Политика конфиденциальности

• адрес электронной почты и имя — при регистрации и входе;
• телефон и название компании — если вы указали их в профиле (необязательно);
• налоговый режим — для корректного расчёта прибыли;
• ключи доступа к кабинету маркетплейса — API-токен Wildberries, пара Client-Id и Api-Key Ozon либо ключ Partner API Яндекс.Маркета. Хранятся в зашифрованном виде (AES-256) и используются только для получения статистики ваших продаж;
• данные о заказах и продажах, получаемые от маркетплейса по вашим ключам;
• технические данные: сведения о входах и действиях в сервисе (журнал безопасности).

Предоставление доступа к сервису и его функциям, расчёт прибыли, идентификация и аутентификация пользователя, приём оплаты, направление сервисных уведомлений, обеспечение безопасности и поддержка пользователей.

Обработка осуществляется на основании согласия пользователя (акцепт оферты и настоящей Политики), а также для исполнения договора, стороной которого является пользователь.

Мы не продаём персональные данные. Для работы сервиса данные могут передаваться:

• ЮKassa — для приёма и обработки платежей;
• хостинг-провайдеру (Amvera) — для размещения сервиса и базы данных на территории РФ;
• сервису доставки писем — для отправки писем верификации и уведомлений;
• Яндекс ID и Mail.ru — если вы входите через эти сервисы (OAuth);
• Яндекс.Метрике — обезличенные данные о посещениях и записи сессий Вебвизора (см. раздел 8).
• Google Analytics — обезличенная статистика посещений только публичных страниц сайта; в личном кабинете этот счётчик не работает (см. раздел 8).

Маркетплейсы, кабинеты которых вы подключили (Wildberries, Ozon, Яндекс.Маркет), выступают источниками данных о ваших продажах — обмен происходит по предоставленным вами ключам доступа.

Персональные данные хранятся в течение срока использования сервиса и до отзыва согласия. Журналы действий (audit log) хранятся дольше — как того требует обеспечение безопасности и законодательство. После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, хранение которых обязательно по закону.

Вы вправе запросить сведения об обработке ваших данных, их уточнение, блокирование или удаление, а также отозвать согласие на обработку. Для этого направьте обращение на электронную почту, указанную на странице Контакты.

Мы применяем организационные и технические меры защиты: шифрование ключей доступа к кабинетам маркетплейсов (AES-256), хранение паролей в виде необратимых хэшей, разграничение доступа, передачу данных по защищённому соединению (HTTPS).

Сервис использует технически необходимые cookie для аутентификации и поддержания сессии. Без них вход в личный кабинет невозможен.

Кроме того, сервис использует Яндекс.Метрику (ООО «ЯНДЕКС») — сервис веб-аналитики, который с помощью cookie собирает обезличенные данные о посещениях: страницы, источник перехода, тип устройства и браузера, приблизительное местоположение по IP-адресу, действия на страницах.

В составе Метрики включён Вебвизор — он записывает действия на страницах (перемещения мыши, клики, прокрутку) и содержимое просмотренных страниц. Содержимое полей ввода Метрика не записывает, а данные вашего бизнеса в личном кабинете — суммы выручки, себестоимости, прибыли и остатков — скрыты от записи техническими средствами: в записи они отображаются размытыми.

На публичных страницах сайта (главная, справка, блог, вход и регистрация) дополнительно работает Google Analytics (Google LLC) — он собирает обезличенную статистику посещений. В личном кабинете этот счётчик не используется.

Помимо просмотров страниц счётчики фиксируют отдельные события: создание аккаунта, подключение кабинета маркетплейса, открытие отчёта, переход к оплате и её завершение. Передаётся только сам факт события — без сумм, без названий магазинов и без данных о ваших товарах и продажах. Нужны они для того, чтобы понимать, на каком шаге пользователи испытывают затруднения.

Адреса страниц передаются в Метрику очищенными: одноразовые ссылки из писем (подтверждение адреса, восстановление пароля, отписка) уходят без содержимого токена. Разделы административной панели в аналитику не попадают вовсе.

Цель — понимать, как используется сервис, и устранять ошибки интерфейса. Обработка осуществляется на условиях Политики конфиденциальности Яндекса. Отказаться от сбора можно, отключив cookie в настройках браузера или установив блокировщики — для Яндекс.Метрики и для Google Analytics; работу личного кабинета это не нарушает.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Продолжение использования сервиса означает согласие с обновлённой редакцией.