Политика обработки персональных данных

Сайт seller-profit.online · редакция 1.1 от 20 октября 2026 года

1. Кто обрабатывает данные

Оператор: Максимов Антон Сергеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 433100539271.

Контакт для обращений: htkirov@yandex.ru

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает сайт seller-profit.online (далее — сервис), зачем, как долго хранит и как их удалить.

2. Два режима работы и какие данные в каждом

Режим	Что обрабатывается	Где
Загрузка файла	Отчёт о начислениях и файл «Товары и цены», которые вы выбрали, а также введённая себестоимость и настройки налога.	Только в вашем браузере. Файлы не передаются на сервер оператора. Себестоимость и настройки хранятся в памяти браузера (localStorage) на вашем устройстве.
Подключение по API	Client-Id и API-ключ Ozon Seller API; полученные с их помощью данные кабинета: финансовые начисления, список товаров, названия, артикулы, цены и себестоимость; дата и время согласия.	На сервере оператора в России (Москва), в зашифрованном виде.
Оба режима	IP-адрес — только в оперативной памяти сервера, чтобы ограничить число попыток подключения. В журналы и базу IP-адрес не записывается.	Сервер оператора.

Если вы продаёте как индивидуальный предприниматель или самозанятый, данные вашего кабинета Ozon могут относиться к вашим персональным данным, поэтому мы обращаемся с ними по правилам 152-ФЗ. Данные покупателей (имена, адреса, телефоны) сервис не запрашивает и не хранит.

3. Зачем

Посчитать чистую прибыль по вашим товарам и показать её на дашборде.
Обновлять дашборд автоматически, пока кабинет подключён.
Защищать сервис от злоупотреблений (ограничение частоты подключений).

Данные не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей.

4. Правовое основание

Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте отдельно, отмечая галочку перед подключением кабинета. Текст согласия: seller-profit.online/consent. В режиме загрузки файла данные на сервер не поступают, поэтому согласие не требуется.

5. Что мы делаем с данными

Сбор, запись, хранение, использование для расчёта, обновление, удаление и уничтожение. Обработка автоматизированная.

API-ключ используется только для запросов к официальному Ozon Seller API (api-seller.ozon.ru) с правами только на чтение. Ключ передаётся только в Ozon — той же компании, которая его выдала.

6. Где хранятся данные и кто имеет к ним доступ

Сервер расположен в России, в облаке Рег.облако (Москва). Провайдер предоставляет оборудование и не имеет доступа к содержимому: API-ключи и данные кабинета хранятся зашифрованными, ключ шифрования есть только у оператора.
Трансграничная передача персональных данных не осуществляется: сайт не подключает внешние шрифты, счётчики, рекламу и аналитику.
Доступ к серверу есть только у оператора.

7. Как долго хранятся

Данные подключения (Client-Id, API-ключ, данные кабинета) — пока кабинет подключён. Данные кабинета обновляются при открытии дашборда, если с прошлой загрузки прошло больше 6 часов.
После нажатия «Отключить» на дашборде или по вашему письму оператору данные удаляются с сервера сразу и без возможности восстановления. Резервные копии базы данных не делаются и не хранятся.
Данные в браузере (режим файла, себестоимость, настройки) хранятся на вашем устройстве, пока вы их не очистите в настройках браузера.

8. Как защищены

Соединение только по HTTPS.
API-ключ и данные кабинета зашифрованы (Fernet: AES-128 + HMAC-SHA256).
Дашборд открывается по личной ссылке со случайным кодом; на сервере хранится только хэш этого кода.
Сервис просит ключ с ролью Admin read only: таким ключом нельзя изменить цены, товары или заказы.
Журналы сервера не содержат адресов страниц и IP-адресов посетителей.

9. Cookie и хранилище браузера

Сайт не устанавливает cookie и не использует счётчики посещений. В памяти браузера (localStorage) на вашем устройстве сохраняются себестоимость товаров и выбранные настройки налога и периода — только для вашего удобства, на сервер они не отправляются.

10. Ваши права

Узнать, какие ваши данные хранятся, и получить их копию.
Потребовать исправить или удалить данные.
Отозвать согласие: нажмите «Отключить» на дашборде или напишите на htkirov@yandex.ru. Можно также удалить API-ключ в кабинете Ozon — доступ сервиса прекратится сразу.
Обжаловать действия оператора в Роскомнадзоре или в суде.

Ответ на запрос — в течение 10 рабочих дней (ст. 14 и 20 152-ФЗ). Чтобы мы нашли ваши данные, укажите в письме ваш Client-Id.

11. Если произойдёт утечка

Оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и сообщит подключённым пользователям по возможности.

12. Изменения политики

Оператор может обновлять политику. Новая редакция публикуется на этой странице с датой. Если изменения расширяют состав или цели обработки, сервис попросит согласие заново.