GS Marketing

аналитика магазинов WB и Ozon

Политика конфиденциальности

1. Общие положения

Оператор персональных данных — Индивидуальный предприниматель Гаечкина Валерия Михайловна, ИНН 772378821843, ОГРНИП 325920000000748, адрес: г. Москва, Есенинский б-р, д. 2/24, кв. 83. Сервис — сайт gsmarketing.ru и все его разделы: аналитика магазинов продавца на Wildberries и Ozon.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет, какие данные оператор собирает, зачем, кому передаёт и сколько хранит.

Доступ к сервису выдаёт администратор по приглашению — самостоятельной регистрации нет. Начав пользоваться сервисом, человек подтверждает, что ознакомился с этой политикой и согласен с описанной в ней обработкой.

2. Какие данные мы обрабатываем

• Адрес электронной почты. На него приходит приглашение и код входа; по нему же человек входит в сервис.
• ФИО и телефон пользователя и его роль у юрлица продавца (владелец, сотрудник, бухгалтер), если их внёс администратор сервиса в разделе «Настройки». Сам пользователь их не вводит, и вход по почте от этого не меняется.
• Одноразовые коды входа — шесть цифр со сроком жизни 10 минут и отметка о том, что кодом воспользовались.
• Приглашения — кто пригласил, на какой адрес и какие инструменты открыты приглашённому.
• Данные Telegram, если подключён бот: номер чата (chat_id) и подпись, под которой получатель занесён в список. Без них бот не отличит своего от постороннего.
• API-токены кабинетов Wildberries и Ozon. Их вносит администратор сервиса; пользователь их не видит и не вводит.
• Данные кабинетов, полученные официальными API площадок: заказы, выкупы и возвраты, остатки на складах, рекламные кампании и расходы, финансовые отчёты, удержания и штрафы, цены и скидки, карточки товаров, позиции в поиске. Часть сведений о самой площадке сервис берёт с её открытых покупательских адресов, без авторизации, — например скорость доставки со складов.
• То, что пользователь загружает или вводит сам: файлы отчётов и остатков поставщика, себестоимость артикулов, налоговые настройки и расходы, комментарии и заметки к товарам, названия рекламных кампаний.
• Реквизиты продавца — наименование, ИНН, КПП, ОГРНИП, фамилия, имя и отчество индивидуального предпринимателя, адрес, данные подписанта и идентификаторы в системе электронного документооборота. Их вносят вручную или сервис берёт их из того, что площадка сообщает о продавце: по API-токену кабинета и из документов, которые Wildberries направляет продавцу.
• Данные сертификата электронной подписи, которой входят в систему маркировки «Честный знак»: владелец сертификата (фамилия, имя и отчество или наименование организации — как записано в сертификате), ИНН, отпечаток сертификата и срок его действия, а также кто из пользователей сервиса вошёл. Закрытый ключ подписи сервис не получает: подпись делается на компьютере пользователя программой КриптоПро, список сертификатов показывается только в его браузере, а на сервер уходит одна готовая подпись строки входа. Сервер читает из неё, чей это сертификат, проверяет, что продавец разрешил этому человеку входить, передаёт подпись в «Честный знак» и не хранит её.
• Токен доступа к «Честному знаку», который выдаёт ЧЗ после входа. Он хранится на сервере в зашифрованном виде, пока действует, — не дольше 10 часов. Истёкший токен удаляется при ближайшей плановой проверке сервиса — как правило в течение 10 минут после истечения; ночью, с 04:50 до 06:00 по Москве, — в 06:00. Раньше срока токен удаляется, когда пользователь нажал «Выйти», когда ЧЗ ответил, что вход больше не действует, или когда администратор отозвал у человека право входа. Данные сертификата хранятся вместе с токеном и удаляются вместе с ним.
• Доверенные лица продавца — фамилия, имя и отчество, ИНН физического лица и срок действия машиночитаемой доверенности (МЧД), если продавец поручил входить в «Честный знак» сотруднику по МЧД. Их вносит администратор сервиса. Саму доверенность сервис не хранит и не проверяет — её проверяет «Честный знак» при входе.
• История входов и настроек «Честного знака» — кто из пользователей и когда менял настройки юрлица (кто выводит коды, кто входит в ЧЗ, контур, режим сверки, цена и дата вывода в документе, возвраты после выкупа, место деятельности) и список доверенных лиц; в записи о добавлении или удалении доверенного лица — его ФИО, ИНН и срок МЧД. Когда и по какому поводу шла сверка кодов. В журналах сервиса могут оставаться отметки о входе в ЧЗ и об отказе во входе — время, номер пользователя сервиса и вид входа (руководитель или доверенное лицо); ИНН и данных сертификата в журналах нет.
• Сведения «Честного знака» о кодах маркировки товаров продавца — статус кода, его владелец (ИНН и наименование; у индивидуального предпринимателя наименование — это фамилия, имя и отчество), дата и причина вывода из оборота. Это общедоступные сведения системы маркировки: их по коду видит любой участник оборота.
• История документов «Честного знака» — документы, которыми продавец через сервис выводит коды маркировки из оборота, возвращает их в оборот и отменяет вывод: кто из пользователей сервиса подготовил документ (нажал «Вывести и вернуть» или «Отменить вывод»), кто его подписал — владелец сертификата, как записано в сертификате, и вход руководителем или по МЧД, — коды маркировки документа, у вывода — с ценой и датой вывода и место деятельности продавца, а у возврата после выкупа — номер и дата отчёта Wildberries о реализации; ответ «Честного знака» — статус документа, его номер в ЧЗ и номера ошибок по документу и по кодам. Подпись документа делается на компьютере пользователя программой КриптоПро тем же сертификатом, которым он вошёл в ЧЗ: закрытый ключ сервис не получает, на сервер уходит одна готовая подпись документа, сервер проверяет, что документ подписан тем же сертификатом, которым вошли, передаёт подпись в «Честный знак» и не хранит её.
• Журнал использования сервиса — какие разделы человек открывал, когда, сколько времени в них провёл, какие выгрузки делал и какой магазин при этом был открыт. Содержимое страниц, фильтры и строки поиска в журнал не попадают: записывается факт обращения к разделу, а не то, что человек в нём смотрел.
• IP-адрес, с которого получено согласие с этой политикой и условиями использования, вместе с датой согласия и номером версии документа. Без них согласие нечем подтвердить.
• Служебные журналы. Веб-сервер записывает IP-адрес, с которого пришёл запрос, время, запрошенную страницу, код ответа, страницу-источник и сведения, которые браузер сообщает о себе сам. В журналах самого сервиса остаются сообщения об ошибках, а в журнале Telegram-бота — номер чата и имя пользователя того, кто боту написал, включая посторонних.
• Настройки вида, сохранённые под учётной записью: выбранный вид таблицы, набор и порядок колонок, порядок блоков, свёрнутые разделы, последний открытый магазин. Подробнее — раздел 9.
• Cookie сессии — о ней раздел 9.
• Если у пользователя установлено браузерное расширение сервиса — отчёты кабинета Wildberries, которых нет в API: расширение передаёт их в том виде, в каком их показывает кабинет площадки.

Персональные данные покупателей маркетплейсов сервис не собирает и не хранит. Имя, телефон и адрес получателя Ozon отдаёт вместе с отправлениями FBS, но в базу они не загружаются — ни один экран сервиса их не показывает. География заказов хранится обезличенно: до региона, кластера или города, без привязки к покупателю.

3. Зачем мы это делаем

• Дать доступ к сервису и узнать человека при следующем входе.
• Синхронизировать кабинеты площадок и показывать аналитику по ним.
• Готовить отчёты, сводки и уведомления — в том числе утреннюю сводку в Telegram.
• Готовить документы продавца — универсальные передаточные документы по уведомлениям Wildberries о выкупе товара.
• Сверять коды маркировки товаров продавца с «Честным знаком» и показывать, какие коды уже выведены из оборота, какие нужно вывести или вернуть в оборот и в какой срок.
• Пускать в «Честный знак» от имени продавца только тех, кого он разрешил: по данным сертификата сервис узнаёт, кто подписал вход, а по списку доверенных лиц — вправе ли этот человек входить за юрлицо.
• По нажатию пользователя выводить коды маркировки проданных товаров из оборота, возвращать в оборот коды непроданных и отменять вывод — документами «Честного знака», которые пользователь подписывает сам; хранить историю этих документов, чтобы было видно, кто, когда и что отправил от имени продавца и что ответил «Честный знак».
• Знать, кто работает в сервисе от имени продавца: по ФИО, телефону и роли у юрлица администратор связывается с человеком и понимает, за какое юрлицо тот отвечает.
• Отвечать на обращения в поддержку и разбирать расхождения в цифрах.
• Обеспечивать безопасность: видеть, кто и когда заходил, разбирать сбои и подозрительные обращения.
• Понимать, какими разделами люди пользуются и сколько времени в них проводят, чтобы решать, что развивать, а что убирать. Именно для этого ведётся журнал использования.

4. На каком основании

• Согласие пользователя — человек даёт его при входе в сервис и может отозвать.
• Исполнение договора с клиентом, для которого оператор ведёт аналитику.
• Законный интерес оператора — безопасность сервиса, обезличенная статистика использования и подтверждение того, кто и что отправил в «Честный знак» от имени продавца.
• Требования законодательства — когда обязанность хранить или предоставить сведения установлена законом.

5. Кому мы передаём данные

Оператор не продаёт данные и не передаёт их для рекламы. Передача происходит только там, где без неё сервис не работает:

• Wildberries и Ozon — запросы к официальным API площадок от имени продавца, его же токеном.
• Оператор системы маркировки «Честный знак» (ООО «Оператор-ЦРПТ») — при входе в ЧЗ ему уходит подпись строки входа вместе с сертификатом подписанта, а при входе по МЧД — ещё и ИНН продавца; при сверке — коды маркировки товаров продавца (только код товара и серийный номер, без криптографической части) и токен, выданный самим ЧЗ. При выводе кодов из оборота, возврате в оборот и отмене вывода — документ: ИНН продавца, коды маркировки (без криптографической части), у вывода — с ценой и датой вывода и место деятельности продавца, а у возврата после выкупа — номер и дата отчёта Wildberries о реализации; вместе с ним — подпись документа и сертификат подписанта. Документ уходит только по нажатию пользователя и с его подписью, сделанной на его компьютере; без такой подписи сервис ничего в «Честном знаке» не меняет.
• Anthropic (сервис Claude) — при подготовке комментариев к недельным отчётам. Туда уходят метрики одного артикула из отчёта (заказы, выкупы, выручка, остаток, расход на рекламу, а также рассчитанные по введённой себестоимости и налоговым настройкам себестоимость продаж, маржинальность и прибыль) и примеры прошлых комментариев по этому магазину — чтобы новый комментарий был написан в том же тоне. API-токены кабинетов, адреса электронной почты и файлы пользователей туда не передаются.
• Почтовый сервис Яндекса (smtp.yandex.ru) — через него уходят письма с кодом входа и приглашения; ему виден адрес получателя.
• Telegram — если подключён бот: ему уходят номер чата получателя и то, что бот отправляет, — сводка по магазинам, карточки сигналов с фото товара и файлы выгрузок, запрошенные командой бота.
• Хостинг-провайдер, на сервере которого работает сервис.
• Браузер сам подгружает на страницы файлы со сторонних адресов: библиотеку графиков с публичной сети доставки файлов (jsDelivr) и фотографии товаров прямо с серверов Wildberries (basket-NN.wbbasket.ru). Этим адресам виден IP-адрес пользователя; данные кабинета туда не уходят.

6. Передача за пределы России

Часть получателей из раздела 5 находится за границей: Anthropic (США) и Telegram. В Anthropic уходит ровно то, что перечислено в разделе 5, — метрики артикула и примеры прошлых комментариев; в Telegram — номер чата получателя и сообщения бота со сводкой, карточками и выгрузками.

API-токены кабинетов Wildberries и Ozon за пределы России не передаются — они уходят только на серверы самих площадок. Не передаются за границу и файлы, которые загрузил пользователь, вместе с журналом использования сервиса. Не передаются за границу и данные для «Честного знака» — подпись входа, сертификат, токен ЧЗ и коды маркировки, а также документы вывода, возврата и отмены с их подписью: система маркировки находится в России. Куда дойдёт письмо с кодом входа, определяет почтовый ящик, который пользователь указал сам.

7. Сколько мы храним данные

Данные кабинетов, журнал использования и записи о согласии хранятся, пока действует учётная запись и подключён магазин. Закрытие доступа само по себе данные не стирает: человек перестаёт входить в сервис, а записи остаются в базе, пока их не удалят по запросу — порядок в разделе 8.

Токен «Честного знака» и данные сертификата, которым вошли, хранятся, пока токен действует, — не дольше 10 часов; после истечения они удаляются при ближайшей плановой проверке сервиса — как правило в течение 10 минут после истечения; ночью, с 04:50 до 06:00 по Москве, — в 06:00. Раньше срока — при выходе, когда ЧЗ ответил, что вход больше не действует, или когда администратор отозвал право входа. Доверенное лицо хранится, пока оно в списке продавца. История настроек «Честного знака» — в том числе запись о том, кто и когда добавил и убрал доверенное лицо, с его ФИО, ИНН и сроком МЧД, — ведётся на юрлицо продавца, а не на магазин: отключение магазина её не стирает, и она хранится, пока её не удалят по запросу — порядок в разделе 8.

История документов «Честного знака» — кто подготовил и кто подписал документ, его коды маркировки и ответ «Честного знака» — ведётся на юрлицо продавца и не удаляется: это след юридически значимых действий, совершённых от имени продавца. Отключение или удаление магазина её не стирает. Саму подпись документа сервис не хранит. Порядок запросов на её удаление — раздел 8.

Резервные копии базы оператор хранит ограниченное время и перезаписывает новыми, поэтому удалённые данные исчезают из копий по мере их обновления. Служебные журналы веб-сервера перезаписываются еженедельно и хранятся восемь ротаций — около двух месяцев.

8. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются, откуда они взяты и зачем;
• потребовать уточнить неточные данные, заблокировать их или уничтожить;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.

Обращение отправляется на Gs-agent-marketing@yandex.com или в @Sergey_Gayechkin с того адреса, на который выдан доступ. Ответ — в течение 30 календарных дней со дня обращения.

Кнопки самостоятельного удаления в интерфейсе сервиса нет, и оператор её не обещает. Удаление учётной записи и связанных с ней данных выполняется оператором вручную по запросу пользователя, в тот же срок — 30 календарных дней. Отзыв согласия означает прекращение доступа: без обработки перечисленных данных сервис не работает.

Исключение — история документов «Честного знака» (раздел 7): кто подготовил и кто подписал документ вывода из оборота, возврата в оборот или отмены вывода, его коды маркировки и ответ «Честного знака». Это след юридически значимых действий, совершённых от имени продавца, поэтому по запросу она не удаляется. Остальные данные пользователя удаляются в обычном порядке.

9. Cookies, память браузера и настройки вида

Сервис ставит одну cookie — идентификатор сессии, по которому сервер узнаёт вошедшего. Она служебная: без неё вход невозможен, и отключить её, продолжая пользоваться сервисом, нельзя. Срок жизни — 30 дней, выход из системы её обнуляет. Рекламных cookie и счётчиков посещаемости на сайте нет.

Часть настроек интерфейса браузер держит у себя, в localStorage: они никуда не отправляются и стираются вместе с данными сайта в браузере.

Другая часть настроек сохраняется на сервере, под учётной записью: выбранный вид таблицы, набор и порядок колонок, порядок блоков на дашборде, свёрнутые разделы, последний открытый магазин. Так настроенный вид переезжает с устройства на устройство, а не собирается заново на каждом. Именованные шаблоны таблиц видны всем, у кого есть доступ к тому же магазину.

10. Как мы защищаем данные

• Сайт работает по HTTPS — данные между браузером и сервером идут зашифрованными.
• API-токены кабинетов, секретные ключи Ozon и токены «Честного знака» хранятся в базе в зашифрованном виде; ключ шифрования лежит вне базы, в настройках сервера. Закрытый ключ электронной подписи сервис не получает вовсе.
• Доступ разграничен: пользователь видит только те магазины и инструменты, которые открыл ему администратор. Исключение — отчёты, которыми пользователи делятся сами: сохранённый отчёт можно передать другому пользователю сервиса, и тогда отчёт виден и ему.
• База регулярно копируется, копии хранятся у оператора.

11. Изменение политики

Действующая редакция всегда доступна по адресу gsmarketing.ru/privacy. У каждой редакции есть номер версии и дата начала действия — они напечатаны под заголовком. Согласие пользователя записывается вместе с номером версии, поэтому всегда видно, с какой именно редакцией он соглашался. Продолжение использования сервиса после публикации новой редакции означает согласие с изменениями.

12. Контакты оператора

Оператор	Индивидуальный предприниматель Гаечкина Валерия Михайловна
ИНН	772378821843
ОГРНИП	325920000000748
Адрес	г. Москва, Есенинский б-р, д. 2/24, кв. 83
Обращения по персональным данным	Gs-agent-marketing@yandex.com
Поддержка	@Sergey_Gayechkin