Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных субъектов и меры по обеспечению их безопасности при использовании Сервиса «Аналитика магазинов маркетплейсов Ozon и Wildberries» (далее — Сервис), размещённого по адресам https://app.logidex.ru, https://analytics.skirbo.ru и на поддоменах *.skirbo.ru.

Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

Основные термины используются в значениях, определённых ст. 3 ФЗ-152.

2. Оператор персональных данных

Оператором персональных данных в понимании ФЗ-152 является:

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных субъектов:

3.1. Регистрационные данные

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• идентификатор Telegram (если использована авторизация через Telegram);
• ИНН физического лица / ИП / организации;
• реквизиты организации (для юридических лиц — наименование, ОГРН, юридический адрес).

3.2. Платёжные данные

• маскированный номер платёжной карты (первые 6 и последние 4 цифры);
• тип карты и банк-эмитент;
• идентификаторы транзакций Расчётного банка;
• сведения о суммах и датах платежей.

3.3. Данные о деятельности Клиента на маркетплейсах

• API-ключи Ozon Seller и Wildberries Seller (в зашифрованном виде);
• статистика продаж, заказов, возвратов, отказов;
• сведения об остатках, оборачиваемости, поставках;
• сведения о рекламных кампаниях и расходах на них;
• сведения о финансах (начисления, удержания, компенсации МП);
• данные о себестоимости, самовыкупах, дополнительных расходах (вводятся Клиентом самостоятельно).

3.4. Технические данные

• IP-адрес устройства;
• User-Agent (тип браузера, ОС);
• файлы cookie и идентификаторы сессий;
• журналы действий в Сервисе (log-файлы) для целей безопасности и разбора инцидентов.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

• предоставление доступа к Сервису и оказание услуг в объёме, предусмотренном публичной офертой;
• формирование и отображение аналитических отчётов Клиенту;
• биллинг Подписки — выставление счетов, приём платежей, рекуррентные списания, формирование фискальных чеков;
• оказание технической и клиентской поддержки;
• отправка Клиенту сервисных уведомлений (об оплате, о плановых работах, о критических инцидентах);
• улучшение работы Сервиса, устранение ошибок;
• соблюдение требований законодательства Российской Федерации (в том числе налогового и о противодействии легализации доходов).

Обработка ПДн в целях, не указанных в настоящем разделе, не производится.

5. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих основаниях:

• согласие субъекта — акцепт публичной оферты в порядке, установленном ст. 438 ГК РФ (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение обязанностей, возложенных на Оператора законодательством — в частности, законодательством о налогах и сборах, ФЗ-402 «О бухгалтерском учёте», ФЗ-54 «О применении контрольно-кассовой техники» (п. 2 ч. 1 ст. 6 ФЗ-152).

6. Порядок обработки и защиты

Обработка персональных данных производится с использованием средств автоматизации.

Оператор применяет следующие меры защиты ПДн:

• размещение серверной инфраструктуры на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152 — локализация ПДн граждан РФ);
• шифрование каналов передачи данных по протоколу TLS 1.2/1.3;
• шифрование API-ключей маркетплейсов на уровне поля БД алгоритмом AES-256-GCM;
• ролевая модель доступа сотрудников Оператора к данным (принцип минимальных привилегий);
• журналирование действий пользователей и администраторов (audit log);
• регулярное резервное копирование баз данных;
• парольная политика и двухфакторная аутентификация для служебных учётных записей;
• своевременная установка обновлений безопасности серверного ПО.

Полный перечень организационных и технических мер соответствует уровню защищённости, определённому в соответствии с Постановлением Правительства РФ № 1119.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Расчётный банк (АО «ТБанк», ИНН 7710140679) — для проведения платежей, эквайринга, рекуррентных списаний, формирования фискальных чеков;
• Оператор фискальных данных — для передачи чеков в ФНС в соответствии с ФЗ-54;
• Государственные органы (ФНС, Роскомнадзор, органы дознания и следствия) — в случаях и в объёме, установленных законодательством РФ;
• Обезличенные данные могут использоваться Оператором для аналитических и статистических целей без передачи персонифицированной информации.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки хранения

Сроки хранения ПДн определяются целями обработки и требованиями законодательства:

• Регистрационные данные и данные Клиента — в течение срока действия Подписки и в течение 3 (трёх) лет после её прекращения (общий срок исковой давности по ГК РФ);
• Платёжные и финансовые документы — 5 (пять) лет с года, следующего за годом их формирования (в соответствии с ФЗ-402 «О бухгалтерском учёте»);
• API-ключи маркетплейсов — в течение срока действия Подписки; удаляются в течение 30 (тридцати) календарных дней после её прекращения;
• Технические журналы (log-файлы) — 90 (девяносто) дней;
• Cookie и данные сессии — согласно техническим настройкам браузера Клиента.

По истечении указанных сроков ПДн подлежат уничтожению или обезличиванию.

9. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект ПДн имеет право:

• получать от Оператора информацию, касающуюся обработки его ПДн (состав, источники, цели, сроки, лица, имеющие доступ);
• требовать уточнения ПДн в случае их неточности, неполноты, неактуальности;
• требовать блокирования или удаления ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отзывать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект направляет письменное обращение Оператору по контактам, указанным в разделе 13. Обращение рассматривается в течение 10 (десяти) рабочих дней с момента получения.

10. Отзыв согласия на обработку ПДн

Согласие на обработку персональных данных может быть отозвано субъектом ПДн в любой момент путём направления Оператору письменного уведомления одним из способов:

• на адрес электронной почты oferta@skirbo.ru;
• заказным письмом с уведомлением о вручении по юридическому адресу Оператора (раздел 2).

В случае отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок не более 30 (тридцати) календарных дней с даты поступления уведомления, за исключением случаев, когда:

• обработка необходима для исполнения договора, стороной которого является субъект ПДн (Оператор вправе продолжать обработку до полного исполнения обязательств);
• сохранение ПДн требуется для соблюдения законодательства РФ (налогового, о бухгалтерском учёте).

Отзыв согласия влечёт прекращение действия Подписки.

11. Cookie и метрики

Сервис использует файлы cookie для обеспечения корректной работы (авторизация, сохранение выбранных фильтров, тема оформления). Продолжение использования Сервиса означает согласие Клиента на использование cookie.

На страницах Сервиса и на маркетинговом сайте logidex.ru могут быть установлены следующие системы веб-аналитики:

• Яндекс.Метрика — собирает обезличенные данные о поведении посетителей для улучшения работы сайта;
• иные средства измерения аудитории, применяемые в соответствии с ФЗ «О рекламе».

Клиент вправе отключить сохранение cookie в настройках своего браузера, что может привести к частичной или полной неработоспособности отдельных функций Сервиса.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://logidex.ru/legal/privacy.

Оператор уведомляет субъектов ПДн о существенных изменениях Политики через уведомление в Личном кабинете и по адресу электронной почты не менее чем за 14 (четырнадцать) календарных дней до даты вступления новой редакции в силу.

13. Контакты для запросов, связанных с обработкой ПДн

Дополнительно субъект вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

Редакция №1 от 15.07.2026.