Политика конфиденциальности

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, принимаемые меры по обеспечению их безопасности, а также права субъектов персональных данных.

Оператором персональных данных является индивидуальный предприниматель Степанов Роман Александрович (ИНН: 366318320578), далее — «Оператор».

Политика распространяется на всю информацию, которую Оператор получает о посетителях и пользователях веб-сайта https://marketnik.ru/ (далее — «Сайт» или «Сервис»).

Используя Сервис или регистрируясь на нём, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия, в том числе на передачу части данных третьим лицам в целях доставки уведомлений (раздел 6). Если вы не согласны — немедленно прекратите использование Сервиса.

2.1. Данные при регистрации

• Адрес электронной почты
• Номер телефона
• Имя и фамилия (при заполнении профиля)
• Название компании (опционально)
• Хэш пароля (пароль хранится в необратимо зашифрованном виде, bcrypt)

2.2. Данные при входе через Яндекс ID

• При выборе OAuth-авторизации через Яндекс мы получаем от Яндекс ID следующие данные профиля: адрес электронной почты, имя и фамилию. Пароль при этом не создаётся и не хранится.

2.3. Данные, собираемые автоматически

• IP-адрес (хранится не более 90 дней)
• User-Agent браузера и тип устройства
• Журналы действий в сервисе (audit logs)
• Дата и время посещений, просматриваемые страницы
• Статус доставки отправленных вам сервисных писем (доставлено, не доставлено, помечено как спам) — для контроля работоспособности уведомлений

2.4. Данные при подключении магазина OZON

• Client ID и API-ключ магазина OZON — хранятся исключительно в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных
• Идентификатор магазина на платформе OZON
• Данные о создаваемых и переносимых поставках: склад, товары, даты, кластеры, статусы
• Данные аналитики складов: остатки, среднесуточный спрос, оборачиваемость и признак дефицита по товарам и складам/кластерам OZON (функция «Планировщик складов»)
• Данные мониторинга цен и соинвеста: идентификаторы и артикулы товаров, цена продавца, индекс цен, показатели соинвестирования и история их изменений
• Журнал изменений цен, применённых по поручению Пользователя (функция «Репрайсер»): прежняя и новая цена, дата и результат применения
• Данные о продажах товаров (количество проданных штук за период) и контент-рейтинг карточек товаров — используются для формирования отчётов и аналитики
• Ключи рекламного кабинета OZON (Performance API): идентификатор клиента и секрет клиента — секрет хранится исключительно в зашифрованном виде (AES-256-GCM); предоставляются Пользователем по желанию для функции «Аналитика рекламы»
• Статистика рекламных кампаний: расход на рекламу, доля рекламных расходов (ДРР), показы, клики и заказы по товарам — для функции «Аналитика рекламы»
• Отзывы о товарах магазина и ответы на них (при использовании функции управления отзывами)
• Сессия личного кабинета продавца OZON (cookie) — предоставляется Пользователем по желанию для функций, недоступных через Ozon Seller API без подписки OZON Premium; хранится в зашифрованном виде (AES-256-GCM)

2.5. Данные обращений в поддержку

• Текст обращения и техническая информация, предоставленная при диагностике
• При использовании встроенного чата поддержки (виджет JivoChat в личном кабинете): имя, адрес электронной почты, номер телефона, внутренний идентификатор пользователя, название компании, а также текст переписки в рамках чата

2.6. Платёжные данные

• Платежи обрабатываются сервисом ЮКасса. Данные банковских карт не передаются Оператору и не хранятся на серверах Сервиса.
• Оператор получает только подтверждение факта оплаты и сумму транзакции.

2.7. Данные интеграции с Telegram

• При добровольной привязке аккаунта Telegram Оператор сохраняет идентификатор чата Telegram (chat ID), имя пользователя Telegram (username, если указано) и дату привязки.
• Настройки уведомлений: режим частоты и перечень событий, о которых Пользователь желает получать оповещения.
• Привязка Telegram необязательна. Без неё Сервис работает в полном объёме, Пользователь лишь не получает уведомления в Telegram.

• Регистрация и управление аккаунтом — создание учётной записи, авторизация (в том числе через Яндекс ID), восстановление доступа.
• Оказание услуг — автоматизация создания и управления поставками на OZON через Ozon Seller API; поиск и бронирование слотов; автоматический и точечный перенос поставок; аналитика складов по спросу и рекомендации по распределению поставок; мониторинг цен и соинвеста; расчёт рекомендуемых цен и изменение цены товара по поручению Пользователя (функция «Репрайсер» — только после ручного подтверждения); аналитика рекламных кампаний (просмотр расхода и ДРР); формирование партнёрских отчётов по товарам, доступных по ссылке; получение отзывов о товарах и отправка ответов на них.
• Биллинг и оплата — обработка подписок, выставление счётов, возврат средств; соблюдение требований 54-ФЗ и 402-ФЗ.
• Транзакционные уведомления — отправка email-уведомлений о статусах поставок, подтверждений оплаты и технических сообщений через сервис Resend.
• Уведомления в Telegram — при добровольной привязке аккаунта Telegram: оповещения о созданных поставках по поимке слотов, приостановке задач, уходе товара в дефицит на складах, окончании подписки и низком балансе. Доставляются через Telegram Bot API.
• Безопасность — защита от мошенничества, несанкционированного доступа и злоупотреблений.
• Соблюдение законодательства — исполнение обязанностей, возложенных на Оператора нормами российского права.

• Исполнение договора (ст. 6 ч. 1 п. 5 Закона 152-ФЗ) — обработка, необходимая для предоставления доступа к Сервису и оказания услуг по публичной оферте.
• Согласие субъекта (ст. 6 ч. 1 п. 1 Закона 152-ФЗ) — в том числе согласие на трансграничную передачу данных сервису Resend для доставки email-уведомлений (даётся при принятии условий при регистрации).
• Требования законодательства — хранение финансовых документов согласно 54-ФЗ и 402-ФЗ; исполнение запросов уполномоченных органов.
• Законные интересы Оператора — обеспечение безопасности, предотвращение мошенничества, защита прав и интересов.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

Для обеспечения работы Сервиса Оператор привлекает следующих обработчиков персональных данных. Передача данных осуществляется исключительно в объёме, необходимом для выполнения конкретной функции:

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих или рекламных целях.

Сайт marketnik.ru использует технически необходимые файлы cookie для авторизации и базовой работы сервиса, а также аналитические файлы cookie сервиса Яндекс Метрика для сбора обезличенной статистики посещаемости. Рекламные и маркетинговые трекеры не используются.

Для сбора обезличенной статистики посещаемости на сайте установлен счётчик Яндекс Метрика (ООО «Яндекс», Россия). Рекламные сети и иные сторонние трекеры не используются. Отказаться от аналитических cookie можно, отключив их в настройках браузера, установив блокировщик Яндекс Метрики или включив режим «Не отслеживать» (Do Not Track).

На страницах регистрации и входа используется антибот-сервис Cloudflare Turnstile, который в момент проверки может устанавливать собственные технические cookie, необходимые для подтверждения того, что запрос выполняет человек. Эти cookie не используются для отслеживания.

При подключении магазина OZON Сервис получает доступ к данным через Ozon Seller API исключительно в рамках функций, предоставляемых Пользователем. Оператор обрабатывает только данные, необходимые для оказания услуг: создание черновиков, поиск слотов, подтверждение и отмена поставок, автоматический и точечный перенос поставок, аналитика складов, мониторинг цен и соинвеста, изменение цен по поручению Пользователя (репрайсер), получение отзывов и отправка ответов на них.

Репрайсер (изменение цен). Сервис может рассчитывать рекомендуемую цену товара и по поручению Пользователя записывать новую цену продавца через Ozon Seller API. Изменение цены выполняется только после явного ручного подтверждения Пользователем, с защитными ограничениями (цена не опускается ниже минимальной цены товара). Все применённые изменения фиксируются в журнале, доступном Пользователю.

API-ключи магазинов хранятся в зашифрованном виде (AES-256-GCM). Ключ шифрования хранится отдельно от базы данных. Ключи никогда не передаются третьим лицам, кроме API OZON в рамках выполнения автоматизированных операций.

Для функций, недоступных через Ozon Seller API без подписки OZON Premium Plus / Premium Pro (например, управление отзывами для магазинов без такой подписки), Пользователь может по своему желанию предоставить сессию личного кабинета продавца OZON (cookie). Эти данные также хранятся в зашифрованном виде (AES-256-GCM), используются только для соответствующих операций по поручению Пользователя и могут быть удалены им в любой момент.

Ключи рекламного кабинета OZON (Performance API) предоставляются Пользователем по желанию для функции «Аналитика рекламы». Секрет клиента хранится в зашифрованном виде (AES-256-GCM) и используется только для получения статистики рекламных кампаний по поручению Пользователя; Сервис в текущей версии не изменяет ставки, бюджеты и состояние кампаний.

Партнёрский отчёт по ссылке. По инициативе Пользователя Сервис может сформировать публичную страницу отчёта по выбранному магазину, доступную по уникальной ссылке без авторизации. В отчёт включаются обезличенные товарные показатели (наименование и артикул товара, цена, цена покупателя, соинвест, продажи в штуках, рейтинг и — при включении Пользователем — расход на рекламу и ДРР); персональные данные Пользователя в отчёт не входят. Открыв такую ссылку, любой получатель может просматривать и выгружать эти данные (в том числе в файл Excel). Пользователь самостоятельно решает, кому передать ссылку, и может в любой момент отключить доступ или перевыпустить ссылку, после чего прежняя перестаёт работать.

Пользователь самостоятельно несёт ответственность за то, что предоставляемые API-ключи имеют только необходимые разрешения, а его деятельность соответствует правилам платформы OZON.

В соответствии с Законом 152-ФЗ вы имеете право:

• получить информацию об обрабатываемых персональных данных и целях их обработки;
• получить копию своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку персональных данных;
• подать жалобу в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на support@marketnik.ru с темой «Запрос по персональным данным». Срок ответа — 30 дней.

При удалении аккаунта все персональные данные удаляются, за исключением финансовых записей, обязательных к хранению по законодательству РФ.

• передача данных по защищённому протоколу HTTPS/TLS 1.2+;
• хранение паролей в виде необратимого хэша (bcrypt);
• шифрование API-ключей магазинов по стандарту AES-256-GCM с раздельным хранением ключа;
• защита от CSRF-атак с использованием токенов;
• ведение журналов действий и аудит доступа к данным;
• разграничение прав доступа к базе данных;
• регулярное обновление программного обеспечения.

Основная часть персональных данных хранится и обрабатывается на серверах на территории Российской Федерации (хостинг-провайдер: АО «Бегет»).

Исключение 1 — доставка email-уведомлений: для отправки транзакционных писем (подтверждения оплаты, уведомления о статусах поставок и т.п.) Оператор использует сервис Resend Inc. (США, resend.com). В рамках этой функции на серверы Resend передаются: email-адрес получателя, имя и содержимое письма.

Исключение 2 — доставка уведомлений в Telegram: если Пользователь добровольно привязал аккаунт Telegram, уведомления доставляются через Telegram FZ-LLC (ОАЭ) по Telegram Bot API. Передаются: идентификатор чата Telegram и текст уведомления. Эта передача происходит только при наличии привязки; отвязать Telegram можно в любой момент в настройках профиля.

Исключение 3 — AI-генерация ответов на отзывы: при явном запросе Пользователем генерации ответа на отзыв на серверы OpenAI Inc. (США) передаются название магазина и товара, текст отзыва, оценка, достоинства и недостатки из отзыва. Персональные данные Пользователя (email, телефон, имя) при этом не передаются.

Исключение 4 — защита форм от ботов: при прохождении проверки Cloudflare Turnstile на страницах регистрации и входа IP-адрес и технические данные браузера обрабатываются Cloudflare, Inc. (США) исключительно в момент проверки.

Сервису Apify Technologies s.r.o. (Чехия) передаются только публичные артикулы товаров (SKU), которые не являются персональными данными.

Принимая условия настоящей Политики при регистрации, вы даёте согласие на трансграничную передачу данных сервису Resend в целях доставки email-уведомлений, а также сервису Cloudflare в целях защиты форм. Согласие на передачу данных в Telegram даётся отдельно — самим фактом добровольной привязки аккаунта Telegram; согласие на передачу данных OpenAI — фактом запроса AI-генерации ответа. Отзыв согласия (отказ от email-уведомлений или отвязка Telegram) означает невозможность получения соответствующих уведомлений от Сервиса.

Оператор вправе вносить изменения в настоящую Политику. Об изменениях, затрагивающих права пользователей, Оператор уведомляет по электронной почте не менее чем за 7 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна по адресу: https://marketnik.ru/docs/privacy

Степанов Роман Александрович
ИНН: 366318320578
Тел.: +7 (951) 550-56-92
Email: support@marketnik.ru
Сайт: https://marketnik.ru