Политика обработки персональных данных

Оператор

ИП Верещагин Роман Евгеньевич, ИНН 246606339097, ОГРНИП 323508100101290. Контакт по вопросам персональных данных: legal@refundmp.ru.

Какие данные обрабатываются

• Email, телефон, ФИО представителя.
• ИНН, ОГРН/ОГРНИП, КПП, адрес и реквизиты юридического лица или ИП.
• Данные магазинов, финансовые отчёты и операции маркетплейсов.
• Тексты обращений, статусы кейсов, счетов и согласий.
• IP-адрес, user-agent, cookie, session-id и технические идентификаторы.

Цели

Регистрация, вход, исполнение оферты, подключение маркетплейсов, анализ отчётов, формирование проектов претензий, выставление счетов, сервисные уведомления, поддержка, безопасность, аудит согласий и улучшение качества сервиса.

Хранение и передача

Персональные данные граждан РФ хранятся с использованием баз данных на территории РФ. Данные могут передаваться инфраструктурным подрядчикам, SMTP-провайдеру, платёжным и фискальным провайдерам, а также государственным органам, если это требуется законом.

Защита токенов маркетплейсов

Service-токены клиентов к API маркетплейсов (Wildberries Service-токен, Ozon API-Key и аналоги других площадок) шифруются на сервере по алгоритму AES-128 в режиме Fernet (HMAC-SHA256) до записи в базу данных. Plain-текст токена никогда не пишется в логи, не возвращается в API-ответах сервиса и не передаётся третьим лицам.

Сервис подключается к API маркетплейсов только с фиксированного исходящего IP-адреса 159.194.223.119, заявленного в форме регистрации в каталоге Wildberries Authorized Services. Каждый запрос к Wildberries API содержит идентификационный HTTP-заголовок User-Agent: wbas_refundmp.ru6259, привязанный к нашему партнёрскому ID в WB.

Минимально необходимая область прав токена WB — категории «Статистика», «Аналитика» и «Финансы» в режиме только-чтения. Сервис не выполняет write-операции в кабинете продавца и не использует приватные/незадокументированные эндпойнты маркетплейса.

Раздел «Покупателям» (споры с интернет-магазинами)

Раздел для покупателей закрыт с 24.08.2026 и на сайте недоступен; новые данные покупателей не собираются. Для пользователей, которые обращались в раздел ранее, обрабатывались: email; ФИО, почтовый адрес и телефон заявителя — если пользователь ввёл их для юридически значимых документов; сведения о покупке и споре (площадка, номер заказа, суммы, даты, описание ситуации, переписка с магазином).

Основание обработки — согласие (отдельный чекбокс в мастере; факт, версия и источник согласия логируются). Цели: бесплатный диагноз ситуации, автоматизированное формирование документов, напоминания о сроках, исполнение оферты для покупателей, действовавшей на момент обращения (копия редакции предоставляется по запросу на legal@refundmp.ru). Ранее предоставленные данные продолжают храниться на прежних условиях до истечения сроков хранения либо удаления по запросу субъекта.

• ФИО, адрес и телефон заявителя хранятся в базе данных только в зашифрованном виде (AES-128 Fernet, HMAC-SHA256) и в журналы сервиса не записываются.
• При автоматизированной подготовке текста данные дела передаются языковой модели исключительно как данные (изолированный блок); контактные данные в служебных журналах маскируются.
• Срок хранения: через 12 месяцев после последней активности по делу персональные данные обезличиваются автоматически (остаётся статистика без идентифицирующих сведений).
• Право на удаление: кнопка «Удалить дело и его данные» в карточке дела удаляет дело, документы и историю безвозвратно; также запрос можно направить на legal@refundmp.ru. Платёжные документы (чеки, записи об оплате) сохраняются в сроки, установленные налоговым и бухгалтерским законодательством.

Права пользователя

Пользователь вправе запросить информацию об обработке, уточнение, блокирование, удаление данных или отозвать согласие. Запрос направляется на legal@refundmp.ru.