Политика конфиденциальности

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, принимаемые меры по обеспечению их безопасности, а также права субъектов персональных данных.

Оператором персональных данных является индивидуальный предприниматель Степанов Роман Александрович (ИНН: 366318320578), далее — «Оператор».

Политика распространяется на всю информацию, которую Оператор получает о посетителях и пользователях веб-сайта https://marketnik.ru/ (далее — «Сайт» или «Сервис»).

Используя Сервис или регистрируясь на нём, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия, в том числе на передачу части данных третьим лицам в целях доставки уведомлений (раздел 6). Если вы не согласны — немедленно прекратите использование Сервиса.

2.1. Данные при регистрации

• Адрес электронной почты
• Номер телефона
• Имя и фамилия (при заполнении профиля)
• Название компании (опционально)
• Хэш пароля (пароль хранится в необратимо зашифрованном виде, bcrypt)

2.2. Данные при входе через Яндекс ID

• При выборе OAuth-авторизации через Яндекс мы получаем от Яндекс ID следующие данные профиля: адрес электронной почты, имя и фамилию. Пароль при этом не создаётся и не хранится.

2.3. Данные, собираемые автоматически

• IP-адрес (хранится не более 90 дней)
• User-Agent браузера и тип устройства
• Журналы действий в сервисе (audit logs)
• Дата и время посещений, просматриваемые страницы

2.4. Данные при подключении магазина OZON

• Client ID и API-ключ магазина OZON — хранятся исключительно в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных
• Идентификатор магазина на платформе OZON
• Данные о создаваемых и переносимых поставках: склад, товары, даты, кластеры, статусы
• Данные мониторинга цен и соинвеста: идентификаторы и артикулы товаров, цена продавца, индекс цен, показатели соинвестирования и история их изменений
• Отзывы о товарах магазина и ответы на них (при использовании функции управления отзывами)
• Сессия личного кабинета продавца OZON (cookie) — предоставляется Пользователем по желанию для функций, недоступных через Ozon Seller API без подписки OZON Premium; хранится в зашифрованном виде (AES-256-GCM)

2.5. Данные обращений в поддержку

• Текст обращения и техническая информация, предоставленная при диагностике
• При использовании встроенного чата поддержки (виджет JivoChat в личном кабинете): имя, адрес электронной почты, номер телефона, внутренний идентификатор пользователя, название компании, а также текст переписки в рамках чата

2.6. Платёжные данные

• Платежи обрабатываются сервисом ЮКасса. Данные банковских карт не передаются Оператору и не хранятся на серверах Сервиса.
• Оператор получает только подтверждение факта оплаты и сумму транзакции.

2.7. Данные интеграции с Telegram

• При добровольной привязке аккаунта Telegram Оператор сохраняет идентификатор чата Telegram (chat ID), имя пользователя Telegram (username, если указано) и дату привязки.
• Настройки уведомлений: режим частоты и перечень событий, о которых Пользователь желает получать оповещения.
• Привязка Telegram необязательна. Без неё Сервис работает в полном объёме, Пользователь лишь не получает уведомления в Telegram.

• Регистрация и управление аккаунтом — создание учётной записи, авторизация (в том числе через Яндекс ID), восстановление доступа.
• Оказание услуг — автоматизация создания и управления поставками на OZON через Ozon Seller API; поиск и бронирование слотов; автоматический и точечный перенос поставок; мониторинг цен и соинвеста; получение отзывов о товарах и отправка ответов на них.
• Биллинг и оплата — обработка подписок, выставление счётов, возврат средств; соблюдение требований 54-ФЗ и 402-ФЗ.
• Транзакционные уведомления — отправка email-уведомлений о статусах поставок, подтверждений оплаты и технических сообщений через сервис Resend.
• Уведомления в Telegram — при добровольной привязке аккаунта Telegram: оповещения о созданных поставках по поимке слотов, приостановке задач, окончании подписки и низком балансе. Доставляются через Telegram Bot API.
• Безопасность — защита от мошенничества, несанкционированного доступа и злоупотреблений.
• Соблюдение законодательства — исполнение обязанностей, возложенных на Оператора нормами российского права.

• Исполнение договора (ст. 6 ч. 1 п. 5 Закона 152-ФЗ) — обработка, необходимая для предоставления доступа к Сервису и оказания услуг по публичной оферте.
• Согласие субъекта (ст. 6 ч. 1 п. 1 Закона 152-ФЗ) — в том числе согласие на трансграничную передачу данных сервису Resend для доставки email-уведомлений (даётся при принятии условий при регистрации).
• Требования законодательства — хранение финансовых документов согласно 54-ФЗ и 402-ФЗ; исполнение запросов уполномоченных органов.
• Законные интересы Оператора — обеспечение безопасности, предотвращение мошенничества, защита прав и интересов.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

Для обеспечения работы Сервиса Оператор привлекает следующих обработчиков персональных данных. Передача данных осуществляется исключительно в объёме, необходимом для выполнения конкретной функции:

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих или рекламных целях.

Сайт marketnik.ru использует технически необходимые файлы cookie для авторизации и базовой работы сервиса, а также аналитические файлы cookie сервиса Яндекс Метрика для сбора обезличенной статистики посещаемости. Рекламные и маркетинговые трекеры не используются.

Для сбора обезличенной статистики посещаемости на сайте установлен счётчик Яндекс Метрика (ООО «Яндекс», Россия). Рекламные сети и иные сторонние трекеры не используются. Отказаться от аналитических cookie можно, отключив их в настройках браузера, установив блокировщик Яндекс Метрики или включив режим «Не отслеживать» (Do Not Track).

При подключении магазина OZON Сервис получает доступ к данным через Ozon Seller API исключительно в рамках функций, предоставляемых Пользователем. Оператор обрабатывает только данные, необходимые для оказания услуг: создание черновиков, поиск слотов, подтверждение и отмена поставок, автоматический и точечный перенос поставок, мониторинг цен и соинвеста, получение отзывов и отправка ответов на них.

API-ключи магазинов хранятся в зашифрованном виде (AES-256-GCM). Ключ шифрования хранится отдельно от базы данных. Ключи никогда не передаются третьим лицам, кроме API OZON в рамках выполнения автоматизированных операций.

Для функций, недоступных через Ozon Seller API без подписки OZON Premium Plus / Premium Pro (например, управление отзывами для магазинов без такой подписки), Пользователь может по своему желанию предоставить сессию личного кабинета продавца OZON (cookie). Эти данные также хранятся в зашифрованном виде (AES-256-GCM), используются только для соответствующих операций по поручению Пользователя и могут быть удалены им в любой момент.

Пользователь самостоятельно несёт ответственность за то, что предоставляемые API-ключи имеют только необходимые разрешения, а его деятельность соответствует правилам платформы OZON.

В соответствии с Законом 152-ФЗ вы имеете право:

• получить информацию об обрабатываемых персональных данных и целях их обработки;
• получить копию своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку персональных данных;
• подать жалобу в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на support@marketnik.ru с темой «Запрос по персональным данным». Срок ответа — 30 дней.

При удалении аккаунта все персональные данные удаляются, за исключением финансовых записей, обязательных к хранению по законодательству РФ.

• передача данных по защищённому протоколу HTTPS/TLS 1.2+;
• хранение паролей в виде необратимого хэша (bcrypt);
• шифрование API-ключей магазинов по стандарту AES-256-GCM с раздельным хранением ключа;
• защита от CSRF-атак с использованием токенов;
• ведение журналов действий и аудит доступа к данным;
• разграничение прав доступа к базе данных;
• регулярное обновление программного обеспечения.

Основная часть персональных данных хранится и обрабатывается на серверах на территории Российской Федерации (хостинг-провайдер: АО «Бегет»).

Исключение 1 — доставка email-уведомлений: для отправки транзакционных писем (подтверждения оплаты, уведомления о статусах поставок и т.п.) Оператор использует сервис Resend Inc. (США, resend.com). В рамках этой функции на серверы Resend передаются: email-адрес получателя, имя и содержимое письма.

Исключение 2 — доставка уведомлений в Telegram: если Пользователь добровольно привязал аккаунт Telegram, уведомления доставляются через Telegram FZ-LLC (ОАЭ) по Telegram Bot API. Передаются: идентификатор чата Telegram и текст уведомления. Эта передача происходит только при наличии привязки; отвязать Telegram можно в любой момент в настройках профиля.

Принимая условия настоящей Политики при регистрации, вы даёте согласие на трансграничную передачу данных сервису Resend в целях доставки email-уведомлений. Согласие на передачу данных в Telegram даётся отдельно — самим фактом добровольной привязки аккаунта Telegram. Отзыв согласия (отказ от email-уведомлений или отвязка Telegram) означает невозможность получения соответствующих уведомлений от Сервиса.

Оператор вправе вносить изменения в настоящую Политику. Об изменениях, затрагивающих права пользователей, Оператор уведомляет по электронной почте не менее чем за 7 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна по адресу: https://marketnik.ru/docs/privacy

Степанов Роман Александрович
ИНН: 366318320578
Тел.: +7 (951) 550-56-92
Email: support@marketnik.ru
Сайт: https://marketnik.ru