Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — ИП Яковлев Вячеслав Валерьевич, ОГРНИП 320246800086916, ИНН 246522599123, юридический адрес: 660112, Красноярский край, г. Красноярск, Советский р-н, ул. Воронова, д. 35А, кв. 155. Банковские реквизиты: МОСКОВСКИЙ ФИЛИАЛ АО КБ «МОДУЛЬБАНК», БИК 044525092, к/с 30101810645250000092, р/с 40802810970010480096. Контакт по вопросам обработки данных: info@mpbiz.ru.

2. Какие данные собираются

• Данные Telegram-аккаунта — идентификатор, имя и username, которые Telegram передаёт боту, когда вы сканируете QR-код или открываете deep-link и подтверждаете вход командой /start. Также можно использовать одноразовый код из бота. Пароль не используется, доступа к вашей переписке у сервиса нет.
• API-ключ кабинета Wildberries — ключ с правами только на чтение, который вы вводите самостоятельно.
• Данные рекламной статистики, полученные по этому ключу, и сформированные из них отчёты.
• Процент выкупа, если вы указали его в настройках.
• Данные атрибуции и воронки — случайный идентификатор браузера, UTM-метки, рекламный yclid, путь входа, домен источника перехода и технические события прохождения воронки. Эти данные не включают содержимое диагностики или токен Wildberries.

3. Зачем они нужны

Данные Telegram используются только для того, чтобы отличить вас от других пользователей и показать ваш отчёт именно вам. API-ключ — исключительно для получения статистики вашего кабинета и сборки отчёта. Данные атрибуции используются для измерения этапов воронки, оценки источников переходов и эффективности рекламы. В Яндекс Метрику передаются только разрешённые категории событий и, для серверной конверсии, сохранённый рекламный yclid; идентификатор браузера, Telegram ID, checkout reference, WB-токен и содержимое диагностики туда не передаются. GetCourse получает checkout reference и данные заказа, необходимые для оформления и подтверждения оплаты.

4. Как они хранятся

API-ключ хранится в зашифрованном виде (AES-256-GCM); ключ шифрования находится в переменных окружения сервера и не хранится вместе с данными. Данные размещаются на сервере в России, база данных недоступна из интернета — только с самого сервера.

Cookie mpbiz_vid содержит случайный идентификатор браузера, используется для атрибуции последовательных посещений и действует 90 дней. Детальные события воронки в штатном контуре хранятся 13 календарных месяцев. После этого они сводятся в агрегированную статистику по дням и категориям, а исходные строки удаляются только после проверки успешной агрегации. При техническом сбое исходные строки могут временно сохраняться до безопасного завершения этой операции.

5. Удаление

Вы можете удалить свой ключ в любой момент — кнопкой в настройках кабинета или командой в боте. Удаление физическое: ключи стираются из базы, а не помечаются скрытыми. После удаления сбор отчётов прекращается. Удаление ключа не равно автоматическому удалению остальных данных аккаунта или уже обезличенной агрегированной статистики.

6. Ваши права

Вы вправе запросить сведения об обрабатываемых данных, их исправление или запросить удаление, а также отозвать согласие на обработку. Возможность и объём удаления рассматриваются с учётом применимых обязанностей по хранению данных; этот текст описывает технический процесс и не заменяет юридическую консультацию. Для этого напишите на info@mpbiz.ru с того же Telegram-аккаунта или почты, что указаны в кабинете.