Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта, личного кабинета и аналитического сервиса «Рука на пульсе» (далее — «Сервис»). Сервис предназначен для анализа данных магазинов на Wildberries и может предоставлять разрешённые аналитические результаты выбранному пользователем AI-клиенту через удалённый MCP-интерфейс.

Политика не является согласием на обработку персональных данных. Когда обработка требует согласия, оно запрашивается отдельно, конкретно и до начала соответствующей обработки. Отдельно оформляется согласие на рекламные сообщения, если они появятся.

Сервис не предназначен для обработки биометрических данных, специальных категорий персональных данных или сведений, не необходимых для заявленной аналитической задачи. Пользователь не должен загружать такие сведения.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для конкретных, заранее определённых и законных целей; не объединяет несовместимые цели; стремится обеспечить точность данных; ограничивает хранение сроком цели или требованиями закона; удаляет или обезличивает данные после прекращения основания обработки.

Обработка выполняется на законном основании: для заключения и исполнения договора, выполнения обязанностей по закону, на основании отдельного согласия или по документированному поручению клиента — в зависимости от конкретной цели.

3. Цели, субъекты и категории данных

Таблица ниже — предварительная модель. Перед публикацией её необходимо сверить с регистрационными формами, базой данных, логами и фактическими интеграциями.

Категории субъектов могут включать представителей клиента, пользователей личного кабинета, работников и подрядчиков оператора, а также иных физических лиц, чьи сведения законно присутствуют в данных магазина. Клиент обязан иметь полномочия на подключение магазина и законное основание для передачи данных, но это не отменяет собственных обязанностей Оператора.

4. Операции и способы обработки

В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в разрешённом объёме, обезличивание, блокирование и уничтожение данных с использованием средств автоматизации и, при необходимости, без них.

5. Wildberries, MCP и внешние AI-клиенты

Токен Wildberries настраивается на стороне Сервиса и не должен включаться пользователем в текст сообщения, публичную ссылку или файл. MCP-клиенту должен передаваться только результат разрешённого метода в пределах выбранного магазина, пользователя и scopes.

ChatGPT, Claude, Claude Code и иные AI-клиенты являются внешними сервисами со своими условиями и политиками. Передача им идентифицируемых сведений может являться предоставлением третьему лицу и трансграничной передачей. Такая функция не должна включаться до установления юридического получателя, страны обработки, объёма данных, режима хранения и выполнения требований российского законодательства.

Пользователь может прекратить будущий доступ AI-клиента отзывом OAuth-разрешения или отключением коннектора. Процедура и сроки фактического прекращения должны быть проверены для каждого клиента.

6. Cookies и технические журналы

Строго необходимые cookies могут использоваться для входа, безопасности и сохранения пользовательских настроек. Аналитические и маркетинговые cookies, если они появятся, должны быть перечислены отдельно и не устанавливаться до активного выбора пользователя, когда для них требуется согласие.

7. Сроки, блокирование и уничтожение

Данные хранятся не дольше, чем необходимо для заявленной цели, исполнения договора, выполнения обязанности по закону или защиты законных требований. После прекращения основания данные уничтожаются или обезличиваются, если закон не требует иного. Если немедленное удаление из резервной копии технически невозможно, данные блокируются от обычного использования и удаляются в установленном цикле ротации.

8. Права субъекта данных

Субъект вправе получить сведения об обработке, ознакомиться со своими данными, потребовать уточнения, блокирования или уничтожения незаконных, неточных, устаревших либо избыточных данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператору, в Роскомнадзор или суд.

Запрос направляется через канал связи, опубликованный Сервисом, и должен позволять идентифицировать заявителя и соответствующие отношения с Оператором. Отзыв согласия не прекращает обработку, для которой существует иное законное основание. Срок и результат рассмотрения определяются применимым законом.

9. Безопасность и конфиденциальность

Оператор принимает правовые, организационные и технические меры, соответствующие выявленным угрозам: разграничивает доступ, защищает секреты и каналы связи, ведёт контролируемое журналирование, резервирование и восстановление, проверяет подрядчиков, пересматривает доступ и реагирует на инциденты. Публичная Политика не раскрывает конфигурации, ключи и сведения, облегчающие атаку.

Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность. Уведомления о нарушениях безопасности направляются в порядке и сроки, установленные законом.

10. Изменение Политики

Новая версия публикуется с датой редакции. Существенное расширение целей, состава данных или круга получателей требует самостоятельного законного основания и не легализуется одной лишь заменой текста Политики. Версия, применимая к конкретной обработке, должна сохраняться.