1. Оператор
[ФИО исполнителя], плательщик налога на профессиональный доход (самозанятый), ИНН [ИНН исполнителя]; адрес: [Почтовый адрес для корреспонденции]; email: [Email поддержки]. Политика относится к сайту и кабинету Tenar и учитывает Федеральный закон № 152-ФЗ «О персональных данных».
2. Данные, цели и основания
Email и хеш пароля — регистрация, вход, поддержка и исполнение договора. Исходный пароль не хранится.
API-ключ, идентификатор продавца и данные магазина (продажи, возвраты, выплаты, начисления, поставки), отчёты и обращения — исполнение договора по проверке магазина. Пользователь должен иметь право предоставлять эти данные.
ИНН, наименование плательщика, сумма, дата и статус платежа — оформление подписки, налоговых чеков и возвратов. Банковские реквизиты карты в Tenar не вводятся.
IP-адрес, технические cookie, сведения о браузере и журнал принятых документов — безопасность, поддержка сессии и подтверждение действий. IP фиксируется из заголовков доверенного прокси; если адрес не передан или некорректен, он не выдумывается.
Основания обработки — исполнение договора, отдельное согласие в установленных случаях и обязанности по закону. Маркетинговые рассылки не предусмотрены этим согласием.
3. Получатели и инфраструктура
Хостинг: Railway Corp., США (регион Virginia, IAD). Страна размещения текущей базы: США. Это описание фактической конфигурации, а не заявление о локализации данных в России.
Служебная почта: Сервис автоматической отправки писем не подключён. Статусы отчётов и подписки отображаются в кабинете.
При реальных платежах ЮKassa обрабатывает платёжные сведения; ФНС получает сведения для чеков через «Мой налог». В тестовом режиме платежные сведения этим получателям не отправляются.
Wildberries и Ozon получают API-запросы с предоставленными пользователем ключами для получения данных магазина. Tenar не отправляет им подготовленные обращения, заметки или результаты проверок. Необходимые данные могут предоставляться уполномоченным органам в предусмотренных законом случаях.
Для публичного запуска с данными граждан РФ оператор обязан обеспечить соответствующие требованиям закона размещение баз и порядок трансграничной передачи. Размещение текущего тестового стенда за рубежом нельзя заменить формальным согласием или утверждением о хранении в РФ.
4. Защита и доступ к API
API-ключи шифруются на сервере алгоритмом AES-256-GCM до записи в базу. В интерфейс возвращается только признак и маска ключа. Соединение с опубликованным сайтом защищено HTTPS. У администратора есть технический доступ для поддержки и устранения ошибок.
WB: запрашиваются категории «Финансы», «Аналитика», «Статистика», «Поставки» и «Контент» с режимом «Только чтение». Ozon: доступ на чтение финансов, отправлений, товаров, возвратов и поставок; Tenar не подтверждает состав прав Ozon по локальному разбору ключа, а проверяет доступность используемых методов.
Tenar не выполняет изменения в кабинете продавца. Ненужные для расчётов адреса, телефоны и сведения о покупателях в ответах Ozon исключаются перед сохранением. Пользователь не должен добавлять избыточные персональные данные в заметки и приложения.
5. Сроки хранения и удаление
Для удаления аккаунта целиком, доступа к данным, их исправления или отзыва согласия направьте запрос на [Email поддержки] с адреса аккаунта. По запросу об обработке отвечаем в течение 10 рабочих дней; при законных основаниях срок может быть продлён с уведомлением. Удаление данных выполняется в срок до 30 дней, если закон не требует иного. Самостоятельное удаление отдельных подключений доступно в настройках магазина.
Данные аккаунта, ключи, отчёты и пользовательские материалы хранятся для работы сервиса и удаляются по указанной процедуре. Резервные копии должны быть включены оператором в процедуру удаления и ограничения повторного восстановления.
Платёжные и налоговые сведения, подтверждения согласий и удаления могут сохраняться в пределах установленных законом сроков для учёта и защиты прав. Для предотвращения повторной бесплатной проверки сохраняется хешированный идентификатор магазина и использованная неделя без его отчётов, названия и сумм. Конкретные сроки и основания хранения оператор закрепляет до публичного запуска.
Отзыв согласия не отменяет обработку, для которой сохраняется отдельное законное основание. Пользователь может обратиться в Роскомнадзор или суд.
6. Cookie и аналитика
Используются технические cookie сессии и локальные настройки интерфейса. В текущей версии не подключены рекламные трекеры, Яндекс Метрика или сторонняя аналитика посетителей. Технические cookie нужны для входа; их блокировка делает кабинет недоступным. Подключение аналитики потребует обновления политики и соответствующих настроек согласия.
7. Версии
Текущая редакция размещена на /privacy. Версия и содержание документов, подтверждённых пользователем, сохраняются в журнале согласий.