Политика конфиденциальности

Редакция от [дата публикации]

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем [ФИО ИП], ИНН [ИНН] (далее — «Оператор»), в рамках предоставления сервиса Mestats, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• Имя, указанное при оформлении доступа (используется как идентификатор кода активации).
• Адрес электронной почты (для отправки кода доступа и связи с Заказчиком).
• При использовании веб-кабинета — API-ключ Wildberries уровня «только чтение», хранящийся в зашифрованном виде (AES-GCM), и данные о продажах, которые он позволяет получать через официальный API Wildberries.
• При использовании расширения — API-ключ и все данные остаются локально в браузере Заказчика и Оператору не передаются.
• Технические данные при оплате обрабатываются платёжной системой ЮKassa напрямую; Оператор не получает и не хранит номер банковской карты.

3. Цели обработки

Данные обрабатываются исключительно для предоставления доступа к Сервису: выдачи и проверки кода активации, доставки его на email Заказчика, отображения аналитики по собственным данным Заказчика в веб-кабинете, и связи по вопросам поддержки.

4. Правовые основания

Обработка осуществляется на основании согласия Заказчика, выражаемого путём заполнения формы оформления доступа и последующей оплаты, а также в рамках исполнения договора (см. Публичную оферту).

5. Хранение и защита данных

Данные хранятся на серверах Cloudflare (KV/D1). API-ключ Wildberries, сохраняемый в веб-кабинете, шифруется алгоритмом AES-GCM перед сохранением и не хранится в открытом виде ни в одной точке системы. Доступ к административной панели защищён отдельным паролем.

6. Права субъекта персональных данных

Заказчик вправе запросить удаление своих данных (email, привязанный WB-ключ) или уточнение условий их обработки, обратившись по контактам ниже.

7. Передача третьим лицам

Данные не передаются третьим лицам, за исключением: платёжной системы ЮKassa (для обработки оплаты) и сервиса отправки email Resend (для доставки кода доступа) — обе стороны обрабатывают только данные, необходимые для выполнения своей функции.

8. Контакты

ИП [ФИО], ИНН [номер]
Email: [email]
Telegram: [@handle]