1. Термины и определения

• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.
• Пользователь — посетитель Сайта, зарегистрированный или использующий Сайт без регистрации.
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн (сбор, запись, хранение, уточнение, использование, передача и т. д.).
• Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве Пользователя для работы сайта и сохранения настроек.

Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных» и требования к локализации баз данных граждан РФ (в т.ч. Федеральный закон №242-ФЗ). 

2. Сведения об Операторе

3. Какие данные мы обрабатываем

3.1. Данные, которые предоставляет Пользователь

• ФИО;
• контактные данные: e-mail, телефон;
• данные учётной записи: логин, хеш пароля, настройки профиля;
• сообщения в техподдержку, файлы/скриншоты, которые Пользователь прикрепляет (по желанию);
• Токен Wildberries API, который Пользователь добавляет в Сервис для работы с официальным API Wildberries. Токен является конфиденциальным идентификатором доступа и обрабатывается исключительно для предоставления функций Сервиса.

3.2. Данные, которые обрабатываются автоматически

• IP-адрес, сведения о браузере и устройстве, cookie-файлы, дата и время доступа;
• технические журналы (логи) действий на Сайте для диагностики, безопасности и предотвращения злоупотреблений.

Мы не обрабатываем специальные категории ПДн (сведения о здоровье, политических взглядах и т.п.) и биометрию — если Пользователь сам не направит такие данные в обращении.

4. Цели и основания обработки

Пользователь даёт согласие на обработку ПДн путём проставления отметки (чекбокса) при регистрации/оформлении обращения, а также отдельным действием при принятии cookie-файлов в баннере на Сайте.

5. Условия обработки и хранение данных

• Обработка осуществляется с использованием средств автоматизации и/или без использования таких средств.
• Персональные данные обрабатываются в объёме, необходимом для достижения целей, указанных в настоящей Политике.
• Срок хранения ПДн — не дольше, чем требуется целями обработки, либо до отзыва согласия (если обработка основана на согласии), если иное не предусмотрено законом.
• Учётные данные и логи безопасности могут храниться дольше для защиты прав и законных интересов Оператора и Пользователей.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• когда это необходимо для работы Сайта (например, услуги хостинга, e-mail-доставка), при условии соблюдения конфиденциальности;
• по требованию уполномоченных государственных органов — в случаях и порядке, предусмотренных законодательством РФ;
• с согласия Пользователя — в конкретных целях, указанных при получении согласия.

Данные, получаемые через официальное API Wildberries по токену Пользователя (товары, заказы, отчёты), используются только для отображения и расчётов внутри Сервиса и привязаны к аккаунту Пользователя, если пользователь не указал иное.

7. Трансграничная передача

Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии законных оснований и соблюдении требований к такой передаче.

8. Cookie-файлы и аналитика

Cookie-файлы используются для корректной работы Сайта (авторизация, безопасность, настройки интерфейса), а также для улучшения качества сервиса.

8.1. Какие cookie могут применяться

• Обязательные — обеспечивают вход, безопасность и базовые функции сайта.
• Функциональные — запоминают настройки (язык, отображение, фильтры и т.п.).
• Статистические/аналитические — помогают понимать, как используется сайт (если подключены).

8.2. Согласие на cookie

При первом посещении Сайта отображается уведомление о cookie. Нажимая кнопку «Принять», Пользователь выражает согласие на использование cookie в соответствии с настоящей Политикой.

Пользователь может запретить сохранение cookie в настройках браузера. При этом часть функций Сайта может работать некорректно.

Политика использования файлов Cookies https://marketplacerus.ru/cookies 

9. Меры защиты персональных данных

• ограничение доступа к данным по ролям и паролям;
• использование защищённых протоколов передачи данных (HTTPS);
• журналирование и мониторинг действий для выявления инцидентов;
• резервное копирование (при наличии), обновления и технические меры защиты;
• организационные меры: регламенты доступа, контроль и обучение ответственных лиц.

10. Права Пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные/устаревшие/обрабатываются незаконно;
• отозвать согласие на обработку персональных данных (когда обработка основана на согласии);
• обжаловать действия/бездействие Оператора в уполномоченном органе или в суде.

11. Отзыв согласия

Если обработка основана на согласии, Пользователь вправе отозвать его, направив уведомление Оператору на e-mail: info@marketplacerus.ru. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок и порядке, предусмотренных законодательством РФ, если отсутствуют иные законные основания для продолжения обработки.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. Дата публикации указывается в начале документа.