Политика обработки персональных данных
Редакция от 1 сентября 2026 года. Оператор: ИП Пугачёв Евгений Юрьевич, ИНН 111700332411, ОГРНИП 326110000028086, г. Москва. Контакты: eu.pugachyov@yandex.ru, +7 910 088-87-98.
1К кому и к каким данным применяется политика
Политика применяется к посетителям сайта, зарегистрированным пользователям, плательщикам и лицам, обращающимся в поддержку. Оператор обрабатывает только данные, необходимые для работы, безопасности и оплаты Сервиса.
- e-mail, отображаемое имя и хэш пароля;
- IP-адрес, cookies авторизации, время действий и технические журналы безопасности;
- зашифрованный API-токен Wildberries и идентификатор продавца, полученный из токена, если пользователь его указал; сведения о товарах, заказах, ценах, рекламном расходе и доступных начислениях магазина;
- ключевой хэш идентификатора продавца Wildberries без API-токена — для предотвращения повторного пробного доступа;
- введённая пользователем себестоимость и настройки расчёта;
- номер счёта, сумма, тариф, статус и время платежа без реквизитов банковской карты;
- Telegram chat ID — только если пользователь самостоятельно включает уведомления;
- служебные сведения о приглашённых сотрудниках: имя, e-mail, роль и статус доступа к аккаунту компании.
2Цели и основания обработки
Данные используются для регистрации и аутентификации, исполнения договора и предоставления функций Сервиса, импорта из Wildberries, расчётов, поддержки, оплаты, предупреждения злоупотреблений и исполнения требований закона. Основаниями являются заключение и исполнение договора, согласие пользователя в применимых случаях, законные обязанности Оператора и необходимость защиты Сервиса.
3Действия с данными
Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать указанным ниже обработчикам, блокировать и уничтожать данные преимущественно автоматизированным способом. Данные поступают от пользователя, его браузера, API Wildberries и платёжного оператора.
4Получатели и внешние сервисы
- API Wildberries — при выполнении запросов, инициированных пользователем;
- Robokassa — проведение платежа, возврат и формирование электронного чека;
- провайдер хостинга и инфраструктуры — для хранения и работы Сервиса;
- Telegram — только при добровольном включении уведомлений.
Сервис не получает и не хранит номер банковской карты. Основная база wbguard.ru размещается на сервере в Российской Федерации. При использовании внешнего сервиса пользователь также взаимодействует с ним на его условиях.
5Сроки хранения и удаление
Данные аккаунта хранятся, пока аккаунт действует. После подтверждённого запроса на удаление данные аккаунта и магазина удаляются из рабочей базы без неоправданной задержки, как правило в течение 30 календарных дней. Чтобы исключить повторное получение пробного доступа, после удаления аккаунта сохраняется не исходный идентификатор продавца, а созданный с секретным ключом технический хэш без API-токена и без связи с удалённым аккаунтом — не более 3 лет со дня подтверждённого подключения. Платёжные и договорные сведения сохраняются в течение срока, требуемого налоговым, бухгалтерским и иным применимым законодательством. Резервные копии удаляются по циклу ротации.
6Cookies
Обязательные cookies используются для входа и безопасности сессии. Они не предназначены для рекламного профилирования. Отключение обязательных cookies делает вход в кабинет невозможным.
7Защита
Применяются разграничение доступа, HTTPS, защищённые cookies, хэширование паролей, шифрование API-токенов, ограничение частоты запросов, журналирование значимых операций и резервное копирование. Абсолютная безопасность не может быть гарантирована; при инциденте Оператор действует в порядке и сроки, установленные законом.
8Права пользователя
Пользователь вправе запросить сведения об обработке, копию своих данных, исправление, блокирование или удаление, а также отозвать согласие, когда обработка основана на согласии. Отзыв не затрагивает обработку, необходимую для исполнения закона или уже заключённого договора.
9Обращения и изменения
Запрос направляется на eu.pugachyov@yandex.ru. Для защиты аккаунта Оператор вправе запросить подтверждение личности. Новая редакция публикуется на этой странице с датой изменения. Дополнительные контакты указаны на странице Контакты.