Политика конфиденциальности

Настоящая Политика описывает обработку персональных данных при использовании сайта и сервиса SellerMetrics. Оператором персональных данных является Индивидуальный предприниматель Сидоров Дмитрий Сергеевич, ИНН 380504340855, ОГРНИП 323774600576788.

1. Принципы обработки

Оператор обрабатывает только данные, необходимые для определённых целей, не объединяет несовместимые цели, принимает меры по обеспечению точности и защищает данные от неправомерного доступа. Специальные категории персональных данных и биометрические данные Сервису не требуются.

2. Какие данные обрабатываются

• Данные учётной записи: уникальный идентификатор учётной записи сервиса входа, имя, фамилия, адрес электронной почты и номер телефона, если Пользователь разрешил его передачу. Фотография, пол и дата рождения, полученные от VK ID, в SellerMetrics не сохраняются.
• Данные доступа: идентификаторы сессий, время создания и окончания сессии, роль и сведения, необходимые для отзыва сессий. Cookie сессии не содержит email или номер телефона.
• Данные магазинов: название и идентификатор подключения, зашифрованный ключ доступа Wildberries, доступные области прав и сведения, полученные от Wildberries для построения аналитики.
• Пользовательский контент: сообщения и история AI-чата, выбранные настройки, сохранённые вручную расходы и себестоимость, параметры доставки отчётов.
• Подписка: тариф, период, статус, события оплаты и технический идентификатор платежа. Полные реквизиты банковской карты Оператор не получает.
• Технические данные: IP-адрес, дата и время запроса, тип браузера, диагностические события и обезличенные либо псевдонимизированные данные веб-аналитики.

3. Цели обработки

• создание учётной записи, вход и управление безопасными сессиями;
• подключение магазинов и предоставление аналитики;
• работа AI-чата, истории диалогов, вопросов и отзывов;
• управление подпиской, платежами и бухгалтерским учётом;
• техническая поддержка и сервисные уведомления;
• предотвращение злоупотреблений, расследование сбоев и защита инфраструктуры;
• предотвращение повторного получения однократного пробного периода;
• оценка работы публичного сайта и улучшение интерфейса.

Email и телефон могут использоваться для связи по вопросам работы Сервиса, поддержки, безопасности и исполнения договора. Реклама и маркетинговые звонки требуют отдельного согласия и не входят в настоящее согласие автоматически.

4. Правовые основания

Основаниями являются согласие субъекта, заключение и исполнение договора по Публичной оферте, выполнение обязанностей, возложенных законом, и защита законных интересов Оператора при условии соблюдения прав Пользователя.

5. Способы обработки и защита

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, блокирование, удаление и уничтожение с использованием средств автоматизации.

Оператор применяет разграничение доступа, защищённое соединение HTTPS, шифрование секретов и отдельных контактных данных, минимизацию журналов, управляемые сессии и резервное копирование постоянных данных. Ни один способ передачи или хранения не даёт абсолютной гарантии, поэтому меры пересматриваются с учётом актуальных рисков.

6. Сторонние сервисы и передача данных

В объёме, необходимом для работы, могут привлекаться:

• Яндекс ID, VK ID или иной выбранный Пользователем российский сервис входа — для входа;
• Wildberries — для получения данных подключённого магазина через официальное подключение;
• банк или платёжный провайдер, включая Т-Банк при подключении оплаты, — для проведения платежа;
• поставщики хостинга, баз данных, мониторинга и языковой модели — для эксплуатации Сервиса;
• Яндекс Метрика — для веб-аналитики публичного сайта.

Передача выполняется на основании закона, договора обработки или согласия и ограничивается необходимым объёмом. Оператор также может раскрыть данные по законному требованию уполномоченного органа.

7. Cookies и Яндекс Метрика

Обязательные cookies поддерживают процесс входа и авторизованную сессию. На публичном сайте в рабочей среде используется Яндекс Метрика для оценки посещаемости, переходов и взаимодействия со страницей. Ограничить необязательные cookies можно средствами браузера; блокировка обязательных cookies может сделать вход невозможным.

8. Сроки хранения

Данные учётной записи и магазинов хранятся, пока действует договор или учётная запись, а затем удаляются либо обезличиваются, если закон не требует иного срока. История чата хранится до её удаления Пользователем или удаления учётной записи. Диагностические AI-журналы при включённом аудите имеют ограниченный срок хранения до 72 часов. Финансовые документы и сведения о платежах сохраняются в сроки, установленные законодательством.

После удаления аккаунта исходные идентификаторы сервисов входа и продавцов не сохраняются в антифрод-реестре. Для запрета повторного trial бессрочно сохраняются только необратимые HMAC-SHA256-отпечатки с отдельным серверным ключом. Они не используются для рекламы или аналитики.

9. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших или незаконно полученных данных;
• отозвать согласие и возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на legal@sellermetrics.io. Для защиты аккаунта Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя, без получения лишних данных.

10. Изменение Политики

Актуальная редакция размещается по адресу https://sellermetrics.io/privacy. При существенном изменении целей или состава обработки Оператор получает новое согласие, когда это требуется законом.