Политика в отношении обработки персональных данных

Редакция от 1 января 2026 года. Действует для сайта selltool.ru и сервиса «Аналитика поставок».

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую оператор может получить о посетителях сайта и пользователях сервиса.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.
• Оператор — ООО «АВТОСКАН», самостоятельно организующее обработку персональных данных.
• Пользователь — лицо, зарегистрировавшееся в сервисе или использующее его.

3. Категории субъектов и состав обрабатываемых данных

3.1. Пользователи сервиса

• адрес электронной почты;
• имя, указанное добровольно;
• хеш пароля (сам пароль не хранится в открытом виде);
• дата и время регистрации, дата и время входов;
• IP-адрес и данные пользовательского агента браузера при входе;
• сведения о тарифе и подписке;
• идентификатор магазина и API-ключ продавца в зашифрованном виде.

Специальные категории персональных данных (раса, национальность, состояние здоровья, убеждения) не обрабатываются. Биометрические данные не обрабатываются. Данные несовершеннолетних не собираются целенаправленно.

3.2. API-ключи продавца

Ключи Ozon (Client-Id и Api-Key) хранятся исключительно в зашифрованном виде с использованием алгоритма AES-256-GCM. Они используются только для чтения данных магазина через методы Ozon Seller API из утверждённого перечня. Оператор не выполняет изменяющих операций и не запрашивает логин и пароль от кабинета Ozon.

4. Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к сервису;
• исполнение договора (пользовательского соглашения);
• расчёт аналитических показателей по данным магазина пользователя;
• направление сервисных писем: подтверждение адреса, восстановление доступа, уведомления о работе сервиса;
• ведение расчётов, учёт платежей и формирование документов;
• ответы на обращения в поддержку;
• обеспечение безопасности сервиса и предотвращение злоупотреблений.

5. Правовые основания

• согласие субъекта на обработку персональных данных;
• необходимость исполнения договора, стороной которого является субъект;
• требования законодательства Российской Федерации в области бухгалтерского и налогового учёта.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Срок обработки определяется достижением целей обработки либо сроком действия согласия. Данные уничтожаются в течение 30 дней после достижения цели обработки или отзыва согласия, за исключением сведений, обязанность хранения которых установлена законодательством (например, документов об оплате).

6.3. Данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

6.4. Доступ к данным внутри оператора ограничен кругом лиц, которым он необходим для работы, с использованием индивидуальных учётных записей.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

7.2. Передача возможна в следующих случаях:

• платёжному сервису — в объёме, необходимом для проведения платежа и учёта оплаты;
• почтовому сервису — для доставки сервисных писем;
• по обоснованному запросу государственных органов в порядке, установленном законодательством.

7.3. Данные магазина, получаемые через Ozon Seller API, не передаются третьим лицам и не используются иначе как для предоставления сервиса владельцу магазина.

8. Меры защиты

• шифрование ключей доступа (AES-256-GCM);
• хеширование паролей с использованием алгоритма scrypt;
• передача данных по защищённому протоколу HTTPS;
• раздельное хранение баз данных магазинов;
• ограничение частоты попыток входа и журналирование событий доступа;
• назначение лиц, ответственных за организацию обработки персональных данных.

9. Файлы cookie и системы аналитики

9.1. Сайт использует файлы cookie, необходимые для работы: поддержание сессии после входа и запоминание настроек. Без них сервис работать не может.

9.2. Дополнительно могут применяться системы веб-аналитики (Яндекс Метрика, Google Analytics) для обезличенной оценки посещаемости. Они могут собирать сведения о посещённых страницах, типе устройства, источнике перехода и приблизительном регионе.

9.3. Отказаться от cookie можно в настройках браузера. Часть функций при этом станет недоступна.

10. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на адрес support@selltool.ru с указанием адреса электронной почты, использованного при регистрации. Оператор рассматривает обращение в течение 10 рабочих дней.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если не указано иное.

11.2. Действующая редакция всегда доступна по адресу selltool.ru/politika.