Политика обработки персональных данных.

Оператор и основные понятия

Оператором персональных данных является Индивидуальный предприниматель Назиров Абдувосит Косимович. SavdoStats — коммерческое обозначение программного сервиса для управленческой аналитики продавцов на маркетплейсах.

Исполнитель / Оператор

ИП Назиров Абдувосит Косимович

ИНН

772430825709

ОГРНИП

325508100155508

Дата регистрации

21 марта 2025 года

Регион регистрации

Самарская область

Регистрирующий орган

Межрайонная ИФНС России № 24 по Самарской области

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработкой являются сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение данных.

Категории субъектов и данных

В зависимости от сценария SavdoStats может обрабатывать следующие сведения:

• Посетители сайта: IP-адрес, тип устройства и браузера, технические журналы, выбранный язык, источник перехода и данные необходимых cookies или localStorage.
• Пользователи аккаунта: имя, email, идентификаторы аккаунта, роль, сведения о входах, настройках и действиях в сервисе.
• Клиенты и плательщики: состав тарифа, сумма, валюта, статус и идентификатор платежа, сведения кассового чека и обращения по возврату. Полный номер банковской карты и CVC SavdoStats не хранит.
• Пользователи поддержки: контактные сведения, содержание сообщения, прикреплённые файлы и история решения обращения.
• Данные из кабинета маркетплейса: идентификаторы магазина, товары, заказы, начисления, расходы, реклама и иные сведения, доступные по предоставленному пользователем API-доступу.
• Покупатели маркетплейса: только те сведения, которые технически поступают через API и необходимы для исполнения функций сервиса; в этой части SavdoStats действует по поручению пользователя-продавца.

SavdoStats не запрашивает специальные категории персональных данных, биометрию, сведения о здоровье, политических взглядах или судимости.

Цели обработки

• создание аккаунта, подтверждение email, аутентификация и управление доступом;
• исполнение пользовательского соглашения и публичной оферты;
• подключение Ozon и других поддерживаемых интеграций по инициативе пользователя;
• построение финансовых и операционных отчётов, P&L, ДДС и аналитики по товарам;
• приём оплаты, выдача чека, бухгалтерский и налоговый учёт;
• поддержка, диагностика ошибок, информационная безопасность и предотвращение злоупотреблений;
• исполнение требований закона и ответ на законные запросы государственных органов;
• направление рекламы только при наличии отдельного добровольного согласия.

Правовые основания

Обработка выполняется на основании заключения и исполнения договора с пользователем, обязанности оператора по закону, законного интереса в обеспечении безопасности сервиса, а в случаях, когда это требуется, — на основании отдельного согласия субъекта.

Согласие на рекламные сообщения не является условием регистрации или покупки. Отказ от рекламы не ограничивает доступ к основным функциям SavdoStats.

Способы, сроки и прекращение обработки

Обработка выполняется автоматизированным способом и, когда это необходимо для поддержки, бухгалтерии или рассмотрения претензий, с участием уполномоченных сотрудников. Доступ предоставляется по принципу минимально необходимых полномочий.

Данные хранятся не дольше, чем этого требуют цель обработки, срок договора и обязательные сроки хранения по закону. После достижения цели, отзыва согласия при отсутствии другого законного основания, прекращения договора или удовлетворения законного требования данные удаляются, обезличиваются либо уничтожаются. Резервные копии очищаются в рамках установленного цикла ротации.

Подключение маркетплейса и API-доступ

Пользователь самостоятельно создаёт и передаёт сервису API-ключ, Client ID или иной токен, подтверждая право подключать соответствующий магазин. Доступ используется только для заявленных функций SavdoStats и в пределах разрешений, выданных пользователем.

Секреты доступа не публикуются и не должны отображаться другим пользователям. После отключения магазина SavdoStats прекращает новые запросы к API; сохранённые данные удаляются или обезличиваются в порядке, предусмотренном договором и обязательными сроками хранения.

Условия обработки данных покупателей маркетплейса по поручению пользователя опубликованы отдельно на странице «Обработка данных по поручению».

Cookies, localStorage и журналы событий

На публичном сайте используется локальное хранилище браузера для запоминания выбранного языка и статуса прочтения уведомления. Технические журналы могут содержать IP-адрес, время запроса, адрес страницы, сведения браузера и результат операции.

По состоянию на дату редакции на публичном сайте не заявлено использование рекламных трекеров. При добавлении необязательной аналитики или рекламы пользователь должен получить возможность согласиться или отказаться до её запуска. Подробности опубликованы в политике cookies и localStorage.

Передача третьим лицам и трансграничная передача

Данные могут передаваться только в необходимом объёме организациям, обеспечивающим хостинг, отправку сервисных сообщений, приём платежей, кассовые чеки, поддержку и информационную безопасность, а также государственным органам при наличии законного требования.

Привлечённые обработчики обязаны соблюдать конфиденциальность, обрабатывать данные только по документированным инструкциям и применять необходимые меры защиты. Актуальный перечень категорий обработчиков предоставляется по запросу субъекта.

До начала трансграничной передачи Оператор обязан выполнить предусмотренную законом процедуру и оценить условия защиты в соответствующей стране. Персональные данные не должны передаваться в AI-сервисы без отдельной правовой и технической проверки.

Локализация и безопасность

При сборе персональных данных граждан России через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся на территории Российской Федерации.

Оператор применяет организационные и технические меры: разграничение доступа, учёт действий, защищённую передачу данных, управление секретами, резервное копирование, обновление компонентов, мониторинг событий безопасности и порядок реагирования на инциденты.

Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления недостоверных и незаконно обрабатываемых данных, отозвать согласие, возразить против рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос должен позволять подтвердить личность заявителя и его связь с соответствующим аккаунтом. Пока рабочий email по персональным данным и почтовый адрес не подтверждены владельцем, запрос подаётся через авторизованный канал поддержки в приложении. Контактные реквизиты должны быть добавлены на эту страницу до включения платных операций.

Несовершеннолетние, изменения и применимое право

SavdoStats предназначен для предпринимателей и профессиональных пользователей и не ориентирован на лиц младше 18 лет. При выявлении данных несовершеннолетнего без надлежащего основания Оператор принимает меры к их удалению.

Новая редакция политики публикуется на постоянном адресе savdostats.com/privacy. Существенные изменения доводятся до зарегистрированных пользователей доступным способом. К документу применяется право Российской Федерации.