Политика обработки персональных данных
Редакция от 27.09.2026.
1. Кто обрабатывает данные
Оператор персональных данных — Индивидуальный предприниматель Гулицкий Андрей Николаевич, ИНН 552602059709, ОГРНИП 318554300049343, адрес: Омская область, г. Омск (далее — Оператор). Оператор управляет сервисом «Сертискан» на сайте https://certiscan.ru (далее — Сервис). Вопросы о персональных данных принимаются по адресу contact@certiscan.ru.
Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса, и опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- адрес электронной почты;
- пароль — только в виде необратимого хеша;
- IP-адрес, сведения о браузере и устройстве, время входа — для защиты учётной записи;
- данные кабинетов продавца Wildberries, которые пользователь подключает: название кабинета, идентификатор продавца, ключ доступа к API (хранится зашифрованным), данные карточек товаров и разрешительных документов;
- сведения об оплате подписки: сумма, дата и статус платежа. Данные банковской карты Оператор не получает — их обрабатывает платёжный сервис;
- данные cookie и, при согласии пользователя, сведения о посещениях, которые собирает Яндекс Метрика (см. Политику cookie).
3. Цели обработки
- регистрация и вход в Сервис, защита учётной записи;
- оказание услуг Сервиса: сверка разрешительных документов на товары с государственными реестрами и уведомления о находках;
- исполнение договора (пользовательского соглашения и публичной оферты), приём оплаты;
- ответы на обращения пользователей;
- при согласии пользователя — анализ посещаемости для улучшения Сервиса.
4. Правовые основания
Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), оформленное отдельным документом; исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных на Оператора законом, в том числе налоговым законодательством (пункт 2 части 1 статьи 6).
5. Как обрабатываются данные
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6. Кому передаются данные
Оператор поручает обработку только в объёме, нужном для целей выше: хостинг-провайдеру и сервису почтовых рассылок с серверами в Российской Федерации; платёжному сервису «Продамус» — для приёма оплаты; ООО «Яндекс» — только при согласии пользователя на аналитические cookie. Трансграничная передача персональных данных не осуществляется.
7. Сроки хранения
Данные учётной записи и кабинетов хранятся, пока существует учётная запись, и удаляются при её удалении. Журнал согласий, журнал входа от имени пользователя и сведения о платежах хранятся после удаления учётной записи в сроки, необходимые для защиты прав Оператора и исполнения закона: журнал согласий — три года, платёжные сведения — пять лет.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14, 21 152-ФЗ). Выгрузить свои данные и удалить учётную запись можно самостоятельно в разделе «Конфиденциальность» Сервиса или написав на contact@certiscan.ru. Оператор отвечает на запрос в течение десяти рабочих дней.
9. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединения, хранение паролей в виде хеша, шифрование ключей доступа, разграничение доступа, журналирование.
10. Изменение политики
Новая редакция действует с момента публикации на сайте. Прежние редакции доступны в архиве документов.