Турбида Турбидареклама WB На главную
Правовое

Политика конфиденциальности

Расширение «Турбида — реклама Wildberries», Telegram-бот @Turbidabot и сервер лицензий · Дата обновления: {{DATE}}

1. О документе

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при использовании сервиса «Турбида»: браузерного расширения Chrome «Турбида — реклама Wildberries» (далее — «Расширение»), Telegram-бота @Turbidabot (далее — «Бот») и сервера лицензий (api.turbida.ru). Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Турбида — это инструмент, который вы устанавливаете в свой браузер и используете для работы с собственными рекламными кампаниями в личном кабинете Wildberries. Расширение не является официальным продуктом Wildberries.

2. Оператор персональных данных

Оператором персональных данных, обрабатываемых в Боте и на сервере лицензий, является:

{{SELLER_DETAILS}}

По любым вопросам обработки персональных данных, а также для реализации своих прав вы можете обратиться к Оператору через Бот @Turbidabot или по адресу, указанному в реквизитах выше.

3. Главный принцип: рабочие данные остаются у вас

Турбида построена так, чтобы максимум данных оставался на вашем устройстве. Вся рабочая информация — токен доступа к API Wildberries, сессионные данные кабинета, собранная статистика, кластеры фраз, история позиций и заметки — хранится локально в вашем браузере и не передаётся ни Оператору, ни третьим лицам.

На сервер Оператора уходит только необходимое для лицензии: ключ лицензии и случайный идентификатор устройства (из Расширения), а также данные вашего аккаунта Telegram и сведения об оплате (из Бота). Данные о ваших товарах, кампаниях, выручке, ставках или фразах Оператор не получает и не хранит.

4. Какие данные обрабатываются

Ниже — перечень данных, с которыми работает сервис, и где они находятся.

ДанныеГде находятсяПередача
API-токен Wildberries chrome.storage.local (в зашифрованном виде) только локально
Cookies и токены сессии кабинета WB читаются на странице, в памяти на время запроса только локально
Статистика, кластеры, позиции, заметки IndexedDB вашего браузера только локально
Настройки Расширения chrome.storage.local только локально
Ключ лицензии + идентификатор устройства отправляются на api.turbida.ru при активации на сервер Турбида
Telegram ID, имя пользователя, данные об оплате сервер лицензий (БД на территории РФ) на сервер Турбида

5. API-токен Wildberries

Чтобы получать данные о ваших кампаниях, Расширению нужен API-токен Wildberries, который вы создаёте в своём кабинете и вставляете в настройках Турбиды один раз.

  • Токен шифруется и сохраняется в локальном хранилище браузера (chrome.storage.local).
  • Токен используется только для прямых запросов к API Wildberries с вашего устройства.
  • Токен никогда не покидает ваш браузер — он не отправляется на серверы Турбиды или каких-либо третьих лиц.
  • Вы можете удалить токен в любой момент через настройки Расширения.

6. Cookies и токены кабинета Wildberries

Часть данных (например, развёрнутая статистика кампаний) доступна только так, как её получает сам кабинет — с сессионными cookies и токеном авторизации кабинета. Турбида работает на той же странице, что и кабинет, и читает эти значения, чтобы выполнить запрос от вашего имени — точно так же, как это делает сам интерфейс Wildberries.

  • Сессионные данные читаются в момент запроса и живут только в памяти страницы.
  • Эти значения не сохраняются в открытом виде и не передаются на серверы Оператора.
  • В диагностических данных значения секретов не отображаются — только техническая мета-информация (имя ключа, длина), без самого секрета.

7. Статистика, кластеры, позиции и заметки

Все данные, которые Турбида собирает и накапливает в процессе работы, хранятся в локальной базе данных вашего браузера (IndexedDB):

  • история статистики рекламных кампаний по дням;
  • кластеры (ключевые фразы) и их показатели;
  • история позиций товара в поиске и данные мониторинга полок;
  • текстовые заметки, привязанные к кампаниям.

Эта информация остаётся на вашем устройстве. Вы в любой момент можете выгрузить её в Excel/CSV или очистить через настройки Расширения.

8. Что передаётся на сервер при проверке лицензии

Обращение Расширения к серверу Оператора (api.turbida.ru) — это проверка лицензии. При активации и продлении доступа Расширение отправляет:

  • Ключ лицензии — тот, что вы получили в Боте после оплаты;
  • Идентификатор устройства — случайный идентификатор (UUID), который генерируется один раз на вашем устройстве.

Идентификатор устройства — это не «отпечаток» вашего компьютера. Это случайное значение, созданное командой crypto.randomUUID() внутри браузера. Оно нужно только для того, чтобы один ключ нельзя было использовать на неограниченном числе устройств. Оператор не собирает характеристики оборудования, IP-историю или иные идентификаторы для построения профиля.

В ответ сервер возвращает подписанный токен доступа (JWT), подтверждающий, что лицензия действительна. Данные о ваших кампаниях, товарах, выручке или фразах при этом не передаются.

9. Персональные данные в Telegram-боте и при оплате

Когда вы запускаете Бот @Turbidabot и оформляете доступ, Оператор обрабатывает следующие персональные данные:

  • идентификатор Telegram (Telegram ID) и, при наличии, имя пользователя (username) и отображаемое имя;
  • сведения об оплате и подписке: факт и дата платежа, выбранный тариф, статус подписки и срок её действия, признак автопродления;
  • выданный ключ лицензии и привязанный к нему идентификатор устройства;
  • служебные отметки для корректной работы (например, отказ от рассылки напоминаний).

Источник данных — ваш аккаунт Telegram (данные передаёт сам Telegram при запуске Бота и при оплате). Эти данные хранятся в базе данных сервера, размещённого на территории Российской Федерации (требование ч.5 ст.18 152-ФЗ о локализации). Оплата проводится средствами Telegram (Telegram Stars); банковские карты и платёжные реквизиты Боту не передаются и Оператором не обрабатываются.

Оплата онлайн. Информация о ваших товарах, кампаниях и статистике в Бот и на сервер не передаётся — Бот работает только с лицензией и оплатой.

10. Правовые основания и цели обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст.6 152-ФЗ):

  • согласие субъекта на обработку персональных данных (п.1 ч.1 ст.6);
  • исполнение договора, стороной которого является субъект, — публичной оферты на предоставление доступа (п.5 ч.1 ст.6).

Цели обработки:

  • предоставление, активация и проверка действительности оплаченного доступа (лицензии);
  • приём оплаты, ведение подписки и биллинга, исполнение договора-оферты;
  • связь с пользователем по вопросам доступа и поддержки;
  • обслуживание ваших собственных рекламных кампаний в кабинете Wildberries — выполняется локально в Расширении и действиями, которые вы запускаете сами.

Оператор соблюдает принцип минимизации: обрабатываются только данные, необходимые для перечисленных целей.

Обработка персональных данных в Боте и на сервере осуществляется на основании вашего согласия, оформленного отдельным документом — Согласием на обработку персональных данных. Согласие даётся при начале использования Бота и/или оплате доступа. Вы вправе отозвать согласие в любой момент (см. раздел «Права субъекта ПД»).

12. Права субъекта персональных данных

В соответствии со ст.14 152-ФЗ вы имеете право:

  • получить информацию об обработке ваших персональных данных;
  • требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в уполномоченном органе или в суде.

Для реализации прав обратитесь к Оператору через Бот @Turbidabot или по контактам в разделе «Оператор персональных данных». При отзыве согласия Оператор прекращает обработку и удаляет данные, если нет иных законных оснований для их хранения; при этом предоставление доступа к платным функциям может стать невозможным.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

13. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных целей. Данные могут обрабатываться в рамках используемой инфраструктуры:

  • Telegram — как мессенджер и платёжный канал (оплата Telegram Stars); обработка регулируется правилами Telegram;
  • хостинг-провайдер сервера на территории РФ — для размещения базы данных.

Трансграничную передачу персональных данных Оператор не осуществляет.

14. Аналитика и телеметрия

В Расширении и на сайте нет сторонних систем аналитики, трекеров, рекламных SDK или телеметрии. Турбида не отслеживает ваше поведение, не собирает статистику использования и не передаёт данные рекламным или аналитическим сервисам. Шрифты сайта размещены на собственном сервере и не загружаются со сторонних ресурсов.

15. Хранение и удаление данных

  • Рабочие данные Расширения хранятся локально и не удаляются автоматически — история накапливается, пока вы её не очистите.
  • Очистить локальные данные можно через настройки Расширения (сброс кеша / очистка данных); при удалении Расширения они удаляются вместе с ним.
  • Данные, связанные с лицензией и оплатой (Telegram ID, ключ, привязка устройства, статус оплаты), хранятся на сервере в РФ в течение срока действия доступа и далее в объёме и сроки, предусмотренные законодательством; затем удаляются или обезличиваются.
  • При отзыве согласия данные удаляются, если нет иных законных оснований для хранения.

16. Разрешения расширения

Турбида запрашивает только те разрешения браузера, которые нужны для работы: доступ к страницам кабинета Wildberries для встраивания панели и чтения данных, локальное хранилище для настроек и токена, а также сетевые запросы к API Wildberries и к серверу проверки лицензии. Разрешения не используются для сбора данных в иных целях.

17. Изменения политики

Оператор может обновлять эту Политику по мере развития сервиса. Актуальная версия всегда доступна по адресу turbida.ru/privacy.html. Дата последнего обновления указана в начале документа.

18. Контакты

По вопросам обработки данных и работы сервиса пишите в Telegram-бот @Turbidabot. Реквизиты Оператора указаны в разделе «Оператор персональных данных».