Политика конфиденциальности и обработки персональных данных

Термины и определения

Оператор — Общество с ограниченной ответственностью «Креатерра» (ИНН 9723233483, ОГРН 1247700451767), организующее и осуществляющее обработку персональных данных в сервисе «Гнездо для Маркетплейсов».

Сайт (сервис) — сайт https://turbitva.ru, его личный кабинет и программные средства подключения маркетплейсов. Пользователь — посетитель сайта, зарегистрированный пользователь или лицо, обратившееся к оператору.

Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — действия с такими сведениями, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

Предоставление данных означает раскрытие определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц. Блокирование — временное прекращение обработки, кроме необходимого уточнения. Уничтожение исключает восстановление содержания данных. Обезличивание исключает определение субъекта без дополнительной информации.

Кабинет маркетплейса — кабинет продавца на Wildberries, Ozon, Яндекс Маркете или Авито. Ключ API — секрет для доступа к API площадки. Client-Id — идентификатор кабинета. Даже когда реквизиты доступа сами по себе не являются персональными данными, сервис защищает их как конфиденциальную информацию.

1. Общие положения

1.1. Политика устанавливает правила обработки и защиты данных при использовании «Гнезда для Маркетплейсов» и применяется к автоматизированной и неавтоматизированной обработке. При её применении учитываются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы законодательства Российской Федерации.

1.2. Посещение сайта и ознакомление с политикой сами по себе не являются согласием на обработку данных. Когда требуется согласие, пользователь выражает его отдельной отметкой. Принятие условий сервиса оформляется отдельно. Сервер сохраняет дату и версии документов.

1.3. Пользователь предоставляет достоверные сведения, поддерживает их актуальность и подключает только кабинеты, которыми вправе управлять. Проверка email подтверждает доступ к почтовому ящику, но не заменяет проверку полномочий на передачу чужих данных.

1.4. Политика описывает текущую тестовую версию. Постоянная синхронизация продаж, заказов, финансов и отзывов, Telegram-бот и передача данных внешним AI-сервисам пока не запущены. До расширения состава или целей обработки оператор обновляет документы и при необходимости получает отдельное согласие.

2. Цели обработки персональных данных

2.1. Для каждой цели используются только необходимые сведения. Обработка для несовместимых целей и сбор избыточных данных не допускаются.

2.2. Регистрация и предоставление личного кабинета. Субъекты — зарегистрированные пользователи. Данные: имя, email, хеш пароля, подтверждение почты, сессии, название рабочего пространства и роль. Срок: период использования аккаунта, с прекращением обработки по правилам раздела 6.

2.3. Подключение и проверка доступа к маркетплейсам. Субъекты — пользователи, управляющие кабинетами продавцов. Данные: площадка, название подключения, Client-Id, зашифрованные секреты API, статус и время проверки. Секреты хранятся до замены, отключения подключения или прекращения обслуживания; другие сведения — пока необходимы для работы аккаунта и защиты прав сторон на законном основании.

2.4. Ответы на обращения. Субъекты — обратившиеся пользователи и посетители. Данные: имя, email и сведения, добровольно сообщённые в обращении. Срок: до разрешения вопроса и завершения необходимого взаимодействия; дополнительное хранение допускается при самостоятельном законном основании.

2.5. Функционирование и безопасность. Субъекты — посетители и пользователи. Данные: IP-адрес, технические сведения о браузере и запросе, cookie, время и результат действий, события регистрации и подключения, версии принятых документов. Срок определяется необходимостью обеспечения безопасности, действием сессий и сроками защиты прав сторон. Краткосрочные коды и сессии описаны в разделе 6.

2.6. Рекламная рассылка не является целью согласия при регистрации. Сервисные письма используются для подтверждения email и восстановления доступа.

3. Правовые основания обработки

3.1. Правовыми основаниями являются законодательство Российской Федерации, включая Федеральный закон № 152-ФЗ, соглашение о предоставлении сервиса в случаях, когда обработка необходима для его заключения или исполнения, отдельное согласие субъекта, а также иные предусмотренные законом основания.

3.2. Оператор определяет основание и необходимый объём обработки для каждой цели. Отзыв согласия не отменяет предусмотренные законом основания для обработки отдельных сведений; при продолжении обработки оператор разъясняет пользователю соответствующее основание.

3.3. Пользователь, передающий сведения о других физических лицах, должен иметь законные основания для их передачи. Согласие пользователя на обработку собственных данных не заменяет основания для обработки данных покупателей, сотрудников и других лиц.

4. Состав и категории данных

4.1. Категории субъектов: посетители сайта, зарегистрированные пользователи, представители продавцов и лица, направляющие обращения оператору.

4.2. Для регистрации, подтверждения email, входа и восстановления доступа: имя, адрес электронной почты, хеш пароля, сведения о подтверждении почты и сессии. Пароль не хранится в открытом виде.

4.3. Для работы личного кабинета: название рабочего пространства, принадлежность к нему, роль, названия подключений, выбранные площадки, Client-Id, зашифрованные ключи API, статус и время проверки доступа.

4.4. Для безопасности: технические сведения о запросах, включая IP-адрес, сведения о браузере, время и результат действий; записи о регистрации и операциях с подключениями. Для подтверждения волеизъявления сохраняются дата и версии принятых документов.

4.5. Для ответа на обращения: контактные данные и содержание сообщения, которые пользователь сообщает поддержке. Не включайте в сообщения избыточные сведения о себе и третьих лицах.

4.6. Фамилия, отчество и телефон не являются обязательными полями регистрации в текущей версии. Если пользователь сообщает дополнительные сведения поддержке, они обрабатываются только для ответа на обращение.

4.7. Сервис не предназначен для обработки биометрических данных или специальных категорий персональных данных. Не передавайте такие сведения, пароли и API-ключи в свободном тексте обращений.

5. Использование файлов cookie

5.1. Cookie — небольшие записи, сохраняемые браузером. В текущей версии применяются технические cookie сессии входа и защиты от подделки запросов (CSRF). Рекламные и аналитические трекеры не подключены.

5.2. Cookie сессии позволяет сохранять авторизацию; срок сессии — до семи дней. Cookie CSRF используется для проверки изменяющих запросов. Пароли и секреты API в cookie не сохраняются.

5.3. Пользователь может удалить cookie или ограничить их в настройках браузера. Это может нарушить работу входа и защищённых форм. Выход из аккаунта завершает активную сессию.

5.4. До подключения необязательной аналитики или рекламы оператор обновляет сведения о cookie и обеспечивает необходимый механизм выбора пользователя. Подробности доступны на странице https://turbitva.ru/legal/cookies.

6. Порядок, условия и сроки обработки

6.1. Оператор обрабатывает данные законными способами, с использованием средств автоматизации и без них, в пределах целей раздела 2. Данные не публикуются для неопределённого круга лиц и не продаются.

6.2. Обработка прекращается при достижении цели, утрате необходимости, отзыве согласия при отсутствии другого законного основания или выявлении неправомерной обработки. После достижения цели либо отзыва согласия, когда данные больше не требуются, уничтожение обеспечивается в срок до 30 дней, кроме предусмотренных законом исключений.

6.3. При сообщении о неточности или неправомерной обработке данные блокируются на период проверки в случаях, установленных законом. Подтверждённые неточности исправляются в течение семи рабочих дней. Прекращение неправомерной обработки, уничтожение данных и уведомление заинтересованных лиц осуществляются в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.

6.4. Код подтверждения email действует 15 минут, сессия входа — до семи дней. При отключении подключения секреты удаляются из активной базы; при замене прежние секреты заменяются новыми. Резервные копии учитываются при исполнении требований об удалении и не используются для продолжения обычной работы с отключённым кабинетом.

6.5. Ключи доступа передаются непосредственно в API выбранной пользователем площадки: Wildberries, Ozon, Яндекс Маркета или Авито. Проверка читает данные и не изменяет цены, остатки или заказы. Объём доступа определяется правами ключа. Правила обработки данных самой площадкой регулируются её документами.

6.6. Для предоставления сервиса используется серверная инфраструктура и почтовая служба Timeweb для сервисных писем. Доступ поставщиков инфраструктуры ограничивается необходимым для оказания услуги объёмом и должен осуществляться на надлежащем правовом основании. Передача уполномоченным органам допускается по основаниям и в порядке, установленным законом.

6.7. При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать требования локализации. До начала трансграничной передачи, если такая передача потребуется, оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ. Использование сервиса не является отдельным согласием на любую передачу за рубеж.

6.8. Для защиты применяются HTTPS, хеширование паролей, шифрование секретов API, разграничение доступа к рабочим пространствам, подтверждение email, защита от CSRF и ограничения частоты запросов. Сохранённые секретные ключи не возвращаются в интерфейс; Client-Id отображается как идентификатор кабинета.

6.9. При инцидентах с персональными данными оператор принимает меры по ограничению последствий, расследованию и уведомлению уполномоченного органа в предусмотренном законом порядке. Публичность отдельных сведений не освобождает оператора от обязательных требований по их защите.

7. Права и обязанности пользователя и оператора

7.1. Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие, направить требование о прекращении обработки и обжаловать действия оператора в Роскомнадзор или суд.

7.2. Запросы и отзывы согласия направляются на info@gnezdoai.com. Укажите email аккаунта и суть требования. Не прикладывайте пароли или API-ключи. Если для исполнения запроса требуется установить принадлежность аккаунта, оператор запросит необходимые подтверждения.

7.3. Имя можно изменить в личном кабинете, а подключение — отключить в разделе маркетплейсов. Для удаления аккаунта и иных требований используется указанный почтовый канал.

7.4. Пользователь обязан поддерживать сведения об аккаунте в актуальном состоянии, хранить пароль в тайне и обеспечивать правомерность предоставления данных и доступа к кабинетам.

7.5. Оператор обязан предоставлять предусмотренную законом информацию, отвечать на обращения в установленные сроки, обеспечивать конфиденциальность, принимать необходимые меры защиты, ограничивать обработку заявленными целями и обеспечивать доступность политики.

7.6. Оператор вправе запрашивать необходимые для исполнения обращения сведения и продолжать отдельные операции после отзыва согласия только при наличии самостоятельного основания, предусмотренного законом.

8. Ответственность сторон

8.1. Оператор и пользователь несут ответственность за нарушение требований законодательства Российской Федерации в установленном им порядке.

8.2. Политика не ограничивает обязательные права субъекта персональных данных и не освобождает оператора от ответственности, предусмотренной законом. Пользователь отвечает за правомерность передачи чужих данных и доступа к чужим кабинетам в пределах законодательства.

9. Разрешение споров

9.1. Вопросы и претензии по обработке данных направляются на info@gnezdoai.com. Оператор рассматривает обращения в порядке и сроки, установленные законодательством.

9.2. К отношениям сторон применяется законодательство Российской Федерации. Обращение к оператору не лишает пользователя права обратиться в Роскомнадзор или суд в предусмотренном законом порядке.

10. Изменение политики и контакты

10.1. Действующая политика размещается по адресу https://turbitva.ru/legal/privacy. Дата и номер редакции указываются на странице. Предыдущая редакция и записи о принятии документов сохраняются; новые записи связываются с актуальной редакцией.

10.2. Новая редакция применяется с момента опубликования, если в ней не указан иной срок. Само продолжение посещения сайта не означает предоставления согласия на новые цели или иной состав данных. Когда закон требует нового согласия, оно получается отдельно.

10.3. По вопросам конфиденциальности, отзыва согласия и реализации прав обращайтесь на info@gnezdoai.com.

Реквизиты оператора

Общество с ограниченной ответственностью «Креатерра». ИНН 9723233483, КПП 770901001, ОГРН 1247700451767.

Адрес для обращений: 109316, г. Москва, Волгоградский проспект, д. 2, офис 1111.

ОКПО 71870182, ОКАТО 45286580000, ОКТМО 45381000000, ОКВЭД 62.01.

Email: info@gnezdoai.com. Сайт сервиса: https://turbitva.ru. Основной сайт оператора: https://createrra.ru.