Политика в отношении обработки персональных и коммерческих данных на мультитенантной SaaS-платформе Openseller
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных и коммерческих данных на мультитенантной SaaS-платформе Openseller (далее — Платформа).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператором персональных данных Лицензиатов (продавцов маркетплейсов, зарегистрированных на Платформе) является Индивидуальный предприниматель [ФИО ] (далее — Администрация Платформы).
1.4. Платформа построена по принципу мультитенантной (Multi-tenant) архитектуры, что гарантирует полную логическую и программную изоляцию данных одного Лицензиата от данных других пользователей Платформы.
1.5. Используя Платформу и проставляя отметку о согласии при регистрации, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.
2. Какие данные мы собираем и обрабатываем
2.1. Платформа обрабатывает только тот минимум данных, который необходим для обеспечения заявленного функционала аналитики и автоматизации:
• Регистрационные данные Лицензиата: email, номер телефона, ФИО/наименование, ИНН, ОГРНИП, реквизиты для оплаты подписки (обработка платежей происходит на стороне сертифицированного платежного шлюза), IP-адрес, файлы cookie.
• Данные интеграции с маркетплейсами: API-ключи (токены доступа), предоставляемые Лицензиатом для импорта/экспорта карточек товаров, остатков и аналитики с маркетплейса Wildberries и иных поддерживаемых площадок.
• Пользовательский контент: текстовая и графическая информация о товарах, создаваемая, загружаемая или импортируемая Лицензиатом в ручном режиме или через API для формирования каталога внутри своего изолированного рабочего пространства (тенанта).
• Технические данные: тип устройства, операционная система, тип браузера, время посещения, идентификаторы сессий — собираются автоматически исключительно для обеспечения стабильности, защиты от мошенничества и предотвращения несанкционированного доступа (фрода).
2.2. Платформа не собирает и не обрабатывает специальные категории персональных данных (раса, национальность, здоровье, политические или религиозные взгляды) и биометрические данные.
3. Разграничение ролей и статус данных с маркетплейсов
3.1. Администрация Платформы не является Оператором в отношении данных о покупателях маркетплейсов, которые могут передаваться в составе отчетов по API Wildberries или иных площадок.
3.2. В отношении данных, импортируемых из личных кабинетов маркетплейсов, Администрация Платформы выступает исключительно как технический обработчик (вычислительный сервис) по поручению Лицензиата (в соответствии с ч. 3 ст. 6 ФЗ № 152-ФЗ).
3.3. Владелец ИП ([ФИО ]) гарантирует, что Платформа не использует импортированные данные Лицензиата (включая информацию о продажах, остатках, ценах и выручке) в собственных коммерческих целях, не передает их третьим лицам и не использует их для формирования агрегированной маркетинговой аналитики без явного согласия Лицензиата.
3.4. Ответственность за корректность API-ключей, правомерность загрузки контента (соблюдение авторских прав на фотографии и торговые марки загружаемых товаров) целиком и в полном объеме лежит на Лицензиате.
4. Цели обработки данных
4.1. Обработка данных осуществляется для следующих целей:
• Регистрация, идентификация и верификация учетной записи Лицензиата в системе.
• Обеспечение технической возможности импорта карточек товаров с Wildberries и ручной загрузки каталога товаров.
• Автоматизация процессов управления контентом и аналитикой в рамках выбранного Тарифа.
• Проведение расчетов за подписку на SaaS-платформу.
• Оказание оперативной технической поддержки и отправка важных системных уведомлений.
• Обеспечение информационной безопасности Платформы, предотвращение DDoS-атак, взломов и неправомерного использования ресурсов.
5. Правовые основания обработки
5.1. Обработка персональных данных Лицензиата осуществляется на основании:
• Согласия субъекта персональных данных на их обработку (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ).
• Заключения и исполнения Лицензионного договора (Публичной оферты), стороной которого является Лицензиат (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ).
6. Хранение, локализация и уничтожение данных
6.1. Все базы данных Платформы, содержащие информацию Лицензиатов, физически размещены на серверах на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ.
6.2. Данные Лицензиата хранятся в течение всего срока действия Лицензионного договора (активного аккаунта).
6.3. В случае удаления Лицензиатом своего аккаунта, все его персональные данные, загруженные товары, а также привязанные API-ключи маркетплейсов полностью и безвозвратно уничтожаются из основной базы данных в срок, не превышающий 30 рабочих дней. Обезличенные логи безопасности могут храниться до 3 (трех лет)
7. Передача данных третьим лицам
7.1. Администрация Платформы не продает, не передает и не раскрывает коммерческие данные и API-ключи Лицензиатов третьим лицам.
7.2. Передача технической информации (без раскрытия коммерческой тайны) допускается строго для обеспечения работы SaaS-сервиса:
• Хостинг-провайдеру (ООО «Бегет», РФ) для физического размещения инфраструктуры Платформы.
• Банковским организациям и платежным шлюзам (интернет-эквайринг) исключительно для проведения оплаты подписки.
7.3. Предоставление информации осуществляется строго по официальным запросам уполномоченных государственных органов на основании официальных запросов в рамках действующего законодательства РФ.
8. Меры защиты и мультитенантная изоляция
8.1. Безопасность данных обеспечивается комплексом технических и организационных мер:
• Архитектурное разделение прав доступа к базам данных (строгая изоляция тенантов, исключающая чтение данных одного пользователя другим).
• Полноразмерное шифрование каналов связи с использованием сертификатов SSL/TLS (HTTPS).
• Хранение критически важных интеграционных токенов и паролей в зашифрованном виде.
• Регулярное резервное копирование данных в зашифрованные изолированные хранилища.
9. Права пользователя
9.1. Лицензиат имеет право на получение информации, касающейся обработки его данных, их уточнение, блокирование или уничтожение, если они являются неполными или устаревшими.
9.2. Для реализации своих прав или отзыва согласия на обработку данных Лицензиат направляет официальное обращение на электронную почту Службы поддержки: support@openseller.store. Срок рассмотрения обращения — до 10 рабочих дней.
10. Реквизиты Оператора
Наименование: Индивидуальный предприниматель [ФИО полностью]
ИНН: [ИНН ]
ОГРНИП: [ОГРНИП ]
Email службы поддержки: support@openseller.store
Email отдела безопасности: security@openseller.store
Для анализа посещаемости и улучшения работы Сайта мы используем сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», ИНН 7736207543).
Сервис собирает обезличенные данные о посещениях:
В соответствии с п. 19.1 Условий использования сервиса «Яндекс.Метрика» (yandex.ru/legal/metrica_termsofuse), ООО «ЯНДЕКС» и Администрация Сайта являются самостоятельными операторами персональных данных и несут самостоятельную ответственность за соблюдение Федерального закона № 152-ФЗ «О персональных данных».
Вы можете отключить сбор данных через Яндекс.Метрику, установив официальный блокировщик или запретив cookies в настройках браузера. При отключении cookies некоторые функции Сайта могут работать некорректно.
Дата публикации и вступления в силу: 21 сентября 2026 г.