Обработка персональных данных
Сервис собирает то, без чего не может работать, и передаёт только тем, без кого услуга не оказывается. Все получатели перечислены ниже, а ваши данные не видят другие пользователи.
Какие данные собираются
| Данные | Откуда | Зачем |
|---|---|---|
| Имя и адрес почты | Яндекс ID или VK ID при входе, либо вы сами, когда входите по ссылке из письма | Узнать вас при следующем входе, отправить чек об оплате, ответить в поддержке |
| Токен API кабинета Wildberries | Вы вводите его сами | Читать ваши карточки и статистику продаж |
| Карточки, бренды и фотографии кабинета | API Wildberries по вашему токену | Искать нарушения и собирать доказательства |
| Реквизиты правообладателя: наименование, ФИО, ИНН, ОГРН, адрес, почта, телефон, счёт для компенсации | Вы вводите их сами | Подставить в документы обращения и в поля формы кабинета |
| Имена сотрудников, их почта и аккаунты Telegram | Вы приглашаете их сами | Пустить сотрудника в кабинет компании и присылать ему сообщения сервиса |
| Сведения о продавцах-нарушителях, то есть магазинах, у которых найдено нарушение: название магазина, наименование или ФИО индивидуального предпринимателя, ИНН, ОГРН, юридический адрес, ответы на обращения | Открытые карточки и данные магазина на Wildberries | Составить и подать обращение о нарушении и ответить на возражения |
| Данные о платежах | ЮKassa | Открыть доступ, выставить чек, посчитать возврат |
| Сведения о посещении: файлы cookie, адрес, браузер и открытые страницы | Яндекс Метрика, пока вы от неё не отказались | Понять, какие страницы помогают и какая реклама приводит людей |
Номер банковской карты сервис не видит и не хранит: оплата проходит на стороне ЮKassa. Если при оплате вы включили автопродление, ЮKassa сохраняет карту у себя, а сервис хранит только её тип, последние четыре цифры и срок действия, чтобы показать вам, какая карта привязана. Отвязать карту можно в настройках, раздел Оплата: после этого сервис стирает и эти сведения.
На каком основании
Вход, поиск нарушений, подготовка обращений, оплата и поддержка нужны, чтобы исполнить договор с вами на условиях оферты: он действует с первого входа в сервис (пункт 5 части 1 статьи 6 закона 152-ФЗ). Реквизиты правообладателя и сотрудников вы вписываете сами, чтобы сервис подставил их в ваши же документы, это тоже исполнение договора. Записи о платежах хранятся, потому что этого требует закон о бухгалтерском учёте (пункт 2 части 1 статьи 6). Сведения о продавцах-нарушителях обрабатываются, чтобы защитить права правообладателя: это законный интерес правообладателя и оператора (пункт 7 части 1 статьи 6), и берутся только те сведения, которые нарушитель сам опубликовал на площадке и которые нужны для обращения. Статистика посещений Яндекс Метрики ведётся с вашего согласия: внизу страницы вы видите уведомление о ней, а отказаться можно в разделе про cookie.
Что с данными делается
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача получателям из следующего раздела, блокирование, удаление и уничтожение. Обработка смешанная: в основном автоматизированная, с передачей по интернету. Решений, которые порождают для вас юридические последствия, сервис сам не принимает: обращение от вашего имени уходит, только если вы его подтвердили или сами включили тариф Автоматически.
Базы данных сервиса находятся в России: записываются, хранятся и обновляются данные там же (часть 5 статьи 18 закона 152-ФЗ).
Кому передаются
Находки, документы и ответы нарушителей лежат в отдельном пространстве, привязанном к вашему входу: другим пользователям сервиса они недоступны. Данные не продаются. Передаются они только тем, без кого услуга не оказывается, и только то, что нужно для дела:
| Получатель | Страна | Что получает |
|---|---|---|
| Wildberries (ООО "Вайлдберриз" и ООО "РВБ") | Россия | Запросы по вашему токену; на тарифе Автоматически обращения, ответы нарушителям и письма в поддержку с реквизитами правообладателя |
| ЮKassa (ООО НКО "ЮМани") | Россия | Сумма платежа и почта для чека |
| Яндекс ID и Яндекс Метрика (ООО "Яндекс") | Россия | Вход в сервис; сведения о посещении, пока вы не отказались от счётчика |
| VK ID (ООО "ВК") | Россия | Вход в сервис, если вы входите через VK ID |
| Telegram (Telegram FZ-LLC) | ОАЭ | Сообщения сервиса вам и вашим сотрудникам: о находках, ответах нарушителей и сроках |
| Распознавание текста на фото Google Cloud Vision (Google LLC) | США | Изображения карточек товаров, чтобы прочитать надписи на них. Персональные данные не передаются |
| Языковая модель Alibaba Cloud Model Studio (Alibaba Cloud) | Сингапур | Тексты ответов нарушителей для перевода и черновика возражения; в самом ответе нарушитель может назвать себя. Название магазина-нарушителя, ФИО и контакты правообладателя не передаются |
| Операторы поддержки сервиса (чат на сайте) | Россия | Имя, почта и название магазина того, кто пишет в чат |
Передача в Telegram, Google и Alibaba Cloud это трансграничная передача. Сообщения в Telegram уходят, только если вы или сотрудник привязали бота сами.
Сколько хранится
Аккаунт, реквизиты, токен, находки, документы и переписка хранятся, пока существует ваше пространство. Токен хранится зашифрованным. Сведения о продавцах-нарушителях лежат в базе находок вашего пространства и уничтожаются вместе с ней. Отозванный в кабинете Wildberries токен перестаёт работать сразу, а из нашей базы удаляется вместе с пространством.
После удаления пространства данные уничтожаются в рабочей базе сразу, а в резервных копиях в течение 14 дней. Записи о платежах хранятся 5 лет: этого требует закон о бухгалтерском учёте (402-ФЗ, статья 29). Сведения о посещениях хранит Яндекс Метрика по своим правилам.
Как данные защищены
Сайт и кабинет открываются только по HTTPS. В кабинет пускают только после входа, и каждый видит лишь своё пространство и пространство компании, куда его пригласили. Токен Wildberries хранится зашифрованным. Доступ к серверам и базе есть только у оператора. Утечку оператор сообщает в Роскомнадзор в течение 24 часов, итоги разбора в течение 72 часов (часть 3.1 статьи 21 закона 152-ФЗ).
Как удалить
Самому: в настройках, раздел Компания и документы, кнопка "Удалить пространство и данные". Пространство удаляется вместе с токеном, реквизитами, находками и документами.
Через поддержку: напишите в чат на сайте или на info@bozex.ru с адреса, которым входили. Токен можно отозвать и самому, в кабинете Wildberries, там же где создавали: после этого сервис перестаёт читать ваши данные.
Ваши права
Вы вправе узнать, какие ваши данные обрабатываются, потребовать их исправить или удалить, отозвать согласие на обработку. Обращение направляется на почту оператора или в чат поддержки. Ответ даётся в течение 10 рабочих дней (статья 14 закона 152-ФЗ). Срок можно продлить ещё на 5 рабочих дней, и тогда мы сообщим причину.
Файлы cookie и Яндекс Метрика
Сайт хранит в браузере отметку о входе, чтобы не спрашивать вход на каждой странице, и запоминает состояние виджета поддержки. Без них сайт не работает, согласия они не требуют.
Счётчик Яндекс Метрики работает с первой страницы, а внизу вы видите плашку, которая об этом сообщает. Метрика ставит свои файлы cookie и показывает нам сводные отчёты о посещениях, а на открытых страницах сайта ещё и записи того, как страницу листали и куда нажимали. В кабинете, где лежат реквизиты и находки, такие записи выключены.
Посетителям из Европейской экономической зоны, Великобритании и Швейцарии плашка предлагает выбор: принять все файлы cookie или оставить только необходимые. До их согласия счётчик не загружается.
Отказаться можно здесь же, кнопкой ниже. После отказа счётчик замолкает сразу, на следующих страницах его скрипт не загружается вовсе, и отказ запоминается в этом браузере. Передумаете, здесь же появится кнопка, чтобы включить его снова.
Вопросы
Что происходит с данными, если я перестану пользоваться сервисом?
Удалите пространство сами кнопкой "Удалить пространство и данные" в настройках или напишите в поддержку. Пространство удаляется вместе с токеном, реквизитами, находками и документами, остаются только записи о платежах: их закон требует хранить 5 лет.
Видит ли кто-то ещё мои находки?
Нет. Пространство пользователя отделено от чужих на уровне базы, и владелец сервиса в него не заходит.
Сверено с кабинетом Wildberries 25 октября 2026.