Политика обработки персональных данных

Действует с 21 июля 2026 г. · Редакция 1.0

Настоящая Политика описывает порядок обработки персональных данных Пользователей сервиса «WBSync» (далее — «Сервис»), размещённого на домене wb.ixrocky.ru. Политика составлена в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Кукушкин Евгений, ИНН 525638590395, ОГРНИП 323527500053661, зарегистрирован по адресу: 607680, Нижегородская область, д. Анкудиновка, ул. Русская, д. 7. Контакт: support@ixrocky.ru.

2. Состав обрабатываемых данных

1. Данные учётной записи: адрес электронной почты, хэш пароля (bcrypt), дата регистрации, статус подтверждения email.
2. Данные подписки: выбранный тарифный план, статус (триал/активна/приостановлена), дата окончания оплаченного периода.
3. Учётные данные интеграций: ключи API WB (Client-Id, Api-Key) и токен API МойСклад — хранятся в зашифрованном виде.
4. Настройки Сервиса: конфигурация правил маппинга, параметры логики синхронизации, идентификаторы связанных сущностей МойСклад.
5. Операционные данные: журналы синхронизаций, статистика ошибок, сопоставления заказов WB с документами МойСклад.
6. Технические данные: IP-адрес, User-Agent браузера, дата и время обращения — фиксируются в логах веб-сервера с целью безопасности.
7. Платёжные данные: сумма, дата, идентификатор транзакции, статус оплаты. Данные банковских карт Сервисом не хранятся — передаются напрямую платёжному провайдеру.

3. Цели обработки

1. Предоставление доступа к Сервису, идентификация Пользователя, восстановление доступа при утере пароля.
2. Оказание услуг по синхронизации заказов между WB и МойСклад в соответствии с настройками Пользователя.
3. Приём и обработка платежей за услуги.
4. Направление сервисных уведомлений (подтверждение регистрации, восстановление пароля, чек об оплате, уведомления о работе интеграции).
5. Оказание технической поддержки по запросу Пользователя.
6. Обеспечение безопасности Сервиса, предотвращение мошеннических действий и злоупотреблений.
7. Соблюдение требований действующего законодательства РФ.

4. Правовые основания обработки

1. Согласие Пользователя, выраженное регистрацией на Сервисе.
2. Заключение и исполнение договора между Оператором и Пользователем.
3. Требования законодательства Российской Федерации.

5. Порядок обработки данных

1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, обновление, использование, обезличивание и уничтожение персональных данных.
2. Обработка производится смешанным способом: автоматически (программные средства Сервиса) и вручную (сотрудниками поддержки при обращении Пользователя).
3. Персональные данные Пользователя не подлежат разглашению третьим лицам, за исключением случаев, предусмотренных настоящей Политикой или законодательством РФ.

6. Защита данных

1. Учётные данные интеграций (ключи WB и токены МойСклад) шифруются симметричным алгоритмом AES в режиме Fernet. Ключ шифрования хранится вне базы данных — в переменных окружения серверной инфраструктуры.
2. Пароли Пользователей хранятся в виде хэша, вычисленного функцией bcrypt.
3. Все обращения к Сервису производятся по протоколу HTTPS с шифрованием TLS.
4. Инфраструктура Сервиса защищена межсетевым экраном и системой обнаружения аномалий (fail2ban).
5. Резервные копии базы данных хранятся в зашифрованном виде.

7. Передача третьим лицам

1. Персональные данные передаются следующим партнёрам исключительно в объёме, необходимом для оказания услуг:
   • ООО «Интернет Решения» (Ozon) — при чтении данных из Wildberries Seller API от имени Пользователя;
   • ООО «Логнэкс» (МойСклад) — при создании и обновлении документов в МойСклад от имени Пользователя;
   • АО «ТБанк» (Т-Касса) — при обработке платежей;
   • ООО «Юнисендер» — при отправке транзакционных писем (адрес email и текст письма);
   • Хостинг-провайдер — размещение и обслуживание серверной инфраструктуры (серверы расположены в РФ).
2. Передача государственным органам осуществляется только при наличии оформленного в установленном порядке запроса.
3. Трансграничная передача персональных данных за пределы Российской Федерации не производится.

8. Сроки хранения

1. Данные учётной записи и настроек хранятся в течение всего срока пользования Сервисом и 90 календарных дней после удаления учётной записи (для возможности восстановления).
2. Данные о платежах хранятся 5 лет с момента совершения платежа (в соответствии с требованиями законодательства о бухгалтерском учёте).
3. Технические логи веб-сервера хранятся 30 календарных дней.
4. По истечении установленных сроков данные подлежат безвозвратному удалению.

9. Права Пользователя

Пользователь вправе:

1. Получать сведения об обработке своих персональных данных.
2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
3. Отозвать согласие на обработку персональных данных путём направления письменного запроса на support@ixrocky.ru. Отзыв согласия влечёт прекращение оказания услуг.
4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суде.

Запросы Пользователей рассматриваются в течение 30 календарных дней с момента получения.

10. Cookies

1. Сервис использует cookies для поддержания сессии Пользователя (авторизация) и запоминания настроек интерфейса.
2. Cookies третьих сторон (аналитические системы, рекламные сети) на текущий момент не устанавливаются. При подключении подобных сервисов в будущем Пользователь будет уведомлён отдельно.

11. Изменение Политики

1. Оператор вправе изменять настоящую Политику. Актуальная редакция доступна по адресу wb.ixrocky.ru/privacy.
2. О существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет по электронной почте не менее чем за 7 календарных дней до вступления изменений в силу.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь на support@ixrocky.ru.

← На главную · Оферта · Пользовательское соглашение · Лицензионное соглашение