Политика обработки
персональных данных

1. Кто отвечает за данные

Разработчик расширения и владелец этого сайта — Индивидуальный предприниматель Стыценков Алексей Сергеевич.

Для вопросов об обработке данных и обращений: yoburo@inbox.ru.

ИНН оператора — 633012112567, ОГРНИП — 319631300043435. Адрес для обращений: 443011, Россия, Самарская область, г. Самара, ул. Ново-Садовая, д. 215б, кв. 14.

Эта политика описывает работу расширения Е-БЮРО, сайта, аккаунта и Telegram-бота. Правила обработки данных самим Ozon и другими упомянутыми сервисами определяются также их собственными политиками.

2. Назначение и используемые данные

Е-БЮРО показывает аналитику товаров, цен и рекламных кампаний Ozon и предоставляет инструменты сравнения, заметок, экспорта отчётов и тестирования главной фотографии.

• Данные Ozon: SKU, названия и фотографии товаров, цены, публичные сведения о брендах и продавцах, показатели выдачи и доступная пользователю аналитика.
• Подключение кабинета: идентификатор кабинета, введённые пользователем Client ID и API-ключи Seller API и Performance API, параметры запросов и ответы Ozon.
• Локальные настройки и записи: имена ответственных, комментарии к кампаниям, выбранные товары, история наблюдений цен, настройки, результаты и состояние А/В-тестов.
• Аккаунт и команда: постоянный Telegram ID, переданный вами номер телефона, имя, участники команды, приглашения, ID и названия подтверждённых кабинетов, состояние подписки, дата и редакция отдельных согласий на обработку данных и на новости и предложения.
• Фотографии для тестов: изображения, которые пользователь выбирает для загрузки через расширение.

Доступ к данным кабинета используется для выполнения функций, запрошенных пользователем. Расширение определяет активный кабинет на страницах Ozon Seller и использует существующую сессию Ozon. При отсутствии открытой вкладки Seller оно может временно открыть неактивную служебную вкладку для получения данных. Вкладка, с которой начал взаимодействовать пользователь, автоматически не закрывается.

Расширение не запрашивает историю посещения сторонних сайтов. Данные не продаются и не используются разработчиком для внешней рекламы, определения кредитоспособности или выдачи займов.

Правовые основания и цели

Данные обрабатываются для входа и безопасности аккаунта, предоставления доступа, управления командой, исполнения договора и ответа на обращения. Основания — согласие в предусмотренных законом случаях, заключение и исполнение договора по инициативе пользователя, выполнение обязанностей оператора по законодательству РФ. Для каждой цели используются только необходимые сведения.

Согласие на обработку данных оформляется отдельно от оферты и автопродления. Новости и рекламные предложения требуют отдельного добровольного выбора. Отказ от рекламы не ограничивает доступ.

Категории субъектов: посетители сайта, пользователи и владельцы подписок, приглашённые сотрудники, лица, обратившиеся в поддержку. При приглашении владелец подтверждает разрешение сотрудника на передачу его имени и телефона и должен заранее ознакомить его с этой политикой. До подтверждения своего аккаунта сотрудник не получает доступ и не подписывается на рекламу.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, ограниченный доступ, блокирование, удаление и уничтожение, с автоматизацией и без неё. Биометрические данные и специальные категории для работы сервиса не запрашиваются.

3. Где хранятся данные

История, заметки, выбор сравнения и состояние тестов сохраняются в профиле Chrome. API-подключения разделены по аккаунту и команде. При сохранении владельцем они передаются по HTTPS на сервер в России и хранятся зашифрованно (AES-256-GCM). Приглашённый сотрудник получает подключения только разрешённых ему кабинетов выбранной команды. Локальная копия ключей используется расширением для запросов в Ozon; переход в другой аккаунт или команду переключает набор подключений.

История содержит только полученные наблюдения. Она начинается с использования функции; дни без наблюдений не восстанавливаются задним числом.

Локальное хранилище браузера не является серверным защищённым хранилищем или сквозным шифрованием. Пользователь, имеющий доступ к вашему профилю Chrome, может получить доступ к его локальным данным.

Данные аккаунта хранятся в отдельной базе на сервере Е-БЮРО у REG.RU в Москве. Номер телефона хранится в зашифрованном виде; для сопоставления используется ключевой хеш. Секреты входа и приглашений хранятся в виде хешей. Срок серверной сессии — до 30 дней. Можно одновременно пользоваться аккаунтом на телефоне и компьютере. Новый вход не завершает действующие входы на других устройствах. В расширении можно сохранить входы нескольких аккаунтов в отдельной IndexedDB и переключаться между ними без нового кода, пока сессия действительна. Для восстановления входа между вкладками и после перезапуска браузера сайт использует защищённую cookie Secure, HttpOnly, SameSite=Strict сроком до 30 дней. Она передаётся только точке восстановления входа Е-БЮРО. Рабочая копия сессии находится в sessionStorage текущей вкладки. «Выйти» или удаление сохранённого входа отзывает соответствующую сессию при наличии связи; локально вход удаляется сразу. API остаются в отдельном хранилище своего аккаунта и команды.

Вход можно подтвердить кнопкой в нашем Telegram-боте: доступ получает только браузер, в котором был начат соответствующий запрос. Запрос подтверждения действует до 10 минут после выдачи сообщения ботом. Запасной код входа действует 10 минут и принимается один раз. Результат подтверждения временно хранится зашифрованным для повторной доставки в тот же браузер при обрыве связи. Временные записи входа очищаются после истечения срока; служебные записи повторной доставки сообщения Telegram — через сутки, истёкшие приглашения — не позднее семи дней при работе сервиса. Данные аккаунта хранятся до достижения целей обработки или удаления аккаунта по запросу. После отзыва согласия обработка на его основании прекращается, а данные удаляются в установленные законом сроки, обычно не позднее 30 дней при отсутствии другого законного основания. Свидетельства согласий хранятся с ограниченным доступом не более трёх лет после окончания отношений для подтверждения правомерности обработки. Документы обязательного учёта сохраняются на сроки, установленные законом.

Резервные копии базы и настроек шифруются и проверяются восстановлением в изолированную среду. Ежедневные копии на сервере хранятся до 30 дней; зашифрованная копия сохраняется также на устройстве оператора с ограниченным доступом. После удаления записи она может оставаться в резервных копиях до завершения этого срока. При восстановлении обращения об удалении должны быть исполнены повторно до возобновления обработки.

4. Куда передаются данные

Запросы каталога и аналитики отправляются в Ozon и его API. Ключи используются для авторизации в соответствующем API Ozon. Расширение Е-БЮРО не собирает рекламную статистику на собственном сервере и не использует внешние счётчики аналитики. Аналитика публичного сайта описана отдельно ниже. Оплата подписки проводится через интернет-эквайринг АО «ТБанк». Для проведения платежа банк получает сумму, номер заказа, технический идентификатор плательщика и контакт для чека. Номер карты и CVC вводятся на защищённой странице банка и не поступают в Е-БЮРО. Е-БЮРО хранит статусы и идентификаторы платежей, сумму, срок и состав подписки, подтверждения согласий; идентификатор для разрешённого автопродления хранится зашифрованным.

Для входа используется бот @yoburo_auth_bot. При первом входе вы передаёте свой контакт кнопкой Telegram. Telegram передаёт Е-БЮРО ID аккаунта, номер, имя и сообщения, отправленные боту; содержимое других чатов бот не получает. Использование Telegram также регулируется политикой Telegram. Аналитика кабинетов и API-ключи в Telegram не передаются.

Подтверждение кабинета для подписки выполняется по вашему действию и согласию: расширение передаёт Seller API Key серверу Е-БЮРО, который проверяет его через Ozon и сохраняет ID, название и время проверки. В новой версии расширения проверенные ключи также сохраняются зашифрованно для команды. Тела запросов и ключи в журналы сервера не записываются. Ключи команды меняет только владелец. Удалённому сотруднику сервер прекращает выдавать подключения; уже полученный сотрудником ключ можно отозвать в Ozon.

Новости и рекламные предложения в Telegram подключаются отдельным добровольным согласием. Оно выключено по умолчанию, не требуется для входа и доступа, фиксируется с датой и редакцией текста. Отключить можно в разделе «Аккаунт и команда» или командой /unsubscribe. При согласии могут учитываться активность подписки и право на предложение; отсутствие подписки само по себе не включает рассылку.

При выборе файлов для А/В-теста изображения загружаются в сервис изображений Ozon. Сама загрузка кандидата не сохраняет его в галерее товара. После отдельного разрешения и запуска теста расширение меняет главное изображение товара на Ozon. Это изменение видно покупателям.

По завершении теста расширение пытается восстановить исходную галерею, если её не меняли извне. Восстановление считается выполненным только после подтверждения операции Ozon.

Экспорт Excel и JPG-архивов создаёт файлы на устройстве пользователя. Дальнейшую передачу этих файлов определяет сам пользователь.

5. Сайт проекта и обращения в поддержку

В Telegram-боте можно добровольно открыть раздел «Поддержка» и отправить вопрос или вложение. Эти сообщения получает администратор поддержки Е-БЮРО; ответ приходит через того же бота. Коды входа и контакты из процедуры авторизации в обращения не включаются. Содержимое и вложения переписки обрабатываются Telegram и не скачиваются на сервер Е-БЮРО. На сервере хранятся номера обращений, Telegram ID, идентификаторы сообщений и статусы доставки; параметры очереди зашифрованы. Служебные записи маршрутизации удаляются после 90 дней без новых сообщений и завершения доставки. Это не означает автоматического удаления истории чата в Telegram. Не отправляйте пароли, коды входа и API-ключи; скрывайте лишние данные на скриншотах.

На сайте есть страница входа в аккаунт и принятия приглашений. На сайте показаны снимки интерфейса с публичными или демонстрационными данными. Просмотр снимков и переключение примеров не подключают сайт к вашему кабинету Ozon. Страница аккаунта использует необходимую cookie для сохранения входа до 30 дней. Рабочая копия сессии и незавершённый вход сохраняются в sessionStorage, выбранная команда — в localStorage. Эти записи используются для работы аккаунта; лендинг их не использует для отслеживания.

Сайт размещается на сервере REG.RU в Москве. Для доставки страниц сервер и хостинг обрабатывают технические данные соединения: IP-адрес, запрошенный адрес страницы и сведения HTTP-запроса. Собственные журналы посещений сайта отключены. Хостинг может обрабатывать технические сведения для работы и защиты инфраструктуры. Сервис аккаунтов получает перечисленные выше данные при входе, управлении командой, сохранении API-подключений и подтверждении кабинета. Журналы запросов сервиса не содержат номера, токены, API-ключи или тело запроса. Для ограничения попыток входа кратковременно хранится ключевой хеш IP-адреса.

Аналитика, VK Реклама и cookies на публичном сайте

После вашего разрешения на публичных страницах yoburo.ru подключается Яндекс Метрика (счётчик 113349463), сервис ООО «ЯНДЕКС». Она используется для статистики посещений, источников переходов и нажатий на ссылки установки расширения, перехода к оплате и поддержки. Метрика обрабатывает технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookies, адрес посещённой публичной страницы и события переходов. Условия обработки Яндексом изложены в политике конфиденциальности Яндекса.

После отдельного выбора «Разрешить» в настройках cookies также подключается пиксель VK Рекламы (Top.Mail.Ru, счётчик 3798977). Он используется для оценки рекламы Е-БЮРО: посещений публичных страниц и переходов в Chrome Web Store. Сервис получает технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookies, адрес публичной страницы и событие перехода. Нажатие ссылки установки не означает фактическую установку расширения или покупку подписки.

Вебвизор, запись форм и карта кликов отключены. Счётчики не подключаются в расширении, на страницах аккаунта, приглашений, партнёрских расчётов и возврата из оплаты. Мы не передаём в эти счётчики телефоны, коды входа, API-ключи, платёжные реквизиты, данные кабинетов Ozon и статистику рекламы. Для оценки рекламных кампаний Яндекс Метрике могут передаваться метки utm_source, utm_medium, utm_campaign и utm_content: названия источника, канала, кампании и объявления. Допускаются значения длиной до 96 символов из латинских букв, цифр, точки, дефиса и подчёркивания. Произвольные параметры, поисковые фразы и фрагменты URL исключаются. VK Рекламе передаётся адрес без параметров и фрагментов; для источника перехода передаётся только домен.

До выбора «Разрешить» счётчики не загружаются. Согласие, ранее выданное только для Яндекс Метрики, не включает VK Рекламу: для обновлённого состава сервисов запрашивается новый выбор. Можно выбрать «Не разрешать» и пользоваться сайтом без аналитики. Выбор хранится до 180 дней в localStorage этого браузера и доступен для изменения через «Настройки cookies» внизу страницы. При отказе отправка аналитики прекращается, а доступные сайту cookies и идентификаторы этих счётчиков удаляются; страница перезагружается, чтобы остановить загруженные скрипты. Удалить остальные cookies можно в настройках браузера. Для вопросов об обработке и удаления связанных с вами данных напишите на yoburo@inbox.ru.

При обращении на почту поддержки разработчик получает ваш email и содержание письма, включая сведения и вложения, которые вы направили. Они используются для ответа и разбора обращения, а также обрабатываются почтовыми сервисами, участвующими в доставке и хранении письма. Не отправляйте пароли или API-ключи.

Переписка хранится на время обработки обращения и последующих уточнений, обычно не более одного года после закрытия вопроса. При необходимости защиты прав или обязательного учёта срок определяется соответствующим законным основанием. По запросу можно удалить переписку и вложения, если их сохранение не требуется применимым законодательством или для разрешения спора.

Партнёрская программа и выплаты

Для заключения и исполнения партнёрского договора обрабатываются идентификатор аккаунта, подтверждённый телефон, персональный код, статус индивидуального предпринимателя, принятие редакции условий, привязки привлечённых аккаунтов, начисления, возвраты, заявки и история выплат. Для выплаты партнёр самостоятельно сообщает ФИО, ИНН, банк, БИК, номер своего счёта и корреспондентский счёт банка. Также могут обрабатываться документы о статусе, акты, счета, чеки и переписка по расчётам. Основания — заключение и исполнение договора с субъектом данных и исполнение предусмотренных законом налоговых и учётных обязанностей; отдельное согласие используется только там, где оно требуется законом.

Реквизиты заявок хранятся в зашифрованном виде в базе на сервере в России. Доступ к обработке выплат имеет владелец сервиса. Для проверки статуса используются сервисы ФНС, для перевода необходимые сведения передаются обслуживающему банку и участникам банковского перевода. Реквизиты, ФИО и телефон партнёра не включаются в уведомление владельцу через Telegram: оно содержит тип события, случайный идентификатор заявки, сумму и ссылку на кабинет. Telegram при доставке обрабатывает собственные технические идентификаторы и содержимое такого сообщения.

Партнёрские данные хранятся в период договора и незавершённых расчётов. Документы и связанные записи, необходимые для налогового учёта, хранятся пять лет после окончания налогового периода их последнего использования, если закон не требует более длительного срока. Иные данные после достижения цели и отсутствия другого законного основания удаляются в течение 30 дней; при споре сохраняется необходимый объём до его разрешения и окончания обязательных сроков. Запрос на закрытие участия и удаление направляется в поддержку; обязанность хранить учётные документы не прекращается одним отзывом согласия.

Партнёру не раскрываются телефон, Telegram ID, имя или кабинеты привлечённого клиента. Он видит количество привязок, начисления и даты операций. Участие в программе не даёт согласия на рекламную рассылку. Для публичных рекламных размещений необходимый состав сведений для ОРД/ЕРИР и обязанности сторон согласуются отдельно до размещения.

6. Управление и удаление

Изменить API-подключения команды может её владелец в боковой панели расширения. Для удаления серверных подключений можно обратиться в поддержку; до удаления они хранятся для работы команды, в том числе между оплаченными периодами. Отозвать API-ключи можно в кабинете Ozon. Локальные данные удаляются вместе с удалением расширения из профиля Chrome. Скачанные файлы остаются на устройстве до их удаления пользователем.

Удаление расширения не удаляет серверный аккаунт Е-БЮРО и не отключает подписку. Для удаления аккаунта и исправления номера обратитесь в поддержку; для остановки будущих списаний используйте отключение автопродления. При удалении сотрудника из команды сервер немедленно прекращает выдавать ему право доступа к этой подписке.

Удаление расширения не удаляет данные, уже сохранённые Ozon, и не отменяет внесённые изменения карточки. Перед удалением остановите активные А/В-тесты и убедитесь, что нужное главное изображение восстановлено.

Для уточнения, исправления или удаления данных, которые вы передали непосредственно разработчику, напишите на yoburo@inbox.ru. Разработчик не может удалённо прочитать или удалить локальную историю вашего браузера. Запросы, относящиеся к данным самого Ozon, следует также направлять в Ozon.

Права пользователя и защита

Можно запросить сведения об обработке, получить доступ к своим данным, потребовать исправления, блокирования или удаления недостоверных, избыточных или незаконно полученных данных, отозвать согласие и обжаловать обработку в Роскомнадзоре или суде. Запрос направляется на yoburo@inbox.ru. Ответ о наличии и обработке данных предоставляется в течение 10 рабочих дней; предусмотренное законом продление — не более 5 рабочих дней с объяснением причин.

Оператор ограничивает доступ к базе, использует защищённое соединение, шифрование номера, проверку сессий, ограничение попыток входа и учёт согласий. При удалении данные из действующей базы уничтожаются, а резервные копии исключаются из обычного использования и очищаются по утверждённому сроку хранения. Резервная копия не используется для восстановления отозванной подписки или рассылки.

7. Изменения политики

При изменении обработки данных политика обновляется на этой странице. Дата актуальной редакции указана в начале документа. При подключении платежей или изменении серверного сервиса сведения о данных, получателях и хранении будут обновлены до включения таких функций.