1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сервиса NeedRa (далее — «Сервис»).
1.2. Оператор персональных данных:
1.3. Политика разработана в соответствии с:
1.4. Используя сайт needra.ru, личный кабинет lk.needra.ru или регистрируясь в Сервисе, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельные действия (регистрация, оплата, согласие на cookie, согласие на трансграничную передачу) оформляются явным акцептом.
1.5. Политика является общедоступным документом и размещена по адресу: https://needra.ru/legal/privacy-policy.html
| Категория | Примеры | Обязательность |
|---|---|---|
| Контактные | Адрес электронной почты | Обязательно при регистрации |
| Контактные | Номер телефона | По желанию |
| Учётные / доступ | Ключ API Wildberries (рекомендуется только чтение) | Обязательно для загрузки данных WB |
| Содержательные | Текст запросов к ИИ-агенту | При использовании чата |
| Бизнес-метрики | Себестоимость, система налогообложения и иные поля, которые вы заполняете | По желанию |
| Обращения | Содержание сообщений в поддержку (e-mail, Telegram) | При обращении |
3.3.1. По вашему ключу API Сервис загружает данные кабинета WB (продажи, остатки, финансы, реклама и иные разделы — в пределах прав ключа).
3.3.2. Эти сведения обрабатываются для оказания вам услуг Сервиса. Они могут содержать коммерческую тайну и, в отдельных случаях, косвенно относиться к физическим лицам (например, поля в отчётах WB).
3.3.3. Оператор не запрашивает и не использует ключи с избыточными правами записи, если это не требуется явно заявленной функцией. Пользователю рекомендуется выдавать ключ только на чтение.
Специальные категории ПД (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, биометрия в смысле 152-ФЗ) — не собираем и не обрабатываем. Если такие сведения случайно попадут в текст запроса к агенту, не используйте их; при обнаружении — удалите запрос и сообщите на goncharov.msk@gmail.com.
Оплата подписки проходит через ЮKassa (ООО «ЮМани»). Данные банковской карты обрабатывает платёжный оператор; Оператор NeedRa, как правило, получает сведения о статусе платежа, сумме, идентификаторе платежа и e-mail/идентификаторе плательщика — без полного номера карты.
| Цель | Данные | Основание (кратко) |
|---|---|---|
| Регистрация, вход, идентификация | E-mail, телефон, технические идентификаторы | Договор / согласие |
| Загрузка и обновление данных WB | Ключ API, данные WB | Договор |
| Работа ИИ-агента, отчёты, маски, Excel | Запросы, данные WB, метрики | Договор + согласие (в т.ч. трансграничная передача) |
| Оплата и учёт подписки | Платёжные сведения от ЮKassa, e-mail | Договор / закон |
| Поддержка пользователей | Контакты, содержание обращения | Договор / согласие |
| Безопасность, предотвращение злоупотреблений | Логи, IP, технические данные | Законный интерес / договор |
| Аналитика сайта и улучшение UX | Cookie, обезличенная статистика | Согласие (кроме строго необходимых) |
| Исполнение требований закона | По запросу уполномоченных органов | Закон |
Текст согласия: Согласие на обработку ПД.
6.1. Обработка осуществляется с использованием средств автоматизации и без них.
6.2. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе с использованием сети «Интернет» осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 152-ФЗ). Хостинг Сервиса — на серверах в РФ.
6.3. Сроки хранения (если иное не требуется законом):
| Данные | Срок |
|---|---|
| Учётная запись (e-mail, телефон) | Пока аккаунт активен; после удаления — до 30 дней на завершение процедур, затем уничтожение/обезличивание |
| Ключ API WB | До отзыва, смены ключа или удаления аккаунта |
| Данные WB и производные отчёты/маски | Пока аккаунт активен; без подписки — без ежедневного обновления, хранение снимка до удаления аккаунта или запроса на удаление |
| Логи безопасности | До 12 месяцев |
| Переписка поддержки | До 3 лет с последнего обращения (или раньше по запросу, если нет иных оснований) |
| Сведения об оплатах | В сроки, установленные налоговым и бухгалтерским законодательством РФ |
6.4. По истечении сроков данные уничтожаются или обезличиваются, если сохранение не требуется законом.
7.1. Мы можем привлекать лиц, обрабатывающих ПД по поручению Оператора (ст. 6, 9 152-ФЗ — в применимой части), и передавать данные в объёме, необходимом для цели:
| Получатель | Цель | Примечание |
|---|---|---|
| Хостинг-провайдер (РФ) | Размещение инфраструктуры | Договор / поручение |
| ООО «ЮМани» (ЮKassa) | Приём платежей, чеки | Договор с платёжным партнёром |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek), Китай | Обработка запросов ИИ-агента в личном кабинете через API | Только при согласии на трансграничную передачу |
| ООО «Яндекс» (Метрика) и иные аналитические системы | Статистика сайта | При согласии на аналитические cookie |
| Госорганы РФ | По законному запросу | Законодательство РФ |
7.2. Мы не продаём персональные данные.
7.3. При поручении обработки Оператор требует от обработчика соблюдения конфиденциальности и безопасности ПД.
8.1. Для работы ИИ-агента в личном кабинете текст запросов Пользователя и связанные с ними сведения (в объёме, необходимом для формирования ответа) передаются за пределы Российской Федерации провайдеру DeepSeek — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) — через официальный API DeepSeek.
8.2. Трансграничная передача осуществляется на основании отдельного согласия Пользователя (при регистрации / в форме согласия) в соответствии со ст. 12 152-ФЗ.
8.3. До начала трансграничной передачи Оператор оценивает условия защиты ПД у получателя в порядке, предусмотренном 152-ФЗ и подзаконными актами.
8.4. Отказ от согласия на трансграничную передачу делает функцию ИИ-агента недоступной; остальные функции Сервиса (в пределах технической возможности) сохраняются.
8.5. Отзыв согласия на трансграничную передачу: goncharov.msk@gmail.com — с указанием e-mail аккаунта.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:
Абсолютная безопасность в сети Интернет не гарантируется; при подозрении на инцидент сообщите на goncharov.msk@gmail.com.
Вы вправе:
Как обратиться: goncharov.msk@gmail.com (тема: «Персональные данные»). Срок ответа — не более 30 дней с момента получения запроса (если законом не установлен иной срок).
Для удаления аккаунта укажите e-mail регистрации. Оператор может запросить подтверждение владения адресом.
Подробности — в Политике использования cookie. Строго необходимые cookie могут использоваться без дополнительного согласия; аналитические — только после согласия.
Сервис предназначен для лиц, достигших возраста, допускающего заключение договора в соответствии с ГК РФ. Мы сознательно не собираем ПД детей. Если вам стало известно о предоставлении данных ребёнком — напишите на goncharov.msk@gmail.com.
13.1. Оператор вправе обновлять Политику. Актуальная версия всегда на https://needra.ru/legal/privacy-policy.html
13.2. При существенных изменениях Оператор уведомляет Пользователей по e-mail и/или через личный кабинет. Дата версии указывается в шапке документа.
*Документ подготовлен для NeedRa. Не является индивидуальной юридической консультацией.*