Для регистрации нужны email и пароль; имя необязательно. Доступ к Ozon подключается отдельно и может быть отозван пользователем. Маржио не продаёт персональные данные и не просит пароль от Ozon Seller.
1. О чём эта политика
Политика применяется к сайту marzhio.ru, регистрации, личному кабинету и связанным с ними транзакционным письмам. Маржио обрабатывает данные только в объёме, необходимом для работы аккаунта, безопасности и функций финансовой аналитики.
Оператором данных является индивидуальный предприниматель — владелец сервиса «Маржио». Вопросы об обработке данных принимаются по адресу privacy@marzhio.ru. Идентифицирующие реквизиты оператора можно запросить тем же способом; правила безопасного обращения собраны на странице «Контакты и помощь».
2. Какие данные обрабатываются
- Данные аккаунта: email, необязательное имя, факт и время принятия этой политики и правил использования.
- Данные авторизации: хеш пароля, сессии, одноразовые токены подтверждения email и восстановления доступа. Пароль не хранится как открытый текст.
- Технические и защитные данные: время запросов, IP-адрес, сведения браузера и события, необходимые для ограничения злоупотреблений и расследования ошибок.
- Данные подключения Ozon: Client-Id, отдельный Seller API-ключ и результаты проверки доступа. Ключ шифруется при хранении.
- Данные магазина: товары, заказы, начисления, расходы, возвраты, остатки и иные сведения, полученные через разрешённые методы Ozon Seller API.
- Данные, введённые пользователем: себестоимость, сопоставления SKU, налоговый профиль и, если пользователь сам создаёт запрос по оплате, указанные им реквизиты организации.
Для обычной регистрации Маржио не запрашивает паспорт, СНИЛС или данные банковской карты.
3. Зачем нужны данные
- создать аккаунт, подтвердить email и поддерживать сессию;
- восстановить доступ и защищать сервис от перебора паролей, автоматических запросов и других злоупотреблений;
- подключить магазин, синхронизировать разрешённые данные Ozon и показать финансовую аналитику;
- учитывать себестоимость и настройки налоговой оценки в управленческих расчётах;
- отправлять только необходимые сервисные письма: подтверждение email, восстановление доступа и сообщения, связанные с работой аккаунта;
- диагностировать ошибки, сохранять целостность данных и улучшать работу интерфейса.
4. Что обязательно, а что можно не указывать
Email и пароль необходимы для аккаунта. Имя необязательно. Подключение Ozon, ввод ИНН, налогового профиля и себестоимости выполняются пользователем отдельно. Без этих данных часть функций останется недоступной или расчёт будет помечен как неполный.
Пользователь может отозвать доступ Маржио к Ozon, удалив выпущенный ключ в Ozon Seller и отключив подключение в кабинете. После отключения новые данные не загружаются; уже загруженная история не выдаётся другим пользователям.
5. Cookies и локальное состояние
Сервис использует технические cookies, необходимые для авторизованной сессии и защиты аккаунта. Они не предназначены для показа сторонней рекламы. В браузере также может сохраняться минимальное состояние интерфейса, например прохождение обучения.
6. Доступ к данным и передача
Данные аккаунта не публикуются и не продаются. Доступ к ним ограничивается назначением системы и административными полномочиями, необходимыми для эксплуатации и безопасности.
Для работы сервиса могут использоваться инфраструктурные поставщики — например, хостинг и доставка технической почты. Получение данных магазина происходит через Ozon Seller API по ключу, который предоставляет сам пользователь. Доступ третьим лицам возможен также тогда, когда этого требует применимое законодательство.
7. Срок хранения
Данные хранятся, пока аккаунт используется и пока они нужны для заявленных целей. Одноразовые ссылки и сессии имеют ограниченный срок действия. Защитные журналы и сведения об операциях могут сохраняться дольше, если это необходимо для безопасности, разрешения спорной ситуации или выполнения требований закона.
По адресу privacy@marzhio.ru можно запросить уточнение, исправление или удаление данных. Возможность немедленного удаления отдельных сведений может быть ограничена обязанностью сохранить их по закону или необходимостью защитить права пользователей и сервиса.
8. Как защищаются данные
Пароли хешируются, Ozon API-ключи шифруются, а запросы кабинета проверяют принадлежность данных пользователю и его магазину. Пользователь со своей стороны отвечает за сохранность пароля, почтового ящика и выпущенного ключа.
Подробнее о безопасном подключении рассказано на странице «Безопасность данных».
9. Изменения политики
Актуальная версия всегда размещается по адресу marzhio.ru/privacy. При существенном изменении состава данных или целей обработки дата версии будет обновлена, а для изменений, требующих нового согласия, сервис запросит его отдельно.