Политика конфиденциальности и обработки персональных данных

1. Контакты по персональным данным

Email поддержки

lostgant@mail.ru

Контакт по персональным данным

lostgant@mail.ru

Обращения по работе сервиса, доступу и персональным данным принимаются по электронной почте.

2. Какие данные обрабатываются

• данные аккаунта: email, имя, роль, статус аккаунта, даты регистрации, входа и смены пароля;
• технические данные: IP-адрес, user-agent, cookies сессии, CSRF-токены, события безопасности и журнал аудита;
• доказательства принятия юридических документов: версия документа, дата и время принятия, IP-адрес и user-agent;
• данные подключённых WB-кабинетов: название кабинета, supplier ID, статус подключения, часовой пояс, история проверок и синхронизаций;
• WB API-токены в зашифрованном виде; полный токен после сохранения не отображается, в интерфейсе используется только маска;
• данные товаров, цен, скидок, акций, расписаний, импортов, фоновых заданий и ошибок синхронизации, полученные или созданные в рамках работы сервиса.

3. Цели обработки

• регистрация, авторизация и защита аккаунта;
• разграничение доступа между пользователями, администраторами и WB-кабинетами;
• подключение нескольких WB-кабинетов и проверка корректности WB API-токенов;
• работа с ценами, скидками, акциями, расписаниями и историей решений пользователя;
• поддержка пользователей, диагностика ошибок, расследование инцидентов безопасности;
• исполнение пользовательского соглашения и соблюдение требований закона.

4. Правовые основания

Данные обрабатываются на основании согласия пользователя, пользовательского соглашения, необходимости исполнения договора с пользователем и законных интересов оператора по обеспечению безопасности сервиса. При регистрации пользователь отдельно принимает пользовательское соглашение, политику конфиденциальности и даёт согласие на обработку персональных данных.

5. Cookies и безопасность сессии

Сервис использует технические cookies для авторизации, защиты CSRF, поддержания сессии и предотвращения несанкционированного доступа. Такие cookies необходимы для работы личного кабинета и не используются как рекламные трекеры.

6. WB API-токены и данные Wildberries

Пользователь самостоятельно создаёт WB API-токен в своём кабинете Wildberries и определяет его права. Сервис хранит токен в зашифрованном виде и использует его только для функций, связанных с ценами, скидками, акциями, товарами и синхронизацией подключённого WB-кабинета. Пользователь может заменить токен или отключить кабинет в интерфейсе сервиса.

7. Передача третьим лицам

Данные не продаются и не передаются для рекламы. Для работы сервиса данные могут технически обрабатываться на серверной инфраструктуре, где размещён сервис, а также передаваться в API Wildberries по инициативе пользователя при подключении WB-кабинета и выполнении операций с ценами, скидками и акциями.

8. Сроки хранения и удаление

Данные аккаунта и подключённых кабинетов хранятся, пока аккаунт активен или пока они нужны для исполнения соглашения, безопасности, восстановления истории операций и выполнения законных обязанностей. Пользователь может запросить удаление аккаунта, отключение WB-кабинета или отзыв согласия по адресу lostgant@mail.ru. После удаления часть технических журналов может храниться ограниченный срок, если это необходимо для безопасности, бухгалтерского или правового учёта.

9. Права пользователя

• получить информацию об обработке своих персональных данных;
• попросить уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обратиться по вопросам персональных данных на lostgant@mail.ru.

10. Меры защиты

Сервис применяет разграничение ролей ADMIN/USER, tenant isolation по WB-кабинетам, хэширование паролей, шифрование WB-токенов, CSRF-защиту, защищённые cookies, аудит важных действий и ограничение отображения секретов в интерфейсе. Администратор может сбросить пароль пользователя, но временный пароль отображается только один раз.

11. Уведомление оператора

Если по закону для конкретного режима работы сервиса требуется уведомление Роскомнадзора об обработке персональных данных, оператор подаёт и поддерживает такое уведомление в актуальном состоянии. Пользователь может запросить информацию о статусе уведомления по адресу lostgant@mail.ru.