Политика конфиденциальности

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, принимаемые меры по обеспечению их безопасности, а также права субъектов персональных данных.

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), Степанов Роман Александрович (ИНН: 366318320578), далее — «Оператор».

Политика распространяется на всю информацию, которую Оператор получает о посетителях и пользователях веб-сайта https://marketnik.ru/ (далее — «Сайт» или «Сервис»).

Используя Сервис или регистрируясь на нём, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия, в том числе на передачу части данных третьим лицам в целях доставки уведомлений (раздел 6). Если вы не согласны — немедленно прекратите использование Сервиса.

2.1. Данные при регистрации

• Адрес электронной почты
• Номер телефона
• Имя и фамилия (при заполнении профиля)
• Название компании (опционально)
• Хэш пароля (пароль хранится в необратимо зашифрованном виде, bcrypt)

2.2. Данные при входе через Яндекс ID или VK ID

• При выборе OAuth-авторизации через Яндекс мы получаем от Яндекс ID следующие данные профиля: адрес электронной почты, имя и фамилию. Пароль при этом не создаётся и не хранится.
• При выборе авторизации через VK ID мы получаем имя, фамилию и фотографию профиля, а также адрес электронной почты либо — если почта к аккаунту ВКонтакте не привязана — номер телефона. Состав данных зависит от разрешений, которые вы подтверждаете на стороне ВКонтакте. Пароль при этом не создаётся и не хранится.

2.3. Данные, собираемые автоматически

• IP-адрес (хранится не более 90 дней)
• User-Agent браузера и тип устройства
• Журналы действий в сервисе (audit logs)
• Дата и время посещений, просматриваемые страницы
• Статус доставки отправленных вам сервисных писем (доставлено, не доставлено, помечено как спам) — для контроля работоспособности уведомлений

2.4. Данные при подключении магазина OZON

• Client ID и API-ключ магазина OZON — хранятся исключительно в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных
• Идентификатор магазина на платформе OZON
• Данные о создаваемых и переносимых поставках: склад, товары, даты, кластеры, статусы
• Данные аналитики складов: остатки, среднесуточный спрос, оборачиваемость и признак дефицита по товарам и складам/кластерам OZON (функция «Планировщик складов»)
• Данные мониторинга цен и соинвеста: идентификаторы и артикулы товаров, цена продавца, индекс цен, показатели соинвестирования и история их изменений
• Журнал изменений цен, применённых по поручению Пользователя (функция «Репрайсер»): прежняя и новая цена, дата и результат применения
• Данные о продажах товаров (количество проданных штук за период) и контент-рейтинг карточек товаров — используются для формирования отчётов и аналитики
• Данные о размещении остатков на складах OZON: объёмы хранения и сроки бесплатного/платного размещения по товарам — используются для отчётов (показатель «сколько дней бесплатного хранения осталось»)
• Ключи рекламного кабинета OZON (Performance API): идентификатор клиента и секрет клиента — секрет хранится исключительно в зашифрованном виде (AES-256-GCM); предоставляются Пользователем по желанию для функции «Аналитика рекламы»
• Статистика рекламных кампаний: расход на рекламу, доля рекламных расходов (ДРР), показы, клики и заказы по товарам — для функции «Аналитика рекламы»
• Отзывы о товарах магазина и ответы на них (при использовании функции управления отзывами)
• Сессия личного кабинета продавца OZON (cookie) — предоставляется Пользователем по желанию для функций, недоступных через Ozon Seller API без подписки OZON Premium; хранится в зашифрованном виде (AES-256-GCM)

2.5. Данные обращений в поддержку

• Текст обращения и техническая информация, предоставленная при диагностике
• При использовании встроенного чата поддержки (виджет JivoChat в личном кабинете): имя, адрес электронной почты, номер телефона, внутренний идентификатор пользователя, название компании, а также текст переписки в рамках чата

2.6. Платёжные данные

• Платежи обрабатываются сервисом ЮКасса. Данные банковских карт не передаются Оператору и не хранятся на серверах Сервиса.
• Оператор получает только подтверждение факта оплаты и сумму транзакции.

2.7. Данные интеграции с Telegram

• При добровольной привязке аккаунта Telegram Оператор сохраняет идентификатор чата Telegram (chat ID), имя пользователя Telegram (username, если указано) и дату привязки.
• Настройки уведомлений: режим частоты и перечень событий, о которых Пользователь желает получать оповещения.
• Привязка Telegram необязательна. Без неё Сервис работает в полном объёме, Пользователь лишь не получает уведомления в Telegram.

• Регистрация и управление аккаунтом — создание учётной записи, авторизация (в том числе через Яндекс ID), восстановление доступа.
• Оказание услуг — автоматизация создания и управления поставками на OZON через Ozon Seller API; поиск и бронирование слотов; автоматический и точечный перенос поставок; аналитика складов по спросу и рекомендации по распределению поставок; мониторинг цен и соинвеста; расчёт рекомендуемых цен и изменение цены товара по поручению Пользователя (функция «Репрайсер» — только после ручного подтверждения); аналитика рекламных кампаний и управление ими по поручению Пользователя (запуск и остановка кампании, изменение бюджета, ставки и состава товаров — только после явного подтверждения); формирование партнёрских отчётов по товарам, доступных по ссылке; получение отзывов о товарах и отправка ответов на них.
• Функции на основе языковой модели — по явному запросу Пользователя: подготовка ответа на отзыв и работа ИИ-ассистента, отвечающего на вопросы по данным подключённых магазинов. Обработка выполняется с привлечением OpenAI Inc. (США); состав передаваемых сведений описан в разделах 6, 8 и 11 настоящей Политики.
• Биллинг и оплата — обработка подписок, выставление счётов, возврат средств; соблюдение требований 54-ФЗ и 402-ФЗ.
• Транзакционные уведомления — отправка email-уведомлений о статусах поставок, подтверждений оплаты и технических сообщений через сервис Yandex Cloud Postbox (серверы на территории Российской Федерации).
• Уведомления в Telegram — при добровольной привязке аккаунта Telegram: оповещения о созданных поставках по поимке слотов, приостановке задач, уходе товара в дефицит на складах, окончании подписки и низком балансе. Доставляются через Telegram Bot API.
• Безопасность — защита от мошенничества, несанкционированного доступа и злоупотреблений.
• Соблюдение законодательства — исполнение обязанностей, возложенных на Оператора нормами российского права.

• Исполнение договора (ст. 6 ч. 1 п. 5 Закона 152-ФЗ) — обработка, необходимая для предоставления доступа к Сервису и оказания услуг по публичной оферте.
• Согласие субъекта (ст. 6 ч. 1 п. 1 Закона 152-ФЗ) — отдельное согласие на обработку персональных данных даётся при регистрации самостоятельной отметкой, независимо от принятия условий Публичной оферты.
• Требования законодательства — хранение финансовых документов согласно 54-ФЗ и 402-ФЗ; исполнение запросов уполномоченных органов.
• Законные интересы Оператора — обеспечение безопасности, предотвращение мошенничества, защита прав и интересов.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

Для обеспечения работы Сервиса Оператор привлекает следующих обработчиков персональных данных. Передача данных осуществляется исключительно в объёме, необходимом для выполнения конкретной функции:

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих или рекламных целях.

Сайт marketnik.ru использует технически необходимые файлы cookie для авторизации и базовой работы сервиса, а также аналитические файлы cookie сервиса Яндекс Метрика для сбора обезличенной статистики посещаемости. Рекламные и маркетинговые трекеры не используются.

Для сбора обезличенной статистики посещаемости на сайте установлен счётчик Яндекс Метрика (ООО «Яндекс», Россия). Рекламные сети и иные сторонние трекеры не используются. Отказаться от аналитических cookie можно, отключив их в настройках браузера, установив блокировщик Яндекс Метрики или включив режим «Не отслеживать» (Do Not Track).

На страницах регистрации и входа используется антибот-сервис Yandex SmartCaptcha, который в момент проверки может устанавливать собственные технические cookie, необходимые для подтверждения того, что запрос выполняет человек. Эти cookie не используются для отслеживания.

При подключении магазина OZON Сервис получает доступ к данным через Ozon Seller API исключительно в рамках функций, предоставляемых Пользователем. Оператор обрабатывает только данные, необходимые для оказания услуг: создание черновиков, поиск слотов, подтверждение и отмена поставок, автоматический и точечный перенос поставок, аналитика складов, мониторинг цен и соинвеста, изменение цен по поручению Пользователя (репрайсер), получение отзывов и отправка ответов на них.

Репрайсер (изменение цен). Сервис может рассчитывать рекомендуемую цену товара и по поручению Пользователя записывать новую цену продавца через Ozon Seller API. Изменение цены выполняется только после явного ручного подтверждения Пользователем, с защитными ограничениями (цена не опускается ниже минимальной цены товара). Все применённые изменения фиксируются в журнале, доступном Пользователю.

API-ключи магазинов хранятся в зашифрованном виде (AES-256-GCM). Ключ шифрования хранится отдельно от базы данных. Ключи никогда не передаются третьим лицам, кроме API OZON в рамках выполнения автоматизированных операций.

Для функций, недоступных через Ozon Seller API без подписки OZON Premium Plus / Premium Pro (например, управление отзывами для магазинов без такой подписки), Пользователь может по своему желанию предоставить сессию личного кабинета продавца OZON (cookie). Эти данные также хранятся в зашифрованном виде (AES-256-GCM), используются только для соответствующих операций по поручению Пользователя и могут быть удалены им в любой момент.

Реклама (Ozon Performance API). Ключи рекламного кабинета предоставляются Пользователем по желанию. Секрет клиента хранится в зашифрованном виде (AES-256-GCM) и используется для получения статистики рекламных кампаний, а также — по отдельному поручению Пользователя — для изменения состояния кампании (запуск и остановка), бюджета, ставки и состава товаров в кампании. Каждое такое изменение выполняется только после явного подтверждения Пользователем в интерфейсе и фиксируется в журнале действий, доступном Пользователю. Автоматическое управление рекламой без участия Пользователя Сервисом не осуществляется.

ИИ-ассистент. По явному запросу Пользователя Сервис передаёт текст вопроса и выдержки коммерческих показателей его магазинов (наименования и артикулы товаров, цены, соинвест, продажи, остатки, расход на рекламу, удержания площадки) в языковую модель OpenAI Inc. (США) для формирования ответа. Персональные данные покупателей магазина и контактные данные Пользователя (имя, email, телефон) в модель не передаются. Функция доступна по запросу и не включается автоматически; отказ от неё не влияет на остальные разделы Сервиса. Ассистент не выполняет действий самостоятельно: если ответ предполагает изменение, готовится черновик, а применяет его Пользователь.

Партнёрский отчёт по ссылке. По инициативе Пользователя Сервис может сформировать публичную страницу отчёта по выбранному магазину, доступную по уникальной ссылке без авторизации. В отчёт включаются обезличенные товарные показатели (наименование и артикул товара, цена, цена покупателя, соинвест, продажи в штуках, рейтинг и — при включении Пользователем — расход на рекламу и ДРР); персональные данные Пользователя в отчёт не входят. Открыв такую ссылку, любой получатель может просматривать и выгружать эти данные (в том числе в файл Excel). Пользователь самостоятельно решает, кому передать ссылку, и может в любой момент отключить доступ или перевыпустить ссылку, после чего прежняя перестаёт работать.

Пользователь самостоятельно несёт ответственность за то, что предоставляемые API-ключи имеют только необходимые разрешения, а его деятельность соответствует правилам платформы OZON.

В соответствии с Законом 152-ФЗ вы имеете право:

• получить информацию об обрабатываемых персональных данных и целях их обработки;
• получить копию своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку персональных данных;
• подать жалобу в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на support@marketnik.ru с темой «Запрос по персональным данным». Срок ответа — 30 дней.

При удалении аккаунта все персональные данные удаляются, за исключением финансовых записей, обязательных к хранению по законодательству РФ.

• передача данных по защищённому протоколу HTTPS/TLS 1.2+;
• хранение паролей в виде необратимого хэша (bcrypt);
• шифрование API-ключей магазинов по стандарту AES-256-GCM с раздельным хранением ключа;
• защита от CSRF-атак с использованием токенов;
• ведение журналов действий и аудит доступа к данным;
• разграничение прав доступа к базе данных;
• регулярное обновление программного обеспечения.

Персональные данные Пользователей хранятся и обрабатываются на сервере хостинг-провайдера netcup GmbH (Австрийская Республика). Австрия является участником Конвенции Совета Европы № 108 и входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Оператор осуществляет перенос основной базы данных на территорию Российской Федерации; актуальное место обработки всегда указано в настоящем пункте.

Доставка email-уведомлений (подтверждения оплаты, уведомления о статусах поставок и т.п.) осуществляется сервисом Yandex Cloud Postbox (ООО «Яндекс.Облако», Российская Федерация). Трансграничной передачи при этом не происходит.

Исключение 1 — доставка уведомлений в Telegram: если Пользователь добровольно привязал аккаунт Telegram, уведомления доставляются через Telegram FZ-LLC (ОАЭ) по Telegram Bot API. Передаются: идентификатор чата Telegram и текст уведомления. Эта передача происходит только при наличии привязки; отвязать Telegram можно в любой момент в настройках профиля.

Исключение 2 — функции на основе языковой модели: при явном запросе Пользователя на серверы OpenAI Inc. (США) передаются: при генерации ответа на отзыв — название магазина и товара, текст отзыва, оценка, достоинства и недостатки; при обращении к ИИ-ассистенту — текст вопроса и выдержки коммерческих показателей магазинов Пользователя (наименования и артикулы товаров, цены, соинвест, продажи, остатки, расход на рекламу, удержания площадки). Персональные данные Пользователя (email, телефон, имя) и персональные данные покупателей его магазина при этом не передаются. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому передача выполняется только по инициативе Пользователя и только в обезличенном по отношению к покупателям объёме.

Защита форм от ботов выполняется сервисом Yandex SmartCaptcha (ООО «Яндекс.Облако», Российская Федерация): IP-адрес и технические данные браузера обрабатываются исключительно в момент проверки и за пределы Российской Федерации не передаются.

Сервису Apify Technologies s.r.o. (Чехия) передаются только публичные артикулы товаров (SKU), которые не являются персональными данными.

Согласие на передачу данных в Telegram даётся самим фактом добровольной привязки аккаунта Telegram; согласие на передачу данных OpenAI — фактом запроса генерации ответа на отзыв или обращения к ИИ-ассистенту. Отзыв согласия (отвязка Telegram, отказ от функций на основе языковой модели) означает невозможность использования соответствующих возможностей Сервиса и не влияет на доступ к остальным функциям.

Оператор вправе вносить изменения в настоящую Политику. Об изменениях, затрагивающих права пользователей, Оператор уведомляет по электронной почте не менее чем за 7 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна по адресу: https://marketnik.ru/docs/privacy

Степанов Роман Александрович
Самозанятый (налог на профессиональный доход)
ИНН: 366318320578
Тел.: +7 (951) 550-56-92
Email: support@marketnik.ru
Сайт: https://marketnik.ru