Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Variantix, доступного по адресу https://variantix.ru.

Оператор персональных данных: [наименование организации / ИП / ФИО]. ИНН: [ИНН]. ОГРН / ОГРНИП: [ОГРН]. Адрес: [адрес]. Email для обращений: [email поддержки].

2. Какие данные обрабатываются

Оператор может обрабатывать email пользователя, пароль в виде криптографического хеша, WB API токен в зашифрованном виде, данные о тестах фотографий, артикулы WB, настройки тестов, загруженные изображения, технические данные, cookie, IP-адрес, user-agent, дату и время действий, журнал операций внутри сервиса, а также данные, полученные через официальный WB API по токену пользователя.

Оператор не запрашивает и не хранит пароль от личного кабинета Wildberries.

3. Цели обработки

Данные обрабатываются для регистрации и авторизации пользователя, подтверждения email, предоставления доступа к личному кабинету, подключения WB API токена, создания и проведения A/B-тестов фотографий карточек Wildberries, загрузки и восстановления вариантов фотографий, сбора статистики тестов, обеспечения безопасности, ведения журнала действий, технической поддержки и выполнения требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, необходимости исполнения пользовательского соглашения или договора, законного интереса оператора по обеспечению безопасности сервиса, а также требований законодательства РФ.

5. WB API токен

WB API токен используется только для чтения текущих фотографий карточки, загрузки и замены фотографий, сбора статистики карточки и рекламной кампании, если такие данные доступны через официальный WB API.

Сервис не предназначен для изменения цен, описаний, характеристик, остатков, рекламных ставок или иных данных карточки, не связанных с фотографиями. WB API токен хранится в зашифрованном виде и может быть удалён пользователем в личном кабинете.

6. Загружаемые изображения

Пользователь самостоятельно загружает изображения для тестирования. Оператор хранит исходный комплект фотографий варианта A, комплект фотографий варианта B, порядок фотографий и резервную копию для отката. Изображения используются только для проведения тестов и восстановления исходного состояния карточки.

7. Cookie и технические данные

Сайт может использовать cookie и сессионные данные для авторизации, защиты от CSRF-атак, сохранения сессии, обеспечения безопасности и корректной работы интерфейса.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Данные могут передаваться сервисам хостинга и инфраструктуры, почтовому SMTP-сервису для отправки писем подтверждения, Wildberries через официальный WB API, а также государственным органам при наличии законного требования.

9. Хранение данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки. Аккаунт, WB API токен, тесты и загруженные изображения хранятся до удаления пользователем или до прекращения использования сервиса, если иное не требуется законом.

10. Защита данных

Оператор применяет организационные и технические меры защиты: хранение паролей только в виде хеша, шифрование WB API токенов, CSRF-защиту изменяющих действий, разделение данных пользователей, журналирование важных операций, ограничение доступа к серверу и использование HTTPS после подключения SSL-сертификата.

11. Права пользователя

Пользователь вправе получить информацию об обработке своих персональных данных, потребовать уточнения или удаления данных, отозвать согласие на обработку, удалить WB API токен, обратиться с жалобой в Роскомнадзор или суд.

12. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на email оператора. После получения отзыва оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.

13. Изменение Политики

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте https://variantix.ru, если иное не указано в новой редакции.

14. Контакты

[Название оператора]. Email: [email поддержки]. Адрес: [адрес].