1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта market-kit.ru (далее — «Сайт») и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором персональных данных является Самозанятый (плательщик налога на профессиональный доход): Котов Илья Иванович, ИНН 781900701794(далее — «Оператор»). Используя Сайт и предоставляя свои данные, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен — он должен воздержаться от использования Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без таковых.
- Субъект — пользователь Сайта, чьи персональные данные обрабатываются.
3. Какие данные обрабатываются
При регистрации и оказании услуги Оператор обрабатывает:
- адрес электронной почты.
- необязательный Telegram, телефон или иной контакт, указанный пользователем в заявке;
- ссылка или идентификатор магазина Wildberries, указанные в заявке на перенос;
- Client-Id подключённого кабинета Ozon;
- Client-id подключённого кабинета Детского мира;
- статус заявки и технические результаты её обработки;
- данные каталога и ответы API маркетплейсов, необходимые для анализа и переноса: сведения о карточках, вариантах, ценах, характеристиках и статусах обработки.
Пароль не хранится в открытом виде — в базе находится только его необратимый хэш (bcrypt). Реквизиты банковских карт Оператором не собираются и не хранятся — они вводятся непосредственно на стороне платёжного сервиса (см. раздел 8).
Api-Key Ozon и Детского мира относятся к конфиденциальным данным доступа: они передаются по защищённому соединению, проверяются через Seller API соответствующего маркетплейса и хранятся в зашифрованном виде. Api-Key не отображаются после подключения. Отключение кабинета прекращает их использование для новых операций; версии, связанные с историей оказанной услуги, могут храниться зашифрованно в течение применимого срока договорного учёта. Логин и пароль от кабинетов маркетплейсов Оператор не запрашивает.
Для точного анализа магазина пользователь может подключить отдельный базовый WB API-токен с категориями «Контент» и «Цены и скидки» в режиме «Только чтение». Токен проверяется через WB API, хранится зашифрованным, не отображается после подключения и перестаёт использоваться для новых операций после отключения. Оператор не принимает персональные WB-токены, логин, пароль или код подтверждения от кабинета Wildberries.
При посещении Сайта в целях веб-аналитики автоматически обрабатываются:
- файлы cookies;
- IP-адрес;
- данные о действиях на Сайте;
- сведения, собираемые посредством метрических программ (Яндекс.Метрика).
4. Цели обработки
Цель № 1. Подготовка, заключение и исполнение гражданско-правового договора: регистрация и идентификация пользователей, исполнение договора оказания услуг по выгрузке карточек Wildberries, анализу магазина и переносу карточек между подключёнными кабинетами маркетплейсов, биллинг.
Цель № 2. Ведение статистики посещений, улучшение пользовательского опыта и работы Сайта, обеспечение бесперебойной работы.
5. Правовые основания обработки
- согласие субъекта на обработку его персональных данных;
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
6. Перечень действий и способы обработки
Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение и обезличивание персональных данных не производятся.
Способы обработки: смешанная обработка; без передачи по внутренней сети; с передачей по сети «Интернет».
7. Категории субъектов
Клиенты и посетители Сайта.
8. Передача данных третьим лицам
- Хостинг-провайдер — обработка персональных данных по поручению Оператора на серверах, расположенных на территории Российской Федерации.
- Платёжные сервисы (Robokassa, ЮKassa) — самостоятельные операторы, которым данные передаются для проведения платежа. Реквизиты банковских карт вводятся на их стороне и Оператору не передаются.
- Яндекс.Метрика — сервис веб-аналитики, обрабатывающий обезличенные данные о посещениях.
- Ozon Seller API — проверка предоставленного пользователем ключа и выполнение подтверждённых пользователем операций в его кабинете Ozon, а также чтение собственного каталога для направления Ozon → Детский мир.
- Seller API Детского мира — проверка предоставленного пользователем ключа, анализ собственного каталога и выполнение отдельно подтверждённых операций в его кабинете.
- Wildberries — получение публично доступных данных магазина и карточек товаров для подготовки анализа и предварительного результата переноса.
- иным лицам — только в случаях, предусмотренных законодательством РФ.
9. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Хостинг, базы данных, аналитика и платёжные сервисы расположены на территории Российской Федерации.
10. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
11. Меры защиты
Организационные меры: назначение лица, ответственного за обработку (Оператор лично); ограничение доступа к данным; получение согласий до начала обработки; учёт носителей; план реагирования на инциденты.
Технические меры: хранение баз данных на серверах в РФ; передача данных по защищённому протоколу TLS (HTTPS); хэширование паролей (bcrypt); аутентификация и разграничение доступа (JWT); шифрование API-ключей кабинетов; резервное копирование; регулярное обновление ПО. Средства криптографической защиты информации, сертифицированные ФСБ России, не используются.
12. Сроки и прекращение обработки
Данные аккаунта и история оказанных услуг обрабатываются в течение действия договора и далее в пределах сроков, необходимых для исполнения требований законодательства и разрешения возможных претензий. После отключения Api-Key Ozon и Детского мира не используются для новых операций; связанные с историей оказанной услуги версии удаляются после истечения применимого срока договорного учёта и разрешения возможных претензий. Данные заявки и технические результаты хранятся до достижения цели анализа и далее в пределах необходимого срока договорного учёта. Резервные копии удаляются по циклу их плановой ротации.
Обработка прекращается при: прекращении деятельности Оператора; достижении целей обработки; отзыве субъектом согласия с учётом ст. 21 ФЗ-152; истечении срока хранения, предусмотренного договором/согласием.
13. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для реализации прав направьте обращение на адрес support@market-kit.ru.
14. Cookies
Сайт использует cookies для работы и для веб-аналитики. Аналитические cookies (Яндекс.Метрика) подключаются только после получения согласия через cookie-баннер. Отказаться можно в баннере или через настройки браузера; часть функций при этом может работать некорректно.
15. Изменения Политики и контакты
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на Сайте. По вопросам обработки персональных данных: support@market-kit.ru.