Политика описывает, какие персональные данные обрабатывает сервис «wb2» (wb.red-digits.com), зачем, на каком основании и как их защитить. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется вместе с Публичной офертой.
1.1. Оператором персональных данных является лицо, указанное в разделе «Реквизиты» (далее — Оператор).
1.2. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса и в связи с работой Сервиса.
1.3. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.4. Актуальная редакция Политики всегда доступна по адресу wb.red-digits.com/privacy.
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение» используются в значениях, определённых ст. 3 152-ФЗ.
2.2. «Пользователь» — лицо, зарегистрированное в Сервисе; «Магазин» — рабочее пространство Пользователя с подключённым токеном Wildberries; «Покупатель» — лицо, оставившее отзыв, вопрос или сообщение в чате магазина Пользователя.
3.1. Данные Пользователя: адрес электронной почты, дата регистрации, роль в Магазине, журнал входов и действий в Сервисе, настройки и IP-адрес запроса.
3.2. Данные магазина, получаемые через API Wildberries: сведения о товарах, заказах, продажах, финансовых отчётах, остатках, рекламных кампаниях и позициях в поиске. Эти сведения относятся к хозяйственной деятельности Пользователя, а не к его личности, но охраняются наравне с персональными данными.
3.3. Данные Покупателей, поступающие из Wildberries вместе с обращениями: имя, указанное в отзыве, вопросе или чате, текст обращения, оценка, дата и артикул товара. Адреса, телефоны и платёжные данные Покупателей Сервис не получает и не хранит.
3.4. Технические данные: сведения о браузере и устройстве, необходимые для работы интерфейса и защиты от автоматизированных запросов.
3.5. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
4.1. Регистрация и вход в Сервис, идентификация Пользователя и участников его Магазина.
4.2. Оказание услуг по Публичной оферте: построение отчётов, автоматизация рекламы, уведомления, работа AI-функций.
4.3. Подготовка черновиков ответов Покупателям и работа с обращениями в едином окне.
4.4. Учёт расчётов, лимитов Тарифа и оформление документов об оплате.
4.5. Обеспечение безопасности Сервиса, расследование инцидентов и предотвращение злоупотреблений.
4.6. Направление сервисных сообщений. Рекламные рассылки — только при отдельном согласии, которое можно отозвать в один клик.
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для регистрации и рассылок.
5.2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), — для оказания услуг по Публичной оферте.
5.3. Поручение оператора (ч. 3 ст. 6 152-ФЗ) — для обработки данных Покупателей, где оператором выступает Пользователь.
5.4. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности Сервиса.
5.5. Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ), — для бухгалтерского и налогового учёта.
6.1. Доступ к данным магазина Сервис получает исключительно через официальный API Wildberries по токену, который Пользователь создаёт самостоятельно и передаёт Сервису.
6.2. Токен хранится в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных. В интерфейсе токен не отображается и не выдаётся обратно.
6.3. Объём получаемых данных определяется категориями доступа, которые Пользователь включил в токен. Сервис не запрашивает больше, чем нужно для включённых функций.
6.4. Пользователь вправе в любой момент отозвать токен в личном кабинете Wildberries — получение новых данных немедленно прекратится.
7.1. В отношении данных Покупателей оператором является Пользователь: именно он ведёт переписку и определяет цели обработки. Оператор Сервиса обрабатывает эти данные по его поручению и в его интересах.
7.2. Поручением является акцепт Публичной оферты. Перечень действий: сбор из API Wildberries, запись, хранение, использование для подготовки черновиков ответов, передача поставщику языковой модели в объёме текста обращения, удаление.
7.3. Оператор не использует данные Покупателей в собственных целях, не передаёт их иным лицам, кроме указанных в разделе 8, и обеспечивает их конфиденциальность.
7.4. Пользователь обязан самостоятельно обеспечить наличие правовых оснований для обработки данных своих Покупателей.
8.1. Оператор привлекает следующих обработчиков: поставщика хостинга приложения, поставщика базы данных и почтовой аутентификации, поставщика языковой модели (для AI-функций), мессенджер Telegram (только если Пользователь подключил уведомления) и поставщика прокси для проверки позиций в поиске.
8.2. Данные передаются обработчикам в минимально необходимом объёме и только для выполнения перечисленных в разделе 4 целей.
8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8.4. Данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и порядке, установленных законом.
9.1. Данные Пользователя хранятся в течение срока действия договора и 12 месяцев после его прекращения, если иной срок не установлен законом.
9.2. Данные магазина хранятся, пока существует Аккаунт. Отдельные категории оперативных данных удаляются автоматически по регламенту хранения Сервиса.
9.3. Пользователь может удалить Аккаунт в настройках. Данные Магазина, включая токен, удаляются в течение 30 календарных дней; резервные копии перезаписываются в срок не более 90 дней.
9.4. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством, независимо от удаления Аккаунта.
10.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и ст. 19 152-ФЗ.
10.2. Передача данных выполняется по защищённому соединению (HTTPS). Токены Wildberries и ключи сторонних сервисов хранятся в зашифрованном виде.
10.3. Доступ к данным разграничен на уровне базы данных: участник одного Магазина не имеет технической возможности прочитать данные другого.
10.4. Доступ сотрудников к данным ограничен служебной необходимостью; действия администратора фиксируются в журнале.
10.5. Оператор ведёт учёт инцидентов и уведомляет о них уполномоченный орган и субъектов в случаях и сроки, установленные ст. 21 152-ФЗ.
11.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора (ст. 14, 21 152-ФЗ).
11.2. Обращение направляется на адрес электронной почты Оператора из раздела «Реквизиты». Ответ предоставляется в течение 10 рабочих дней с даты получения обращения.
11.3. Отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт прекращение договора и удаление Аккаунта.
11.4. Обращение Покупателя, касающееся его данных, Оператор перенаправляет Пользователю как оператору этих данных и оказывает содействие в его исполнении.
11.5. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
12.1. Сервис использует технически необходимые cookie для поддержания сессии входа и выбора активного Магазина. Без них вход в Сервис невозможен.
12.2. Сервис собирает обезличенную статистику посещений и скорости загрузки страниц для поддержания работоспособности. Эти сведения не позволяют идентифицировать субъекта.
12.3. Рекламные и трекинговые cookie третьих лиц Сервис не устанавливает.
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу wb.red-digits.com/privacy.
13.2. О существенных изменениях Оператор уведомляет Пользователей по электронной почте не позднее чем за 14 календарных дней до вступления в силу.
Исполнитель: — не заполнено —
ИНН: — не заполнено —
ОГРН / ОГРНИП: — не заполнено —
Адрес: — не заполнено —
Электронная почта: — не заполнено —
Сайт: wb.red-digits.com