Политика конфиденциальности

Настоящая Политика описывает порядок сбора, обработки, хранения и защиты данных пользователей сервиса аналитики для маркетплейсов MPpanel (далее — «Сервис»). Оператором обработки данных выступает индивидуальный предприниматель Ширяев Андрей Геннадьевич (ИНН 772665066810, ОГРНИП 326774600656823) (далее — «Оператор»). Контакты Оператора указаны в разделе 14.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Начиная пользоваться Сервисом, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с описанной в ней обработкой данных.

Регистрационные данные: адрес электронной почты (обязательно), имя или название компании (по желанию), пароль — хранится в виде необратимого хэша, Оператор не имеет доступа к паролю в открытом виде.

API-ключи маркетплейсов: токены доступа к API Wildberries, Ozon и Яндекс Маркета, которые пользователь добавляет самостоятельно. Ключи хранятся в зашифрованном виде (AES-256-GCM) и используются только в объёме тех прав, которые пользователь выдал при их выпуске: чтение отчётов и — там, где пользователь это включил, — управление ставками рекламы, ценами и карточками товаров в кабинете самого пользователя на маркетплейсе. Доступа к выводу денежных средств и смене реквизитов у Сервиса нет.

Данные бизнеса на маркетплейсах: отчёты о продажах, заказах, возвратах, рекламе, остатках, финансовые начисления, сведения о товарах и ценах, получаемые Сервисом по API-ключам пользователя. Отчёты содержат обезличенные показатели (выручка, заказы, клики и т. п.). Исключение — отзывы покупателей на товары пользователя: если пользователь работает с разделом отзывов, Сервис получает и хранит текст отзыва и имя автора в том виде, в каком его публикует маркетплейс.

Данные Telegram: если пользователь подключает уведомления, обрабатываются Telegram ID и, при наличии, username — для доставки алертов и сервисных сообщений.

Данные обращений в поддержку: текст обращения и техническая информация, необходимая для диагностики (адрес страницы, User-Agent).

Платёжные данные: реквизиты банковских карт Оператором не собираются и не хранятся — они вводятся на платёжной странице ЮKassa (НКО «ЮMoney») и передаются напрямую ей. Оператору поступают сведения о платеже (сумма, статус, идентификатор); кассовый чек по 54-ФЗ ЮKassa направляет на email пользователя. Если применён промокод, сохраняются код, факт его применения и размер скидки. При оплате по счёту обрабатываются наименование организации, ИНН, КПП, юридический адрес и email для документов.

Технические данные: IP-адрес при входе, сведения о браузере и устройстве (User-Agent), журнал действий в Сервисе, метки источника перехода (UTM), файлы cookie — для работы интерфейса, безопасности и улучшения продукта.

• регистрация учётной записи и авторизация в Сервисе;
• предоставление функциональности Сервиса согласно выбранному тарифу: аналитика, P&L, репрайсер, биддер, управление рекламой и карточками;
• биллинг, приём платежей, формирование счетов и чеков (в том числе по требованиям 54-ФЗ);
• отправка транзакционных уведомлений (оплата, подписка, безопасность);
• маркетинговые сообщения — только при явном согласии пользователя;
• обеспечение безопасности Сервиса и расследование инцидентов;
• техническая поддержка и разбор обращений;
• улучшение продукта на основе обезличенной статистики использования;
• выполнение требований законодательства Российской Федерации.

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для обработки, без которой Сервис не может быть предоставлен.

Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — для маркетинговых коммуникаций и необязательных cookie.

Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ) — для требований 54-ФЗ и 402-ФЗ.

Законный интерес — для обеспечения безопасности и предотвращения злоупотреблений в объёме, не нарушающем права пользователя.

• данные учётной записи — в течение существования учётной записи и до 3 лет после её удаления;
• аналитические данные — детально в течение периода активности учётной записи, далее в агрегированном виде;
• журналы действий и технические данные, в том числе IP-адреса, — в течение срока, необходимого для безопасности и расследования инцидентов, как правило не более 90 дней;
• платёжные документы и чеки — 5 лет (402-ФЗ, 54-ФЗ);
• данные, которые Оператор обязан хранить по закону, сохраняются в установленные сроки даже после удаления учётной записи.

После истечения сроков данные удаляются или обезличиваются.

Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Данные могут обрабатываться привлечёнными обработчиками исключительно по поручению Оператора и в объёме, необходимом для оказания услуги:

• Хостинг-провайдер (серверы и объектное хранилище на территории РФ) — размещение Сервиса и всех служебных данных;
• ЮKassa (НКО «ЮMoney») — приём платежей картой и формирование кассовых чеков; передаются email и данные транзакции;
• Telegram (Telegram Messenger Inc.) — доставка уведомлений; Оператор не передаёт данные проактивно, обмен происходит по инициативе пользователя;
• Яндекс Метрика (ООО «Яндекс») — статистика посещений и поведения на сайте. На публичных страницах (главная, оферта, политика) используется Вебвизор — запись действий посетителя на экране. Метрика подключается при посещении сайта; отключить её можно, запретив cookie в настройках браузера. В личном кабинете, на страницах входа и регистрации запись экрана не ведётся.
• Сторонние вычислительные сервисы — выполнение отдельных функций Сервиса (раздел 7); передаются только данные, необходимые для функции.

Передача данных возможна также по обоснованному требованию уполномоченных государственных органов. Для получения данных Сервис обращается к официальным API Wildberries, Ozon и Яндекс Маркета — обработка на стороне этих площадок регулируется их собственными политиками.

Основная обработка и хранение данных пользователей осуществляются на серверах на территории Российской Федерации.

Отдельные функции Сервиса могут использовать сторонние вычислительные сервисы, часть которых расположена за пределами Российской Федерации. Для выполнения такой функции передаются только необходимые для неё данные (сведения о товарах и показатели магазина, тексты отзывов и публичное имя их автора, тексты, введённые пользователем); контактные данные пользователя (email, телефон), API-ключи и платёжные реквизиты не передаются. Используя эти функции, пользователь соглашается на такую передачу.

Сервис использует cookie; при первом визите показывается баннер с уведомлением об этом. Продолжая пользоваться сайтом, посетитель соглашается с использованием аналитических cookie (Яндекс Метрика).

• Обязательные (сессионные) — авторизация и безопасность сессии; необходимы для работы Сервиса, отключить без потери функциональности нельзя; срок — до завершения сессии или не более 30 дней;
• Функциональные — настройки интерфейса (выбранный магазин, предпочтения); срок — до 1 года;
• Аналитические — Яндекс Метрика (на публичных страницах — вместе с Вебвизором); устанавливаются при посещении сайта; срок — до 1 года.

Управление cookie выполняется в настройках браузера. Отключение обязательных cookie делает авторизацию невозможной.

Пользователь предоставляет API-ключи маркетплейсов для построения аналитики. Сервис получает агрегированную статистику по товарам и кампаниям; данные, получаемые через API маркетплейсов, в основном состоят из обезличенных показателей (выручка, клики, заказы и т. п.); исключение — отзывы покупателей (текст и публичное имя автора), описанные в разделе 2. Ответственность за правомерность передачи API-ключей несёт пользователь. Данные маркетплейсов обрабатываются Оператором исключительно для предоставления функциональности Сервиса конкретному пользователю и не передаются третьим лицам.

Назначение. Расширение показывает на страницах товаров Wildberries, Ozon и Яндекс Маркета расчёт маржи и прибыли, а на поисковой выдаче и в каталоге Wildberries — аналитику карточек. Расширение работает вместе с учётной записью на сайте mppanel.ai.

Авторизация. Вход выполняется через сессию сайта, отдельного пароля в расширении нет. Сессионную cookie браузер прикладывает к запросам расширения к серверу mppanel.ai; расширение её не читает и не передаёт третьим лицам.

Данные открытой карточки. На странице товара расширение считывает цену, артикул, категорию и габариты карточки и отправляет их на сервер Оператора, чтобы получить комиссию и тариф логистики и показать расчёт. Для веса и объёма карточки Wildberries расширение запрашивает публичные данные карточки у самого Wildberries без cookie маркетплейса.

Данные, введённые пользователем. Себестоимость (закупка) отправляется на сервер и сохраняется в учётной записи только после явного нажатия кнопки «Сохранить закупку».

Данные выдачи и каталога. На страницах поиска и каталога расширение читает ответы, которые страница уже загрузила по запросу пользователя, и передаёт на сервер Оператора по каждому показанному товару — включая товары других продавцов: артикул, поисковую фразу или категорию, позицию, признак и ставку рекламы, цену, остаток (в том числе по размерам и складам), рейтинг, число отзывов, бренд, продавца и срок доставки. На страницах выдачи Ozon и Яндекс Маркета передаются артикулы и цены. К этим данным прикладывается случайный идентификатор, созданный в браузере, без имени и email; на сервере он хранится только в виде хеша (SHA-256) и нужен, чтобы не учитывать одно наблюдение дважды за сутки. Данные используются для агрегированной аналитики по ценам, конкурентам и остаткам ниши и не публикуются в привязке к учётной записи, которая их передала.

Чего расширение не делает. Не работает в личных кабинетах продавцов (seller.wildberries.ru, seller.ozon.ru) и не использует их cookie; не читает другие вкладки и историю браузера за пределами страниц перечисленных маркетплейсов; не изменяет данные на маркетплейсах и не совершает действия от имени пользователя; не содержит сторонней аналитики и рекламы; не загружает и не выполняет удалённый код. Расширение не запрашивает разрешений браузера, кроме доступа к mppanel.ai и к перечисленным страницам маркетплейсов.

Использование данных. Данные, полученные расширением, используются только для его функций и для аналитики Сервиса, не продаются, не передаются третьим лицам, не используются для персонализированной рекламы, определения платёжеспособности или кредитования. IP-адрес запроса используется для защиты от злоупотреблений и хранится в журналах не более срока, указанного в разделе 5.

Удаление. Локальные данные расширения удаляются при его удалении из браузера. Данные учётной записи удаляются в порядке, описанном в разделах 5 и 11.

Управление ценами (репрайсер) и ставками рекламы (биддер) выполняется на сайте MPpanel через собственный API-ключ пользователя и запускается только его явным действием.

В соответствии с 152-ФЗ пользователь вправе:

• получить информацию об обработке своих персональных данных (ст. 14);
• получить копию своих персональных данных;
• требовать уточнения, блокирования или удаления неточных, устаревших либо неправомерно обрабатываемых данных (ст. 21);
• отозвать согласие на обработку (для обработки на основании согласия);
• отказаться от маркетинговых сообщений — в личном кабинете или по ссылке «Отписаться» в письме;
• подать жалобу в Роскомнадзор: rkn.gov.ru.

Запросы по правам направляются через контакты в разделе 14. Срок ответа — 30 дней.

Применяются: шифрование канала передачи данных (HTTPS/TLS 1.2+), хранение паролей в виде хэша, шифрование секретов (API-ключи в открытом виде не хранятся нигде, включая базу данных), разграничение доступа, журналирование действий, регулярное обновление ПО и резервное копирование.

При выявлении инцидента с данными Оператор уведомляет Роскомнадзор и затронутых пользователей в сроки, установленные 152-ФЗ.

Маркетинговые сообщения отправляются только при явном согласии (отдельная, снятая по умолчанию отметка при регистрации). Транзакционные сообщения (подтверждение оплаты, уведомления о безопасности, напоминания о подписке) направляются без дополнительного согласия в рамках договора. Отказаться от маркетинговых рассылок можно в разделе «Настройки» личного кабинета.

Актуальная версия Политики всегда доступна на этой странице; дата последнего изменения указана вверху. О существенных изменениях Оператор уведомляет пользователей по email или в интерфейсе Сервиса.

По вопросам обработки данных, запросам субъектов персональных данных и удалению учётной записи: email — info@mppanel.ai; поддержка в Telegram — @mppanel.

Оператор персональных данных: индивидуальный предприниматель Ширяев Андрей Геннадьевич, ИНН 772665066810, ОГРНИП 326774600656823. Адрес: 117570, Россия, г. Москва, ул. Красного Маяка, д. 18, корп. 1, кв. 13.