GS Marketing

аналитика магазинов WB и Ozon

Политика конфиденциальности

1. Общие положения

Оператор персональных данных — Индивидуальный предприниматель Гаечкина Валерия Михайловна, ИНН 772378821843, ОГРНИП 325920000000748, адрес: г. Москва, Есенинский б-р, д. 2/24, кв. 83. Сервис — сайт gsmarketing.ru и все его разделы: аналитика магазинов продавца на Wildberries и Ozon.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные оператор собирает, зачем, кому передаёт и сколько хранит.

Доступ к сервису выдаёт администратор по приглашению — самостоятельной регистрации нет. Начав пользоваться сервисом, человек подтверждает, что ознакомился с этой политикой и согласен с описанной в ней обработкой.

2. Какие данные мы обрабатываем

• Адрес электронной почты. На него приходит приглашение и код входа; по нему же человек входит в сервис.
• ФИО и телефон пользователя и его роль у юрлица продавца (владелец, сотрудник, бухгалтер), если их внёс администратор сервиса в разделе «Настройки». Сам пользователь их не вводит, и вход по почте от этого не меняется.
• Одноразовые коды входа — шесть цифр со сроком жизни 10 минут и отметка о том, что кодом воспользовались.
• Приглашения — кто пригласил, на какой адрес и какие инструменты открыты приглашённому.
• Данные Telegram, если подключён бот: номер чата (chat_id) и подпись, под которой получатель занесён в список. Без них бот не отличит своего от постороннего.
• API-токены кабинетов Wildberries и Ozon. Их вносит администратор сервиса; пользователь их не видит и не вводит.
• Данные кабинетов, полученные официальными API площадок: заказы, выкупы и возвраты, остатки на складах, рекламные кампании и расходы, финансовые отчёты, удержания и штрафы, цены и скидки, карточки товаров, позиции в поиске. Часть сведений о самой площадке сервис берёт с её открытых покупательских адресов, без авторизации, — например скорость доставки со складов.
• То, что пользователь загружает или вводит сам: файлы отчётов и остатков поставщика, себестоимость артикулов, налоговые настройки и расходы, комментарии и заметки к товарам, названия рекламных кампаний.
• Реквизиты продавца — наименование, ИНН, КПП, ОГРНИП, фамилия, имя и отчество индивидуального предпринимателя, адрес, данные подписанта и идентификаторы в системе электронного документооборота. Их вносят вручную или сервис берёт их из того, что площадка сообщает о продавце: по API-токену кабинета и из документов, которые Wildberries направляет продавцу.
• Журнал использования сервиса — какие разделы человек открывал, когда, сколько времени в них провёл, какие выгрузки делал и какой магазин при этом был открыт. Содержимое страниц, фильтры и строки поиска в журнал не попадают: записывается факт обращения к разделу, а не то, что человек в нём смотрел.
• IP-адрес, с которого получено согласие с этой политикой и условиями использования, вместе с датой согласия и номером версии документа. Без них согласие нечем подтвердить.
• Служебные журналы. Веб-сервер записывает IP-адрес, с которого пришёл запрос, время, запрошенную страницу, код ответа, страницу-источник и сведения, которые браузер сообщает о себе сам. В журналах самого сервиса остаются сообщения об ошибках, а в журнале Telegram-бота — номер чата и имя пользователя того, кто боту написал, включая посторонних.
• Настройки вида, сохранённые под учётной записью: выбранный вид таблицы, набор и порядок колонок, порядок блоков, свёрнутые разделы, последний открытый магазин. Подробнее — раздел 9.
• Cookie сессии — о ней раздел 9.
• Если у пользователя установлено браузерное расширение сервиса — отчёты кабинета Wildberries, которых нет в API: расширение передаёт их в том виде, в каком их показывает кабинет площадки.

Персональные данные покупателей маркетплейсов сервис не собирает и не хранит. Имя, телефон и адрес получателя Ozon отдаёт вместе с отправлениями FBS, но в базу они не загружаются — ни один экран сервиса их не показывает. География заказов хранится обезличенно: до региона, кластера или города, без привязки к покупателю.

3. Зачем мы это делаем

• Дать доступ к сервису и узнать человека при следующем входе.
• Синхронизировать кабинеты площадок и показывать аналитику по ним.
• Готовить отчёты, сводки и уведомления — в том числе утреннюю сводку в Telegram.
• Готовить документы продавца — универсальные передаточные документы по уведомлениям Wildberries о выкупе товара.
• Знать, кто работает в сервисе от имени продавца: по ФИО, телефону и роли у юрлица администратор связывается с человеком и понимает, за какое юрлицо тот отвечает.
• Отвечать на обращения в поддержку и разбирать расхождения в цифрах.
• Обеспечивать безопасность: видеть, кто и когда заходил, разбирать сбои и подозрительные обращения.
• Понимать, какими разделами люди пользуются и сколько времени в них проводят, чтобы решать, что развивать, а что убирать. Именно для этого ведётся журнал использования.

4. На каком основании

• Согласие пользователя — человек даёт его при входе в сервис и может отозвать.
• Исполнение договора с клиентом, для которого оператор ведёт аналитику.
• Законный интерес оператора — безопасность сервиса и обезличенная статистика использования.
• Требования законодательства — когда обязанность хранить или предоставить сведения установлена законом.

5. Кому мы передаём данные

Оператор не продаёт данные и не передаёт их для рекламы. Передача происходит только там, где без неё сервис не работает:

• Wildberries и Ozon — запросы к официальным API площадок от имени продавца, его же токеном.
• Anthropic (сервис Claude) — при подготовке комментариев к недельным отчётам. Туда уходят метрики одного артикула из отчёта (заказы, выкупы, выручка, остаток, расход на рекламу, а также рассчитанные по введённой себестоимости и налоговым настройкам себестоимость продаж, маржинальность и прибыль) и примеры прошлых комментариев по этому магазину — чтобы новый комментарий был написан в том же тоне. API-токены кабинетов, адреса электронной почты и файлы пользователей туда не передаются.
• Почтовый сервис Яндекса (smtp.yandex.ru) — через него уходят письма с кодом входа и приглашения; ему виден адрес получателя.
• Telegram — если подключён бот: ему уходят номер чата получателя и то, что бот отправляет, — сводка по магазинам, карточки сигналов с фото товара и файлы выгрузок, запрошенные командой бота.
• Хостинг-провайдер, на сервере которого работает сервис.
• Браузер сам подгружает на страницы файлы со сторонних адресов: библиотеку графиков с публичной сети доставки файлов (jsDelivr) и фотографии товаров прямо с серверов Wildberries (basket-NN.wbbasket.ru). Этим адресам виден IP-адрес пользователя; данные кабинета туда не уходят.

6. Передача за пределы России

Часть получателей из раздела 5 находится за границей: Anthropic (США) и Telegram. В Anthropic уходит ровно то, что перечислено в разделе 5, — метрики артикула и примеры прошлых комментариев; в Telegram — номер чата получателя и сообщения бота со сводкой, карточками и выгрузками.

API-токены кабинетов Wildberries и Ozon за пределы России не передаются — они уходят только на серверы самих площадок. Не передаются за границу и файлы, которые загрузил пользователь, вместе с журналом использования сервиса. Куда дойдёт письмо с кодом входа, определяет почтовый ящик, который пользователь указал сам.

7. Сколько мы храним данные

Данные кабинетов, журнал использования и записи о согласии хранятся, пока действует учётная запись и подключён магазин. Закрытие доступа само по себе данные не стирает: человек перестаёт входить в сервис, а записи остаются в базе, пока их не удалят по запросу — порядок в разделе 8.

Резервные копии базы оператор хранит ограниченное время и перезаписывает новыми, поэтому удалённые данные исчезают из копий по мере их обновления. Служебные журналы веб-сервера перезаписываются еженедельно и хранятся восемь ротаций — около двух месяцев.

8. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются, откуда они взяты и зачем;
• потребовать уточнить неточные данные, заблокировать их или уничтожить;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.

Обращение отправляется на Gs-agent-marketing@yandex.com или в @Sergey_Gayechkin с того адреса, на который выдан доступ. Ответ — в течение 30 календарных дней со дня обращения.

Кнопки самостоятельного удаления в интерфейсе сервиса нет, и оператор её не обещает. Удаление учётной записи и связанных с ней данных выполняется оператором вручную по запросу пользователя, в тот же срок — 30 календарных дней. Отзыв согласия означает прекращение доступа: без обработки перечисленных данных сервис не работает.

9. Cookies, память браузера и настройки вида

Сервис ставит одну cookie — идентификатор сессии, по которому сервер узнаёт вошедшего. Она служебная: без неё вход невозможен, и отключить её, продолжая пользоваться сервисом, нельзя. Срок жизни — 30 дней, выход из системы её обнуляет. Рекламных cookie и счётчиков посещаемости на сайте нет.

Часть настроек интерфейса браузер держит у себя, в localStorage: они никуда не отправляются и стираются вместе с данными сайта в браузере.

Другая часть настроек сохраняется на сервере, под учётной записью: выбранный вид таблицы, набор и порядок колонок, порядок блоков на дашборде, свёрнутые разделы, последний открытый магазин. Так настроенный вид переезжает с устройства на устройство, а не собирается заново на каждом. Именованные шаблоны таблиц видны всем, у кого есть доступ к тому же магазину.

10. Как мы защищаем данные

• Сайт работает по HTTPS — данные между браузером и сервером идут зашифрованными.
• API-токены кабинетов и секретные ключи Ozon хранятся в базе в зашифрованном виде; ключ шифрования лежит вне базы, в настройках сервера.
• Доступ разграничен: пользователь видит только те магазины и инструменты, которые открыл ему администратор. Исключение — отчёты, которыми пользователи делятся сами: сохранённый отчёт можно передать другому пользователю сервиса, и тогда отчёт виден и ему.
• База регулярно копируется, копии хранятся у оператора.

11. Изменение политики

Действующая редакция всегда доступна по адресу gsmarketing.ru/privacy. У каждой редакции есть номер версии и дата начала действия — они напечатаны под заголовком. Согласие пользователя записывается вместе с номером версии, поэтому всегда видно, с какой именно редакцией он соглашался. Продолжение использования сервиса после публикации новой редакции означает согласие с изменениями.

12. Контакты оператора

Оператор	Индивидуальный предприниматель Гаечкина Валерия Михайловна
ИНН	772378821843
ОГРНИП	325920000000748
Адрес	г. Москва, Есенинский б-р, д. 2/24, кв. 83
Обращения по персональным данным	Gs-agent-marketing@yandex.com
Поддержка	@Sergey_Gayechkin