Политика конфиденциальности
Обновлено: 7 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Мужиковой Т.Е. (далее — Оператор) при использовании сайта aselo.ru, его поддоменов, личного кабинета, облачного сервиса аналитики Aselo, форм обратной связи и каналов поддержки.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.3. Aselo предназначен для предпринимательской и иной профессиональной деятельности продавцов Wildberries. Субъектом персональных данных при этом является физическое лицо: пользователь аккаунта, представитель клиента, плательщик, посетитель сайта или лицо, обратившееся в поддержку.
1.4. Политика размещается в свободном доступе на страницах, где собираются персональные данные. Пользователь знакомится с Политикой; отдельное согласие на обработку персональных данных предоставляется самостоятельным действием и отдельным электронным документом.
1.5. Политика не является согласием субъекта и не заменяет договор, согласие на рекламу, согласие на распространение персональных данных или поручение на обработку данных клиента.
2. Термины и роли
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определённому физическому лицу. |
| Обработка | Любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование и уничтожение. |
| Субъект | Физическое лицо, к которому относятся персональные данные. |
| Оператор | ИП Мужикова Т.Е., самостоятельно определяющий цели и средства обработки данных посетителей, пользователей и представителей клиентов. |
| Обработчик | Лицо, обрабатывающее персональные данные по поручению Оператора на основании договора. |
| Клиент | Организация, ИП, самозанятый или иное лицо, использующее Aselo в профессиональных целях. |
| Данные Магазина | Данные Wildberries, себестоимость, расходы, показатели и отчёты. Они могут не являться персональными данными, но охраняются как конфиденциальная информация Клиента. |
| Cookie | Небольшой фрагмент данных, сохраняемый на устройстве для авторизации, безопасности, настроек и аналитики. |
3. Принципы обработки
- законность и справедливость обработки;
- ограничение обработки конкретными, заранее определёнными и законными целями;
- недопустимость объединения баз данных с несовместимыми целями;
- соответствие состава данных заявленным целям и недопустимость избыточности;
- точность и актуальность данных, их уточнение или удаление при необходимости;
- хранение не дольше, чем этого требуют цели, договор или законодательство;
- обеспечение конфиденциальности, целостности и доступности данных.
4. Категории субъектов и состав данных
| Категория субъектов | Какие данные могут обрабатываться | Источник |
|---|---|---|
| Посетители сайта | IP-адрес, cookie и идентификаторы, сведения о браузере, устройстве, операционной системе, источник перехода, просмотренные страницы, дата и время действий. | Устройство и браузер посетителя; Яндекс Метрика — после выбора настроек cookie. |
| Зарегистрированные пользователи | Email, идентификатор Учетной записи, данные авторизации и сессий, IP-адрес, настройки, роли, действия и события безопасности в личном кабинете. | Сам пользователь и журналы работы Сервиса. |
| Клиенты и представители бизнеса | Email; при добровольном предоставлении — ФИО, телефон, должность, полномочия, наименование и реквизиты бизнеса. | Формы, договоры, счета, ЭДО и переписка. |
| Плательщики | Email, выбранный Тариф, сумма, дата, статус и идентификатор платежа; реквизиты для счёта. Полные данные банковской карты Оператор не получает. | Пользователь, платёжный провайдер, банк, онлайн-касса и ОФД. |
| Обратившиеся в поддержку | Email, ФИО или псевдоним, телефон или Telegram-идентификатор при добровольном предоставлении, содержание обращения, технические сведения и вложения. | Сам заявитель и канал поддержки. |
| Приглашённые сотрудники | Email, имя или отображаемое имя, роль, права доступа, журнал действий. | Администратор Клиента и пользователь. |
| Иные лица в данных Клиента | Только те персональные данные, которые законно содержатся в разрешённых данных WB API или добровольно загружены Клиентом и фактически необходимы для работы Сервиса. | Клиент и WB API; состав подлежит технической проверке до запуска. |
Не обрабатываются намеренно. Aselo не предназначен для обработки специальных категорий персональных данных, биометрических данных, сведений о здоровье, политических и религиозных взглядах. Не загружайте такие сведения в Сервис или поддержку.
5. Цели, основания и сроки обработки
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, вход и администрирование аккаунта | Email, идентификатор аккаунта, данные сессий, IP и технические журналы. | Согласие; действия по запросу субъекта до заключения договора; исполнение договора. | Срок аккаунта и до 30 дней после удаления, кроме обязательного хранения и резервных копий. |
| Предоставление доступа к Aselo и исполнение договора | Email, Тариф, настройки, подключённые Магазины, роли, действия в Сервисе. | Заключение и исполнение договора; законные интересы по защите прав сторон. | Срок договора и 3 года после его окончания для разрешения требований, если закон не требует большего. |
| Платежи и документы | Email, сведения о платеже и Тарифе, реквизиты бизнеса и представителя. | Исполнение договора и обязанностей по бухгалтерскому, налоговому и кассовому законодательству. | В пределах обязательных сроков хранения, как правило не менее 5 лет для соответствующих документов. |
| Поддержка и обращения | Контакты, содержание обращения, вложения, техническая диагностика. | Согласие; исполнение договора; законный интерес в устранении ошибок и защите прав. | До решения обращения и 3 года после закрытия, если более длительный срок не нужен для спора. |
| Безопасность и предотвращение злоупотреблений | IP, устройство, сессии, действия, события авторизации, журналы ошибок и безопасности. | Законный интерес Оператора и Клиентов в защите Сервиса; исполнение договора. | 12 месяцев либо срок расследования инцидента и защиты прав. |
| Транзакционные уведомления | Email, события аккаунта, оплаты, токена и подписки. | Исполнение договора и обязанностей Оператора. | Срок аккаунта и период хранения соответствующей операции. |
| Веб-аналитика и улучшение интерфейса | Cookie, идентификаторы, IP, устройство, переходы и действия на сайте. | Отдельный выбор пользователя в cookie-баннере; законный интерес — только для строго необходимых cookie. | До отзыва выбора или истечения cookie, но не более |
| Рекламные сообщения | Email, телефон или мессенджер — только если предоставлены для этой цели. | Отдельное предварительное согласие на рекламу; не является условием регистрации. | До отзыва согласия или отказа от рассылки. |
5.1. Конкретный срок может быть продлён, если данные необходимы для исполнения закона, судебного акта, расследования инцидента или защиты прав Сторон. После прекращения цели обработка ограничивается соответствующим основанием.
5.2. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
6. Операции и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных.
6.2. Обработка осуществляется преимущественно автоматизированно с передачей по сети Интернет. Отдельные обращения, договоры и документы могут обрабатываться без использования средств автоматизации.
6.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия на распространение или иного законного основания.
7. Сбор, локализация и хранение
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием основной базы данных на территории Российской Федерации.
7.2. Резервные копии защищаются от обычного доступа, хранятся в пределах установленного цикла и удаляются не позднее 90 дней после удаления данных из активных систем, если закон не требует иного.
7.3. Доступ сотрудников и подрядчиков предоставляется по принципу минимально необходимых полномочий и фиксируется в журналах доступа.
8. Передача обработчикам и иным получателям
8.1. Передача обработчику осуществляется на основании договора или поручения, предусматривающего цели, перечень операций, конфиденциальность, защиту данных и обязанность содействовать Оператору.
8.2. Оператор не продаёт персональные данные и не передаёт их неопределённым «партнёрам» для собственных рекламных целей таких лиц.
9. Cookie и Яндекс Метрика
9.1. Строго необходимые cookie обеспечивают вход, безопасность, сохранение сессии и выбранных настроек. Без них отдельные функции могут быть недоступны.
9.2. Аналитические cookie используются только после выбора пользователя в cookie-баннере. До согласия Яндекс Метрика не должна устанавливать необязательные cookie и отправлять аналитические события.
9.3. Пользователь может удалить cookie средствами браузера.
10. Данные Wildberries и роль Aselo
10.1. Токены, продажи, остатки, реклама, комиссии, расходы, себестоимость и финансовые отчёты преимущественно являются коммерческими данными Клиента. Оператор защищает их по условиям Оферты и Правил WB API независимо от того, признаются ли отдельные сведения персональными данными.
10.2. Если разрешённые данные WB API содержат персональные данные, Оператор обрабатывает их только в объёме, необходимом для функций Aselo, на основании договора, поручения Клиента или иного применимого основания.
10.3. Клиент отвечает за наличие полномочий подключить Магазин и законных оснований передавать данные. До запуска необходимо зафиксировать фактический состав ответов WB API и исключить сбор неиспользуемых полей.
10.4. Персональные токены продавцов, пароли и полные данные банковских карт не относятся к данным, которые допустимо передавать Aselo через поддержку.
11. Обработка по поручению Клиента
11.1. Когда Клиент самостоятельно определяет цели обработки персональных данных своих работников, представителей или иных лиц, а Aselo только выполняет технические операции для предоставления Сервиса, Клиент является оператором, а Aselo — лицом, обрабатывающим данные по поручению.
11.2. Поручение должно определять перечень данных, субъектов, операций, цели, требования к конфиденциальности, защите, локализации, уведомлению об инцидентах, привлечению субобработчиков и уничтожению данных.
11.3. Лицо, обрабатывающее данные по поручению, не обязано самостоятельно получать согласие субъектов, если обязанность обеспечить основание обработки возложена на Клиента.
12. Защита данных и инциденты
- разграничение прав доступа и регулярный пересмотр полномочий;
- защищённые каналы передачи, безопасное хранение секретов и Токенов;
- журналирование критичных действий и событий безопасности;
- резервное копирование и проверка восстановления;
- обновление компонентов, управление уязвимостями и антивирусная защита;
- обучение допущенных лиц и обязательства о конфиденциальности;
- регламент реагирования, расследования и устранения последствий инцидентов.
12.1. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор выполняет предусмотренные законом уведомления Роскомнадзора, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов.
13. Права субъекта и обращения
13.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.
13.2. Обращение направляется на support@aselo.ru и должно позволять идентифицировать заявителя и соответствующие отношения с Оператором. Для защиты данных Оператор вправе запросить разумное подтверждение личности или полномочий представителя.
13.3. Оператор отвечает в сроки, установленные законодательством. Если запрос не может быть удовлетворён, Оператор направляет мотивированное объяснение и сведения о порядке обжалования.
13.4. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, необходимую для исполнения договора, закона или защиты прав Оператора и третьих лиц.
14. Прекращение обработки и уничтожение
14.1. После достижения цели или утраты необходимости Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если договор, закон или иное законное основание не предусматривает продолжение обработки.
14.2. После отзыва согласия данные уничтожаются в срок не более 30 дней, если они более не требуются для договора, закона или защиты прав.
14.3. Уничтожение в информационных системах подтверждается актом и выгрузкой из журнала регистрации событий в порядке, установленном локальными актами Оператора. Бумажные носители уничтожаются способом, исключающим восстановление.
14.4. Если немедленное удаление из резервной копии технически невозможно, данные изолируются от обычного использования и окончательно удаляются в пределах цикла резервного копирования.
15. Трансграничная передача
15.1. По умолчанию Оператор не планирует трансграничную передачу персональных данных. До подключения иностранного сервиса Оператор оценивает маршрут данных, договорные условия и необходимость такой передачи.
15.2. Если трансграничная передача необходима, до её начала Оператор направляет отдельное уведомление Роскомнадзору и выполняет требования статьи 12 Федерального закона № 152-ФЗ.
15.3. Использование пользователем Telegram по собственной инициативе не означает разрешение передавать через него Токены, пароли, документы или иные чувствительные сведения.
16. Изменение Политики
16.1. Оператор вправе обновлять Политику. В новой редакции указываются дата публикации и дата вступления в силу.
16.2. Существенные изменения доводятся до зарегистрированных пользователей через личный кабинет или email до вступления в силу, если это необходимо для информированности субъекта.