Политика конфиденциальности

1. Общие положения

1.1.Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта proddai.ru и сервиса ПродАй (далее вместе — Сервис).

1.2.Оператор персональных данных — ИП Бочкарев Сергей Александрович, ИНН 522805229330, ОГРНИП 323527500061231 (далее — Оператор). Реквизиты и контакты приведены в разделе 13.

1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.

1.4.Пользуясь Сервисом, оставляя заявку, подписываясь на рассылку или регистрируясь, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных на основании согласия осуществляется в соответствии с отдельным документом — Согласием на обработку персональных данных.

1.5.Политика применяется только к Сервису. Оператор не контролирует сайты и сервисы третьих лиц, в том числе маркетплейсы, на которые пользователь может перейти по ссылкам.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных — для заявок, рассылки и технических данных сайта;
• исполнение договора, стороной которого является пользователь, — при использовании Сервиса по тарифу, в том числе в пробный период;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — например, бухгалтерский и налоговый учёт платежей.

3. Какие данные мы обрабатываем

3.1. Заявки и обращения

Имя, контактные данные (адрес электронной почты или номер телефона), по желанию — название компании или адрес портала Битрикс24, выбранные маркетплейсы и способ подключения, текст комментария или сообщения в чате на сайте. Если посетитель пришёл по рекламной ссылке или с другого сайта, к заявке добавляется источник перехода (метка utm_source и кампания). Если пользователь пишет на адрес hello@proddai.ru, обрабатываются имя и адрес отправителя, адреса получателей, тема, текст письма и названия вложений; если адрес совпадает с почтой учётной записи или с контактом для связи, оставленным пользователем, письмо связывается с учётной записью.

3.2. Подписка на рассылку

Адрес электронной почты и сведения о том, где оформлена подписка.

3.3. Учётная запись в Сервисе

Идентификатор и данные профиля, которые пользователь разрешает передать при входе через VK ID или Яндекс ID (как правило — имя, адрес электронной почты, изображение профиля), история входов (дата, IP-адрес, сведения о браузере). Сведения о первом переходе на сайт до регистрации: метки utm_* из ссылки (источник, канал, кампания, объявление, ключевое слово), сайт, с которого пришёл пользователь, и первая открытая страница. Контакт для связи — адрес электронной почты или номер телефона, который пользователь по своему желанию оставляет в кабинете, если их нет в профиле: по нему Оператор сообщает о сбое подключения маркетплейса и отвечает по работе Сервиса, рассылки на него не отправляются. Контакт хранится в зашифрованном виде.

3.4. Данные для работы с маркетплейсами

Для каждого магазина отдельно сохраняются название, контактная почта, реквизиты организации или ИП (если заполнены), часовой пояс, правила цен, настройки уведомлений и история недавно открытых карточек. Контактная почта и реквизиты магазина хранятся в зашифрованном виде.

Ключи API и идентификаторы кабинетов продавца на маркетплейсах (например, Client ID Ozon), название магазина, сведения о товарах (названия, описания, характеристики, изображения), остатках, ценах и заказах, которые маркетплейсы передают через API. Фамилия, имя, отчество и ИНН продавца из сведений о кабинете Оператором не сохраняются. Данные покупателей маркетплейсов, если площадка передаёт их продавцу (например, город доставки или текст вопроса о товаре), обрабатываются Оператором по поручению пользователя-продавца и только для работы Сервиса.

3.4.1. Уведомления

Уведомления о работе Сервиса содержат название магазина и сведения о событии: название товара, номер и сумму заказа, текст ошибки площадки. Имена, контакты и тексты сообщений покупателей в уведомления не включаются. Уведомления отправляются письмами на контактную почту магазина с адреса hello@proddai.ru, а если пользователь подключил мессенджер MAX, — сообщениями от бота ПродАй в MAX. Для отправки в MAX Оператор хранит только идентификатор чата; имя и номер телефона из MAX не сохраняются. MAX подключается по одноразовой ссылке из настроек, отключается в настройках, командой /stop или остановкой бота в MAX.

3.4.2. Приложение для Битрикс24

Если пользователь устанавливает одно из приложений ПродАй (для всех площадок, только для Ozon или только для Wildberries) в свой портал Битрикс24, сохраняются адрес и идентификатор портала, ключи доступа приложения (в зашифрованном виде), сведения о портале, которые Битрикс24 сообщает приложению (тариф портала, версия и язык приложения), имена, роли и идентификаторы сотрудников портала, открывавших приложение, адрес электронной почты и номер телефона сотрудника, открывшего приложение, — из его профиля в портале, если администратор портала выдал приложению право «Пользователи (базовый)», или указанные сотрудником в приложении по своему желанию (они нужны, чтобы сообщить о сбое подключения маркетплейса, и хранятся в зашифрованном виде), время их последнего входа и число открытий приложения. Если администратор портала выбирает ответственного и наблюдателей новых сделок, сохраняются их номера и имена в портале. Портал передаёт эти сведения Сервису, а Сервис указывает их в создаваемых сделках. Установка и удаление приложения, выбор аккаунта и каталога и открытия приложения (не чаще одной записи в час на сотрудника) записываются в журнал безопасности (раздел 7). По настройкам пользователя Оператор передаёт в портал сделки по заказам (номер заказа, товары, сумма, способ доставки, срок отгрузки, трек-номер — без имён и контактов покупателей) и тексты обращений покупателей в открытые линии. Каталог, цены и остатки, полученные из портала, используются только для работы Сервиса. Запросы к порталу и ответы портала записываются в служебный журнал без ключей доступа — он нужен для разбора сбоев по правилам Маркета Битрикс24 и хранится 7 дней. При удалении приложения из портала удаляются ключи доступа, сведения о сотрудниках портала (включая их почту и телефоны) и число их открытий, а если выбрано удаление данных — также связи сделок портала с заказами и настройки портала, включая ответственного и наблюдателей сделок.

3.5. Материалы для AI-генерации

Описания товаров, загруженные изображения, фото товаров из карточек на подключённых маркетплейсах, значения полей генерации (заголовок, преимущества, стиль, сцена, пожелания) и иные материалы, которые пользователь передаёт для создания карточек, изображений, видео и ответов чат-бота, а также полученные результаты — изображения и тексты.

3.6. Платёжные данные

Сведения об оплатах тарифа и звёзд (сумма, дата, статус), баланс звёзд и история операций с ними: начисления, списания за генерации и возвраты за неудавшиеся генерации. Данные банковских карт и приложений банков (при оплате по СБП, через T-Pay, SberPay или Alfa Pay) вводятся на стороне платёжного провайдера и банка плательщика; Оператор их не получает и не хранит.

3.7. Технические данные

IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращений к Сервису, адреса просмотренных страниц, данные cookie и локального хранилища браузера.

Если пользователь разрешил аналитические cookie (раздел 8), сервис веб-аналитики Яндекс Метрика дополнительно собирает сведения о посещении сайта: источник перехода, переходы по ссылкам, клики и прокрутку страниц, а также отметки о целевых действиях — регистрации, отправке заявки, переходе к приложению в Маркетплейсе Битрикс24 и открытии окна входа. Имя, контакты, содержимое форм и данные учётной записи в Яндекс Метрику не передаются, запись экрана (вебвизор) не ведётся.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные. Просим не указывать такие сведения в заявках и материалах для генерации.

4. Изображения и материалы пользователя

4.1.Изображения, загружаемые для AI-генерации, используются только для создания результата по запросу пользователя. Оператор не выполняет распознавание лиц и не использует изображения для установления личности.

4.2.Если на изображении есть люди, пользователь подтверждает, что вправе использовать такое изображение и получил необходимые согласия.

4.3.Материалы для генерации предназначены для сведений о товаре. Просим не загружать изображения с лицами людей, документы и тексты с персональными данными: изображения и поля для их генерации передаются разработчику AI-модели за рубежом (раздел 6).

4.4.Загруженные изображения и результаты генерации доступны по уникальной случайной ссылке. Ссылка нужна, чтобы маркетплейс по команде пользователя мог скачать изображение в карточку товара: маркетплейсы принимают изображения только по ссылке. Ссылка не публикуется Оператором и не может быть подобрана.

4.5.Оператор не использует материалы и результаты пользователя для обучения AI-моделей.

4.6.Чат-бот. Если пользователь включает чат-бота, Оператор по поручению пользователя получает с маркетплейса тексты сообщений покупателей в чатах, вопросов о товарах и отзывов, связанные с ними товар и номер заказа, и передаёт текст обращения вместе с данными карточки товара и частыми вопросами магазина AI-модели Yandex Cloud в России для подготовки ответа (раздел 6). За рубеж тексты обращений покупателей не передаются. Имя, телефон и идентификаторы покупателя Оператор не сохраняет и в AI-модель не передаёт. Текст обращения передаётся в том виде, в каком его написал покупатель, поэтому может содержать сведения, которые покупатель сам указал в сообщении. Ответы отправляются на маркетплейс только в режиме, выбранном пользователем: автоматически или после его проверки.

5. Цели обработки

• ответ на заявки и обращения, консультации по подключению Сервиса и модуля для Битрикс24;
• регистрация и авторизация пользователя, предоставление доступа к Сервису;
• оказание услуг Сервиса: подключение маркетплейсов, синхронизация товаров, остатков, цен и заказов, AI-генерация, работа чат-ботов;
• приём оплаты, выполнение договорных и учётных обязанностей;
• отправка уведомлений о работе Сервиса и, при наличии подписки, информационной рассылки;
• оценка эффективности рекламы и каналов привлечения: откуда пришли зарегистрировавшиеся пользователи и заявки, статистика посещений сайта;
• техническая поддержка, обеспечение безопасности и стабильной работы Сервиса, предотвращение злоупотреблений;
• улучшение Сервиса на основе обезличенной статистики использования.

6. Кому передаются данные

6.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.2.Данные могут передаваться лицам, которые помогают оказывать услуги, в объёме, необходимом для соответствующей цели:

• маркетплейсам (Wildberries, Ozon, Яндекс Маркет и другим, подключённым пользователем) — при публикации карточек, обновлении остатков, цен и работе с заказами по команде пользователя;
• Битрикс24 — при подключении пользователем своего портала;
• провайдерам AI-моделей — материалы, которые пользователь отправляет на генерацию;
• хостинг-провайдерам и сервисам хранения данных;
• платёжным провайдерам — для приёма оплаты;
• сервисам авторизации (VK ID, Яндекс ID) — при входе через них;
• сервисам отправки электронной почты и уведомлений (мессенджер MAX);
• сервису веб-аналитики (Яндекс Метрика) — технические данные посещений сайта, если пользователь разрешил аналитические cookie.

6.3.Конкретные получатели на дату этой редакции:

6.4.Трансграничная передача. Материалы для генерации изображений (фото товара, значения полей карточки или сцены) передаются разработчику модели изображений в США — государство, не обеспечивающее адекватную защиту прав субъектов персональных данных. Тексты для генерации карточек и обращения покупателей обрабатываются в России (Yandex Cloud) и за рубеж не передаются. Передаются только материалы, нужные для конкретной генерации; идентификаторы учётной записи, контакты, ключи API и платёжные данные не передаются. Материалы для генерации не предназначены для персональных данных (п. 4.3). Вход в Сервис выполняется только через российские сервисы авторизации (VK ID, Яндекс ID), уведомления направляются на электронную почту и в российский мессенджер MAX; в другие государства данные не передаются. Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

6.5.Оператор вправе предоставить данные государственным органам в случаях, прямо предусмотренных законом.

7. Сроки хранения и удаление

По достижении целей обработки, истечении срока или при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

8. Cookie и локальное хранилище

8.1.Сервис использует технически необходимые cookie и локальное хранилище браузера: для входа в учётную запись, сохранения настроек интерфейса (например, скрытых подсказок и выбранных переключателей) и защиты от злоупотреблений. Кроме того, при первом заходе по ссылке с метками utm_* или с другого сайта Сервис сохраняет cookie с источником перехода (только метки, адрес сайта-источника и первой страницы, на 90 дней) — чтобы при регистрации или заявке учесть, какая реклама или публикация привела пользователя. Эта cookie не передаётся третьим лицам.

8.2.Аналитические cookie. С согласия пользователя на сайте работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия): он собирает статистику посещений и помогает понять, какая реклама приводит посетителей (раздел 3.7). При первом посещении сайт показывает уведомление о cookie. Кнопка «Принять все» включает Яндекс Метрику, кнопка «Только необходимые» оставляет только технически необходимые cookie. Пока пользователь не сделал выбор, Яндекс Метрика не загружается. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы; после отказа cookie Яндекс Метрики удаляются с сайта. Яндекс обрабатывает данные Метрики в соответствии с условиями использования сервиса.

8.3.Если пользователь зарегистрировался, Сервис на 10 минут сохраняет cookie pd_new с отметкой о новой регистрации — без идентификатора и других данных. Если аналитические cookie разрешены, отметка передаётся в Яндекс Метрику как целевое действие и cookie сразу удаляется.

8.4.Пользователь может ограничить или удалить cookie в настройках браузера. Без технически необходимых cookie часть функций Сервиса может работать некорректно.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

• передаёт данные по защищённому протоколу HTTPS;
• хранит данные на серверах в России;
• хранит ключи API маркетплейсов, адреса электронной почты и номера телефонов только в зашифрованном виде (AES-256-GCM); ключи шифрования хранятся отдельно от базы данных;
• не показывает ключи API после сохранения — ни третьим лицам, ни самому пользователю: в интерфейсе видны только последние четыре символа;
• проверяет ключ API на маркетплейсе до сохранения и сохраняет только сведения о правах ключа;
• хранит токены сеансов только в виде хеша и ограничивает срок действия сеанса;
• ограничивает доступ к данным кругом лиц, которым он необходим для работы;
• использует для подключения маркетплейсов ключи API с ограниченными правами и не запрашивает пароли от кабинетов продавца;
• разграничивает права сотрудников портала Битрикс24 в приложении ПродАй по ролям;
• ограничивает частоту попыток входа, подключения площадок и запусков генерации;
• ведёт резервное копирование (копии хранятся 14 дней) и журнал событий безопасности.

10. Права пользователя

Пользователь как субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рассылки — по ссылке в любом письме или по запросу;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запрос направляется на hello@proddai.ru. Оператор отвечает в сроки, установленные законом № 152-ФЗ. Для защиты данных Оператор может попросить подтвердить, что запрос направлен владельцем данных.

11. Ответственность

11.1.Оператор несёт ответственность за нарушение требований к обработке персональных данных в соответствии с законодательством Российской Федерации.

11.2.Пользователь отвечает за достоверность переданных данных и за правомерность передачи Оператору данных третьих лиц, включая сотрудников и покупателей.

11.3.В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган и принимает меры по устранению последствий в порядке и сроки, предусмотренные законом.

12. Изменение Политики

12.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.

12.2.Действующая редакция всегда доступна по адресу proddai.ru/privacy. Дата редакции указана в начале документа.

13. Реквизиты Оператора

Оператор

ИП Бочкарев Сергей Александрович

ИНН

522805229330

ОГРНИП

323527500061231 от 18.05.2023

Адрес

606651, Нижегородская обл., г. Семенов

Электронная почта

hello@proddai.ru

14. Связанные документы

Публичная оферта — условия использования сервиса, тарифы, звёзды и возвраты.