Маркетник

Соглашение об обработке персональных данных

Дата вступления в силу: 1 августа 2026 г.

Сайт: marketnik.ru · Контакт: support@marketnik.ru

1. Стороны и предмет соглашения

Настоящее Соглашение об обработке персональных данных (далее — «Соглашение») заключается между:

Оператором — Степанов Роман Александрович (ИНН: 366318320578), применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), оказывающий услуги через сервис Маркетник (marketnik.ru);

Пользователем — физическим или юридическим лицом, заключившим договор с Оператором путём акцепта публичной оферты (регистрации, оплаты или начала использования Сервиса).

Предметом Соглашения является определение условий, на которых Оператор обрабатывает персональные данные Пользователя при предоставлении услуг сервиса Маркетник — платформы для автоматизации поставок на маркетплейс OZON.

Соглашение является неотъемлемой частью публичной оферты и Политики конфиденциальности Оператора.

2. Категории персональных данных

В рамках оказания услуг Оператор обрабатывает следующие категории данных:

Категория	Состав данных
Идентификационные данные	Имя, фамилия, адрес электронной почты, номер телефона, название компании
Технические данные	IP-адрес (90 дней), User-Agent, журналы действий в сервисе, дата и время посещений, статус доставки сервисных email-уведомлений (доставлено / не доставлено / помечено как спам)
Данные OAuth (при входе через Яндекс)	Email и имя из профиля Яндекс ID — только при выборе этого способа авторизации
Данные магазина OZON	Client ID и API-ключ (зашифрованы AES-256-GCM), идентификатор магазина, данные о создании и переносе поставок, аналитика остатков, спроса и оборачиваемости по товарам и складам OZON, снимки цен и соинвеста, журнал изменений цен по поручению Пользователя (репрайсер), данные о продажах товаров (штуки) и контент-рейтинг карточек, отзывы о товарах и ответы на них
Данные рекламы OZON (Performance API)	Идентификатор и секрет клиента рекламного кабинета (секрет зашифрован AES-256-GCM), статистика кампаний: расход, доля рекламных расходов (ДРР), показы, клики, заказы по товарам — только при добровольном предоставлении ключей для функции «Аналитика рекламы»
Сессия продавца OZON	Данные авторизации в личном кабинете продавца OZON (cookie, зашифрованы AES-256-GCM) — только при добровольном предоставлении для функций, недоступных через Ozon Seller API без подписки OZON Premium
Финансовые данные	Факт оплаты, сумма, ID транзакции; при автоплатеже — токен способа оплаты ЮКасса, маска карты, срок действия и платёжная система. Номер карты и CVC не обрабатываются
Реквизиты (для юр. лиц)	ИНН, КПП, наименование организации, адрес — при выставлении счётов
Данные Telegram	Идентификатор чата Telegram, username, дата привязки, настройки уведомлений — только при добровольной привязке аккаунта Telegram
Данные чата поддержки (JivoChat)	Имя, email, телефон, внутренний идентификатор пользователя, название компании, текст переписки — только при обращении в чат поддержки в личном кабинете

Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, биометрию, политические взгляды, религиозные убеждения и т.п.).

3. Цели и правовые основания обработки

Цель обработки	Правовое основание
Регистрация аккаунта и авторизация	Исполнение договора (ст. 6 ч. 1 п. 5 Закона 152-ФЗ)
Создание и перенос поставок на OZON, аналитика складов по спросу, мониторинг цен и соинвеста, изменение цен по поручению Пользователя (репрайсер), аналитика рекламы, формирование партнёрских отчётов по ссылке, управление отзывами	Исполнение договора
Биллинг и обработка платежей	Исполнение договора; требования 54-ФЗ и 402-ФЗ
Отправка транзакционных email-уведомлений через Yandex Cloud Postbox	Исполнение договора; согласие субъекта
Доставка уведомлений в Telegram (при привязке аккаунта)	Согласие субъекта — даётся фактом добровольной привязки Telegram
Обеспечение безопасности сервиса	Законные интересы Оператора
Исполнение требований законодательства	Нормы российского права (152-ФЗ, 54-ФЗ, 402-ФЗ)
Оказание поддержки пользователей через чат (JivoChat)	Исполнение договора; согласие субъекта — даётся фактом обращения в чат поддержки

4. Место и условия хранения данных

Персональные данные хранятся на сервере хостинг-провайдера netcup GmbH (Австрийская Республика) — государства, обеспечивающего адекватную защиту прав субъектов персональных данных (Конвенция Совета Европы № 108). Оператор осуществляет перенос основной базы данных на территорию Российской Федерации.

Email-уведомления: для доставки транзакционных писем используется сервис Yandex Cloud Postbox (ООО «Яндекс.Облако», Российская Федерация). Email-адрес получателя, его имя и текст письма обрабатываются исключительно для доставки конкретного письма; трансграничной передачи не происходит.

Исключение 1 — уведомления в Telegram: если Пользователь добровольно привязал аккаунт Telegram, уведомления доставляются через Telegram FZ-LLC (ОАЭ) по Telegram Bot API. Передаются идентификатор чата Telegram и текст уведомления. Передача происходит только при наличии привязки; Пользователь может отвязать Telegram в настройках профиля в любой момент.

Чат поддержки JivoChat: данные переписки в чате поддержки (имя, email, телефон, текст чата) хранятся на серверах ООО «Центр Коммуникационных Технологий» (JivoChat), расположенных на территории Российской Федерации. Передача данных за рубеж не осуществляется.

Исключение 2 — функции на основе языковой модели: при явном запросе Пользователя в OpenAI Inc. (США) передаются: при генерации ответа на отзыв — название магазина и товара, текст отзыва, оценка, достоинства и недостатки; при обращении к ИИ-ассистенту — текст вопроса и выдержки коммерческих показателей магазинов Пользователя (наименования и артикулы товаров, цены, соинвест, продажи, остатки, расход на рекламу, удержания площадки). Персональные данные Пользователя и персональные данные покупателей его магазина при этом не передаются. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; передача выполняется исключительно по инициативе Пользователя, функция включается по запросу и её отсутствие не ограничивает остальные разделы Сервиса.

Защита форм от ботов: при прохождении проверки Yandex SmartCaptcha на страницах регистрации и входа IP-адрес и технические данные браузера обрабатываются ООО «Яндекс.Облако» (Российская Федерация) исключительно в момент проверки.

API-ключи магазинов OZON хранятся в зашифрованном виде (AES-256-GCM). Ключ шифрования хранится в переменных среды отдельно от базы данных.

5. Сроки хранения данных

Данные аккаунта — в течение всего срока действия аккаунта, а после его удаления — ещё 3 года.
Технические логи и IP-адреса — 90 дней.
API-ключи магазинов — до удаления магазина или аккаунта.
Данные о поставках — 3 года с момента создания.
Финансовые документы — 5 лет согласно 402-ФЗ.
Данные интеграции с Telegram — до отвязки аккаунта Telegram Пользователем или удаления аккаунта в Сервисе.

По истечении сроков данные уничтожаются или необратимо обезличиваются.

6. Привлечённые обработчики данных

Оператор вправе привлекать третьих лиц — обработчиков персональных данных. Передача данных осуществляется в объёме, необходимом для конкретной функции:

Обработчик	Страна	Роль	Передаваемые данные
ООО НКО ЮМани (ЮКасса)	Россия	Платёжный оператор	Email или телефон (для чека), сумма, ID платежа; при автоплатеже — токен способа оплаты
netcup GmbH	Австрия	Хостинг и хранение данных	Все данные в базе данных Сервиса
ООО «Яндекс.Облако» (Yandex Cloud Postbox)	Россия	Email-доставка уведомлений	Email получателя, имя, текст письма
ООО «Яндекс» (Яндекс ID)	Россия	OAuth-авторизация	Email и имя (при входе через Яндекс)
Telegram FZ-LLC	ОАЭ	Доставка уведомлений в Telegram	ID чата Telegram, текст уведомления (только при привязке)
ООО «Центр Коммуникационных Технологий» (JivoChat)	Россия	Онлайн-чат поддержки в личном кабинете	Имя, email, телефон, ID пользователя, название компании, текст переписки
ООО «Яндекс» (Яндекс Метрика)	Россия	Веб-аналитика посещаемости сайта	Обезличенные данные о посещении: IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода (UTM)
OpenAI Inc.	США	Генерация ответов на отзывы и ИИ-ассистент	Только при явном запросе Пользователя. Ответы на отзывы: название магазина и товара, текст отзыва, оценка, достоинства и недостатки. ИИ-ассистент: текст вопроса и выдержки коммерческих показателей магазинов (наименования и артикулы товаров, цены, соинвест, продажи, остатки, расход на рекламу, удержания площадки)
Apify Technologies s.r.o.	Чехия	Получение публичных цен покупателя на витрине Ozon (резервный источник)	Публичные идентификаторы товаров (SKU) подключённого магазина
ООО «Яндекс.Облако» (Yandex SmartCaptcha)	Россия	Защита форм регистрации и входа от ботов	IP-адрес, технические данные браузера — только в момент проверки

Для веб-аналитики посещаемости сайта применяется сервис Яндекс Метрика (сбор обезличенной статистики). Оператор не передаёт данные для рекламных или иных целей, не предусмотренных настоящим Соглашением.

7. Права субъекта персональных данных

Пользователь вправе:

Получить информацию — о составе, целях и основаниях обработки данных.
Получить копию — запросить выгрузку своих персональных данных.
Потребовать исправления — уточнить неточные или устаревшие данные.
Потребовать удаления — при отсутствии законных оснований для дальнейшего хранения.
Отозвать согласие — в части данных, обрабатываемых на основании согласия.
Подать жалобу — в Роскомнадзор (rkn.gov.ru).

Запросы направляются на support@marketnik.ru с темой «Запрос по персональным данным». Срок ответа — не более 30 дней.

8. Организационные и технические меры защиты

Технические меры:

шифрование всех соединений по протоколу HTTPS/TLS 1.2+;
хранение паролей в виде необратимого хэша (bcrypt);
шифрование API-ключей по стандарту AES-256-GCM с раздельным хранением ключа;
CSRF-защита при выполнении форм и API-запросов;
ведение журналов доступа к данным;
разграничение прав доступа к базе данных.

Организационные меры:

ограничение круга лиц, имеющих доступ к персональным данным;
регулярное обновление программного обеспечения и устранение уязвимостей.

9. Обязанности оператора

Оператор обязуется:

обрабатывать данные только в объёме, необходимом для достижения указанных целей;
не передавать данные третьим лицам вне перечня привлечённых обработчиков, кроме случаев, установленных законом;
уведомить Пользователя об утечке данных, затрагивающей его интересы, в течение 72 часов;
обеспечить возможность реализации прав субъекта персональных данных;
уничтожить данные по истечении сроков хранения или по законному требованию субъекта.

10. Изменение соглашения

Актуальная версия Соглашения всегда доступна по адресу https://marketnik.ru/docs/dpa. Об изменениях, существенно затрагивающих права Пользователя, Оператор уведомляет по электронной почте не менее чем за 7 дней до вступления изменений в силу.

11. Реквизиты оператора

Степанов Роман Александрович
Самозанятый (налог на профессиональный доход)
ИНН: 366318320578
Тел.: +7 (951) 550-56-92
Email: support@marketnik.ru
Сайт: https://marketnik.ru

marketnik.ru