Политика конфиденциальности

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса Seller Analytics (далее — Сервис), доступного по адресу https://seller-analytic.ru.

Оператор персональных данных: Индивидуальный предприниматель Талызин Сергей Геннадьевич, ИНН 772389314901, ОГРНИП 325774600394675, электронная почта для обращений: st@ttsgroup.su (далее — Оператор).

Используя Сервис и регистрируясь в нём, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Согласие фиксируется отметкой в форме регистрации; дата и время согласия сохраняются в учётной записи пользователя.

Оператор обрабатывает следующие категории данных:

• Учётные данные: адрес электронной почты и пароль. Пароль хранится только в виде необратимого хеша; восстановить исходный пароль из него невозможно.
• Данные магазина Ozon: Client ID и API Key продавца, которые пользователь вводит сам, а также сведения, получаемые по ним из Ozon Seller API: товары, цены, остатки, заказы, финансовые операции, рекламные расходы. Эти данные относятся к коммерческой деятельности магазина и обрабатываются исключительно по поручению пользователя для построения его аналитики.
• Данные, вводимые пользователем: себестоимость товаров, расходы, настройки магазина и налогов.
• Данные Telegram: идентификатор чата, если пользователь самостоятельно включил ежедневный дайджест в Telegram.
• Технические данные: IP-адрес, тип браузера и устройства, дата и время обращений, содержимое cookie. Эти данные фиксируются в журналах сервера для обеспечения его работы и безопасности.

Сервис не собирает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные.

• регистрация и идентификация пользователя, вход в Сервис;
• получение данных магазина из Ozon Seller API и расчёт аналитических показателей: выручка, расходы, чистая прибыль, маржинальность, остатки;
• отправка ежедневного дайджеста в Telegram, если пользователь его включил;
• обеспечение работоспособности и безопасности Сервиса, предотвращение несанкционированного доступа;
• ответы на обращения пользователей.

Оператор не использует персональные данные для рассылки рекламы, не продаёт и не передаёт их третьим лицам в маркетинговых целях и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выраженное при регистрации;
• необходимость исполнения соглашения об использовании Сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Сервис использует минимально необходимый набор технологий:

• Cookie сессии (session) — обязательная техническая cookie, подтверждающая вход в аккаунт. Без неё работа в Сервисе невозможна. Срок действия — 30 дней или до выхода из аккаунта.
• Локальное хранилище браузера — хранит выбранную тему оформления и отметку о том, что уведомление об использовании cookie было показано. Эти данные не передаются на сервер.

Сервис не использует сторонние системы веб-аналитики, рекламные трекеры и cookie третьих лиц. Пользователь может удалить cookie в настройках браузера; в этом случае потребуется повторный вход. Подробнее — в Политике использования cookies.

Персональные данные хранятся в базе данных на сервере, размещённом на территории Российской Федерации (дата-центр в г. Москве), что соответствует требованию о локализации баз данных граждан РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Для защиты данных применяются, в частности, следующие меры:

• передача данных только по защищённому протоколу HTTPS;
• хранение паролей в виде криптографических хешей;
• хранение API-ключей Ozon на сервере без передачи в браузер пользователя;
• ограничение доступа к серверу и базе данных, отсутствие прямого доступа к базе данных из сети Интернет;
• регулярное резервное копирование.

Данные обрабатываются в течение всего срока существования учётной записи. После удаления учётной записи по запросу пользователя персональные данные удаляются в течение 30 дней, за исключением сведений, хранение которых обязательно в силу закона, и резервных копий, которые перезаписываются в течение 14 дней.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы Сервиса:

• Хостинг-провайдер — ООО «Таймвэб» (Timeweb Cloud, Российская Федерация), предоставляющий серверные мощности, на которых размещён Сервис;
• Ozon — запросы к Ozon Seller API выполняются с использованием ключей пользователя и по его поручению; Оператор не передаёт Ozon иных данных пользователя;
• Telegram — если пользователь включил дайджест, текст сообщений с показателями его магазина передаётся через Telegram Bot API в указанный им чат. Пользователь включает и отключает эту функцию самостоятельно.

Данные также могут быть предоставлены уполномоченным государственным органам в случаях, прямо предусмотренных законодательством Российской Федерации.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных и потребовать удаления учётной записи;
• обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

Для реализации прав направьте запрос на st@ttsgroup.su с адреса электронной почты, указанного при регистрации. Оператор отвечает на обращения в срок не более 10 рабочих дней. Отзыв согласия влечёт удаление учётной записи и прекращение доступа к Сервису.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа.