Политика конфиденциальности

1. Оператор

Оператор персональных данных: ООО «Фокус Групп Консалтинг», ИНН 9718087389, КПП 771801001, ОГРН 1187746127348, адрес: 107076, г. Москва, ул. Краснобогатырская, д. 79, пом. 335.

Контакты по вопросам персональных данных: hello@data-seller.ru, +7 (916) 963-85-60.

2. Где применяется Политика

Политика применяется к:

• сайту `data-seller.ru`;
• приложению `app.data-seller.ru`;
• формам заявок, калькуляторам и модальным окнам;
• коммуникациям по email, телефону, Telegram и иным каналам;
• оказанию услуг Data Seller, включая AI-Анализ SKU и подписку на Платформу.

3. Категории субъектов

Мы можем обрабатывать данные:

• посетителей сайта;
• лиц, оставляющих заявку;
• физических лиц, заказывающих AI-Анализ SKU;
• представителей юридических лиц/ИП/самозанятых;
• пользователей Платформы;
• сотрудников и подрядчиков Заказчика, если их данные переданы Заказчиком.

4. Какие данные мы обрабатываем

В зависимости от сценария мы можем обрабатывать:

• имя;
• телефон;
• email;
• Telegram username;
• должность/роль;
• название компании, ИНН, ОГРН, КПП, реквизиты;
• сообщение в свободной форме;
• артикул/SKU, ссылку на товар, маркетплейс;
• данные заявки, статус, дату и источник;
• UTM-метки, referrer, landing page;
• IP-адрес, user-agent, технические журналы;
• cookie-идентификаторы и аналитические идентификаторы;
• данные кабинета маркетплейса, если Заказчик подключает интеграцию: товары, заказы, продажи, остатки, реклама, комиссии, логистика, финансовые показатели;
• API-ключи и токены доступа к маркетплейсам, если такая функция реализована и Заказчик их передаёт;
• историю AI-запросов и ответов в Платформе, если такая функция включена.

Мы не запрашиваем специальные категории персональных данных и биометрические персональные данные. Если Пользователь сам передаёт такие данные в свободном поле формы, он несёт ответственность за правомерность такой передачи, а мы вправе удалить такие данные.

5. Цели обработки

Мы обрабатываем данные для следующих целей:

1. обработка обращений и заявок;

2. связь с пользователем;

3. согласование демо;

4. подготовка и оказание AI-Анализа SKU;

5. выставление счёта и подготовка закрывающих документов;

6. предоставление доступа к Платформе;

7. подключение и обслуживание интеграций маркетплейсов;

8. расчёт показателей, подготовка аналитики, рекомендаций и отчётов;

9. работа AI-функций Data Seller;

10. поддержка пользователей;

11. обеспечение безопасности сайта и Платформы;

12. улучшение продукта и пользовательского опыта;

13. веб-аналитика и оценка эффективности сайта;

14. исполнение требований бухгалтерского, налогового и иного законодательства;

15. защита прав и законных интересов Оператора.

6. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является субъект или представляемая им организация;
• исполнение обязанностей, установленных законом;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта;
• иные основания, предусмотренные законодательством.

7. Действия с персональными данными

Мы можем совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без них.

8. Передача третьим лицам и процессоры

Для работы сервиса мы можем привлекать поставщиков инфраструктуры и сервисов:

• REG.RU/VPS/хостинг — размещение сайта и Платформы;
• почтовые сервисы — доставка уведомлений;
• Telegram Bot API — уведомления команде о новых заявках;
• Яндекс.Метрика — веб-аналитика, если включена;
• Google Analytics 4 — веб-аналитика, если включена;
• AI-провайдеры — только после отдельной оценки, настройки и правового основания;
• маркетплейсы Wildberries/Ozon — получение данных кабинета по инициативе Заказчика;
• сервисы ЭДО/бухгалтерии — закрывающие документы и учёт.

Передача осуществляется в объёме, необходимом для соответствующей цели. Мы не продаём персональные данные.

9. Трансграничная передача

Некоторые сервисы могут находиться за пределами Российской Федерации или использовать инфраструктуру за пределами РФ. К таким сервисам могут относиться Telegram, Google Analytics, внешние AI-провайдеры и иные сервисы, если они подключены.

До начала передачи персональных данных иностранным получателям мы оцениваем необходимость такой передачи, применимое правовое основание, требования уведомления уполномоченного органа и необходимость отдельного согласия.

Если AI-функции предполагают передачу данных внешнему AI-провайдеру, мы стремимся минимизировать объём передаваемых данных, обезличивать данные там, где это возможно, и информировать пользователя о соответствующей обработке.

10. Cookies и аналитика

Сайт может использовать cookies и аналогичные технологии.

Технические (строго необходимые) cookies необходимы для работы сайта, безопасности, форм, сессий и запоминания настроек и используются без согласия. Аналитические cookies служат для оценки посещаемости и поведения (например, счётчики Яндекс.Метрики, Google Analytics при их включении). Функциональные cookies запоминают предпочтения пользователя. Рекламные cookies используются только при подключении соответствующих сервисов. Cookies могут быть сессионными или постоянными, собственными или сторонних сервисов.

Аналитические cookies и скрипты, включая Яндекс.Метрику, GA4, вебвизор и аналогичные инструменты, используются только при их включении в настройках сайта и должны сопровождаться информированием пользователя и/или получением согласия в случаях, предусмотренных законом и применимой практикой.

Если вебвизор или запись сессий включены, пользователь должен быть явно уведомлён о таком уровне аналитики.

На текущем этапе аналитические сервисы (Яндекс.Метрика, Google Analytics 4, вебвизор) не активированы — сайт использует только технические cookies. При включении аналитических сервисов Политика будет обновлена, а пользователю будет показан баннер об использовании cookies с возможностью выбора.

Пользователь может ограничить cookies в настройках браузера. Отключение cookies может повлиять на работу отдельных функций.

11. Срок хранения

Мы храним данные не дольше, чем это необходимо для целей обработки, исполнения договора, бухгалтерского и налогового учёта, обработки запросов, защиты прав и соблюдения закона.

Ориентировочно:

• заявки и обращения — до 3 лет после последней коммуникации, если не возник договор или иной законный срок;
• договорные и бухгалтерские документы — в сроки, установленные законодательством;
• данные Платформы — в течение действия подписки и разумного срока после её прекращения, необходимого для восстановления доступа, выполнения обязательств, защиты прав и исполнения закона;
• технические логи — в срок, необходимый для безопасности и диагностики;
• cookie-идентификаторы — в сроки, определяемые настройками соответствующего сервиса и браузера.

Конкретные сроки должны быть утверждены внутренней политикой хранения данных.

12. Безопасность

Мы принимаем организационные и технические меры защиты данных, включая разграничение доступа, HTTPS, ограничение административного доступа, резервное копирование, журналирование действий, хранение секретов вне кода и иные меры.

В случае инцидента, связанного с неправомерной или случайной передачей (утечкой) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, в порядке, предусмотренном законодательством.

API-ключи и токены маркетплейсов должны храниться с применением усиленных мер защиты, включая шифрование или иной сопоставимый механизм, после реализации соответствующего функционала.

Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию об обработке данных;
• запросить уточнение данных;
• отозвать согласие;
• потребовать прекращения обработки или удаления данных в случаях, предусмотренных законом;
• обжаловать действия оператора.

Для реализации прав можно написать на hello@data-seller.ru.

14. Отзыв согласия

Согласие можно отозвать, направив запрос на hello@data-seller.ru. После отзыва согласия мы прекращаем обработку данных, если отсутствует иное законное основание для продолжения обработки, например исполнение договора, бухгалтерский/налоговый учёт или защита прав.

15. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется на сайте. При существенных изменениях мы можем уведомить пользователей на сайте, по email или иным доступным способом.