Политика обработки персональных данных

Редакция от 30.10.2026

1. Общие положения

Политика описывает, как обрабатываются и защищаются персональные данные пользователей сайта bibaseller.ru (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на сайте в открытом доступе.

2. Оператор

Индивидуальный предприниматель Евдокимова Любовь Ивановна, ИНН 502771333552, ОГРНИП 326200000039475, адрес регистрации: Респ. Чеченская, г. Грозный, р-н Байсангуровский, пр-кт Имени Ахмата Абдулхамидовича Кадырова, д. 213, кв. 45, email: Evlubov15@mail.ru.

Обращения по персональным данным: ev.ilya@mail.ru, телефон +7 926 872-24-32.

3. Какие данные и зачем

Регистрация и вход — адрес электронной почты, хэш пароля (сам пароль не хранится), код подтверждения из письма (хранится как хэш, действует 5 минут).
Доступ к Сервису по подписке — сведения о подписке и её статусе.
Связь по вопросам аккаунта — адрес электронной почты.
Работа с кабинетами Ozon — Client-Id, название магазина, API-ключ (в зашифрованном виде), данные заказов, этикеток и возвратов, полученные из Ozon через Seller API.
Работа и безопасность сайта — cookie сессии входа, IP-адрес и сведения о браузере в журналах сервера.

4. Правовые основания

Согласие пользователя на обработку персональных данных, которое он даёт при регистрации (текст согласия), и исполнение договора об оказании услуг Сервиса.

5. Данные покупателей из заказов Ozon

В заказах и этикетках, которые Сервис получает из Ozon по поручению пользователя, могут содержаться данные покупателей. Их оператор — пользователь (продавец). Сервис обрабатывает их только по его поручению и только для сборки заказов и печати этикеток, третьим лицам не передаёт.

6. Передача третьим лицам

маркетплейс Ozon (ООО «Интернет Решения», ИНН 7704217370, ОГРН 1027739244741, 123112, г. Москва, Пресненская наб., д. 10, этаж 41, помещ. I, ком. 6) — запросы к Seller API от имени кабинетов пользователя;
ИП Левин Антон Александрович (хостинг VDSka), ИНН 771877161189, 107392, г. Москва, ул. Черкизовская Б., д. 9 к. 3 кв. 68 — размещение Сервиса;
ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox), ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — отправка писем с кодами подтверждения.

Данные не продаются и не передаются для рекламы. Данные хранятся на серверах в Российской Федерации.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует. Удаление кабинета Ozon удаляет его заказы, этикетки и ключ. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, если иное не требуется по закону. Неподтверждённая регистрация (код из письма не введён) аккаунт не создаёт.

8. Как данные защищены

соединение с сайтом — только по HTTPS;
пароли и коды подтверждения хранятся только в виде хэша bcrypt;
API-ключи Ozon хранятся зашифрованными (AES-256-GCM), ключ шифрования хранится отдельно от базы данных;
каждый пользователь видит только свои кабинеты, заказы и этикетки;
доступ к серверу ограничен, база данных не открыта в интернет, резервные копии хранятся с ограниченным доступом.

9. Cookie

Сайт использует только необходимую cookie сессии (JSESSIONID) — без неё не работает вход в аккаунт. Сервисов аналитики и рекламных cookie нет. Отметка о том, что уведомление о cookie прочитано, хранится в браузере пользователя (localStorage) и на сервер не передаётся.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Запросы — на ev.ilya@mail.ru; ответ — в сроки, установленные законом.

11. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.