Политика конфиденциальности

1Оператор и общие положения

Оператором персональных данных является индивидуальный предприниматель [Фамилия Имя Отчество] (далее — «Оператор», «мы», «Margin Lab»), которому принадлежит сайт margin-lab.ru и одноимённый сервис аналитики для селлеров Wildberries и Ozon.

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь», «субъект данных»), которые пользуются сайтом, регистрируются в личном кабинете, подключают кабинеты маркетплейсов, оплачивают тарифы и используют связанные функции: Google Sheets-отчёты, Telegram-уведомления, AI-аналитику.

Используя сайт и сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

2Термины

3Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях (ст. 6 и ст. 9 152-ФЗ):

• заключение и исполнение договора-оферты, стороной которого является Пользователь (предоставление доступа к сервису, оплата тарифа);
• согласие субъекта данных на обработку — для целей, требующих согласия, включая передачу третьим лицам и трансграничную передачу, а также обработку cookie;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
• реализация законных интересов Оператора, если это не нарушает права субъекта (защита сервиса от злоупотреблений, обеспечение безопасности).

4Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые необходимы для регистрации, оплаты, подключения кабинетов маркетплейсов и формирования аналитических отчётов:

• контактные данные: email, имя, телефон, название компании или кабинета;
• данные аккаунта: идентификатор пользователя, роль, настройки доступа, история входов и действий;
• платёжные данные: выбранный тариф, количество кабинетов, статус и идентификатор платежа. Реквизиты банковских карт мы не получаем и не храним — их обрабатывает платёжный сервис YooKassa;
• данные маркетплейсов: API-токены и ключи WB и Ozon, идентификаторы кабинетов, отчёты о продажах, заказах, остатках, логистике, хранении, рекламе и выплатах;
• данные себестоимости: артикулы, номенклатура, закупочные цены и настройки расчёта маржинальности;
• данные Google: сведения, необходимые для создания и обновления Google-таблиц с отчётами (в объёме предоставленных Пользователем разрешений OAuth);
• технические данные: IP-адрес, user-agent, cookies, журналы ошибок и событий безопасности.

Мы не обрабатываем специальные категории персональных данных (о здоровье, религии, политических взглядах и т. п.) и биометрические персональные данные.

5Цели обработки

Данные используются исключительно для работы сервиса и связанных функций:

• создание и сопровождение личного кабинета, идентификация и авторизация Пользователя;
• подключение кабинетов WB и Ozon, выгрузка API-отчётов, расчёт витрин, маржинальности, ОПиУ, ДДС и товарной аналитики;
• создание и обновление Google Sheets-отчётов;
• отправка уведомлений в Telegram по инициативе Пользователя;
• обработка платежей и управление тарифом;
• техническая поддержка, диагностика ошибок, защита сервиса от злоупотреблений и обеспечение информационной безопасности;
• исполнение требований законодательства РФ.

6Как и сколько мы храним данные

Обработка ведётся как автоматизированными средствами, так и без использования средств автоматизации. Мы храним данные в течение срока, необходимого для достижения целей обработки:

• данные аккаунта и контактные данные — в течение срока действия аккаунта и [12 месяцев] после его удаления;
• данные о платежах и документы учёта — в течение срока, установленного налоговым законодательством (не менее 5 лет);
• токены и данные маркетплейсов — до отключения интеграции Пользователем либо удаления аккаунта;
• технические журналы — до [12 месяцев].

По истечении срока хранения или при достижении целей обработки данные уничтожаются либо обезличиваются. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не требуется законом.

7Хранение данных на территории РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Первичная база данных Оператора размещена на серверах российского хостинг-провайдера [название/город ЦОД].

8Передача данных третьим лицам

Для работы сервиса мы поручаем обработку данных подрядчикам на основании договоров, обязывающих их соблюдать конфиденциальность и требования 152-ФЗ. Данные могут передаваться:

• YooKassa (ООО НКО «ЮMoney») — приём и обработка платежей;
• Google LLC — создание и обновление Google-таблиц по инициативе Пользователя;
• Telegram Messenger — доставка уведомлений по инициативе Пользователя;
• хостинг-провайдер и сервис авторизации — размещение и защита инфраструктуры;
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законом.

Мы не продаём персональные данные и не предоставляем доступ к данным одного Пользователя другим клиентам.

9Трансграничная передача данных

Часть подрядчиков (в частности, Google LLC и Telegram) обрабатывает данные на серверах за пределами РФ. Такая передача является трансграничной. Оператор осуществляет её при условии соблюдения требований ст. 12 152-ФЗ и после направления в Роскомнадзор уведомления о трансграничной передаче и получения согласия Пользователя.

Трансграничная передача осуществляется только в объёме, необходимом для функций, которые Пользователь включил самостоятельно (например, выгрузка в Google Sheets или Telegram-уведомления). Если эти функции не подключены, трансграничная передача не производится.

10Cookie и аналитика

Сайт использует cookie-файлы и аналогичные технологии. Необходимые cookie обеспечивают вход, безопасность и работу личного кабинета — они используются без отдельного согласия, так как без них сервис не работает. Аналитические и функциональные cookie используются только после того, как Пользователь дал согласие через баннер при первом визите.

Пользователь может принять, отклонить или настроить cookie в баннере, а также изменить решение или удалить cookie в настройках браузера. Отключение необязательных cookie не влияет на доступ к основным функциям сервиса.

11Данные Google и Google Sheets

Если Пользователь подключает Google-аккаунт, Margin Lab получает доступ только к тем разрешениям, которые Пользователь подтверждает на экране Google OAuth. Мы используем доступ к Google API для создания, поиска и обновления Google-таблиц с отчётами Margin Lab.

Мы не читаем личные файлы Пользователя, не продаём данные Google, не используем их для рекламы и не передаём третьим лицам для самостоятельного использования. Использование и передача данных, полученных через Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use.

Пользователь может отозвать доступ Margin Lab в настройках Google-аккаунта или обратиться в поддержку для удаления связки Google Sheets.

12Меры защиты

Мы применяем правовые, организационные и технические меры защиты (ст. 18.1, 19 152-ФЗ): разграничение доступа по пользователям и кабинетам, шифрование чувствительных токенов, ограничение доступа к серверной инфраструктуре, журналирование значимых действий, маскирование секретов в интерфейсе, регулярное резервное копирование и контроль подрядчиков.

При выявлении несанкционированного доступа или утечки Оператор уведомляет Роскомнадзор в установленные законом сроки (в течение 24 часов о факте инцидента и 72 часов о результатах внутреннего расследования).

13Права пользователя

Пользователь вправе (ст. 14 152-ФЗ):

• получить сведения об обработке своих данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения неточных, неправомерно обрабатываемых или неактуальных данных;
• отозвать согласие на обработку персональных данных;
• получить свои данные в структурированном виде (экспорт) и отключить интеграции WB, Ozon, Google, Telegram в личном кабинете;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте запрос на privacy@margin-lab.ru с указанием ФИО, email аккаунта и сути обращения. Мы отвечаем в срок до 10 рабочих дней (в отдельных случаях — до 30 дней с уведомлением о продлении).

14Изменения политики

Оператор вправе обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и номера редакции и применяется с момента публикации, если иное не указано. Существенные изменения мы дополнительно доводим до Пользователей по email или в личном кабинете.

15Реквизиты и контакты

По вопросам обработки персональных данных: privacy@margin-lab.ru. По остальным вопросам: support@margin-lab.ru.