Политика конфиденциальности

1. Общие положения

Оператором персональных данных и владельцем сервиса является Индивидуальный предприниматель Голубятников К.А..

Политика применяется к сайту, личному кабинету, его API и связанным с ним уведомлениям. Используя сервис, пользователь передаёт только те данные, на обработку которых у него есть законное основание и необходимые полномочия.

2. Какие данные обрабатываются

• данные аккаунта: имя, email, хэш пароля, статус подтверждения email;
• технические данные: IP-адрес, User-Agent, сведения о сессии, cookie, даты действий, журналы безопасности и согласий;
• данные кабинета Wildberries: идентификаторы продавца и кабинета, название и реквизиты продавца, зашифрованные API-ключи и предоставленные ими разрешения;
• рабочие данные продавца: продажи, заказы, финансы, остатки FBO/FBS, поставки, склады, товары, цены, себестоимость и аналитические показатели;
• отзывы: оценка, текст, достоинства, недостатки, артикул, дата, общедоступное обозначение автора, подготовленные и отправленные ответы;
• документы: загруженные файлы, данные УПД, сведения о продавце, грузоотправителе и иных лицах, указанных пользователем в документах;
• обращения в поддержку и настройки уведомлений или рекламных сообщений.

Оператор не просит указывать специальные категории или биометрические персональные данные. Если такие сведения содержатся в свободном тексте или документе, пользователь должен удалить их до загрузки, если обработка не требуется по закону.

3. Цели и основания обработки

• создание и защита аккаунта, подтверждение email, восстановление доступа;
• исполнение Пользовательского соглашения и предоставление функций WB Pilot;
• подключение к API Wildberries и выполнение выбранных пользователем операций;
• формирование аналитики, документов, уведомлений и ответов на отзывы;
• обеспечение безопасности, предотвращение злоупотреблений и разбор инцидентов;
• выполнение требований законодательства и защита прав Оператора и пользователей;
• направление рекламы — только при наличии отдельного предварительного согласия.

Основаниями являются согласие субъекта, заключение и исполнение соглашения с пользователем, исполнение обязанностей по закону и иные предусмотренные законом основания.

4. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление данных автоматизированным способом и, когда необходимо, без использования средств автоматизации.

5. Получатели и внешние сервисы

Данные передаются только в объёме, необходимом для работы выбранной функции:

• Wildberries — для получения данных кабинета и отправки разрешённых пользователем изменений, документов и ответов;
• поставщикам хостинга, базы данных, резервного копирования и электронной почты — для эксплуатации и защиты сервиса;
• Xiaomi MiMo Open Platform — для генерации текста ответов на отзывы и рекомендаций.

При использовании AI в запрос могут входить название магазина, товар и бренд, оценка, текст отзыва, достоинства, недостатки и инструкция для ответа. Эти сведения не обезличиваются перед отправкой. Согласно политике Xiaomi MiMo, содержимое API-запросов обрабатывается для формирования ответа и не используется для обучения модели.

Поставщиками MiMo могут выступать Xiaomi Technology Netherlands B.V., Xiaomi Technologies Singapore Pte. Ltd. и их аффилированные лица. Политика Xiaomi MiMo

6. Локализация и трансграничная передача

Первичная запись и хранение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. При обращении к иностранному AI-провайдеру возможна последующая трансграничная передача содержимого запроса. Она осуществляется только при выполнении применимых требований законодательства, включая необходимые уведомления и оценку получателя.

7. Сроки обработки и удаление

Данные аккаунта обрабатываются, пока действует аккаунт и Пользовательское соглашение. Данные подключённого кабинета обрабатываются, пока кабинет подключён либо пока они нужны для выбранной функции. После удаления кабинета или аккаунта данные удаляются из активных систем, кроме сведений, которые Оператор обязан или вправе хранить по закону, для безопасности или защиты прав.

Резервные копии очищаются в рамках плановой ротации и до этого момента не используются иначе как для восстановления после сбоя. Согласие на рекламу действует до его отзыва.

8. Защита данных

Применяются разграничение доступа, изоляция кабинетов, защищённые cookie-сессии, шифрование API-ключей, журналирование, резервное копирование, контроль привилегий и другие необходимые организационные и технические меры.

9. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие либо возразить против обработки, направив письмо на wbpilot@bk.ru. Для защиты аккаунта Оператор вправе запросить подтверждение личности и полномочий.

10. Cookie

WB Pilot использует необходимые cookie для входа, защиты сессии, сохранения контекста кабинета и предотвращения атак. Без них защищённая часть сервиса не работает. Необязательные аналитические или рекламные cookie должны подключаться только после отдельного выбора пользователя.

11. Изменение Политики

Актуальная версия всегда размещается по адресу wbpilot.pro/legal/privacy. При существенных изменениях Оператор уведомляет пользователя и, когда требуется, запрашивает новое согласие.