Политика конфиденциальности и условия использования

1. Общие положения

Настоящий документ (далее — «Документ») объединяет политику конфиденциальности и условия использования веб-сервиса MarketSum (далее — «Сервис»), доступного по адресу marketsum.pro, и определяет порядок обработки информации при использовании Сервиса, а также права и обязанности сторон.

Сервис разработан и поддерживается частным независимым разработчиком (далее — «Разработчик») на собственные средства, без привязки к каким-либо компаниям, маркетплейсам или корпорациям. Сервис предоставляется бесплатно, на некоммерческой основе. Разработчик не является юридическим лицом.

Начиная использовать Сервис (открытие страниц, формирование отчётов), вы подтверждаете, что ознакомились с настоящим Документом, поняли его содержание и полностью и безоговорочно принимаете его условия. Если вы не согласны с каким-либо положением — прекратите использование Сервиса.

2. Термины и определения

• Сервис — веб-сервис MarketSum: сайт, его страницы, отчёты и функциональность, доступные по адресу marketsum.pro.
• Разработчик — частное лицо, создавшее Сервис и поддерживающее его работу.
• Пользователь — любое лицо, использующее Сервис.
• API-ключ — ключ доступа к программному интерфейсу (API) маркетплейса, самостоятельно созданный Пользователем в личном кабинете маркетплейса и вводимый им в Сервисе.
• Данные отчётов — сведения (финансовые, статистические и иные), получаемые из API маркетплейса по API-ключу Пользователя и отображаемые Сервисом.

3. Назначение Сервиса

MarketSum — инструмент аналитики и формирования отчётов для продавцов на маркетплейсах. Сервис запрашивает данные напрямую из API маркетплейсов (в частности, Wildberries) по API-ключу, предоставленному Пользователем, обрабатывает их в браузере Пользователя и отображает в виде таблиц, сводок и графиков с возможностью выгрузки.

Сервис предназначен для использования лицами, осуществляющими предпринимательскую деятельность (продавцами маркетплейсов), в деловых целях. Сервис не предназначен для личного, семейного или домашнего использования.

Сервис носит исключительно информационно-справочный характер. Сервис не является официальным продуктом, партнёром или представителем Wildberries либо иных маркетплейсов и никак с ними не аффилирован. Все упомянутые товарные знаки и наименования принадлежат их правообладателям и используются только для указания на совместимость.

4. Какие данные обрабатываются

MarketSum спроектирован по принципу минимизации данных: Сервис не требует регистрации и не запрашивает у Пользователя персональные данные. Сервис не собирает, не хранит и не передаёт на сервер Разработчика:

• API-ключи Пользователей.
• Данные отчётов: финансовые показатели, данные продаж, остатков, рекламы и т.п.
• Персональные данные продавцов или покупателей, которые могут содержаться в данных отчётов.
• Загружаемые Пользователем файлы (см. раздел «Загружаемые файлы»).

Все перечисленные данные существуют исключительно в оперативной памяти браузера Пользователя в рамках текущей сессии и безвозвратно удаляются при закрытии или обновлении страницы. Поскольку Разработчик не собирает и не хранит персональные данные, у него отсутствует техническая возможность предоставить, изменить или удалить какие-либо данные Пользователя по запросу — их просто не существует на стороне Сервиса.

Технические данные, которые могут автоматически обрабатываться инфраструктурой размещения Сервиса (хостинг, CDN) в силу самого принципа работы сети Интернет, без участия и вне контроля Разработчика:

• IP-адрес — в стандартных логах веб-сервера.
• User-Agent браузера — в стандартных логах веб-сервера.
• Временные метки обращений — в стандартных логах веб-сервера.

Разработчик не использует эти данные для идентификации личности, профилирования или маркетинга и не объединяет их с какими-либо иными сведениями.

5. API-ключи и их безопасность

Для формирования отчётов Пользователь самостоятельно вводит свой API-ключ маркетплейса. Обработка API-ключа устроена следующим образом:

• Ключ не сохраняется на сервере Сервиса и не записывается в постоянные хранилища браузера.
• Ключ не передаётся третьим лицам, кроме самого API маркетплейса, которому он принадлежит.
• Запросы с ключом отправляются напрямую из браузера Пользователя к API маркетплейса по защищённому протоколу HTTPS.
• При закрытии или обновлении страницы ключ удаляется из памяти браузера.

Рекомендации по безопасности:

• Создавайте API-ключи в режиме «Только на чтение» — для работы отчётов права записи не нужны.
• Не используйте ключи с полным доступом к управлению магазином.
• Регулярно перевыпускайте API-ключи в личном кабинете маркетплейса.
• Не передавайте API-ключи третьим лицам.

Ответственность за создание, хранение, использование и своевременный отзыв API-ключей несёт Пользователь. Разработчик не несёт ответственности за последствия использования ключей с избыточными правами доступа либо за компрометацию ключа вне Сервиса.

6. Cookies и локальные хранилища

Сервис не использует cookies для рекламы, профилирования Пользователя и не подключает рекламные трекеры третьих лиц.

Для обезличенной статистики посещаемости подключён счётчик Яндекс.Метрика. В него передаются адрес открытой страницы, технические характеристики браузера и заранее заданные события интерфейса — «отчёт сформирован», «отчёт не сформировался», «включён демо-режим», «нажата выгрузка в Excel», «в поле введён ключ» и подобные. Значение API-ключа, данные отчётов и сведения о кабинете Пользователя в счётчик не передаются: запись действий на экране (Вебвизор) отключена, поле ключа закрыто служебными метками Метрики, адрес страницы отправляется без параметров запроса, а события описываются значениями из фиксированного словаря, а не текстом с экрана. Метрика устанавливает собственные cookies — их можно отключить настройками браузера или блокировщиком, на работу отчётов это не влияет.

Браузерные хранилища (localStorage, sessionStorage) могут использоваться исключительно для сохранения пользовательских настроек интерфейса. Данные отчётов и API-ключи в локальные хранилища не записываются.

Инфраструктурные провайдеры (хостинг, CDN) могут устанавливать собственные технические cookies, необходимые для работы и защиты соединения; Разработчик не контролирует их и не имеет к ним доступа.

7. Загружаемые файлы

Отдельные функции Сервиса (например, загрузка файла себестоимости в отчёте P&L) позволяют Пользователю загрузить файл со своего устройства. Такие файлы:

• Обрабатываются полностью локально в браузере Пользователя.
• Не передаются на сервер Разработчика или третьим лицам.
• Хранятся только в оперативной памяти в рамках текущей сессии и удаляются при закрытии или обновлении страницы.

Экспортируемые файлы (например, выгрузка отчётов в Excel) также формируются в браузере Пользователя без участия сервера.

8. Передача данных третьим лицам

Разработчик не продаёт, не передаёт и не раскрывает данные Пользователей третьим лицам, за исключением следующих случаев:

• Инфраструктурные сервисы — хостинг-провайдер, CDN, DNS-провайдер технически обрабатывают сетевые запросы в рамках предоставления своих услуг. Разработчик не контролирует их внутренние политики обработки и хранения логов.
• API маркетплейса — запросы к API (в частности, Wildberries) отправляются напрямую из браузера Пользователя с использованием его API-ключа. Разработчик не является посредником, стороной или обработчиком в этом взаимодействии; к такому обмену применяются условия и политики соответствующего маркетплейса.
• Сервис веб-аналитики — ООО «Яндекс» получает обезличенную статистику посещаемости в объёме, описанном в разделе «Cookies и локальные хранилища».
• Требования законодательства — при наличии обоснованного законного требования компетентных органов, в объёме, которым Разработчик фактически располагает (см. раздел «Какие данные обрабатываются»).

9. Меры безопасности

Разработчик предпринимает разумные меры для защиты Сервиса:

• Передача данных осуществляется по протоколу HTTPS.
• Сервис не хранит пользовательские данные на сервере — то, чего нет, невозможно похитить.
• Запросы к API маркетплейсов выполняются напрямую из браузера Пользователя, без промежуточных серверов.

Абсолютная безопасность в сети Интернет не может быть гарантирована никем. Пользователь самостоятельно отвечает за безопасность своего устройства, браузера, установленных расширений и сетевого подключения.

10. Отказ от гарантий

Сервис предоставляется на условиях «как есть» (as is) и «как доступно» (as available), без каких-либо гарантий, явных или подразумеваемых, включая, но не ограничиваясь:

• Гарантии бесперебойной или безошибочной работы.
• Гарантии доступности Сервиса в любой момент времени.
• Гарантии точности, полноты или актуальности данных, полученных из API маркетплейсов.
• Гарантии корректности расчётных показателей, формируемых Сервисом на основе этих данных.
• Гарантии пригодности для конкретных целей Пользователя.
• Гарантии совместимости с конкретными браузерами или устройствами.

Данные отчётов формируются на основании ответов API маркетплейса. Разработчик не контролирует и не верифицирует их содержание; методология и состав данных API могут быть изменены маркетплейсом в любой момент без уведомления, что может повлиять на работу Сервиса.

11. Не является консультацией

Все показатели, расчёты и классификации, формируемые Сервисом, — включая, помимо прочего, отчёты о прибылях и убытках, расчёт налога, юнит-экономику, ABC/XYZ-классификацию и любые текстовые подсказки и предупреждения — носят исключительно справочно-информационный характер.

Ничто в Сервисе не является налоговой, бухгалтерской, финансовой, инвестиционной или юридической консультацией и не может её заменить. Расчёты выполняются по упрощённым моделям и могут не учитывать особенности конкретной ситуации Пользователя (систему налогообложения, региональные ставки, льготы, иные доходы и расходы и т.д.).

Перед принятием управленческих, финансовых или налоговых решений Пользователю следует обращаться к первоисточникам данных (личный кабинет маркетплейса, официальные документы) и к профильным специалистам. Ответственность за решения, принятые на основании данных Сервиса, полностью лежит на Пользователе.

12. Ограничение ответственности

В максимальной степени, допустимой применимым правом, Разработчик не несёт ответственности за:

• Прямые, косвенные, случайные или сопутствующие убытки, упущенную выгоду, ущерб деловой репутации.
• Некорректные, неполные или устаревшие данные, полученные из API маркетплейсов.
• Решения, принятые Пользователем на основании данных, отображаемых Сервисом.
• Последствия компрометации API-ключа по вине Пользователя или третьих лиц.
• Перебои в работе, вызванные инфраструктурой третьих лиц (хостинг, CDN, DNS, API маркетплейсов).
• Действия маркетплейсов в отношении Пользователя, включая изменение или ограничение работы API, лимиты запросов, блокировки и любые иные меры.
• Потерю данных при закрытии или обновлении страницы — это штатное поведение Сервиса, предусмотренное его архитектурой.

Использование Сервиса осуществляется на собственный риск Пользователя. Максимальная совокупная ответственность Разработчика по любым основаниям, связанным с Сервисом, ограничена суммой, фактически уплаченной Пользователем Разработчику за использование Сервиса; поскольку Сервис бесплатен, такая сумма равна нулю. Добровольные пожертвования на развитие проекта платой за Сервис не являются и встречных обязательств не создают.

13. Обязанности пользователя

Используя Сервис, Пользователь обязуется и гарантирует:

• Использовать только API-ключи, владельцем которых он является либо на использование которых имеет явное разрешение владельца.
• Самостоятельно обеспечивать безопасность своих API-ключей и использовать ключи с минимально необходимыми правами доступа.
• Не использовать Сервис для противоправной деятельности или в нарушение условий маркетплейсов.
• Не предпринимать попыток взлома, обхода ограничений, декомпиляции, автоматизированного массового доступа (парсинга) или иного вмешательства в работу Сервиса.
• Самостоятельно сохранять нужные отчёты через функцию экспорта до закрытия страницы.
• Самостоятельно проверять существенные показатели по первоисточникам перед принятием решений.

14. Интеллектуальная собственность

Исходный код, дизайн, структура, тексты и оформление Сервиса являются интеллектуальной собственностью Разработчика. Копирование, модификация, распространение или воспроизведение в любой форме без письменного согласия Разработчика запрещены.

Данные отчётов, полученные из API маркетплейсов, принадлежат соответствующим правообладателям и маркетплейсам в соответствии с их условиями использования. Права на данные Пользователя, полученные по его API-ключу, к Разработчику не переходят.

15. Изменение и прекращение работы Сервиса

Сервис — некоммерческий проект, развиваемый силами одного человека. Разработчик вправе в любой момент, по своему усмотрению и без предварительного уведомления:

• Изменять состав, содержание и логику работы отчётов и иных функций Сервиса.
• Приостанавливать работу Сервиса полностью или частично (в том числе для обслуживания и обновлений).
• Прекратить поддержку и работу Сервиса полностью.

Указанные действия не порождают каких-либо обязательств или ответственности Разработчика перед Пользователями. Сервис не гарантирует какой-либо уровень доступности (SLA).

16. Применимое право и разрешение споров

К настоящему Документу и отношениям, связанным с использованием Сервиса, применяется право страны местонахождения Разработчика, если иное не предусмотрено императивными нормами применимого законодательства.

Все споры разрешаются путём переговоров. Установлен обязательный досудебный (претензионный) порядок: до обращения в суд или иные компетентные органы Пользователь направляет Разработчику письменную претензию через контактный канал, указанный на сайте. Срок ответа на претензию — 30 (тридцать) календарных дней с момента её получения.

Если какое-либо положение Документа будет признано недействительным, остальные положения сохраняют полную силу.

17. Возмещение убытков

Пользователь соглашается возместить Разработчику документально подтверждённые убытки и расходы, возникшие вследствие претензий третьих лиц, вызванных нарушением Пользователем настоящего Документа, неправомерным использованием Сервиса, использованием чужих API-ключей без разрешения владельца или компрометацией API-ключей по вине Пользователя.

18. Изменения Документа

Настоящий Документ может обновляться при изменении функциональности Сервиса, модели обработки данных или требований законодательства. Актуальная версия всегда доступна на данной странице; существенные изменения отражаются в дате обновления. Продолжение использования Сервиса после публикации изменений означает их принятие.

В случае расхождения локально сохранённой копии Документа и опубликованной на сайте приоритет имеет опубликованная версия.