Политика конфиденциальности

Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, принимаемые меры по обеспечению их безопасности, а также права субъектов персональных данных.

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), Степанов Роман Александрович (ИНН: 366318320578), далее — «Оператор».

Политика распространяется на всю информацию, которую Оператор получает о посетителях и пользователях веб-сайта https://marketnik.ru/ (далее — «Сайт» или «Сервис»).

Используя Сервис или регистрируясь на нём, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия, в том числе на передачу части данных третьим лицам в целях доставки уведомлений (раздел 6). Если вы не согласны — немедленно прекратите использование Сервиса.

2.1. Данные при регистрации

• Адрес электронной почты
• Номер телефона (если указан при регистрации или в профиле)
• Имя и фамилия (если указаны при регистрации или в профиле)
• Название компании (если указано в профиле)
• Хэш пароля (пароль хранится в необратимо зашифрованном виде, bcrypt)

2.2. Данные при входе через Яндекс ID или VK ID

• При выборе OAuth-авторизации через Яндекс мы получаем от Яндекс ID следующие данные профиля: адрес электронной почты, имя и фамилию. Пароль при этом не создаётся и не хранится.
• При выборе авторизации через VK ID мы получаем имя, фамилию и фотографию профиля, а также адрес электронной почты либо — если почта к аккаунту ВКонтакте не привязана — номер телефона. Состав данных зависит от разрешений, которые вы подтверждаете на стороне ВКонтакте. Пароль при этом не создаётся и не хранится.

2.3. Данные, собираемые автоматически

• IP-адрес (хранится не более 90 дней)
• User-Agent браузера и тип устройства
• Журналы действий в сервисе (audit logs)
• Дата и время посещений, просматриваемые страницы
• Статус доставки отправленных вам сервисных писем (доставлено, не доставлено, помечено как спам) — для контроля работоспособности уведомлений
• Технические отчёты об ошибках: текст ошибки, место в программе, адрес страницы, тип браузера и устройства, внутренний идентификатор пользователя. Адреса электронной почты, телефоны, имена, IP-адреса, ключи и токены вырезаются из отчёта до его отправки

2.4. Данные при подключении магазина OZON

• Client ID и API-ключ магазина OZON — хранятся исключительно в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных
• Идентификатор магазина на платформе OZON
• Данные о создаваемых и переносимых поставках: склад, товары, даты, кластеры, статусы
• Данные аналитики складов: остатки, среднесуточный спрос, оборачиваемость и признак дефицита по товарам и складам/кластерам OZON (функция «Планировщик складов»)
• Данные мониторинга цен и соинвеста: идентификаторы и артикулы товаров, цена продавца, индекс цен, показатели соинвестирования и история их изменений
• Журнал изменений цен, применённых по поручению Пользователя вручную или в режиме автосмены цены (функция «Репрайсер»): прежняя и новая цена, дата и результат применения
• Данные о продажах товаров (количество проданных штук за период) и контент-рейтинг карточек товаров — используются для формирования отчётов и аналитики
• Данные о размещении остатков на складах OZON: объёмы хранения и сроки бесплатного/платного размещения по товарам — используются для отчётов (показатель «сколько дней бесплатного хранения осталось»)
• Ключи рекламного кабинета OZON (Performance API): идентификатор клиента и секрет клиента — секрет хранится исключительно в зашифрованном виде (AES-256-GCM); предоставляются Пользователем по желанию для функции «Аналитика рекламы»
• Статистика рекламных кампаний: расход на рекламу, доля рекламных расходов (ДРР), показы, клики и заказы по товарам — для функции «Аналитика рекламы»
• Отзывы о товарах магазина и ответы на них (при использовании функции управления отзывами), включая имя автора отзыва в том виде, в каком его показывает OZON
• Сведения о доступе Менеджера Маркетника к кабинету продавца OZON: статус доступа, выданные Пользователем разрешения на получение отзывов и отправку ответов, дата проверки
• Данные для пропуска на склад OZON (если Пользователь их указал): имя и телефон водителя, марка и номер автомобиля

2.4.1. Данные раздела «Маркировка»

• Справочник товаров: артикулы, штрихкоды и коды GTIN, название, цвет, бренд, фотографии из карточек OZON, поставщик товара
• Заказы поставщику: состав и количество, отметки поставщика о собранном количестве, комментарии; уникальная ссылка, по которой поставщик открывает заказ без входа в Сервис (Пользователь может отключить её в любой момент)
• Реквизиты для заявки на коды маркировки: название организации, ИНН, идентификатор участника ЭДО (для индивидуального предпринимателя это персональные данные)
• Коды маркировки, загруженные Пользователем, журнал их печати и раскладки по кластерам и поставкам
• Идентификатор и название Telegram-чата оператора маркировки, если Пользователь его привязал

2.5. Данные обращений в поддержку

• Текст обращения и техническая информация, предоставленная при диагностике
• При использовании встроенного чата поддержки (виджет JivoChat в личном кабинете): имя, адрес электронной почты, номер телефона, внутренний идентификатор пользователя, название компании, а также текст переписки в рамках чата

2.6. Платёжные данные

• Платежи обрабатываются сервисом ЮКасса. Данные банковских карт не передаются Оператору и не хранятся на серверах Сервиса.
• Оператор получает подтверждение факта оплаты, сумму и идентификатор транзакции. При добровольном подключении автоматического продления подписки дополнительно сохраняются идентификатор способа оплаты, присвоенный ЮКасса, маска карты (последние четыре цифры), срок её действия и платёжная система. Полный номер карты и код проверки подлинности (CVC/CVV) Оператору не передаются и не хранятся.

2.7. Данные интеграции с Telegram

• При добровольной привязке аккаунта Telegram Оператор сохраняет идентификатор чата Telegram (chat ID), имя пользователя Telegram (username, если указано) и дату привязки.
• Настройки уведомлений: режим частоты и перечень событий, о которых Пользователь желает получать оповещения.
• Привязка Telegram необязательна. Без неё Сервис работает в полном объёме, Пользователь лишь не получает уведомления в Telegram.

• Регистрация и управление аккаунтом — создание учётной записи, авторизация (в том числе через Яндекс ID), восстановление доступа.
• Оказание услуг — автоматизация создания и управления поставками на OZON через Ozon Seller API; поиск и бронирование слотов; автоматический и точечный перенос поставок; аналитика складов по спросу и рекомендации по распределению поставок; мониторинг цен и соинвеста; расчёт рекомендуемых цен и изменение цены товара по поручению Пользователя (функция «Репрайсер»: после ручного подтверждения или в режиме автосмены цены, который Пользователь включает отдельно для товара); аналитика рекламных кампаний и управление ими по поручению Пользователя (запуск и остановка кампании, изменение бюджета, ставки и состава товаров — только после явного подтверждения); формирование партнёрских отчётов по товарам, доступных по ссылке; получение отзывов о товарах и отправка ответов на них; учёт маркировки «Честный знак» (заказы поставщику, заявки на коды, печать кодов, раскладка и поставки).
• Функции на основе языковой модели — по явному запросу Пользователя или по включённому им автоответу на отзывы: подготовка ответа на отзыв и работа ИИ-ассистента, отвечающего на вопросы по данным подключённых магазинов. Обработка выполняется с привлечением OpenAI Inc. (США); состав передаваемых сведений описан в разделах 6, 8 и 11 настоящей Политики.
• Биллинг и оплата — обработка подписок, выставление счётов, возврат средств; соблюдение требований 54-ФЗ и 402-ФЗ.
• Транзакционные уведомления — отправка email-уведомлений о статусах поставок, подтверждений оплаты и технических сообщений через сервис Yandex Cloud Postbox (серверы на территории Российской Федерации).
• Уведомления в Telegram — при добровольной привязке аккаунта Telegram: оповещения о созданных поставках по поимке слотов, приостановке задач, уходе товара в дефицит на складах, окончании подписки и низком балансе. Доставляются через Telegram Bot API.
• Безопасность — защита от мошенничества, несанкционированного доступа и злоупотреблений.
• Контроль работоспособности — сбор технических отчётов об ошибках в работе Сайта, чтобы находить и исправлять сбои. Персональные данные из отчётов вырезаются до отправки.
• Соблюдение законодательства — исполнение обязанностей, возложенных на Оператора нормами российского права.

• Исполнение договора (ст. 6 ч. 1 п. 5 Закона 152-ФЗ) — обработка, необходимая для предоставления доступа к Сервису и оказания услуг по публичной оферте.
• Согласие субъекта (ст. 6 ч. 1 п. 1 Закона 152-ФЗ) — отдельное согласие на обработку персональных данных даётся при регистрации самостоятельной отметкой, независимо от принятия условий Публичной оферты. Текст согласия оформлен отдельным документом: Согласие на обработку персональных данных.
• Требования законодательства — хранение финансовых документов согласно 54-ФЗ и 402-ФЗ; исполнение запросов уполномоченных органов.
• Законные интересы Оператора — обеспечение безопасности, предотвращение мошенничества, защита прав и интересов.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

Для обеспечения работы Сервиса Оператор привлекает следующих обработчиков персональных данных. Передача данных осуществляется исключительно в объёме, необходимом для выполнения конкретной функции:

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих или рекламных целях.

Сайт marketnik.ru использует технически необходимые файлы cookie для авторизации и базовой работы сервиса, а также аналитические файлы cookie сервиса Яндекс Метрика для сбора обезличенной статистики посещаемости. Рекламные и маркетинговые трекеры не используются.

Для сбора обезличенной статистики посещаемости на сайте установлен счётчик Яндекс Метрика (ООО «Яндекс», Россия). Рекламные сети и иные сторонние трекеры не используются. Отказаться от аналитических cookie можно, отключив их в настройках браузера, установив блокировщик Яндекс Метрики или включив режим «Не отслеживать» (Do Not Track).

На страницах регистрации и входа используется антибот-сервис Yandex SmartCaptcha, который в момент проверки может устанавливать собственные технические cookie, необходимые для подтверждения того, что запрос выполняет человек. Эти cookie не используются для отслеживания.

При подключении магазина OZON Сервис получает доступ к данным через Ozon Seller API исключительно в рамках функций, предоставляемых Пользователем. Оператор обрабатывает только данные, необходимые для оказания услуг: создание черновиков, поиск слотов, подтверждение и отмена поставок, автоматический и точечный перенос поставок, аналитика складов, мониторинг цен и соинвеста, изменение цен по поручению Пользователя (репрайсер), получение отзывов и отправка ответов на них.

Репрайсер (изменение цен). Сервис может рассчитывать рекомендуемую цену товара и по поручению Пользователя записывать новую цену продавца через Ozon Seller API. По умолчанию цена меняется только после ручного подтверждения Пользователем. Если Пользователь отдельно включил для товара автосмену цены, Сервис меняет её сам, не чаще раза в час и не более пяти раз в сутки. В обоих режимах цена не опускается ниже минимальной цены товара и границ, заданных Пользователем. Все применённые изменения фиксируются в журнале, доступном Пользователю.

API-ключи магазинов хранятся в зашифрованном виде (AES-256-GCM). Ключ шифрования хранится отдельно от базы данных. Ключи никогда не передаются третьим лицам, кроме API OZON в рамках выполнения автоматизированных операций.

Отзывы. Отзывы получаются и ответы отправляются через Менеджера Маркетника — учётную запись Оператора, которую Пользователь по своему желанию добавляет сотрудником в кабинет продавца OZON. Права этой учётной записи Пользователь задаёт сам в кабинете OZON и может удалить её в любой момент. Пароли и сессии кабинета Пользователя Сервис не получает и не хранит. В отзывах содержится имя автора в том виде, в каком его показывает OZON; оно хранится вместе с отзывом и в языковую модель не передаётся.

Маркировка «Честный знак». Сервис хранит справочник товаров и GTIN, заказы поставщику, реквизиты для заявки на коды и загруженные Пользователем коды маркировки. Поставщик открывает заказ по уникальной ссылке без регистрации и видит только состав заказа (фото, название, количество); Пользователь может отключить ссылку в любой момент. Файл заявки на коды отправляется в Telegram Пользователю, а оператору маркировки — только если Пользователь привязал его чат. Сервис не выпускает коды маркировки и не передаёт данные в ГИС МТ.

Реклама (Ozon Performance API). Ключи рекламного кабинета предоставляются Пользователем по желанию. Секрет клиента хранится в зашифрованном виде (AES-256-GCM) и используется для получения статистики рекламных кампаний, а также — по отдельному поручению Пользователя — для изменения состояния кампании (запуск и остановка), бюджета, ставки и состава товаров в кампании. Каждое такое изменение выполняется только после явного подтверждения Пользователем в интерфейсе и фиксируется в журнале действий, доступном Пользователю. Автоматическое управление рекламой без участия Пользователя Сервисом не осуществляется.

ИИ-ассистент. По явному запросу Пользователя Сервис передаёт текст вопроса и выдержки коммерческих показателей его магазинов (наименования и артикулы товаров, цены, соинвест, продажи, остатки, расход на рекламу, удержания площадки) в языковую модель OpenAI Inc. (США) для формирования ответа. Персональные данные покупателей магазина и контактные данные Пользователя (имя, email, телефон) в модель не передаются. Функция доступна по запросу и не включается автоматически; отказ от неё не влияет на остальные разделы Сервиса. Ассистент не выполняет действий самостоятельно: если ответ предполагает изменение, готовится черновик, а применяет его Пользователь.

Партнёрский отчёт по ссылке. По инициативе Пользователя Сервис может сформировать публичную страницу отчёта по выбранному магазину, доступную по уникальной ссылке без авторизации. В отчёт включаются обезличенные товарные показатели (наименование и артикул товара, цена, цена покупателя, соинвест, продажи в штуках, рейтинг и — при включении Пользователем — расход на рекламу и ДРР); персональные данные Пользователя в отчёт не входят. Открыв такую ссылку, любой получатель может просматривать и выгружать эти данные (в том числе в файл Excel). Пользователь самостоятельно решает, кому передать ссылку, и может в любой момент отключить доступ или перевыпустить ссылку, после чего прежняя перестаёт работать.

Пользователь самостоятельно несёт ответственность за то, что предоставляемые API-ключи имеют только необходимые разрешения, а его деятельность соответствует правилам платформы OZON.

В соответствии с Законом 152-ФЗ вы имеете право:

• получить информацию об обрабатываемых персональных данных и целях их обработки;
• получить копию своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неточных данных;
• отозвать согласие на обработку персональных данных;
• подать жалобу в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте запрос на support@marketnik.ru с темой «Запрос по персональным данным». Срок ответа — 30 дней.

При удалении аккаунта все персональные данные удаляются, за исключением финансовых записей, обязательных к хранению по законодательству РФ.

• передача данных по защищённому протоколу HTTPS/TLS 1.2+;
• хранение паролей в виде необратимого хэша (bcrypt);
• шифрование API-ключей магазинов по стандарту AES-256-GCM с раздельным хранением ключа;
• защита от CSRF-атак с использованием токенов;
• ведение журналов действий и аудит доступа к данным;
• удаление персональных данных, ключей и токенов из технических отчётов об ошибках до их отправки;
• разграничение прав доступа к базе данных;
• регулярное обновление программного обеспечения.

Персональные данные Пользователей хранятся и обрабатываются на сервере хостинг-провайдера netcup GmbH (Австрийская Республика). Австрия является участником Конвенции Совета Европы № 108 и входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Оператор осуществляет перенос основной базы данных на территорию Российской Федерации; актуальное место обработки всегда указано в настоящем пункте.

Доставка email-уведомлений (подтверждения оплаты, уведомления о статусах поставок и т.п.) осуществляется сервисом Yandex Cloud Postbox (ООО «Яндекс.Облако», Российская Федерация). Трансграничной передачи при этом не происходит.

Исключение 1 — доставка уведомлений в Telegram: если Пользователь добровольно привязал аккаунт Telegram, уведомления доставляются через Telegram FZ-LLC (ОАЭ) по Telegram Bot API. Передаются: идентификатор чата Telegram и текст уведомления. Эта передача происходит только при наличии привязки; отвязать Telegram можно в любой момент в настройках профиля.

Исключение 2 — функции на основе языковой модели: при явном запросе Пользователя или включённом им автоответе на отзывы на серверы OpenAI Inc. (США) передаются: при генерации ответа на отзыв — название магазина и товара, текст отзыва, оценка, достоинства и недостатки; при обращении к ИИ-ассистенту — текст вопроса и выдержки коммерческих показателей магазинов Пользователя (наименования и артикулы товаров, цены, соинвест, продажи, остатки, расход на рекламу, удержания площадки); при подготовке советов по карточке и соинвесту — данные карточки и цен товара; при распознавании документа соответствия — загруженный Пользователем скан сертификата или декларации (в нём могут быть реквизиты заявителя). Персональные данные Пользователя (email, телефон, имя) и персональные данные покупателей его магазина при этом не передаются. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому передача выполняется только по инициативе Пользователя и только в обезличенном по отношению к покупателям объёме.

Защита форм от ботов выполняется сервисом Yandex SmartCaptcha (ООО «Яндекс.Облако», Российская Федерация): IP-адрес и технические данные браузера обрабатываются исключительно в момент проверки и за пределы Российской Федерации не передаются.

Технические отчёты об ошибках принимает сервис Hawk, серверы которого находятся в Российской Федерации. Трансграничной передачи при этом не происходит.

Сервису Apify Technologies s.r.o. (Чехия) передаются только публичные артикулы товаров (SKU), которые не являются персональными данными.

Согласие на передачу данных в Telegram даётся самим фактом добровольной привязки аккаунта Telegram; согласие на передачу данных OpenAI — фактом запроса генерации ответа на отзыв, включения автоответа на отзывы или обращения к ИИ-ассистенту. Отзыв согласия (отвязка Telegram, отказ от функций на основе языковой модели) означает невозможность использования соответствующих возможностей Сервиса и не влияет на доступ к остальным функциям.

Оператор вправе вносить изменения в настоящую Политику. Об изменениях, затрагивающих права пользователей, Оператор уведомляет по электронной почте не менее чем за 7 дней до вступления изменений в силу.

Актуальная версия Политики всегда доступна по адресу: https://marketnik.ru/docs/privacy

Степанов Роман Александрович
Самозанятый (налог на профессиональный доход)
ИНН: 366318320578
Тел.: +7 (951) 550-56-92
Email: support@marketnik.ru
Сайт: https://marketnik.ru