диагностики и безопасности. Секреты и токены в журнал не попадают.

2. Цели обработки

Единственная цель — предоставление вам аналитики дебиторской задолженности (кто, сколько и как давно должен) на основе данных вашего аккаунта МойСклад. Мы не используем данные для рекламы, профилирования третьих лиц или иных не связанных целей.

3. Правовое основание

Обработка осуществляется на основании заключённого договора (акцепт оферты при установке приложения) и вашего согласия, выраженного установкой Сервиса из каталога МойСклад.

4. Где и как хранятся данные

Данные хранятся на серверах на территории Российской Федерации (облачная инфраструктура Yandex Cloud). Токен доступа хранится в зашифрованном виде; передача данных происходит по защищённому каналу (HTTPS/TLS).

5. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам. Сервис использует следующих субпроцессоров строго для своей работы:

• МойСклад — источник данных (чтение по вашему токену через JSON API 1.2);
• Yandex Cloud — хостинг серверов и базы данных в РФ.

6. Срок хранения и удаление

Данные хранятся, пока приложение установлено. При удалении приложения из вашего аккаунта МойСклад данные помечаются на удаление и полностью и безвозвратно удаляются по истечении льготного периода в 30 дней (на случай ошибочного удаления и возможности восстановления): удаляются токен доступа, все расчётные данные по контрагентам, настройки, роли и журнал событий аккаунта. Раньше срока удаление можно запросить по контакту ниже.

7. Ваши права

Вы вправе запросить сведения об обрабатываемых данных, их исправление или удаление, отозвать согласие. Запрос направляйте на контакт оператора, указанный ниже.

8. Cookies

Сервис использует только техническую сессионную cookie (HttpOnly), необходимую для работы внутри интерфейса МойСклад. Рекламных и трекинговых cookie нет.

9. Изменения политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна по адресу https://debet.mahovik.tech/privacy. Дата последней редакции указана вверху страницы.

Оператор: ИП Бочаров Андрей Валерьевич, ИНН 772370654968, ОГРНИП 320774600322249. Контакт: support@mahovik.tech.