Политика конфиденциальности и обработки персональных данных

Дата публикации: «13» марта 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сервиса MP360, доступного по адресу mp360.pro (далее — «Сервис»).

1.2. Оператором персональных данных является ИП Стецюк Сергей Анатольевич, ИНН 504726132819, ОГРНИП 321508100271476 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования Сервиса.

1.5. Регистрация в Сервисе и использование его функций означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

2. Основные понятия

2.1. В настоящей Политике используются следующие понятия:

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Оператор — ИП Стецюк Сергей Анатольевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые с ними действия.
4. Пользователь — физическое лицо, прошедшее регистрацию в Сервисе и/или использующее Сервис.
5. Сервис — платформа MP360, доступная по адресу mp360.pro, предназначенная для аналитики и управления продажами на маркетплейсе Wildberries.
6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
7. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-браузер передаёт серверу при каждом запросе.

3. Персональные данные, которые обрабатывает Оператор

3.1. При регистрации и использовании Сервиса Оператор обрабатывает следующие категории персональных данных:

1. Данные, предоставленные Пользователем при регистрации:
   • адрес электронной почты (email);
   • имя (фамилия, имя);
   • номер телефона.
2. Данные, собираемые автоматически при использовании Сервиса:
   • IP-адрес;
   • данные файлов cookies (в том числе авторизационный токен auth-token);
   • информация о браузере и операционной системе;
   • дата и время доступа к Сервису.
3. Данные, связанные с подключением кабинетов Wildberries:
   • API-токены Wildberries, предоставленные Пользователем для подключения кабинетов продавца (хранятся в зашифрованном виде);
   • коммерческие данные из кабинетов Wildberries: информация о продажах, заказах, возвратах, остатках, рекламных кампаниях, отзывах и иная бизнес-информация, получаемая через API Wildberries.

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и пр.).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

1. Идентификация Пользователя, зарегистрированного в Сервисе, для предоставления доступа к функциям Сервиса.
2. Предоставление Пользователю доступа к персонализированным ресурсам Сервиса, включая аналитические отчёты, управление рекламными кампаниями, A/B-тестирование, планирование поставок и иные функции.
3. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервиса, обработка обращений Пользователя.
4. Повышение качества Сервиса, удобства его использования, разработка новых функций.
5. Проведение статистических и аналитических исследований на основе обезличенных данных.
6. Исполнение обязательств по договору оферты (лицензионному соглашению) между Оператором и Пользователем.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ).
2. Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).
3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

6. Порядок сбора, хранения и обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования средств автоматизации.

6.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ. Оператор не осуществляет трансграничную передачу персональных данных.

6.3. API-токены Wildberries хранятся в зашифрованном виде с применением криптографических алгоритмов. Доступ к токенам ограничен и предоставляется исключительно для выполнения автоматизированных запросов к API Wildberries от имени Пользователя.

6.4. Оператор обеспечивает сохранность персональных данных и принимает все возможные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.5. Персональные данные Пользователя хранятся до момента достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до момента отзыва Пользователем согласия на обработку, либо до удаления учётной записи Пользователя — в зависимости от того, какое событие наступит ранее. При удалении учётной записи персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением случаев, когда дальнейшее хранение требуется в соответствии с законодательством Российской Федерации.

6.6. Использование файлов cookies. Сервис использует файлы cookies для обеспечения авторизации Пользователя (cookie auth-token). Файлы cookies не содержат персональных данных и используются исключительно для поддержания сессии авторизации. Пользователь может отключить использование cookies в настройках браузера, однако это может привести к невозможности использования функций Сервиса, требующих авторизации.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

1. Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Федерального закона № 152-ФЗ.
2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
3. Отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты support@mp360.pro.
4. Требовать удаления своей учётной записи и всех связанных персональных данных.
5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав Пользователь может направить обращение на адрес электронной почты support@mp360.pro. Оператор обязуется рассмотреть обращение и направить ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

1. Пользователь выразил явное согласие на такую передачу.
2. Передача необходима для исполнения договора между Оператором и Пользователем, в том числе для обработки платежей с привлечением платёжных провайдеров.
3. Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (по запросу суда, прокуратуры, следственных органов и иных уполномоченных государственных органов).

8.2. Оператор не осуществляет продажу персональных данных Пользователей третьим лицам.

8.3. При привлечении третьих лиц для обработки персональных данных (процессинг платежей и др.) Оператор обеспечивает соблюдение ими требований конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей, в том числе:

1. Шифрование конфиденциальных данных (API-токенов Wildberries) при хранении.
2. Использование защищённых каналов связи (HTTPS/TLS) для передачи данных между Пользователем и Сервисом.
3. Разграничение прав доступа к информационным системам, содержащим персональные данные.
4. Регулярное резервное копирование данных.
5. Ведение журналов доступа к персональным данным.
6. Применение организационных мер: назначение ответственных лиц, обучение персонала, внутренние регламенты обработки данных.

9.2. Оператор обязуется незамедлительно уведомить Пользователей в случае выявления инцидентов информационной безопасности, которые могут привести к нарушению конфиденциальности персональных данных.

10. Изменение Политики конфиденциальности

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователя.

10.2. Новая редакция Политики вступает в силу с момента её размещения на странице mp360.pro/privacy, если иное не предусмотрено новой редакцией.

10.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.

10.4. Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики.

11. Реквизиты Оператора