Политика конфиденциальности

1.1.Оператором персональных данных является лицо, указанное в разделе «Реквизиты» (далее — Оператор).

1.2.Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса и в связи с работой Сервиса.

1.3.Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.4.Актуальная редакция Политики всегда доступна по адресу wb2.online/privacy.

2.1.Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение» используются в значениях, определённых ст. 3 152-ФЗ.

2.2.«Пользователь» — лицо, зарегистрированное в Сервисе; «Магазин» — рабочее пространство Пользователя с подключённым токеном Wildberries; «Покупатель» — лицо, оставившее отзыв, вопрос или сообщение в чате магазина Пользователя.

3.1.Данные Пользователя: адрес электронной почты, дата регистрации, роль в Магазине, журнал входов и действий в Сервисе, настройки и IP-адрес запроса.

3.2.Данные магазина, получаемые через API Wildberries: сведения о товарах, заказах, продажах, финансовых отчётах, остатках, рекламных кампаниях и позициях в поиске. Эти сведения относятся к хозяйственной деятельности Пользователя, а не к его личности, но охраняются наравне с персональными данными.

3.3.Данные Покупателей, поступающие из Wildberries вместе с обращениями: имя, указанное в отзыве, вопросе или чате, текст обращения, оценка, дата и артикул товара. Адреса, телефоны и платёжные данные Покупателей Сервис не получает и не хранит.

3.4.Технические данные: сведения о браузере и устройстве, необходимые для работы интерфейса и защиты от автоматизированных запросов.

3.5.Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

4.1.Регистрация и вход в Сервис, идентификация Пользователя и участников его Магазина.

4.2.Оказание услуг по Публичной оферте: построение отчётов, автоматизация рекламы, уведомления, работа AI-функций.

4.3.Подготовка черновиков ответов Покупателям и работа с обращениями в едином окне.

4.4.Учёт расчётов, лимитов Тарифа и оформление документов об оплате.

4.5.Обеспечение безопасности Сервиса, расследование инцидентов и предотвращение злоупотреблений.

4.6.Направление сервисных сообщений. Рекламные рассылки — только при отдельном согласии, которое можно отозвать в один клик.

5.1.Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации и рассылок.

5.2.Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — для оказания услуг по Публичной оферте.

5.3.Поручение оператора (ч. 3 ст. 6 152-ФЗ) — для обработки данных Покупателей, где оператором выступает Пользователь.

5.4.Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности Сервиса.

5.5.Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ), — для бухгалтерского и налогового учёта.

6.1.Доступ к данным магазина Сервис получает исключительно через официальный API Wildberries по токену, который Пользователь создаёт самостоятельно и передаёт Сервису.

6.2.Токен хранится в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных. В интерфейсе токен не отображается и не выдаётся обратно.

6.3.Объём получаемых данных определяется категориями доступа, которые Пользователь включил в токен. Сервис не запрашивает больше, чем нужно для включённых функций.

6.4.Пользователь вправе в любой момент отозвать токен в личном кабинете Wildberries — получение новых данных немедленно прекратится.

7.1.В отношении данных Покупателей оператором является Пользователь: именно он ведёт переписку и определяет цели обработки. Оператор Сервиса обрабатывает эти данные по его поручению и в его интересах.

7.2.Поручением является акцепт Публичной оферты. Перечень действий: сбор из API Wildberries, запись, хранение, использование для подготовки черновиков ответов, передача поставщику языковой модели в объёме текста обращения, удаление.

7.3.Оператор не использует данные Покупателей в собственных целях, не передаёт их иным лицам, кроме указанных в разделе 8, и обеспечивает их конфиденциальность.

7.4.Пользователь обязан самостоятельно обеспечить наличие правовых оснований для обработки данных своих Покупателей.

8.1.Оператор привлекает следующих обработчиков: поставщика хостинга приложения, поставщика базы данных и почтовой аутентификации, поставщика языковой модели (для AI-функций), мессенджер Telegram (только если Пользователь подключил уведомления) и поставщика прокси для проверки позиций в поиске.

8.2.Данные передаются обработчикам в минимально необходимом объёме и только для выполнения перечисленных в разделе 4 целей.

8.3.Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8.4.Данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и порядке, установленных законом.

9.1.Данные Пользователя хранятся в течение срока действия договора и 12 месяцев после его прекращения, если иной срок не установлен законом.

9.2.Данные магазина хранятся, пока существует Аккаунт. Отдельные категории оперативных данных удаляются автоматически по регламенту хранения Сервиса.

9.3.Пользователь может удалить Аккаунт в настройках. Данные Магазина, включая токен, удаляются в течение 30 календарных дней; резервные копии перезаписываются в срок не более 90 дней.

9.4.Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством, независимо от удаления Аккаунта.

10.1.Оператор принимает правовые, организационные и технические меры по ст. 18.1 и ст. 19 152-ФЗ.

10.2.Передача данных выполняется по защищённому соединению (HTTPS). Токены Wildberries и ключи сторонних сервисов хранятся в зашифрованном виде.

10.3.Доступ к данным разграничен на уровне базы данных: участник одного Магазина не имеет технической возможности прочитать данные другого.

10.4.Доступ сотрудников к данным ограничен служебной необходимостью; действия администратора фиксируются в журнале.

10.5.Оператор ведёт учёт инцидентов и уведомляет о них уполномоченный орган и субъектов в случаях и сроки, установленные ст. 21 152-ФЗ.

11.1.Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора (ст. 14, 21 152-ФЗ).

11.2.Обращение направляется на адрес электронной почты Оператора из раздела «Реквизиты». Ответ предоставляется в течение 10 рабочих дней с даты получения обращения.

11.3.Отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт прекращение договора и удаление Аккаунта.

11.4.Обращение Покупателя, касающееся его данных, Оператор перенаправляет Пользователю как оператору этих данных и оказывает содействие в его исполнении.

11.5.Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12.1.Сервис использует технически необходимые cookie для поддержания сессии входа и выбора активного Магазина. Без них вход в Сервис невозможен.

12.2.Сервис собирает обезличенную статистику посещений и скорости загрузки страниц для поддержания работоспособности. Эти сведения не позволяют идентифицировать субъекта.

12.3.Рекламные и трекинговые cookie третьих лиц Сервис не устанавливает.

13.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу wb2.online/privacy.

13.2.О существенных изменениях Оператор уведомляет Пользователей по электронной почте не позднее чем за 14 календарных дней до вступления в силу.