Политика обработки персональных данных

Оператором данных в рамках сервиса выступает Администрация информационно-аналитического сервиса KantoraData, доступного на сайте https://kantoradata.ru. Адрес для обращений по вопросам обработки данных: support@kantoradata.ru.

Политика распространяется на сайт kantoradata.ru, личный кабинет, API, формы регистрации и восстановления доступа, обращения в поддержку, а также опциональные интеграции с Wildberries, Telegram и платёжным провайдером.

Пользователь, передающий данные третьих лиц или сотрудников своей организации, подтверждает наличие законного основания для такой передачи и обязан ознакомить этих лиц с применимыми условиями обработки.

Данные обрабатываются законно, добросовестно и только для заранее определённых целей. Объём данных ограничивается необходимым для работы сервиса; несовместимое с заявленными целями использование не допускается.

Оператор принимает меры для поддержания точности данных, ограничения сроков хранения и удаления либо обезличивания информации после достижения целей, если дальнейшее хранение не требуется законом, договором или для защиты законных интересов.

Специальные категории персональных данных и биометрические данные сервис целенаправленно не запрашивает и не обрабатывает.

Субъектами являются посетители сайта, зарегистрированные пользователи, представители клиентов, администраторы магазинов и лица, обращающиеся в поддержку.

Данные аккаунта: email, имя, необязательное название компании, хеш пароля, дата регистрации, дата последнего входа, состояние аккаунта, тариф и параметры подписки.

Технические данные: идентификаторы пользователя и сессии, JWT-токены авторизации, сведения о браузере и устройстве, IP-адрес и журналы запросов в объёме, формируемом веб-сервером и средствами информационной безопасности.

Интеграционные данные: зашифрованный API-токен Wildberries, доступные категории API, идентификаторы магазина, продажи, заказы, финансовые отчёты, рекламная статистика, остатки, склады и аналитические показатели.

При подключении Telegram могут обрабатываться Telegram ID, код привязки и история служебных уведомлений. При включении оплаты обрабатываются идентификаторы платежа и сохранённого способа оплаты, статус и сумма платежа; полные реквизиты банковской карты KantoraData не получает и не хранит.

Данные обращений: содержание сообщения, контактный email, приложенные сведения и история ответа.

Регистрация, аутентификация, восстановление доступа, ведение профиля и защита аккаунта от несанкционированного использования.

Подключение Wildberries, проверка токена, импорт, нормализация и отображение данных магазина, формирование дашбордов, отчётов, PnL, рекламной аналитики, воронок, остатков и экспортов.

Предоставление пробного доступа, выбор тарифа, учёт подписки, приём и обработка платежей после включения платёжной функции.

Отправка транзакционных писем, уведомлений о состоянии сервиса и ответов поддержки. Рекламные рассылки без отдельного законного основания не выполняются.

Диагностика ошибок, предотвращение злоупотреблений, обеспечение информационной безопасности, резервное копирование и восстановление после сбоев.

Исполнение требований законодательства, рассмотрение обращений и защита прав оператора и пользователей.

Основаниями являются согласие субъекта; действия по запросу пользователя до заключения договора; исполнение условий использования; выполнение обязанностей, установленных законом; а также законные интересы оператора, если они не нарушают права и свободы субъекта.

Для данных магазина пользователь поручает сервису техническую обработку информации, доступ к которой он законно получил как продавец или представитель продавца Wildberries.

Если обработка необходима для исполнения договора или обязанности по закону, отзыв согласия не обязывает немедленно удалить сведения, которые должны храниться на ином законном основании.

Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным обработчикам, обезличивание, блокирование и удаление данных с применением автоматизированных средств и без них.

KantoraData не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки. Рекомендации тарифов и аналитические выводы носят информационный характер.

Данные аккаунта и магазина хранятся в период использования сервиса. После удаления аккаунта рабочие данные удаляются либо обезличиваются в разумный технический срок, если их сохранение не требуется законом, для завершения расчётов или рассмотрения спора.

Токены восстановления пароля являются одноразовыми и ограничены по времени. API-токен WB удаляется при удалении подключения или аккаунта, если отсутствует иное основание хранения.

Локальные резервные копии базы данных хранятся до 14 дней. Копии в защищённом объектном хранилище ротируются в соответствии с эксплуатационной политикой; удалённые из основной базы сведения могут сохраняться в резервной копии до её плановой ротации и не используются для обычной работы.

Журналы безопасности и сведения, необходимые для защиты прав, могут храниться в пределах применимых сроков исковой давности либо обязательных сроков, установленных законодательством.

Для работы сервиса могут привлекаться поставщик серверной инфраструктуры, Beget Object Storage для резервных копий, Beget SMTP для транзакционной почты, Wildberries как источник данных по API, а после отдельного включения — ЮKassa для оплаты и Telegram для уведомлений.

Обработчикам передаётся только информация, необходимая для соответствующей функции. Они действуют на основании собственных условий, договоров и требований законодательства.

Данные не продаются, не передаются рекламным сетям и не используются для стороннего профилирования. На сайте на дату редакции не установлены системы сторонней рекламной аналитики.

Передача государственным органам допускается только при наличии законного основания и в установленном порядке.

Для сохранения авторизации интерфейс использует локальное хранилище браузера: в нём могут находиться данные профиля и токены доступа. Также локально сохраняются пользовательские настройки расчётов и интерфейса.

Пользователь может очистить локальное хранилище средствами браузера; после этого потребуется повторный вход, а несинхронизированные локальные настройки могут быть потеряны.

Технические cookies могут устанавливаться инфраструктурой или браузером, когда это необходимо для безопасности и доставки сайта. Рекламные cookies сервисом не используются.

Передача выполняется по HTTPS. Пароли хранятся как криптографические хеши, API-токены WB — в зашифрованном виде. Доступ к базе и внутренним сервисам ограничен сетью Docker и серверными правами.

Используются резервное копирование, разграничение доступа, межсетевой экран, защита SSH, журналирование и обновление компонентов. Абсолютная безопасность не может быть гарантирована, однако оператор применяет соразмерные рискам организационные и технические меры.

При выявлении инцидента оператор ограничивает доступ, устанавливает причины, восстанавливает работу и выполняет предусмотренные законом действия по уведомлению уполномоченных органов и затронутых лиц.

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления недостоверных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора.

Запрос направляется на support@kantoradata.ru с адреса аккаунта. Для защиты от несанкционированного удаления оператор вправе запросить разумное подтверждение личности и полномочий. В запросе следует указать email аккаунта, требование и способ получения ответа.

Пользователь может самостоятельно изменить часть профиля, заменить или удалить API-токен, отключить Telegram и прекратить использование сервиса.

Оператор вправе обновлять Политику при изменении функций, инфраструктуры или законодательства. Новая редакция публикуется на этой странице с датой обновления.

Если изменение существенно влияет на права пользователя, сервис по возможности показывает уведомление в интерфейсе или направляет его на email. Продолжение использования после вступления новой редакции в силу означает ознакомление с ней, но не заменяет отдельное согласие там, где оно требуется законом.