Политика обработки данных

1. Кто обрабатывает данные

Оператор персональных данных и владелец сайта marzhio.ru — Индивидуальный предприниматель Иванов Владислав Александрович, ИНН 781698861800, ОГРНИП 324784700366200, адрес: г. Санкт-Петербург.

Вопросы об обработке данных и запросы субъектов принимаются по адресу privacy@marzhio.ru. В обращении достаточно указать email аккаунта, суть запроса и способ получения ответа. Пароль и API-ключ присылать не нужно.

2. К кому относится политика

Политика применяется к посетителям сайта, зарегистрированным пользователям, представителям продавцов и лицам, которые обращаются в поддержку. Маржио рассчитан на совершеннолетних продавцов и их уполномоченных сотрудников.

В ответах Ozon Seller API могут встречаться сведения покупателей и получателей заказов. Маржио не нужны их имена, телефоны, email и адреса: такие поля удаляются до сохранения операционных данных и не показываются в аналитике. Остальные данные заказов обрабатываются по поручению подключившего магазин продавца на условиях поручения обработки персональных данных.

3. Какие данные обрабатываются

Аккаунт и безопасность

• email и необязательное имя;
• хеш пароля, отметка подтверждения email и принятых документов;
• даты входов, сведения о браузере, технические идентификаторы сессии и хеш IP-адреса;
• события безопасности и действия администратора в режиме поддержки.

Магазин и аналитика

• Client-Id и отдельный Ozon Seller API-ключ; ключ хранится в зашифрованном виде;
• название магазина, необязательный ИНН, организационно-правовая форма и выбранный налоговый профиль;
• товары, SKU и артикулы, цены, себестоимость, начисления, комиссии, логистика, остатки, возвраты и корректировки;
• номера отправлений и заказов, схема работы, статусы и даты доставки, включая нахождение отправления в пункте выдачи;
• загруженные пользователем файлы себестоимости и история изменения исходных данных.

Поддержка, обратная связь и оплата

• текст обращения, выбранная тема и разрешение на ответ;
• приложенные к обращению файлы, их имя, размер, формат и технический идентификатор загрузки;
• реквизиты организации и карточка предприятия, только если пользователь сам направил заявку на счёт;
• сведения о выбранном тарифе и состоянии заявки. Данные банковской карты Маржио не запрашивает и не хранит.

Telegram, если пользователь сам его подключил

• числовой идентификатор Telegram-чата и последние четыре цифры этого идентификатора, показываемые в кабинете;
• выбранный режим уведомлений, категории сводки, время, часовой пояс и день недели;
• выбранные пользователем показатели магазина и служебные уведомления, которые Маржио формирует для отправки в бот;
• состояние доставки, число попыток, техническая ошибка и время отправки сообщения.

4. Зачем и на каком основании

• Регистрация и вход: создание аккаунта, подтверждение email, восстановление доступа и исполнение правил использования — по запросу пользователя, для заключения и исполнения соглашения, а в предусмотренных законом случаях на основании отдельного согласия.
• Аналитика магазина: загрузка данных Ozon, расчёт показателей, импорт себестоимости и сохранение истории — для исполнения соглашения с пользователем.
• Безопасность: предотвращение атак, расследование ошибок и ведение журнала действий — для исполнения обязанностей оператора и защиты прав пользователей.
• Поддержка и обратная связь: ответ на обращение и изучение приложенного скриншота или файла для устранения проблемы — по инициативе пользователя и для исполнения соглашения.
• Telegram: привязка выбранного пользователем чата, отправка запрошенной сводки и настроенных уведомлений — только после самостоятельного подключения бота пользователем и для исполнения этой дополнительной функции сервиса.
• Счёт и платный доступ: подготовка документов, учёт платежа и исполнение требований закона — после отдельного запроса пользователя.

Сервисные письма о подтверждении email, восстановлении пароля и важных изменениях аккаунта не являются рекламной рассылкой. Реклама по email может отправляться только после отдельного предварительного согласия с возможностью отказаться от неё.

5. Как выполняется обработка

Данные собираются через сайт, личный кабинет, Ozon Seller API, импортированные файлы, обращения в поддержку и, если пользователь подключил бота, через Telegram Bot API. Оператор вправе записывать, систематизировать, хранить, уточнять, извлекать, использовать, обезличивать, блокировать, удалять и уничтожать их в пределах заявленных целей.

Основная база данных размещается на сервере в России. Письма отправляются собственным SMTP-сервером Маржио; при доставке их обрабатывает почтовый провайдер получателя.

Telegram — необязательная функция. При её подключении идентификатор чата, команды пользователя и выбранное содержимое сводок передаются через Telegram Bot API и инфраструктуру Telegram. Такая передача может проходить через информационные системы за пределами России. До начала такой передачи Оператор обязан выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ. Пользователь может не подключать Telegram либо отключить его в кабинете, не теряя доступ к основной аналитике Маржио.

6. Cookies

Сайт использует технический cookie сессии для входа и защиты аккаунта. Он недоступен JavaScript, передаётся только по HTTPS и действует не более 30 дней. Сейчас Маржио не устанавливает рекламные cookies и не подключает сторонние счётчики поведения. Если такие инструменты появятся, до их запуска будет обновлено уведомление и, когда это требуется, запрошено отдельное согласие.

7. Кому могут быть доступны данные

Доступ получают только уполномоченные сотрудники и подрядчики, которым он необходим для работы сервиса, поддержки, хостинга, резервного копирования и доставки почты. Они обязаны соблюдать конфиденциальность и требования безопасности. Администратор может открыть кабинет для диагностики; такая сессия ограничена по времени и правам, а действие фиксируется в журнале.

Ozon выступает источником данных по подключённому пользователем ключу. При включении Telegram выбранные сведения получает Telegram через Bot API; сетевой прокси, если он используется, передаёт зашифрованное соединение и видит только необходимые технические данные соединения. После подключения онлайн-оплаты платёжный партнёр будет получать только сведения, необходимые для конкретного платежа; до запуска его наименование и условия будут добавлены в документы. Государственным органам данные предоставляются лишь при наличии законного требования.

Маржио не продаёт персональные данные, не публикует их и не передаёт неопределённому кругу лиц.

8. Сколько хранятся данные

• активная сессия — до 30 дней, если пользователь не вышел раньше;
• одноразовые ссылки подтверждения и восстановления — до истечения указанного в письме срока, после чего они становятся недействительными;
• Ozon API-ключ — до отключения магазина, замены ключа или удаления аккаунта;
• нормализованные данные магазина и расчёты — пока пользователь хранит магазин в Маржио, чтобы ему была доступна история;
• связь с Telegram-чатом и настройки — до отключения Telegram или удаления аккаунта; журнал уже отправленных сообщений хранится до 90 дней для диагностики доставки;
• обращения и их вложения — пока это необходимо для ответа, устранения ошибки и защиты прав сторон; доступ к вложениям имеют только пользователь, отправивший обращение, и администратор в рамках поддержки;
• документы об оплате — в сроки, установленные налоговым и бухгалтерским законодательством;
• журналы безопасности — пока это необходимо для защиты прав и исполнения обязанностей оператора.

После удаления данных из рабочей базы их копии могут сохраняться в ежедневных резервных копиях не более восьми дней и затем перезаписываются по циклу. Резервная копия используется только для восстановления после аварии и не возвращает удалённый аккаунт в обычную работу.

9. Защита данных

Пароли хранятся только в виде стойкого хеша, API-ключи Ozon шифруются, соединение с сайтом защищено HTTPS, а доступ к данным разделён по аккаунтам и ролям. Секреты и контакты покупателей удаляются из сохраняемых ответов API. Выполняются резервное копирование, журналирование административных действий и ограничение попыток входа.

При инциденте Оператор блокирует затронутый доступ, расследует причины и направляет уведомления Роскомнадзору в сроки, установленные законом. О подозрении на утечку можно сообщить на privacy@marzhio.ru.

10. Права пользователя

Пользователь вправе узнать, какие данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора. Ответ на запрос предоставляется в срок до 10 рабочих дней; в предусмотренном законом случае срок может быть продлён не более чем на пять рабочих дней с объяснением причины.

Удаление аккаунта и истории можно запросить по адресу privacy@marzhio.ru с email аккаунта. Отзыв согласия не отменяет обработку, для которой после отзыва сохраняется самостоятельное законное основание.

11. Изменение политики

Актуальная редакция всегда находится по адресу marzhio.ru/privacy. При существенном изменении целей, состава данных или получателей дата редакции обновляется; если новое действие требует согласия, оно запрашивается до начала обработки.