Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «SellUnit» (далее — «Сервис») — облачного инструмента учёта прибыли селлеров маркетплейсов Wildberries и Ozon. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет отношения между Оператором и субъектом персональных данных (далее — «Пользователь»).

1. Основные понятия

Оператор — лицо, организующее и осуществляющее обработку персональных данных при использовании Сервиса, реквизиты которого указаны в разделе 12.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю.

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, удаление.

API-ключ маркетплейса — токен доступа с правами только на чтение (read-only), выдаваемый Пользователем в личном кабинете Wildberries или Ozon для получения статистических и финансовых отчётов.

2. Какие данные мы собираем

Сервис обрабатывает только те данные, которые необходимы для оказания услуги учёта прибыли:

• Контактные данные: имя или обращение, адрес электронной почты, ник в Telegram, номер телефона (если указан), объём оборота (при заполнении заявки на ранний доступ).
• API-ключи маркетплейсов (read-only): токены доступа к статистике Wildberries и Ozon с правами исключительно на чтение. С их помощью физически невозможно менять цены, остатки, управлять товарами или совершать операции в кабинете — только получать отчёты.
• Данные о продажах и финансах: сведения из отчётов площадок — реализация по SKU, комиссии, логистика, хранение, штрафы, удержания, возвраты, рекламные расходы, суммы к перечислению и фактические выплаты, номенклатура и артикулы товаров.
• Учётные настройки Пользователя: система налогообложения (УСН 6%, УСН 15%, ставка НДС), себестоимость товаров, вносимая Пользователем.
• Технические данные: IP-адрес, тип устройства и браузера, данные cookie, журналы действий в Сервисе — для обеспечения работы и безопасности.

Сервис не собирает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические данные.

3. Цели обработки

• Предоставление доступа к Сервису и расчёт финансовых показателей (прибыль, маржинальность, налоги) по данным маркетплейсов.
• Сверка сумм к перечислению с фактическими выплатами и формирование отчётов и выгрузок (в том числе в Excel и для 1С).
• Направление уведомлений и алертов (в том числе в Telegram) об изменении тарифов и о позициях, ушедших в убыток.
• Связь с Пользователем по вопросам подключения, поддержки и работы Сервиса.
• Обеспечение безопасности, предотвращение мошенничества и исполнение требований законодательства.

4. Правовые основания обработки

• Согласие Пользователя на обработку персональных данных (ст. 6 152-ФЗ), выражаемое при регистрации, оставлении заявки или подключении кабинета.
• Исполнение договора (публичной оферты), стороной которого является Пользователь.
• Законные интересы Оператора в части обеспечения безопасности и работоспособности Сервиса, не нарушающие прав Пользователя.

5. Где и как хранятся данные

Обработка и хранение персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на серверах на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты.

6. Шифрование и защита ключей

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных:

• API-ключи маркетплейсов хранятся в зашифрованном виде (AES-256) и недоступны в открытом виде даже сотрудникам Оператора.
• Передача данных между Пользователем и Сервисом защищена протоколом TLS (HTTPS).
• Доступ к данным ограничен и предоставляется по принципу минимальных привилегий; действия в системе журналируются.
• Пользователь вправе в любой момент отозвать доступ, удалив ключ в Сервисе и/или в личном кабинете площадки.

7. Срок хранения

Персональные данные обрабатываются в течение срока использования Сервиса и до момента отзыва согласия Пользователем. После прекращения использования Сервиса и/или отзыва согласия данные удаляются или обезличиваются в срок не более 30 (тридцати) дней, за исключением данных, которые Оператор обязан хранить в силу требований законодательства (например, документы бухгалтерского и налогового учёта).

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей. Передача возможна только:

• поставщикам инфраструктуры (хостинг, отправка уведомлений), действующим по поручению Оператора на территории РФ и обеспечивающим конфиденциальность;
• по законному требованию уполномоченных государственных органов.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки и удаления данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос на адрес, указанный в разделе 12.

10. Отзыв согласия

Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту hello@unitpro.app или удалив учётную запись в Сервисе. После получения отзыва Оператор прекращает обработку и удаляет данные в порядке и сроки, установленные разделом 7, за исключением случаев, предусмотренных законодательством.

11. Cookies

Сервис использует cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения настроек, авторизации и сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса. Продолжая пользоваться сайтом, Пользователь соглашается с использованием cookie в соответствии с настоящей Политикой.

12. Контакты Оператора

По всем вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия обращайтесь:

Электронная почта: hello@unitpro.app

Реквизиты Оператора: [ИП/ООО «___», ИНН ___, адрес ___].

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. Существенные изменения доводятся до Пользователей дополнительно.