Политика обработки персональных данных

1. Оператор

Оператором персональных данных сервиса EXPLab является Индивидуальный предприниматель Петров Иван Владимирович (ИНН 773575335481, ОГРНИП 321774600431755), адрес: г. Москва, г. Зеленоград, корп. 1824. Контакт по вопросам обработки персональных данных: explab.team@yandex.ru.

2. Какие данные мы обрабатываем

• адрес электронной почты — идентификатор учётной записи;
• пароль — только в виде хеша (argon2id); исходный пароль не хранится и не может быть восстановлен;
• контактные данные, если вы их предоставите (телефон, наименование ИП/ООО, ИНН) — для связи и оформления документов;
• отметки о принятии настоящей Политики, Согласия на обработку ПДн и Публичной оферты — с датой и версией документов;
• данные, которые вы сами подключаете к сервису: API-ключи личных кабинетов Wildberries, Ozon и иных поддерживаемых площадок и сведения о себестоимости товаров. API-ключ даёт сервису доступ к данным вашего кабинета на маркетплейсе;
• технические данные: IP-адрес при входе, cookies сессии (см. §7), обезличенные логи работы.

3. Цели и правовые основания

Обработка осуществляется на основании вашего согласия (ст. 6 152-ФЗ) и в целях исполнения договора (Публичной оферты). Цели:

• предоставление доступа к сервису и его функциям;
• расчёт и визуализация финансовых показателей вашего бизнеса на маркетплейсе;
• биллинг и приём оплаты подписки;
• коммуникация с вами по email;
• улучшение сервиса на основе обезличенной статистики.

4. Как мы храним и защищаем данные

• первичная запись и хранение персональных данных граждан РФ — на серверах на территории Российской Федерации (242-ФЗ);
• пароли — в виде хеша argon2id (исходник невосстановим);
• API-ключи маркетплейсов — в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от базы данных, в защищённой переменной окружения, не в коде;
• доступ к данным ограничен, действуют меры защиты от несанкционированного доступа (шифрование канала, ограничение попыток входа, журналирование действий администратора);
• выполняется регулярное резервное копирование базы данных.

5. Передача третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, кроме случаев, необходимых для работы сервиса:

• платёжный провайдер ЮKassa (ООО «ЮMoney») — для приёма оплаты подписки и формирования кассового чека (передаётся email и сумма платежа);
• хостинг-провайдер на территории РФ — для размещения серверов и базы данных;
• Wildberries, Ozon и иные поддерживаемые площадки — обращение к API маркетплейса по предоставленному вами ключу (мы получаем данные вашего кабинета, не передаём в маркетплейс ваши ПДн).

Трансграничная передача персональных данных не осуществляется.

6. Сроки хранения и удаление

Персональные данные обрабатываются на срок использования сервиса и до момента удаления учётной записи либо отзыва согласия. Вы можете удалить аккаунт самостоятельно в разделе «Настройки аккаунта» — при этом удаляются учётная запись и все связанные данные (магазины, подключённые ключи, аналитика), за исключением обезличенных операционных логов и сведений, хранение которых требуется по закону (например, данные о платежах для бухгалтерского учёта).

7. Файлы cookie

Сервис использует строго необходимые cookie (без них вход и работа кабинета невозможны) и один обезличенный собственный счётчик посещений. Рекламные и аналитические cookie третьих сторон (Яндекс.Метрика, Google Analytics и т.п.) не используются, поэтому отдельный баннер согласия на cookie не требуется. Используемые cookie:

• cookie сессии — поддержание авторизованного входа;
• выбранная тема оформления и активный магазин — настройки интерфейса;
• сохранённые фильтры таблиц — удобство работы;
• обезличенный идентификатор посещения (случайный номер, не связанный с вашей личностью) — чтобы посчитать число посетителей сайта; персональных данных не содержит и третьим сторонам не передаётся.

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения или удаления, отозвать согласие. Для этого удалите аккаунт в кабинете или направьте обращение оператору на explab.team@yandex.ru.