[PRIVACY] · ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика конфиденциальности

Редакция от 28 мая 2026 г. · Вступает в силу немедленно

152-ФЗ СООТВЕТСТВИЕ

GDPR READY

ОБНОВЛЕНО 2026

[01]

Общие положения

ИП/ООО «SSA Navigator» (далее — «Компания», «мы», «оператор») является оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как мы собираем, используем, раскрываем и защищаем информацию пользователей платформы SSA Navigator — аналитического сервиса для селлеров маркетплейсов (далее — «Сервис», «Платформа»).

Политика применяется ко всем пользователям Сервиса, независимо от способа доступа (веб, мобильное приложение, API).

Используя Сервис, вы согласны с условиями настоящей Политики. Если вы не согласны, пожалуйста, не используйте Сервис.

[02]

Оператор данных

Полное наименование: ООО «Смарт Селлер Эджэнси»

ИНН: 7700000000

Адрес: Российская Федерация, г. Москва

Email для запросов о конфиденциальности: privacy@ssa-nav.ru

Телефон: +7 (XXX) XXX-XX-XX

Уполномоченное лицо по защите персональных данных: privacy-officer@ssa-nav.ru

Уведомление в Роскомнадзор: Регистрационный номер ХХ-ХХХХХХ

Все запросы о защите персональных данных будут обработаны в течение 30 дней в соответствии с требованиями 152-ФЗ.

[03]

Какие данные мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

📝 При регистрации

Email-адрес, имя пользователя, хешированный пароль, ID Telegram (при выборе OAuth), IP-адрес, информация о браузере (User-Agent), дата и время регистрации

🔗 Из Wildberries/Ozon API

API-токены (шифруются AES-256), ID магазина, название магазина, аналитические данные (продажи, просмотры, отзывы), информация о товарах

⚙️ Технические данные

IP-адрес, User-Agent, cookies сессии, логи активности, данные об использовании функций, информация о производительности системы

Важно: Мы НЕ собираем и НЕ храним персональные данные покупателей, их контакты, платёжную информацию или другие чувствительные данные.

[04]

Цели обработки данных

Цель обработки	Правовое основание	Срок хранения
Авторизация в сервисе	Исполнение договора	Во время активного аккаунта
Оказание услуг аналитики	Исполнение договора	Во время подписки
Отправка уведомлений (email, Telegram)	Согласие пользователя	До отписки
Обеспечение безопасности системы	Защита прав оператора	90 дней
Улучшение сервиса и AI-моделей	Законный интерес	Анонимизированные данные
Налоговая отчётность и выставление счётов	Требование закона	5 лет (хранение документов)

[05]

Передача данных третьим лицам

Принцип нашей работы: Мы НЕ продаём, НЕ сдаём в аренду и НЕ обмениваем ваши персональные данные с третьими лицами в коммерческих целях.

Данные могут быть переданы только в следующих случаях:

Субпроцессорам: компаниям, которые обрабатывают данные от нашего имени (см. список ниже)
По требованию закона: правоохранительным органам, судам, Роскомнадзору
При слиянии/продаже: новому владельцу Компании (с уведомлением пользователей)

Доверенные субпроцессоры (обработчики):

Supabase (PostgreSQL, EU) GDPR

OpenRouter / Gemini API 152-ФЗ

YooKassa (платежи) PCI DSS

Railway (инфраструктура) GDPR

AI-обработка: При использовании AI-функций (генерация ответов, анализ отзывов) текстовые данные отправляются на API-серверы OpenRouter/Google. Мы НЕ передаём API-токены Wildberries третьим сторонам.

[06]

Хранение и защита данных

Методы защиты информации:

🔐 AES-256

Шифрование чувствительных данных (API-токены, пароли) на уровне базы данных

🔒 TLS 1.3

Все данные в пути (между браузером и сервером) передаются по защищённому протоколу

🔑 2FA

Двухфакторная аутентификация для защиты аккаунта от несанкционированного доступа

📍 КМС

Изолированное хранилище криптографических ключей (Key Management Service)

🌍 Резервные копии

Ежедневные резервные копии в изолированном хранилище с репликацией

📊 Аудит

Полное логирование доступа к данным для выявления несанкционированного использования

Сроки хранения:

Данные активного аккаунта: весь период использования Сервиса + 90 дней после удаления аккаунта
Логи безопасности: 90 дней
Резервные копии: 30 дней после удаления
Платёжные данные/счета: 5 лет (требование налогового законодательства)
Cookies сессии: до закрытия браузера или до отписки

Местоположение серверов: Основное хранилище в РФ (Yandex Cloud, Moscow), резервное копирование в ЕС (EU-West-1).

В случае инцидента безопасности мы уведомим вас в течение 72 часов в соответствии с требованиями 152-ФЗ и GDPR.

[07]

Права субъектов персональных данных

В соответствии с 152-ФЗ и GDPR вы имеете следующие права:

📥

Право на доступ

Получить копию всех данных, которые мы собрали о вас

✏️

Право на исправление

Исправить неверную или неполную информацию в вашем профиле

🗑️

Право на удаление

Удалить ваши данные («право на забвение») из активной базы

⏸️

Право на ограничение

Ограничить обработку данных на время проверки их точности

🚫

Право на возражение

Возразить против обработки для маркетинга или аналитики

📦

Право на портативность

Получить данные в структурированном формате (JSON, CSV)

Как реализовать права: Отправьте письмо на адрес privacy@ssa-nav.ru с указанием вашего имени и ID аккаунта. Мы обработаем запрос в течение 30 дней.

Для ускорения рассмотрения просьба приложить копию документа, удостоверяющего личность (паспорт, СНИЛС и т.д.).

[08]

Контакты и обратная связь

📧 Email для запросов о конфиденциальности

privacy@ssa-nav.ru

💬 Telegram поддержка

@ssa_support

📬 Почтовый адрес для официальных запросов

ООО «SSA Navigator», г. Москва, РФ

🛡️ Уполномоченное лицо по защите данных

privacy-officer@ssa-nav.ru

Ваше право на жалобу: Если вы считаете, что мы нарушили ваши права на конфиденциальность, вы имеете право подать жалобу в Роскомнадзор (www.rkn.gov.ru) или в надзорные органы вашей страны.