1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса NeedRa (далее — «Сервис»).
1.2. Оператор персональных данных:
1.3. Политика разработана в соответствии с:
1.4. Используя сайт needra.ru, личный кабинет lk.needra.ru или регистрируясь в Сервисе, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельные действия (регистрация, оплата, согласие на трансграничную передачу) оформляются явным акцептом. Об использовании cookie и аналитики — см. Политику cookie.
1.5. Политика является общедоступным документом и размещена по адресу: https://needra.ru/legal/privacy-policy.html
| Категория | Примеры | Обязательность |
|---|---|---|
| Контактные | Адрес электронной почты | Обязательно при регистрации |
| Контактные | Номер телефона | По желанию |
| Учётные / доступ | Ключи API маркетплейсов Wildberries и/или Ozon (рекомендуется только чтение) | Не на регистрации. Обязательно в личном кабинете для загрузки данных выбранного кабинета |
| Содержательные | Текст запросов к ИИ-агенту | При использовании чата |
| Бизнес-метрики | Себестоимость, система налогообложения и иные поля, которые вы заполняете | По желанию |
| Обращения | Содержание сообщений в поддержку (e-mail, Telegram) | При обращении |
3.3.1. Регистрация на сайте needra.ru включает e-mail, пароль и согласие на обработку ПД. Ключи API на лендинге не запрашиваются. После входа Пользователь в личном кабинете подключает один или несколько кабинетов маркетплейсов (Wildberries, Ozon) и передаёт ключи / учётные данные API.
3.3.2. По этим данным Сервис загружает сведения кабинета (продажи, остатки, финансы, реклама и иные разделы — в пределах прав ключа соответствующего маркетплейса).
3.3.3. Эти сведения обрабатываются для оказания вам услуг Сервиса. Они могут содержать коммерческую тайну и, в отдельных случаях, косвенно относиться к физическим лицам (например, поля в отчётах маркетплейса).
3.3.4. Оператор не запрашивает и не использует ключи с избыточными правами записи, если это не требуется явно заявленной функцией. Пользователю рекомендуется выдавать ключ только на чтение.
Специальные категории ПД (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, биометрия в смысле 152-ФЗ) — не собираем и не обрабатываем. Если такие сведения случайно попадут в текст запроса к агенту, не используйте их; при обнаружении — удалите запрос и сообщите на goncharov.msk@gmail.com.
Оплата подписки проходит через ЮKassa (ООО «ЮМани»). Данные банковской карты обрабатывает платёжный оператор; Оператор NeedRa, как правило, получает сведения о статусе платежа, сумме, идентификаторе платежа и e-mail/идентификаторе плательщика — без полного номера карты.
| Цель | Данные | Основание (кратко) |
|---|---|---|
| Регистрация, вход, идентификация | E-mail, телефон, технические идентификаторы | Договор / согласие |
| Загрузка и обновление данных маркетплейсов | Ключи API, данные WB и/или Ozon | Договор |
| Работа ИИ-агента, отчёты, маски, Excel | Запросы, данные маркетплейсов, метрики | Договор + согласие (в т.ч. трансграничная передача) |
| Оплата и учёт подписки | Платёжные сведения от ЮKassa, e-mail | Договор / закон |
| Поддержка пользователей | Контакты, содержание обращения | Договор / согласие |
| Безопасность, предотвращение злоупотреблений | Логи, IP, технические данные | Законный интерес / договор |
| Аналитика сайта и улучшение UX | Cookie, технические и поведенческие данные Метрики | Законный интерес Оператора (статистика и улучшение Сайта); см. Политику cookie |
| Исполнение требований закона | По запросу уполномоченных органов | Закон |
Текст согласия: Согласие на обработку ПД.
6.1. Обработка осуществляется с использованием средств автоматизации и без них.
6.2. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе с использованием сети «Интернет» осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 152-ФЗ). Хостинг Сервиса — на серверах в РФ.
6.3. Сроки хранения (если иное не требуется законом):
| Данные | Срок |
|---|---|
| Учётная запись (e-mail, телефон) | Пока аккаунт активен; после удаления — до 30 дней на завершение процедур, затем уничтожение/обезличивание |
| Ключи API маркетплейсов (WB, Ozon) | До отзыва, смены ключа, отключения кабинета или удаления аккаунта |
| Данные маркетплейсов и производные отчёты/маски | Пока аккаунт активен; без подписки — без ежедневного обновления, хранение снимка до удаления аккаунта или запроса на удаление |
| Логи безопасности | До 12 месяцев |
| Переписка поддержки | До 3 лет с последнего обращения (или раньше по запросу, если нет иных оснований) |
| Сведения об оплатах | В сроки, установленные налоговым и бухгалтерским законодательством РФ |
6.4. По истечении сроков данные уничтожаются или обезличиваются, если сохранение не требуется законом.
7.1. Мы можем привлекать лиц, обрабатывающих ПД по поручению Оператора (ст. 6, 9 152-ФЗ — в применимой части), и передавать данные в объёме, необходимом для цели:
| Получатель | Цель | Примечание |
|---|---|---|
| Хостинг-провайдер (РФ) | Размещение инфраструктуры | Договор / поручение |
| ООО «ЮМани» (ЮKassa) | Приём платежей, чеки | Договор с платёжным партнёром |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek), Китай | Обработка запросов ИИ-агента в личном кабинете через API | Только при согласии на трансграничную передачу |
| ООО «Яндекс» (Метрика, счётчик 94171170) и иные аналитические системы | Статистика сайта | При посещении Сайта; см. Политику cookie |
| Госорганы РФ | По законному запросу | Законодательство РФ |
7.2. Мы не продаём персональные данные.
7.3. При поручении обработки Оператор требует от обработчика соблюдения конфиденциальности и безопасности ПД.
8.1. Для работы ИИ-агента в личном кабинете текст запросов Пользователя и связанные с ними сведения (в объёме, необходимом для формирования ответа) передаются за пределы Российской Федерации провайдеру DeepSeek — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) — через официальный API DeepSeek.
8.2. Трансграничная передача осуществляется на основании отдельного согласия Пользователя (при регистрации / в форме согласия) в соответствии со ст. 12 152-ФЗ.
8.3. До начала трансграничной передачи Оператор оценивает условия защиты ПД у получателя в порядке, предусмотренном 152-ФЗ и подзаконными актами.
8.4. Отказ от согласия на трансграничную передачу делает функцию ИИ-агента недоступной; остальные функции Сервиса (в пределах технической возможности) сохраняются.
8.5. Отзыв согласия на трансграничную передачу: goncharov.msk@gmail.com — с указанием e-mail аккаунта.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:
Абсолютная безопасность в сети Интернет не гарантируется; при подозрении на инцидент сообщите на goncharov.msk@gmail.com.
Вы вправе:
Как обратиться: goncharov.msk@gmail.com (тема: «Персональные данные»). Срок ответа — не более 30 дней с момента получения запроса (если законом не установлен иной срок).
Для удаления аккаунта укажите e-mail регистрации. Оператор может запросить подтверждение владения адресом.
Подробности — в Политике использования cookie. Строго необходимые cookie обеспечивают работу Сайта и кабинета. Аналитические cookie Яндекс.Метрики (счётчик 94171170) подключаются при посещении Сайта; отдельный баннер согласия не используется. Ограничить аналитику можно в настройках браузера и средствами Яндекса (см. Политику cookie).
Сервис предназначен для лиц, достигших возраста, допускающего заключение договора в соответствии с ГК РФ. Мы сознательно не собираем ПД детей. Если вам стало известно о предоставлении данных ребёнком — напишите на goncharov.msk@gmail.com.
13.1. Оператор вправе обновлять Политику. Актуальная версия всегда на https://needra.ru/legal/privacy-policy.html
13.2. При существенных изменениях Оператор уведомляет Пользователей по e-mail и/или через личный кабинет. Дата версии указывается в шапке документа.
*Документ подготовлен для NeedRa. Не является индивидуальной юридической консультацией.*