Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса SellerAI (далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Шумилов Сергей Владимирович (ИНН: 470330783394, ОГРНИП: 324470400110297).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1.4. Регистрируясь в Сервисе, Пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

2. Собираемые данные

2.1. При использовании Сервиса могут обрабатываться следующие данные:

• Имя и фамилия
• Адрес электронной почты (email)
• Номер телефона (при указании)
• Данные аккаунта Google (при авторизации через Google)
• API-ключи маркетплейсов (Ozon, Wildberries) — хранятся в зашифрованном виде (AES-256-GCM)
• Данные о товарах и аналитика маркетплейсов
• IP-адрес и данные о браузере
• Данные об оплатах и подписках

3. Цели обработки

Персональные данные обрабатываются для:

• Регистрации и идентификации Пользователя в Сервисе
• Предоставления доступа к функциям Сервиса
• Обработки платежей и управления подписками
• Отправки уведомлений о работе Сервиса (алерты, отчёты)
• Технической поддержки и связи с Пользователем
• Улучшения качества Сервиса и аналитики использования
• Выполнения требований законодательства РФ

4. Защита данных

4.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.

4.2. API-ключи маркетплейсов хранятся в зашифрованном виде с использованием алгоритма AES-256-GCM. Доступ к расшифрованным данным имеет только Сервис при выполнении запросов от имени Пользователя.

4.3. Пароли пользователей хранятся в виде хэшей (bcrypt) и не могут быть восстановлены.

4.4. Передача данных осуществляется по защищённому протоколу HTTPS.

5. Передача данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев:

• Обработка платежей через платёжную систему (ЮKassa / Stripe)
• Запросы маркетплейсов (Ozon, Wildberries) по API от имени Пользователя
• Требования законодательства РФ и запросы уполномоченных органов

6. Cookies и аналитика

6.1. Сервис использует cookies для поддержания сессии авторизации и корректной работы интерфейса.

6.2. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сервиса.

7. Права Пользователя

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих данных
• Отозвать согласие на обработку персональных данных
• Удалить свой аккаунт и все связанные данные

Для реализации указанных прав Пользователь направляет запрос на электронную почту: [email protected]. Срок рассмотрения — 30 дней.

8. Хранение данных

8.1. Персональные данные хранятся в течение срока действия аккаунта Пользователя.

8.2. При удалении аккаунта персональные данные уничтожаются в течение 30 дней, за исключением данных, которые обязаны храниться в соответствии с законодательством РФ.

9. Изменение Политики

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса.

9.2. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией.