Обработка данных

ЛИНИЯ — политика обработки данных на этапе личной проверки
Редакция 2026-10-28-owner-1 от 28 октября 2026 года

1. Оператор и текущий этап
Сервис ЛИНИЯ: https://liniya-seller.ru. Владелец и оператор — Корягин Роман Алексеевич, физическое лицо. Контакт: 89194025925roma@gmail.com.
Сейчас сервис проходит личную техническую проверку владельцем. Регистрация и приём данных сторонних продавцов ещё не открыты. Эта редакция описывает текущую проверку; она не объявляет готовность к обслуживанию других продавцов. Переход к закрытому тестированию с приглашёнными участниками потребует обновления документов под фактические условия такого тестирования.

2. Какие данные используются и для чего
Для входа и разграничения доступа: электронная почта, идентификатор аккаунта, соль и проверочное значение пароля, роли в магазинах и срок доступа. Пароль не хранится открытым текстом в базе аккаунтов.
Для сохранения входа и защиты: сессионная cookie, проверочные значения сессий, время их действия и сведения о попытках входа. Ограничитель попыток использует производные значения адреса клиента и почты. Сессионная cookie рассчитана на 12 часов; выход, смена пароля и отзыв сессий могут завершить вход раньше. Окно учёта попыток — 15 минут; старые записи очищаются при последующих попытках, а не обязательно ровно через 15 минут без активности.
Для проверки работы магазина: его идентификатор и настройки, разрешённые владельцем данные товаров, продаж, возвратов, расчётов, комиссий, логистики, остатков и рекламы, идентификаторы операций, включая SRID, введённые расходы, себестоимость и заметки. Данные могут содержать сведения о физических лицах. Проверка интерфейса не требует подключения настоящего магазина. Реальное подключение допускается только после проверки применимых условий Wildberries и допустимого способа авторизации.
Если подключение разрешено, API-токен используется для запросов к Wildberries и хранится зашифрованным с ключом магазина. Пароли и токены не следует пересылать по почте или в чат.
Для истории проверки: результаты синхронизаций, ошибки, действия и заметки, их автор и время, принятая версия документов и её контрольное значение, запросы на удаление и состояние их выполнения.
Данные используются для запрошенных функций, сопровождения, защиты и выполнения обращений. В текущую проверку не входят рекламные рассылки, публикация отчётов, обучение на данных продавцов и передача рабочих данных внешней языковой модели. Необходимость отдельного согласия для новой цели определяется до её введения; принятие условий не заменяет такое согласие.

3. Источники и пределы обработки
Источники — сам владелец аккаунта и разрешённые ему API Wildberries. Обработка включает получение, запись, хранение, уточнение, использование, выгрузку, ограничение доступа и удаление с применением программы и вручную.
На текущем этапе запрещено загружать сведения чужих магазинов и избыточные данные покупателей, сотрудников и других лиц. Сервис не предназначен для специальных категорий персональных данных, биометрии и сведений о детях. До допуска других пользователей должны быть определены их полномочия, основания обработки, фактические роли сторон и необходимые условия поручения обработки. Настоящая редакция не создаёт отсутствующих полномочий.

4. Размещение, доступ и резервные копии
Основная база размещена на сервере FirstVDS в дата-центре IXcellerate, Москва, Россия. Доступ имеет владелец и пользователи с назначенными правами; сторонним продавцам доступ сейчас не выдаётся. FirstVDS предоставляет инфраструктуру; доступ его уполномоченных сотрудников определяется условиями обслуживания провайдера.
На сервере настроено ежедневное создание зашифрованного снимка restic из данных приложения и его конфигурации. На время создания снимка приложение ненадолго останавливается. Первая локальная копия восстановлена отдельно, проверены база SQLite, магазин и его владелец. Это подтверждает локальную проверку восстановления, но не восстановление из внешнего хранилища.
У FirstVDS подключено автоматическое копирование; каталог с репозиторием restic добавлен в состав копии провайдера. Успешное попадание репозитория во внешнюю копию и восстановление именно оттуда пока не подтверждены. По описанию FirstVDS, хранилище этой услуги находится в IXcellerate в России. Встроенное S3-копирование самого приложения отдельно не настроено.
Для обращений указан Gmail — отдельная от VPS система. География основного сервера не доказывает место обработки писем. Не отправляйте туда API-токены, пароли, базы магазина и необезличенные отчёты. Условия обработки корреспонденции должны быть уточнены до открытия поддержки сторонних пользователей.

5. Сроки и удаление
Текущий доступ владельца выдан на 30 дней. Продление выполняется вручную. Выбранный порядок для рабочих данных — ещё до 30 календарных дней после окончания доступа для выгрузки или согласованного продления; при отсутствии продления очистку организует владелец. Автоматическое удаление по окончании доступа не настроено.
Резервные копии — отдельный этап очистки. В локальном restic пока нет настроенного удаления старых снимков. Услуга провайдера сохраняет собственные версии; в её настройках указаны 35 ежедневных, 6 еженедельных и 3 ежемесячных копии. Удаление рабочей базы само по себе не удаляет эти версии. До допуска сторонних продавцов необходимо обеспечить и проверить сроки хранения и удаление всех копий. Полное удаление нельзя считать завершённым только по факту исчезновения данных из интерфейса.
Сроки хранения переписки, подтверждений условий и сведений об удалении также должны быть определены до начала работы со сторонними пользователями. Этот этап личной проверки не устанавливает бессрочное хранение их данных.

6. Выгрузка и обращения
Раздел «Аккаунт и данные» позволяет выгрузить профиль и данные своего магазина. Удаление аккаунта подтверждается паролем; очистка рабочих данных выполняется отдельной задачей. Магазины с другими владельцами могут сохраниться у них. Квитанция показывает этап выполнения; проверка удаления внешних копий проводится отдельно.
По указанному контакту можно запросить сведения об обработке, исправление, ограничение или прекращение обработки при наличии основания. Для проверки принадлежности аккаунта не требуется сообщать пароль или API-токен. Обращения исполняются с учётом применимых требований законодательства Российской Федерации. Если обнаружена ошибка доступа или утечка, следует сообщить о ней без пересылки секретов и чужих данных.

7. Защита и изменения
Используются HTTPS, личные аккаунты, роли, scrypt с индивидуальной солью, ограничение попыток входа и шифрование токенов. Эти меры не гарантируют отсутствия всех рисков. В браузере сохраняются технические настройки темы, меню и вида списка; их можно удалить средствами браузера. Удаление сессионной cookie завершает вход.
Текущая политика размещается по /privacy, условия — по /terms. При переходе к следующему этапу версия документов обновляется. Изменения целей и оснований обработки не вводятся задним числом.