Политика конфиденциальности

Дата последнего обновления: 16 июля 2026 г.

1. Общие положения и правовые основания

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональной информации пользователей, которую самозанятый гражданин , именуемый в дальнейшем «Оператор», может получить во время использования ими веб-сайта nytoru.com (включая все поддомены), API и связанного с ними Telegram-бота @NYtoRU_bot (далее совместно — «Сервис»).

1.2. Обеспечение конфиденциальности и безопасности персональных данных является приоритетом для Оператора. Обработка персональных данных пользователей из Российской Федерации осуществляется в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативно-правовыми актами РФ и международными стандартами (включая General Data Protection Regulation — GDPR для пользователей из стран Европейского союза).

1.3. Авторизуясь в Сервисе, совершая оплату или иным образом используя функционал Сервиса, Пользователь выражает свое полное и безоговорочное согласие с условиями настоящей Политики. В случае несогласия с какими-либо условиями Пользователь обязан незамедлительно прекратить использование Сервиса.

2. Категории обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для предоставления доступа к функционалу Сервиса и исполнения Договора оферты. Данные подразделяются на следующие категории:

2.1. Данные учетной записи (получаемые при авторизации):

• При входе через Telegram Login: уникальный Telegram ID пользователя, имя пользователя (username), отображаемое имя (first_name, last_name), а также URL-адрес аватара профиля.
• При входе через Google Sign-In: уникальный Google Subject ID, имя профиля, адрес электронной почты (email), а также URL-адрес аватара профиля.
• Важное примечание: Оператор не запрашивает, не собирает и не хранит пароли от учетных записей Google и Telegram. Процесс авторизации происходит на стороне соответствующих провайдеров.

2.2. Данные сеанса и тарифа:

• Токены авторизации (сессии), генерируемые Сервисом для обеспечения непрерывного доступа;
• Текущий статус тарифа (тарифные планы Free / Lite / Pro) и точный срок действия оплаченного периода.

2.3. Данные об использовании Сервиса:

• Счетчики отправленных запросов и проведенных вычислений (для контроля соблюдения суточных лимитов бесплатных и платных тарифов);
• Техническая информация: IP-адрес устройства, базовые системные логи веб-сервера, настройки языка интерфейса и региона.

2.4. Данные для анализа ИИ:

• URL-адреса страниц товаров сторонних площадок (например, eBay, Amazon) и текстовые параметры товаров, которые Пользователь отправляет в калькулятор для автоматического распознавания.
• Важное примечание: Данные параметры обрабатываются исключительно в целях проведения технических расчетов. Персональные данные Пользователя (имена, e-mail) при обработке запросов ИИ третьим сторонам не передаются.

2.5. Платежные метаданные (для Робокассы):

• Статус проведения транзакции, идентификатор счета/заказа в платежной системе, сумма оплаты, валюта транзакции, а также адрес электронной почты, указанный при оплате для отправки фискального чека.
• Важное примечание: Оператор не собирает, не обрабатывает и не хранит конфиденциальные платежные данные Пользователей (полные номера банковских карт, CVV/CVC-коды, сроки действия карт). Все операции по приему платежей проводятся на защищенных страницах сертифицированного провайдера (сервис «Робокасса»).

2.6. Обращения в службу поддержки:

• Имя (или имя пользователя в Telegram), адрес электронной почты, тема обращения и текст сообщения, направленные Пользователем через контактную форму на Сайте или через Telegram-бота.

2.7. Данные веб-аналитики:

• Агрегированные обезличенные показатели посещаемости (файлы cookie, глубина просмотра, источники трафика, поведение на страницах), собираемые системами аналитики (в частности, Яндекс.Метрика/Вебвизор) только после согласия Пользователя в баннере cookies на Сайте.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных строго для достижения следующих целей:

• Идентификация и аутентификация: регистрация учетной записи, обеспечение стабильного и безопасного входа в систему через выбранные OAuth-провайдеры (Google/Telegram);
• Исполнение соглашений: предоставление Пользователю доступа к функционалу тарифов (Free / Lite / Pro) согласно условиям Публичной оферты, контроль за лимитами использования API-интерфейсов;
• Обеспечение финансовых транзакций: интеграция с платежными системами для фиксации фактов оплаты, своевременная активация тарифа Lite или Pro на аккаунте Пользователя;
• Техническая поддержка: оперативное реагирование на запросы, поступающие в службу поддержки Сервиса по вопросам активации тарифов или ошибок в расчетах;
• Безопасность и стабильность: защита Сервиса от вредоносных действий (DDoS-атак, попыток взлома, несанкционированного парсинга баз данных), ведение системных логов и защита данных Пользователей;
• Аналитика и улучшение продукта: сбор обезличенной статистики использования калькулятора для улучшения интерфейса и оптимизации работы ИИ-алгоритмов.

4. Правовые основания для обработки

• Правовыми основаниями для обработки персональных данных Оператором являются:
• Согласие Пользователя на обработку его персональных данных, выраженное в форме совершения конклюдентных действий (авторизация, оплата, использование Сервиса);
• Необходимость исполнения Договора (Публичной оферты), стороной которого является Пользователь;
• Требования законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

5. Передача персональных данных третьим лицам

5.1. Оператор обязуется не продавать, не обменивать и не раскрывать персональные данные Пользователей в маркетинговых или коммерческих целях третьим лицам.

5.2. Передача данных третьим лицам допускается исключительно в объеме, необходимом для обеспечения работоспособности Сервиса, а именно:

• Провайдерам аутентификации: сервисам Telegram и Google для подтверждения личности Пользователя при входе;
• Платежным агрегаторам: платежной системе Робокасса (Robokassa) для безопасного процессинга транзакций;
• Поставщикам технологической инфраструктуры: провайдерам хостинга серверов и API-решений (включая API компании Groq для генерации ИИ-описаний), используемым исключительно для выполнения технических функций калькулятора;
• Государственным органам: уполномоченным органам государственной власти Российской Федерации только на основании и в порядке, установленном законодательством РФ.

6. Сроки и место хранения данных

6.1. Персональные данные Пользователей хранятся в электронном виде на защищенных серверах базы данных Сервиса. Хранение персональных данных граждан РФ осуществляется на серверах, физически расположенных на территории Российской Федерации.

6.2. Данные учетной записи и истории тарифов хранятся в течение всего времени активности аккаунта Пользователя, а также в течение обязательного срока, установленного законодательством РФ для ведения бухгалтерского и налогового учета (в рамках отчетов по платежам самозанятого).

6.3. Сроки хранения по категориям:

• идентификаторы Telegram ID и Google Subject ID, имя профиля и e-mail — пока аккаунт активен, плюс до 3 лет после удаления по запросу (учет и споры по оплате);
• платежные метаданные (ID заказа, сумма, валюта, e-mail для чека, статус) — до 5 лет (налоговый и бухгалтерский учет самозанятого);
• технические логи веб-сервера и обращения в поддержку — не более 12 месяцев с момента создания, если более длительный срок не нужен для расследования инцидента;
• данные Яндекс.Метрики — по правилам Яндекса и только после согласия Пользователя в cookie-баннере на Сайте.

6.4. Сообщения в службу поддержки и технические логи серверов хранятся в течение ограниченного периода (не более 12 месяцев с момента создания), необходимого для обеспечения безопасности и решения технических споров.

7. Меры по обеспечению безопасности данных

• Для защиты персональных данных Пользователей от несанкционированного доступа, утраты, изменения или раскрытия Оператор применяет следующие технические и организационные меры:
• Использование защищенного криптографического протокола HTTPS / SSL для передачи всех данных между браузером Пользователя и сервером;
• Строгое разграничение прав доступа к серверной инфраструктуре и базе данных (доступ имеет только Оператор);
• Механизмы ограничения частоты запросов (rate limiting) для защиты API-интерфейсов от автоматического перебора данных и атак;
• Регулярное резервное копирование баз данных и обновление программных компонентов безопасности.

8. Права Пользователей

• Пользователь имеет право:
• Запросить у Оператора подтверждение факта обработки его персональных данных, а также информацию о целях и способах обработки;
• Потребовать исправления или уточнения своих данных, если они являются неполными или устаревшими;
• Отозвать согласие на обработку данных и потребовать их полного удаления («право на забвение»). Для удаления учетной записи и всех сопутствующих данных Пользователю достаточно направить соответствующий запрос в службу поддержки по адресу nytoru@yandex.com;
• Ограничить сбор файлов cookie: выбрать «Только необходимые» в баннере на Сайте (ссылка «Cookie settings» в подвале) либо отключить cookies в браузере. Необходимые cookies (язык интерфейса, сессия входа) нужны для работы Сайта; аналитика Яндекс.Метрики без согласия не загружается.

9. Сбор данных несовершеннолетних

Сервис предназначен исключительно для совершеннолетних дееспособных лиц, осуществляющих коммерческую, ресейл- или аналитическую деятельность. Оператор намеренно не собирает и не обрабатывает персональные данные лиц, не достигших 16-летнего возраста (для ЕЭЗ/ЕС — 16 лет либо более высокий возраст цифровой дееспособности в стране Пользователя). При выявлении подобных фактов данные подлежат немедленному удалению из базы данных. Если вы являетесь родителем или опекуном и считаете, что несовершеннолетний предоставил нам данные, напишите на nytoru@yandex.com.

10. Изменения Политики конфиденциальности

10.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику для приведения её в соответствие с изменениями законодательства или обновлением функционала Сервиса.

10.2. Актуальная версия Политики всегда размещена на Сайте по адресу nytoru.com/privacy. Использование Сервиса после публикации изменений означает согласие Пользователя с обновленной редакцией документа.

11. Контакты Оператора

• По всем вопросам, связанным с конфиденциальностью, обработкой, уточнением или удалением персональных данных, вы можете связаться напрямую с Оператором:

Оператор: 

E-mail: nytoru@yandex.com

Форма поддержки: nytoru.com/#support

Telegram-бот поддержки: @NYtoRU_bot

Last updated: 16 July 2026

1. General provisions

1.1. This Privacy Policy (“Policy”) describes how the operator of nytoru.com (including subdomains), related APIs, and the Telegram bot @NYtoRU_bot (together, the “Service”, “we”, “us”, “Operator”) processes personal information when you use the Service.

1.2. Protecting confidentiality and security of personal data is a priority. Depending on your location, processing may also be subject to applicable data-protection laws (for example, the EU/EEA General Data Protection Regulation — GDPR — for users in the European Union/EEA, and other local privacy laws where they apply).

1.3. By signing in, making a payment, or otherwise using the Service, you acknowledge this Policy. If you do not agree, please stop using the Service.

2. Categories of personal data we process

We process only the data needed to provide the Service and perform the agreement under the Terms of Service. Categories include:

2.1. Account data (from authentication)

• Telegram Login: unique Telegram user ID, username, display name (first_name / last_name), and profile avatar URL;
• Google Sign-In: unique Google subject ID, profile name, email address, and avatar URL;
• Important: we do not request, collect, or store your Google or Telegram passwords. Authentication happens on the provider’s side.

2.2. Session and plan data

• session / auth tokens issued by the Service to keep you signed in;
• current plan status (Free / Lite / Pro) and paid period expiry.

2.3. Usage data

• counters of requests and calculations (to enforce daily Free / paid limits);
• technical information: IP address, basic web-server logs, interface language and market preferences.

2.4. AI analysis inputs

• product page URLs from third-party marketplaces (e.g. eBay, Amazon) and product parameters you submit for automatic recognition;
• Important: these inputs are processed to return calculation results. Your personal identifiers (name, email) are not sent to AI providers as part of the product-analysis payload.

2.5. Payment metadata (Robokassa)

• transaction status, invoice/order ID, amount, currency, and email provided for a receipt where applicable;
• Important: we do not collect, process, or store sensitive payment credentials (full card numbers, CVV/CVC, card expiry as payment secrets). Card checkout runs on the payment provider’s secure pages.

2.6. Support messages

• name or Telegram username, email, subject, and message text you send via the website contact form or the bot.

2.7. Analytics data

• aggregated or pseudonymous traffic metrics (cookies, page depth, traffic sources, on-page behavior) via analytics tools (for example Yandex.Metrika / session replay) only after you accept analytics cookies in the site banner.

3. Purposes of processing

We process personal data strictly for the following purposes:

• Identification and authentication: account registration and secure sign-in via Google/Telegram OAuth;
• Contract performance: providing Free / Lite / Pro features under the Terms of Service and enforcing fair-use API limits;
• Payments: integrating with payment systems, confirming payment, and activating Lite or Pro on your account;
• Support: responding to activation, billing, and calculation issues;
• Security and stability: protecting against abuse (DDoS, intrusion attempts, unauthorized scraping), logging, and safeguarding user data;
• Product improvement: aggregated, de-identified usage statistics to improve the calculator UI and AI tooling.

4. Legal bases

Depending on your region, processing is based on one or more of the following:

• your consent, expressed by signing in, paying, or using the Service (and, where required, by accepting non-essential cookies);
• performance of a contract (providing the Service you request under the Terms of Service);
• our legitimate interests (security, fraud prevention, service reliability, product improvement), balanced against your rights;
• compliance with legal obligations where applicable.

5. Sharing with third parties

5.1. We do not sell, rent, or trade personal data for marketing or commercial lists.

5.2. We share data only as needed to run the Service, including with:

• Authentication providers: Telegram and Google, to verify your identity at sign-in;
• Payment processors: Robokassa for secure card transaction processing;
• Infrastructure and AI providers: hosting, proxies, and AI APIs (e.g. Groq) used solely to power calculator/analysis features;
• Authorities: only when required by applicable law and lawful process.

6. Retention and storage

6.1. Personal data is stored electronically in Service databases on secured servers. Servers and processors may be located in different countries; by using the Service you understand that data may be processed outside your country of residence, with safeguards where required by applicable law.

6.2. Account and plan history are kept while your account is active and for as long as reasonably needed for accounting, tax, dispute resolution, or legal compliance after closure.

6.3. Typical retention by category:

• Telegram / Google IDs, profile name and email — while the account is active, plus up to 3 years after a deletion request (billing disputes and accounting);
• Payment metadata (order ID, amount, currency, receipt email, status) — up to 5 years for tax/accounting;
• Server logs and support messages — typically not more than 12 months from creation, unless a longer period is needed for a security investigation;
• Yandex Metrica — according to Yandex rules, and only after cookie consent on the website.

6.4. Support messages and technical server logs are kept for a limited operational period (typically not more than 12 months from creation), unless a longer period is required for security investigations or legal claims.

7. Security measures

To protect personal data against unauthorized access, loss, alteration, or disclosure, we apply technical and organizational measures including:

• HTTPS / TLS for data in transit between your browser and our servers;
• restricted access to server infrastructure and databases;
• rate limiting to protect APIs against automated enumeration and abuse;
• regular backups and security updates of software components.

No method of transmission or storage is 100% secure. Please use only the official domain nytoru.com.

8. Your rights

Subject to applicable law (including GDPR where it applies), you may have the right to:

• request confirmation of whether we process your personal data, and information about purposes and methods of processing;
• request correction or completion of incomplete or outdated data;
• withdraw consent and request deletion of your account and related data (“right to be forgotten”), subject to legal retention needs — email nytoru@yandex.com or use the Support form;
• restrict or object to certain processing, and request data portability where applicable;
• limit cookie collection via the site banner (“Essential only” / “Cookie settings” in the footer) or by changing your browser settings. Essential cookies (language, sign-in session) are needed for the site to work; Yandex Metrica is not loaded without consent;
• lodge a complaint with a supervisory authority in your country of residence.

9. Children

The Service is intended for adults engaged in commercial, resale, or analytical activity. We do not knowingly collect or process personal data of persons under 16 (or a higher digital-consent age where required in your country). If such data is discovered, it will be deleted promptly. Parents or guardians who believe a minor provided data may email nytoru@yandex.com.

10. International users and transfers

Because the Service is offered globally, your information may be transferred to and processed in countries other than your own. Where required, we rely on appropriate safeguards (for example contractual protections with processors) and/or your informed use of the Service. EU/EEA users may contact us for more detail about transfers relevant to their data.

11. Changes to this Policy

11.1. We may update this Policy to reflect legal, technical, or product changes.

11.2. The current version is always published at nytoru.com/privacy. Continued use of the Service after publication means you accept the updated Policy, except where mandatory law requires additional notice or consent.

12. Contact

For privacy questions, access, correction, or deletion requests:

• Email: nytoru@yandex.com
• Support form: nytoru.com/#support
• Telegram: @NYtoRU_bot

This English version intentionally does not publish the operator’s personal full name or tax identification number. Contact us via the channels above for privacy matters.