← На главнуюЮридическая информация

Политика обработки персональных данных

Редакция от 18 августа 2026 г.

Сервис и оператор

Сервис: Сведено (далее — «Сервис»), доступ по адресам svedeno.ru и lk.svedeno.ru. Сервис предоставляет SaaS-аналитику для продавцов маркетплейса Wildberries.

Оператор персональных данных: индивидуальный предприниматель Василик Антон Игоревич, ИНН 551405412017, ОГРНИП 318784700397064, публично раскрытый в ЕГРИП адрес регистрации: г. Санкт-Петербург, муниципальный округ Измайловское вн.тер.г. (далее — «Оператор»).

Настоящая Политика определяет порядок обработки персональных данных (далее — «ПД») и сведений, составляющих коммерческую тайну Пользователя, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Термины

  • Пользователь — физическое лицо или индивидуальный предприниматель, зарегистрировавшийся в Сервисе, а также его сотрудники-менеджеры, которым Пользователь предоставил доступ.
  • Заявитель — лицо, которое направило заявку через публичную форму Сервиса, но ещё не зарегистрировалось в нём.
  • ПД — любая информация, относящаяся к Заявителю или Пользователю, обработка которой регулируется 152-ФЗ.
  • Обработка — любое действие с ПД: сбор, запись, хранение, использование, передача, удаление.

2. Категории обрабатываемых данных

При направлении заявки, регистрации и использовании Сервиса Оператор обрабатывает:

  • Данные заявки: имя, телефон или имя пользователя в Telegram, необязательные адрес электронной почты и комментарий, источник заявки, рекламные метки utm_source, utm_medium, utm_campaign, utm_content, utm_term и yclid, а также дата, время и версия принятой Политики.
  • Идентификационные ПД: имя/название аккаунта, адрес электронной почты, хешированный пароль (исходный пароль Оператор не хранит и восстановить не может).
  • Контактные данные: Telegram chat_id (если Пользователь подключил уведомления).
  • Учётные данные третьих систем: токены доступа к API Wildberries («WB-токены»). Хранятся в зашифрованном виде с использованием Fernet-аутентифицированного симметричного шифрования; ключевой материал формируется из отдельного секрета Сервиса и хранится вне БД. Токены доступны Сервису только в момент обращения к API WB от имени Пользователя.
  • Коммерческие сведения, выгружаемые из WB по поручению Пользователя: артикулы товаров, остатки, цены, заказы, выручка, рекламные кампании, ставки, ключевые слова, отзывы, а также выбранные документы кабинета WB (в частности акты приёмки и доступные вместе с ними файлы/контейнеры электронной подписи). Часть этих сведений может составлять коммерческую тайну Пользователя — Оператор обращается с ними как с конфиденциальной информацией.
  • Технические данные: IP-адрес, user-agent, журналы входа, журналы действий менеджеров (audit log) — для расследования инцидентов и предотвращения несанкционированного доступа.
  • Данные об использовании личного кабинета: обезличенные технические события работы Пользователя и его сотрудников в закрытой части Сервиса — факт перехода между разделами кабинета (без параметров запроса и без содержимого форм), обращения к функциям и время активности. Эти сведения не включают содержимое коммерческих данных и служат для оценки вовлечённости и качества обслуживания аккаунта (см. раздел 3).
  • Данные об использовании публичных страниц: адрес страницы (на лендинге — только с рекламными метками, перечисленными в разделе 6; на остальных публичных страницах — без параметров запроса), источник перехода без параметров запроса, характеристики устройства и браузера, события просмотра, клики и технические cookie/localStorage. Фрагменты URL не передаются. Содержимое форм авторизации скрыто от записи сессии.

3. Цели обработки

  1. Предоставление функциональности Сервиса (аналитика, рекомендации, А/Б-тестирование, формирование отчётов).
  2. Идентификация и аутентификация Пользователя.
  3. Связь с Пользователем по вопросам сервиса (поддержка, уведомления о биллинге, технические алерты).
  4. Получение и обработка заявки на доступ к Сервису, связь с Заявителем по оставленному им контакту и демонстрация возможностей Сервиса.
  5. Анализ посещаемости публичных страниц, исправление ошибок и улучшение удобства Сервиса.
  6. Оценка вовлечённости и качества обслуживания аккаунтов на основании обезличенных технических событий использования личного кабинета (какие разделы и функции востребованы, насколько активно Пользователь работает с Сервисом) — для клиентской поддержки, предотвращения оттока и развития продукта. Правовое основание — законный интерес Оператора по надлежащему исполнению договора (п. 5 ч. 1 ст. 6 152-ФЗ); отдельные коммерческие данные для этой цели не используются.
  7. Выполнение обязательств по договору и требований законодательства РФ (бухгалтерская отчётность, налоговый учёт, ответы на законные запросы государственных органов).
  8. Создание закрытого архива документов, которые Пользователь поручил получить из своего кабинета WB, с фиксацией контрольной суммы и истории версий оригинального файла.

Оператор не использует данные Пользователя для обучения сторонних моделей машинного обучения и не продаёт их.

4. Правовое основание

Обработка осуществляется на основании:

  • согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ), которое Заявитель или Пользователь даёт при отправке публичной заявки либо регистрации, проставляя соответствующую отметку;
  • договора (п. 5 ч. 1 ст. 6 152-ФЗ), стороной которого является Пользователь, — в части, необходимой для исполнения обязательств Оператора;
  • закона (пп. 2 и 7 ч. 1 ст. 6 152-ФЗ) — в части налоговой и бухгалтерской отчётности.

5. Сроки хранения

  • Данные заявки лица, которое не стало Пользователем, — не более 12 месяцев с даты заявки либо до отзыва согласия, если законодательство не требует иного срока хранения.
  • Учётные данные и данные кабинетов — в течение срока действия аккаунта Пользователя.
  • Документы кабинета WB, сохранённые по поручению Пользователя, — в течение срока действия аккаунта и далее только в пределах срока, необходимого для исполнения договора, законного требования либо согласованной процедуры выгрузки и удаления.
  • После прекращения использования Сервиса или получения законного запроса Пользователя Оператор прекращает обработку, удаляет или обезличивает ПД в сроки, предусмотренные применимым законодательством и техническими регламентами хранения.
  • Бухгалтерские и налоговые документы — 5 лет после расторжения договора (требование ст. 23 НК РФ).
  • Audit log действий пользователей — в течение срока, необходимого для расследования инцидентов, защиты прав Оператора и Пользователя, а также исполнения требований законодательства.
  • Обезличенные технические события использования личного кабинета — в исходном журнале не более 90 дней; агрегированные (обобщённые, без привязки к отдельным действиям) показатели вовлечённости — не более 13 месяцев.

6. Третьи лица

Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуги:

  • Wildberries (ООО «Вайлдберриз») — по поручению Пользователя, через WB-токен, выданный самим Пользователем.
  • Telegram (Telegram FZ-LLC) — если Пользователь активировал уведомления, в адрес Telegram передаётся chat_id и текст сообщения.
  • Хостинг-провайдер — для размещения серверной инфраструктуры и хранения данных.
  • ООО «ЯНДЕКС» (Яндекс Метрика) — для анализа посещаемости публичных страниц, карты кликов и воспроизведения обезличенных записей взаимодействия. На публичном лендинге могут передаваться только рекламные метки utm_source, utm_medium, utm_campaign, utm_content, utm_term и yclid; значение каждой метки ограничено 300 символами. Токены подтверждения и сброса пароля, остальные параметры запроса и фрагменты URL не передаются. Содержимое форм авторизации и публичной формы заявки скрыто от Webvisor и не передаётся в Метрику; в Метрику передаётся только техническое событие успешной отправки заявки.

Передача ПД иным третьим лицам осуществляется только при наличии правового основания, по поручению Пользователя или когда это необходимо для оказания Сервиса.

7. Меры защиты

  • WB-токены хранятся в БД зашифрованными с использованием Fernet; ключевой материал хранится вне БД.
  • Соединение с публичным Сервисом защищается TLS.
  • Новые пароли хранятся в виде Argon2id-хеша; ранее созданные bcrypt-хеши заменяются на Argon2id после успешной аутентификации.
  • Ограничение скорости попыток входа и отправки публичных заявок (rate limiting), защита формы скрытым полем и журнал аудита.
  • Оригиналы документов WB хранятся в отдельном непубличном объектном хранилище; выдаются только аутентифицированному продавцу или его финансисту. Для каждого файла фиксируются размер и SHA-256, а изменившийся оригинал сохраняется отдельной версией.
  • Доступ к production-инфраструктуре имеет ограниченный круг сотрудников Оператора.

8. Права субъекта персональных данных

В соответствии со ст. 14–21 152-ФЗ Заявитель или Пользователь вправе:

  • получить сведения об обрабатываемых ПД;
  • требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми;
  • отозвать согласие на обработку (это влечёт прекращение оказания услуги либо обработки заявки, если без таких данных выполнить её невозможно);
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на anton.vasilik@yandex.ru. Срок ответа — 10 рабочих дней с момента получения запроса; при необходимости он может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления.

9. Файлы Cookie

Сервис использует технически необходимые cookie/localStorage для аутентификации, поддержания сессии, сохранения роли пользователя и работы интерфейса. На публичных страницах Яндекс Метрика также может устанавливать аналитические cookie и использовать localStorage для подсчёта посещений и работы Webvisor. Рекламные системы Сервисом не подключены. Пользователь может ограничить или удалить cookie в настройках браузера; это может повлиять на отдельные функции сайта.

10. Несовершеннолетние

Сервис предназначен исключительно для использования совершеннолетними физическими и юридическими лицами в коммерческих целях.

11. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу lk.svedeno.ru/privacy. Дополнения, относящиеся к новой добровольной форме заявки, применяются к заявкам, отправленным после публикации соответствующей редакции. Иные существенные изменения публикуются за 14 дней до вступления в силу; продолжение использования Сервиса после этого срока считается согласием с новой редакцией.

12. Контакты Оператора

  • Email: anton.vasilik@yandex.ru
  • Оператор: ИП Василик Антон Игоревич, ИНН 551405412017, ОГРНИП 318784700397064, публично раскрытый в ЕГРИП адрес регистрации: г. Санкт-Петербург, муниципальный округ Измайловское вн.тер.г.