Настоящая Политика определяет порядок сбора, обработки, хранения и передачи персональных данных (далее — «ПДн») оператором ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПЕРОВСКИХ ЕВГЕНИЙ АНДРЕЕВИЧ (ИНН 720610066967, ОГРНИП 322723200032840, адрес: г. Тобольск, Тюменская область, email: noreply@vitrun.ru, далее — «Оператор») при использовании сервиса Vitrun: веб-кабинета app.vitrun.ru, сайта vitrun.ru, Chrome-расширения Vitrun и API api.vitrun.ru.
Документ размещён в свободном доступе (в том числе без выполнения JavaScript) по адресу https://app.vitrun.ru/legal/privacy. Оператор не продаёт ПДн третьим лицам.
1.1. Данные собираются следующими способами:
1.2. Расширение не собирает данные в фоне без действия Пользователя, не читает пароли и cookies бирж, не обращается к wallet.tg. Content scripts на Bybit, HTX, MEXC, EMCD, Paycat читают DOM (на EMCD — также перехват ответов API биржи в контексте страницы) только по кнопке Пользователя.
1.3. Состав собираемых данных:
2.1. Цели обработки:
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, доступ | email, хеш пароля, роль, логи | договор; согласие |
| Функции Сервиса (ордера, чеки, документы, интеграции) | профиль, ордера, секреты, скриншоты/файлы | договор (оферта) |
| Счета и учёт подписки | ФИО/ИНН, счета VR-…, выписка (сумма + назначение) | договор; закон |
| Безопасность и диагностика | IP, user-agent, ошибки JS | законный интерес; договор |
| Исполнение требований закона | по запросу уполномоченного органа | обязанность по закону РФ |
2.2. Обработка включает: сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. ПДн контрагентов, которые Пользователь собирает со страниц бирж, обрабатываются Оператором по поручению Пользователя в рамках оферты. Пользователь обязан иметь законное основание на такую передачу.
chrome.storage.local / localStorage (строго необходимые данные).4.1. Оператор не продаёт ПДн и не передаёт их для рекламы третьих лиц.
4.2. Получатели (только для работы Сервиса / по выбору Пользователя):
| Получатель | Что передаётся / зачем |
|---|---|
| Хостинг и почтовый шлюз Оператора (РФ) | хранение данных Сервиса; письма подтверждения email |
| Business.ru, ОФД, Cloud42/1С, Яндекс.Диск, Сбер Бизнес | чеки, документы, выгрузка, уведомления — если Пользователь подключил интеграцию |
| Биржи (Bybit, HTX, MEXC и др.) по API-ключу Пользователя | импорт истории ордеров (чтение) |
| АО «ТБанк» | выписка для сопоставления оплаты счетов VR-… |
| Google Fonts (fonts.googleapis.com / fonts.gstatic.com) | при загрузке шрифтов UI расширения браузер может передать IP и user-agent Google |
| Платформа push браузера (Chrome / Google FCM при Web Push) | endpoint подписки для доставки уведомлений после включения в настройках |
4.3. Трансграничная передача Оператором самостоятельно не осуществляется, за исключением случаев, когда Пользователь сам направляет данные в иностранные сервисы (биржи, Google Fonts/FCM) на условиях таких сервисов.
4.4. Permissions расширения: storage, tabs, activeTab, notifications,
host_permissions бирж и api.vitrun.ru — только для функций выше; актуальный перечень доменов — в manifest.json.
Запросы об обработке / удалении аккаунта: noreply@vitrun.ru (пометка «Персональные данные»). Telegram: @vitrun_access.
This section discloses how Vitrun (web app at app.vitrun.ru and the Chrome extension) collects, processes, stores, and shares user data. Operator: Individual entrepreneur Perovskikh Evgeniy Andreevich, email noreply@vitrun.ru. We do not sell personal data.
We collect: account email and password hash; profile FIO/INN you enter; order fields you explicitly scrape from exchange pages (Bybit, HTX, MEXC, EMCD, Paycat) or import (TG Wallet screenshots/CSV); integration secrets you save (API keys — not exchange website passwords); tab screenshots when you assemble documents; JS error diagnostics for logged-in users; billing invoice data; technical logs (IP, user-agent); and, if you enable notifications, the browser push subscription endpoint. The extension does not collect data in the background without your action and does not access wallet.tg.
Data is used only to provide Vitrun: authentication, order sync, receipts/documents, integrations you enable, subscription billing/payment matching, security, and crash diagnostics. Counterparty data taken from exchange pages is processed on your instructions under the service agreement.
Data is stored on Operator infrastructure in the Russian Federation and sent over HTTPS to api.vitrun.ru. Session tokens and UI settings are stored locally (chrome.storage.local / localStorage). Retention: while the account is active and needed for the purposes above, or longer if required by law (e.g. accounting records ≥ 5 years). After account deletion, data is deleted or anonymized within about 30 days except legally required records.
We share data only as needed to operate the service:
Privacy policy URL: https://app.vitrun.ru/legal/privacy. Data requests / account deletion: noreply@vitrun.ru.