Политика конфиденциальности
1. Кто обрабатывает данные
Оператор: [наименование Оператора], ИНН [ИНН], адрес: [адрес]. Вопросы об обработке данных — на адрес [адрес для обращений].
2. Какие данные мы собираем
2.1. Данные аккаунта
- адрес электронной почты — идентификатор аккаунта, доставка служебных писем;
- имя или обращение — если вы его указали, только для персонализации писем и интерфейса;
- хеш пароля — сам пароль не хранится и не может быть восстановлен;
- дата регистрации, дата подтверждения почты, дата последнего входа.
2.2. Технические данные
- IP-адрес и строка браузера при создании сессии — для защиты аккаунта от подбора пароля и для расследования инцидентов;
- журналы ошибок синхронизации с API Wildberries.
2.3. Данные кабинета Wildberries
- API-ключ — в зашифрованном виде (AES-256-GCM), только для получения ваших данных;
- карточки товаров, заказы, продажи и возвраты, воронка продаж, статистика рекламных кампаний, остатки на складах, детализация финансового отчёта;
- данные, которые вы вносите вручную: себестоимость, налоги, логистика, планы, записи в журнале изменений.
В заказах и продажах, получаемых из API, содержатся регион и склад отправления. Персональных данных покупателей маркетплейса Сервис не получает и не хранит.
2.4. Платёжные данные
Данные банковской карты вводятся на стороне платёжного сервиса Lava.top и Оператору не передаются. Оператор получает от платёжного сервиса только факт оплаты, сумму, валюту, идентификатор счёта и адрес электронной почты плательщика.
3. Зачем мы это делаем
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход в личный кабинет | Почта, хеш пароля, сессии | Исполнение договора |
| Расчёт отчётов | Данные кабинета, ручной ввод | Исполнение договора |
| Служебные письма: подтверждение почты, сброс пароля, приглашения, уведомления о тарифе | Почта, имя | Исполнение договора |
| Приём оплаты и бухгалтерский учёт | Почта, суммы и даты платежей | Исполнение договора, требования законодательства |
| Защита от подбора пароля и злоупотреблений | IP-адрес, строка браузера | Законный интерес Оператора |
4. Кому мы передаём данные
- Платёжный сервис Lava.top — адрес электронной почты и сумма, чтобы выставить счёт и принять оплату;
- Поставщик услуг доставки электронной почты — адрес получателя и текст служебного письма;
- Хостинг-провайдер — в объёме размещения серверов и базы данных;
- Участники вашего проекта — те, кого вы сами пригласили, в объёме, который определяется выданной вами ролью;
- Государственные органы — только по мотивированному требованию в порядке, установленном законом.
Мы не продаём данные, не передаём их рекламным и аналитическим сетям, не используем для профилирования и не принимаем на их основании автоматических решений, имеющих юридические последствия.
5. Где и сколько храним
- Данные хранятся на серверах, расположенных на территории Российской Федерации.
- Данные аккаунта и кабинета хранятся, пока существует аккаунт.
- При удалении кабинета его API-ключ и все загруженные по нему данные удаляются безвозвратно.
- При удалении аккаунта удаляются проекты, кабинеты и данные; сведения о платежах сохраняются в объёме, необходимом для бухгалтерского и налогового учёта, в течение установленных законом сроков.
- Сессии истекают через 30 дней; ссылки подтверждения — через 48 часов, ссылки сброса пароля — через 4 часа.
6. Как мы защищаем данные
- API-ключи Wildberries шифруются алгоритмом AES-256-GCM и не возвращаются в браузер;
- пароли хранятся в виде хешей scrypt с индивидуальной солью;
- токен сессии хранится в виде хеша, cookie помечен признаками HttpOnly и SameSite;
- доступ к данным проекта возможен только участникам проекта в рамках их роли;
- соединение с сервисом защищено протоколом HTTPS.
7. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или суде. Обращение направляйте на адрес [адрес для обращений] — ответ поступит в течение 30 календарных дней.
Часть прав реализуется самостоятельно в личном кабинете: изменить данные аккаунта, удалить кабинет вместе с данными, исключить участника проекта.
8. Изменения политики
Новая редакция публикуется на этой странице. О существенных изменениях мы сообщаем по электронной почте не менее чем за 10 календарных дней до вступления в силу.