Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Variantix, доступного по адресу https://variantix.ru.

Оператор персональных данных: Индивидуальный предприниматель Алексеев Роман Дмитриевич. ИНН: 212701863508. ОГРНИП: 326210000047589. Адрес для обращений: 428028, Россия, Чувашская Республика - Чувашия, г. Чебоксары, пр-кт Тракторостроителей, дом 54, кв. 276. Email для обращений по персональным данным: ra777.z@mail.ru.

Используя сайт и личный кабинет Variantix, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает порядок обработки персональных данных.

2. Какие данные обрабатываются

Оператор может обрабатывать email пользователя, пароль в виде криптографического хеша, WB API токен в зашифрованном виде, данные о тестах фотографий, артикулы WB, настройки тестов, загруженные изображения, технические данные, cookie, IP-адрес, user-agent, дату и время действий, журнал операций внутри сервиса, а также данные, полученные через официальный WB API по токену пользователя.

Для модуля WB Relocate дополнительно могут обрабатываться данные организации и сотрудников, имя сотрудника внутри организации, ИНН и реквизиты контрагента для счета, email для отправки счета, номер телефона WB в маскированном виде, зашифрованное состояние WB-сессии Playwright, supplierId кабинета, загруженные Excel-файлы, отчеты запусков, статусы перемещений, сведения о балансе, счетах и списаниях.

Оператор не запрашивает и не хранит пароль от личного кабинета Wildberries. Вход в WB Relocate выполняется через SMS-код Wildberries или импорт session storage пользователем.

3. Цели обработки

Данные обрабатываются для регистрации и авторизации пользователя, подтверждения email, предоставления доступа к личному кабинету, подключения WB API токена, создания и проведения A/B-тестов фотографий карточек Wildberries, загрузки и восстановления вариантов фотографий, сбора статистики тестов, выполнения перемещений WB по Excel-файлам, формирования счетов, учета общего баланса организации, списания успешных перемещений, обеспечения безопасности, ведения журнала действий, технической поддержки и выполнения требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, необходимости исполнения пользовательского соглашения или договора, законного интереса оператора по обеспечению безопасности сервиса, а также требований законодательства РФ.

5. WB API токен

WB API токен используется только для чтения текущих фотографий карточки, загрузки и замены фотографий, сбора статистики карточки и рекламной кампании, если такие данные доступны через официальный WB API.

Сервис не предназначен для изменения цен, описаний, характеристик, остатков, рекламных ставок или иных данных карточки, не связанных с фотографиями. WB API токен хранится в зашифрованном виде и может быть удалён пользователем в личном кабинете.

6. Загружаемые изображения

Пользователь самостоятельно загружает изображения для тестирования. Оператор хранит исходный комплект фотографий варианта A, комплект фотографий варианта B, порядок фотографий и резервную копию для отката. Изображения используются только для проведения тестов и восстановления исходного состояния карточки.

7. Cookie и технические данные

Сайт может использовать cookie и сессионные данные для авторизации, защиты от CSRF-атак, сохранения сессии, обеспечения безопасности и корректной работы интерфейса.

7.1. Данные WB Relocate

Excel-файлы, отчеты перемещений, console log и служебные файлы запусков хранятся в закрытой директории сервера и не размещаются в публичной директории сайта. Доступ к файлам ограничивается пользователями той организации, к которой относится запуск.

Зашифрованное состояние WB-сессии используется только для выполнения действий, инициированных пользователем в кабинете WB Relocate. Пользователь может удалить WB-сессию в личном кабинете.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Данные могут передаваться сервисам хостинга и инфраструктуры, почтовому SMTP-сервису для отправки писем подтверждения, Wildberries через официальный WB API или кабинет продавца WB, Точка Банку для формирования и отправки счетов, а также государственным органам при наличии законного требования.

9. Хранение данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки. Аккаунт, WB API токен, тесты и загруженные изображения хранятся до удаления пользователем или до прекращения использования сервиса, если иное не требуется законом.

Файлы WB Relocate и технические логи запусков хранятся в пределах срока, заданного внутренней retention-политикой сервиса, если больший срок не требуется для бухгалтерского учета, разрешения споров, безопасности или исполнения закона.

10. Защита данных

Оператор применяет организационные и технические меры защиты: хранение паролей только в виде хеша, шифрование WB API токенов и WB-сессий, CSRF-защиту изменяющих действий, разделение данных пользователей и организаций, журналирование важных операций, хранение файлов запусков вне публичной директории, ограничение доступа к серверу и использование HTTPS.

11. Права пользователя

Пользователь вправе получить информацию об обработке своих персональных данных, потребовать уточнения или удаления данных, отозвать согласие на обработку, удалить WB API токен, обратиться с жалобой в Роскомнадзор или суд.

12. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на email оператора: ra777.z@mail.ru. После получения отзыва оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.

13. Изменение Политики

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте https://variantix.ru, если иное не указано в новой редакции.

14. Контакты оператора

Индивидуальный предприниматель Алексеев Роман Дмитриевич. ИНН: 212701863508. ОГРНИП: 326210000047589. Адрес для обращений: 428028, Россия, Чувашская Республика - Чувашия, г. Чебоксары, пр-кт Тракторостроителей, дом 54, кв. 276. Email: ra777.z@mail.ru.