Безопасность и данные

В реестре операторов персональных данных

Оператор сервиса внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора: регистрационный номер 54-26-063796 (приказ № 214 от 09.10.2026). Проверить можно по номеру или ИНН на сайте Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/

Контакты клиентов зашифрованы

Имена, телефоны, почта, адреса доставки, комментарии к заявкам и заметки специалиста о клиенте шифруются до записи в базу. Даже копия базы не раскрывает, кто и к кому записывался.

Карты мы не видим

Покупатель платит на странице кассы, которую подключил специалист (ЮKassa, Яндекс Пэй, Т-Касса или Робокасса). Витрина получает только статус платежа и перепроверяет его запросом к кассе — сумму, номер заказа и валюту. Данные карт у нас не хранятся, деньги идут специалисту напрямую.

Документы по 152-ФЗ — сразу

• Для каждой страницы автоматически создаются политика конфиденциальности и согласие на обработку данных.
• Форму записи или заказа нельзя отправить без согласия; доказательство согласия сохраняется вместе с заявкой.
• Специалист — оператор данных своих клиентов, Витрина обрабатывает их по его поручению.

Вход и доступ

• Вход через Яндекс ID, VK ID, MAX или по почте. Пароли хранятся только в виде стойкого хеша.
• Сессия кабинета защищена: страницы специалистов на поддоменах не могут её прочитать или подменить.
• Каждый видит только данные своего сайта: заявки, заказы и клиенты разных специалистов не пересекаются.

Что ещё

• Данные хранятся на серверах в России, соединения защищены HTTPS.
• Из загруженных фото удаляются служебные данные, в том числе координаты съёмки.
• В ИИ-помощник уходит только описание бизнеса, которое пишет специалист; заявки и контакты клиентов — нет.
• Заявку можно удалить без восстановления, аккаунт — удалить по запросу в течение 30 дней.

Нашли уязвимость?

Напишите на почту со страницы «Контакты и реквизиты» — ответим и исправим. Пожалуйста, не проверяйте уязвимости на чужих сайтах специалистов и их данных.