Оператор: Индивидуальный предприниматель Сапьянова Елизавета Андреевна
ОГРНИП 321774600228446 · ИНН 262810609373
Адрес: 143421, Московская область, город Красногорск, деревня Глухово, улица Рублевское предместье, дом 26, квартира 115
Почта для обращений по персональным данным: klivox@mail.ru
Номер в реестре операторов Роскомнадзора: 77-26-556114
Настоящая Политика распространяется на сервис «МП Кабинет» (mpkabinet.ru) — личный
кабинет продавца маркетплейсов. Кабинет не передаёт данные никакому складу и заявок
на фулфилмент не принимает.
Сервис «МП Кабинет» — независимый. Wildberries и Ozon его не создавали, им не владеют и его
не одобряли; их названия и товарные знаки принадлежат их владельцам.
| Сервис | Адрес | Что делает | Кто оператор |
|---|---|---|---|
| «МП Кабинет» | mpkabinet.ru | личный кабинет продавца маркетплейсов | Оператор; действует настоящая Политика |
человеку (пункт 1 статьи 3 152-ФЗ).
(legalacts.ru,
проверено 15.09.2026). У нас таких оснований четыре:
| Основание | Норма | Что на нём держится |
|---|---|---|
| Согласие человека | п. 1 ч. 1 ст. 6 | регистрация и работа личного кабинета; обращение через форму «Написать нам» без входа |
| Исполнение договора, стороной которого является человек | п. 5 ч. 1 ст. 6 | оказание услуги по Пользовательскому соглашению |
| Исполнение обязанности, возложенной законом | п. 2 ч. 1 ст. 6 | бухгалтерский и налоговый учёт, ответы на запросы государственных органов |
| Поручение оператора | ч. 3 ст. 6 | данные покупателей маркетплейсов, которые мы обрабатываем по поручению продавца (раздел 4) |
и отдельной галочкой — потому что часть 1 статьи 9 152-ФЗ требует, чтобы согласие было
«оформлено отдельно от иных информации и (или) документов»
(legalacts.ru,
проверено 15.09.2026). В форме «Написать нам» без входа согласие даётся отдельной галочкой
прямо в форме: рядом с ней сказано, кто получает данные, что хранится, зачем и сколько.
mpkabinet.ru)| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | вы вводите при регистрации | вход, коды входа, письма о подтверждении почты и о смене пароля, обязательные уведомления |
| Пароль | вы придумываете | вход; хранится не в виде пароля, а в виде необратимого отпечатка |
| Имя | необязательное поле | обращение к вам в кабинете |
| Отметка «откуда вы пришли» | метка в ссылке, по которой вы попали на сайт, либо короткая запись администратора, если учётную запись завёл он по приглашению | понять, откуда приходят люди и какая наша реклама работает |
| Заявление «мне 18 лет и больше» | вы ставите обязательную отметку при регистрации | подтвердить, что кабинет заводит совершеннолетний человек (раздел 11) |
| Адрес почты или номер телефона и текст сообщения | вы вводите в форме «Написать нам» — она открыта без входа | ответить вам, когда войти или записаться не получается |
| Данные | Где оседают | Сколько живут |
|---|---|---|
| Сетевой адрес (IP) и сведения о браузере | в журнале ошибок — вместе с записью о сбое, чтобы отличить один сломанный браузер от массовой поломки; там же — при неудачной попытке входа и при неверном коде входа, чтобы видеть подбор пароля | в записи хранится только последний случай каждого вида сбоя — следующий такой же сбой затирает прежний адрес; запись удаляется автоматически через 90 дней после последнего повтора, счёт по дням — через 60 дней |
| Сетевой адрес (IP) | в записи о запросе на восстановление пароля — защита от подбора | 30 дней |
| Сетевой адрес (IP) | в записи о подтверждении адреса почты | пока существует учётная запись |
| Сетевой адрес (IP) и сведения о браузере | в записи о вашем согласии с документами и в заявлении «мне 18 лет и больше»: какой документ, какой версии, когда — чтобы подтвердить, что согласие дано | пока существует учётная запись; удаляются вместе с ней |
| Сетевой адрес (IP), сведения о браузере, название действия и время | в журнале важных действий в кабинете — что это за журнал и какие действия в него попадают, сказано в разделе 3.6 | 180 дней, затем удаляются автоматически |
| Отпечаток адреса почты (сам адрес в этой записи не хранится) и сетевой адрес (IP) | в учёте отправленных писем — чтобы через наш сайт нельзя было слать письма пачками | 2 суток |
| Отпечаток почты или телефона из формы «Написать нам» (сам контакт в этой записи не хранится) и сетевой адрес (IP) | в счёте отправок формы — чтобы ею нельзя было завалить нас пачкой сообщений | 2 суток |
| Отпечаток кода входа (сам код не хранится) | в записи о коде, высланном на почту при входе с нового устройства | код действует 10 минут; запись стирается, когда код введён или выслан новый; запись о коде, который так и не ввели, удаляется автоматически через 30 дней |
| Адрес электронной почты | в записи о сбое — чтобы понять, у кого именно не работает | вместе с записью о сбое: последний случай каждого вида, удаляется через 90 дней после последнего повтора (строка выше) |
| Дата регистрации, дата последнего входа | в вашей учётной записи | пока существует учётная запись |
| Дни, в которые вы заходили в кабинет — только дата, без времени, без страниц и без того, что вы делали | в базе, чтобы понять, возвращаются ли люди | 400 дней, затем удаляются автоматически |
| Три технические куки: сессия входа, метка «откуда пришли» и метка «знакомое устройство» (после верного кода из письма, чтобы не спрашивать код на этом устройстве снова) | в вашем браузере | сессия — 14 дней или до выхода; метка «откуда пришли» — 90 дней; «знакомое устройство» — 90 дней, забывается при смене пароля |
Счётчиков посещаемости у нас нет. Ни Яндекс.Метрики, ни Google Analytics, ни рекламных
пикселей, ни онлайн-чатов. Ваше поведение на сайте никуда не передаётся для рекламы.
Откуда приходят люди, мы считаем сами, у себя. Если вы попали на сайт по нашей ссылке
с меткой, метка на 90 дней сохраняется в вашем браузере, а при регистрации переносится в
вашу учётную запись одной короткой отметкой (таблица 3.1). Так мы видим, какая наша реклама
работает. Отметка не уходит за пределы нашего сервера и ни с каким посторонним сервисом не
связана; что вы делаете на страницах, она не записывает.
Файлы оформления и шрифты кабинета лежат на нашем сервере: страницы кабинета ничего не
загружают с чужих раздатчиков, и ваш браузер не сообщает им свой сетевой адрес. Картинки
товаров браузер загружает с серверов Wildberries — так же, как на самом маркетплейсе.
Ключ доступа (токен) Wildberries или Ozon, который вы сами создаёте в кабинете маркетплейса
и вставляете в наш сервис, персональными данными не является, но охраняется нами как
секрет: он хранится в зашифрованном виде, а ключ шифрования лежит отдельно от базы.
Показываем кабинет, шлём коды входа, письма о подтверждении почты и смене пароля и
обязательные служебные уведомления, разбираем ваши обращения (в том числе с помощью
ИИ-помощника, которому видны только обезличенные сведения, — раздел 7.2), считаем нагрузку на сервис,
защищаемся от подбора паролей и от рассылки писем пачками через наш сайт, ведём журнал
важных действий в кабинете (раздел 3.6) и считаем, откуда приходят люди, чтобы понимать,
какая наша реклама работает.
Рекламных рассылок мы не делаем. Статья 15 152-ФЗ разрешает продвижение товаров и
услуг по сетям связи только с предварительного согласия человека
(legalacts.ru,
проверено 16.09.2026). Такого согласия мы не спрашиваем и рассылок не ведём. Появятся —
спросим отдельно, и отказ ни на что не повлияет.
Для расчётов за услуги сервиса и для настройки уведомлений кабинет может попросить у вас:
ИНН и ОГРНИП, банковские реквизиты для оплаты услуг сервиса, имя пользователя в Телеграме,
город или часовой пояс. Сейчас кабинет этих сведений не запрашивает. Если начнёт — вы
будете вводить их сами, и использоваться они будут только для этих целей.
Чтобы в споре «я этого не делал» было чем ответить, а поддержка видела, что происходило перед
поломкой, кабинет ведёт журнал важных действий. **Журнал у каждого свой: вы видите только свои
записи, другим пользователям они не видны. В кабинете он открывается под словами «Что я делал в кабинете»**.
Что в журнал попадает:
из письма;
рекламы и правила робота, цены и правила цен, остатки, заказы и поставки из Китая, свой склад
и комплекты, себестоимость и расходы, шаблоны ответов покупателям, архив, перенос данных Ozon;
рекламной кампании, минус-фраз или дневного лимита, правка карточки, цены, остатка или склада,
ответ покупателю.
Что в журнал НЕ попадает:
неизвестно, чья это попытка;
входа и ключи доступа к маркетплейсам — ничего из этого в журнал не пишется.
Что хранится в записи: название действия, время, сетевой адрес (IP), строка, которой ваш
браузер сам себя называет, и, где это к месту, магазин. Отдельно хранится короткая пометка —
что именно сделано. Пометку пишет сам сервис, и только в одном случае в неё попадает ваш текст:
название магазина, которое вы придумываете сами при подключении. Не вписывайте в название
магазина личные сведения — фамилию, телефон, почту: они попадут в журнал.
Сколько живёт: 180 дней, затем запись удаляется автоматически. Удалите учётную запись —
журнал исчезнет вместе с ней.
претензии покупателей: текст, приложенные фотографии. Имя покупателя кабинет с 16 октября
записанные раньше, удалены, а в черновиках ответов заменены звёздочками.
Мы обрабатываем их по поручению продавца (часть 3 статьи 6 152-ФЗ): только чтобы
показать их в его кабинете и отправить в маркетплейс ответ, который продавец сам напишет и
отправит кнопкой (ответ на отзыв или вопрос, сообщение в чат, ответ на заявление о браке).
Больше никому не передаём и для своих целей не используем. Переписка в чатах с покупателями
в кабинете не хранится: она показывается прямо из Wildberries.
перед продавцом (часть 5 статьи 6 152-ФЗ). Поручение оформлено Пользовательским соглашением
(пункт 5.6).
получателей в них нет.
Но в уведомлении, поданном Роскомнадзору, эти категории данных заявлены нами самими — с
запасом, чтобы сведения в реестре заведомо покрывали всё, что фактически проходит через
сервис, и чтобы не подавать уведомление об изменении второй раз.
| Кому | Что | На каком основании |
|---|---|---|
SMTP.BZ (Россия, индивидуальный предприниматель; реквизиты — на сайте службы smtp.bz) — почтовая служба | адрес почты, текст письма | поручение обработки (часть 3 статьи 6 152-ФЗ); оформлено правилами службы (раздел 5.3) |
| Selectel (Россия) — центр обработки данных | всё содержимое серверов | размещение оборудования |
| Wildberries и Ozon — маркетплейсы | то, что вы сами отправляете кнопкой из кабинета: правка карточки, цена, остаток, склад, ответ покупателю (раздел 4.2). Ключ доступа — раздел 3.3 | исполнение договора |
| Государственным органам | по законному требованию | обязанность по закону |
ИИ-помощнику Claude (Anthropic PBC, США), с которым мы ищем неисправности и разбираем
обращения, персональные данные не передаются — ему видны только обезличенные сведения
(раздел 7.2).
смена пароля, служебные уведомления) доставляет служба SMTP.BZ. Её правила
(smtp.bz/confidential, раздел 10, проверено 28.09.2026)
устанавливают: поручение на обработку адресов и текстов писем служба считает принятым от
нас с начала отправки; обрабатывает их только для доставки писем и для других целей не
использует; содержимое писем хранит не более 14 календарных дней, журналы доставки — не
более 365 дней; принимает меры защиты. Отдельный договор-поручение подписывать не
требуется: поручение оформлено правилами службы, которые мы приняли при подключении.
в центре обработки данных Selectel по адресу: **123060, г. Москва, ул. Берзарина, д. 36,
стр. 3**. Другого места хранения у сервиса нет: ни копий, ни частей базы за пределами России.
уточнение и извлечение персональных данных граждан России ведутся с использованием баз
данных, находящихся в России
(legalacts.ru,
проверено 15.09.2026).
государства органу власти иностранного государства, иностранному физическому лицу или
иностранному юридическому лицу (пункт 11 статьи 3 152-ФЗ,
consultant.ru,
проверено 24.10.2026). О намерении осуществлять такую передачу оператор уведомляет
Роскомнадзор до её начала и отдельно от уведомления об обработке персональных данных
(часть 3 статьи 12 152-ФЗ,
consultant.ru,
проверено 28.09.2026).
хранит и обрабатывает ваши данные в России:
(раздел 6);
почтовая служба SMTP.BZ, Россия (раздел 5.3). Ответ на обращение, оставленное без входа в
кабинет, тоже уходит письмом с нашего сервера в России.
Сопровождение кабинета мы ведём удалённо, в том числе из-за пределов России и с помощью
ИИ-помощника Claude (Anthropic PBC, США). Для этого наружу выдаются только обезличенные
сведения — такие, по которым без базы, оставшейся в России, человека не определить
(пункт 9 статьи 3 152-ФЗ,
consultant.ru,
проверено 24.10.2026): внутренний номер учётной записи, адрес почты в виде i*@g*.com,
телефон без всех цифр, кроме двух последних, первая буква имени, сетевой адрес без двух
последних чисел. Почты, телефоны и сетевые адреса закрываются так же и внутри текста
обращений. Снимки экрана, приложенные к обращениям, за пределы России не выдаются.
Честно о пределе: имя и другие сведения о себе, написанные в обращении словами, автоматически
не закрываются — у них нет узнаваемой формы. Пожалуйста, не пишите в обращении лишнего о себе:
для разбора хватает описания того, что не работает.
Уведомление о намерении передавать данные компании Anthropic PBC (США) мы подали в
Роскомнадзор 30 сентября 2026 года, рассмотрение завершено 16 октября 2026 года, — но
такую передачу мы не начинали. **Данные покупателей маркетплейсов (раздел 4) за пределы
России не передаются.**
Если мы решим передавать персональные данные за пределы России, сначала выйдет новая
версия этой Политики с предупреждением (раздел 12), а передача другому получателю или в
другую страну начнётся только после уведомления Роскомнадзора (часть 3 статьи 12 152-ФЗ,
раздел 7.1).
зарубежному искусственному интеллекту — Anthropic PBC (США): вкладка «Проверка карточек»
могла бы отправлять ему текст и фотографии карточки товара. Канал **выключен с 6 августа
чем его опишет новая редакция этой Политики (раздел 12) и уведомление Роскомнадзора
(раздел 7.1).
| Что | Сколько |
|---|---|
| Данные учётной записи | пока учётная запись существует. Кнопкой «Удалить учётку» в окне профиля кабинета — стираются сразу: учётная запись, магазины и ключи маркетплейсов, загруженные данные и расчёты, обращения в поддержку со снимками, записи о согласиях, ваша почта в записях о сбоях. По письму на адрес из раздела 9.2 — не позже 10 рабочих дней со дня получения письма: это срок, который часть 5.1 статьи 21 152-ФЗ даёт на прекращение обработки по требованию, и он не длиннее 30 дней на уничтожение после отзыва согласия (часть 5 той же статьи). Остаются: акты приёмки товара, если они были, — 5 лет (закон о бухгалтерском учёте); резервные копии базы — до 14 дней, потом стираются сами; учёт отправленных писем без самого адреса — 2 суток |
| Записи о сбоях и о неудачных попытках входа с сетевым адресом, браузером и почтой | последний случай каждого вида сбоя; запись удаляется автоматически через 90 дней после последнего повтора, счёт по дням — через 60 дней |
| Сетевой адрес в записи о восстановлении пароля | 30 дней |
| Учёт отправленных писем (отпечаток адреса почты и сетевой адрес) | 2 суток |
| Счёт отправок формы «Написать нам» (отпечаток контакта и сетевой адрес) | 2 суток |
| Код входа из письма | действует 10 минут; стирается, когда введён или выслан новый; запись о коде, который так и не ввели, удаляется автоматически через 30 дней |
| Сессия входа в вашем браузере | 14 дней или до выхода |
| Метка «знакомое устройство» в вашем браузере | 90 дней; забывается при смене пароля |
| Метка «откуда пришли» в вашем браузере | 90 дней |
| Отметка «откуда пришли» в учётной записи | пока существует учётная запись |
| Дни, в которые вы заходили в кабинет (только дата) | 400 дней |
| Обращения без входа — через форму «Написать нам», открытую без входа, вместе с оставленной почтой или телефоном, а также прежние заявки, оставленные без входа | 3 года — общий срок исковой давности (пункт 1 статьи 196 Гражданского кодекса); стираются сами, раньше — по письму |
| Обращения и переписка с поддержкой из кабинета, а также прежние заявки, оставленные в кабинете | пока существует учётная запись; удаляются вместе с ней |
| Документы бухгалтерского и налогового учёта | 5 лет — часть 1 статьи 29 закона № 402-ФЗ «О бухгалтерском учёте» и подпункт 8 пункта 1 статьи 23 Налогового кодекса |
| Записи о согласиях (кто, когда, на какую версию, с какого сетевого адреса и браузера), заявление «мне 18 лет и больше» и записи о подтверждении почты | пока существует учётная запись; удаляются вместе с ней |
| Журнал важных действий в кабинете (название действия, время, сетевой адрес, браузер) | 180 дней, затем удаляется автоматически; удаляется и вместе с учётной записью |
| Служебные журналы обращений склада (журналы прежних заявок и входов) — что запрашивали, сколько строк вернулось и какой был ответ; ни почты, ни телефона, ни сетевого адреса в них нет | 180 дней, затем удаляются автоматически; журнал, привязанный к вашему магазину, удаляется и вместе с учётной записью. Новых записей в этих журналах не появляется |
По истечении срока данные удаляются или обезличиваются.
блокирования или уничтожения неполных, устаревших, незаконно полученных или излишних
данных; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.
кнопкой «Удалить учётку» в окне профиля кабинета. Для остального напишите на klivox@mail.ru с адреса,
указанного в вашей учётной записи, либо почтой на адрес из раздела 1. В обращении укажите
своё имя, сведения, подтверждающие ваше участие в отношениях с нами (например, адрес
учётной записи), и суть требования.
статья 20,
статья 21,
проверено 23.10.2026):
| Что | Срок | Где в законе |
|---|---|---|
| Ответить на ваш запрос о том, какие данные мы обрабатываем | 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением о причине) | часть 3 статьи 14, часть 1 статьи 20 |
| Уточнить данные по вашему подтверждённому требованию; уничтожить незаконно полученные или лишние для цели данные | 7 рабочих дней со дня получения подтверждающих сведений | часть 3 статьи 20 |
| Прекратить незаконную обработку | 3 рабочих дня со дня её выявления | часть 3 статьи 21 |
| Прекратить обработку по вашему требованию | 10 рабочих дней со дня получения требования (может быть продлён не более чем на 5 рабочих дней с уведомлением о причине) | часть 5.1 статьи 21 |
| Уничтожить данные после отзыва согласия или достижения цели | 30 дней | части 4 и 5 статьи 21 |
этом закрывается: без адреса почты и пароля им пользоваться нельзя.
Доступ к серверу закрыт ключами, база слушает только сам сервер и не видна из сети,
пароли хранятся необратимыми отпечатками, ключи маркетплейсов зашифрованы, ключ шифрования
хранится отдельно от базы, в кабинете действует разделение данных по владельцу, вход в
кабинет с нового устройства подтверждается кодом из письма, ведётся журнал неудачных
попыток входа и журнал важных действий в кабинете — входов, выходов и изменений, которые
вы в нём делаете (раздел 3.6), делаются резервные копии.
Сервис предназначен для совершеннолетних. При регистрации вы обязаны поставить отметку
«Мне 18 лет и больше» — без неё учётная запись не создаётся. Проверяет отметку сам
сервер, а не только страница в браузере. Отметка сохраняется так же, как остальные ваши
согласия: видно, когда и с какого устройства она поставлена (раздел 3.2).
Документов о возрасте мы не спрашиваем и проверять их не вправе: отметка — это ваше
заявление о себе, а не проверенный нами факт. Мы сознательно не собираем данные лиц младше
Новая редакция получает новый номер версии и дату и публикуется на сайте. Существенные
изменения — с предупреждением за 14 календарных дней. Прежние редакции сохраняются, чтобы
можно было увидеть, на какую версию вы давали согласие.
МП Кабинет — независимый сервис для продавцов. Он не связан с Wildberries и Ozon и не действует от их имени; их названия и товарные знаки принадлежат их владельцам.