← На главнуюЮридическая информация

Политика обработки персональных данных

Редакция от 6 июля 2026 г.

Сервис и оператор

Сервис: Сведено (далее — «Сервис»), доступ по адресам svedeno.ru и lk.svedeno.ru. Сервис предоставляет SaaS-аналитику для продавцов маркетплейса Wildberries.

Оператор персональных данных: индивидуальный предприниматель Василик Антон Игоревич, ИНН 551405412017, ОГРНИП 318784700397064, публично раскрытый в ЕГРИП адрес регистрации: г. Санкт-Петербург, муниципальный округ Измайловское вн.тер.г. (далее — «Оператор»).

Настоящая Политика определяет порядок обработки персональных данных (далее — «ПД») и сведений, составляющих коммерческую тайну Пользователя, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Термины

  • Пользователь — физическое лицо или индивидуальный предприниматель, зарегистрировавшийся в Сервисе, а также его сотрудники-менеджеры, которым Пользователь предоставил доступ.
  • ПД — любая информация, относящаяся к Пользователю, обработка которой регулируется 152-ФЗ.
  • Обработка — любое действие с ПД: сбор, запись, хранение, использование, передача, удаление.

2. Категории обрабатываемых данных

При регистрации и использовании Сервиса Оператор обрабатывает:

  • Идентификационные ПД: имя/название аккаунта, адрес электронной почты, хешированный пароль (исходный пароль Оператор не хранит и восстановить не может).
  • Контактные данные: Telegram chat_id (если Пользователь подключил уведомления).
  • Учётные данные третьих систем: токены доступа к API Wildberries («WB-токены»). Хранятся в зашифрованном виде с использованием Fernet-аутентифицированного симметричного шифрования; ключевой материал формируется из отдельного секрета Сервиса и хранится вне БД. Токены доступны Сервису только в момент обращения к API WB от имени Пользователя.
  • Коммерческие сведения, выгружаемые из WB по поручению Пользователя: артикулы товаров, остатки, цены, заказы, выручка, рекламные кампании, ставки, ключевые слова, отзывы. Часть этих сведений может составлять коммерческую тайну Пользователя — Оператор обращается с ними как с конфиденциальной информацией.
  • Технические данные: IP-адрес, user-agent, журналы входа, журналы действий менеджеров (audit log) — для расследования инцидентов и предотвращения несанкционированного доступа.

3. Цели обработки

  1. Предоставление функциональности Сервиса (аналитика, рекомендации, A/B-тестирование, формирование отчётов).
  2. Идентификация и аутентификация Пользователя.
  3. Связь с Пользователем по вопросам сервиса (поддержка, уведомления о биллинге, технические алерты).
  4. Выполнение обязательств по договору и требований законодательства РФ (бухгалтерская отчётность, налоговый учёт, ответы на законные запросы государственных органов).

Оператор не использует данные Пользователя для обучения сторонних моделей машинного обучения и не продаёт их.

4. Правовое основание

Обработка осуществляется на основании:

  • согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ), которое Пользователь даёт при регистрации, проставляя соответствующую отметку;
  • договора (п. 5 ч. 1 ст. 6 152-ФЗ), стороной которого является Пользователь, — в части, необходимой для исполнения обязательств Оператора;
  • закона (пп. 2 и 7 ч. 1 ст. 6 152-ФЗ) — в части налоговой и бухгалтерской отчётности.

5. Сроки хранения

  • Учётные данные и данные кабинетов — в течение срока действия аккаунта Пользователя.
  • После прекращения использования Сервиса или получения законного запроса Пользователя Оператор прекращает обработку, удаляет или обезличивает ПД в сроки, предусмотренные применимым законодательством и техническими регламентами хранения.
  • Бухгалтерские и налоговые документы — 5 лет после расторжения договора (требование ст. 23 НК РФ).
  • Audit log действий пользователей — в течение срока, необходимого для расследования инцидентов, защиты прав Оператора и Пользователя, а также исполнения требований законодательства.

6. Третьи лица

Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуги:

  • Wildberries (ООО «Вайлдберриз») — по поручению Пользователя, через WB-токен, выданный самим Пользователем.
  • Telegram (Telegram FZ-LLC) — если Пользователь активировал уведомления, в адрес Telegram передаётся chat_id и текст сообщения.
  • Хостинг-провайдер — для размещения серверной инфраструктуры и хранения данных.

Передача ПД иным третьим лицам осуществляется только при наличии правового основания, по поручению Пользователя или когда это необходимо для оказания Сервиса.

7. Меры защиты

  • WB-токены хранятся в БД зашифрованными с использованием Fernet; ключевой материал хранится вне БД.
  • Соединение с публичным Сервисом защищается TLS.
  • Пароли хранятся в виде bcrypt-хеша.
  • Ограничение скорости попыток входа (rate limiting) и журнал аудита.
  • Доступ к production-инфраструктуре имеет ограниченный круг сотрудников Оператора.

8. Права Пользователя

В соответствии со ст. 14–21 152-ФЗ Пользователь вправе:

  • получить сведения об обрабатываемых ПД;
  • требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми;
  • отозвать согласие на обработку (это влечёт прекращение оказания услуги);
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на contact@svedeno.ru. Срок ответа — 10 рабочих дней с момента получения запроса; при необходимости он может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления.

9. Файлы Cookie

Сервис использует технически необходимые cookie/localStorage для аутентификации, поддержания сессии, сохранения роли пользователя и работы интерфейса. Аналитические и рекламные cookie третьих лиц не устанавливаются.

10. Несовершеннолетние

Сервис предназначен исключительно для использования совершеннолетними физическими и юридическими лицами в коммерческих целях.

11. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу lk.svedeno.ru/privacy. Существенные изменения публикуются за 14 дней до вступления в силу; продолжение использования Сервиса после этого срока считается согласием с новой редакцией.

12. Контакты Оператора

  • Email: contact@svedeno.ru
  • Оператор: ИП Василик Антон Игоревич, ИНН 551405412017, ОГРНИП 318784700397064, публично раскрытый в ЕГРИП адрес регистрации: г. Санкт-Петербург, муниципальный округ Измайловское вн.тер.г.