152-ФЗ и документы
На сайте опубликованы политика конфиденциальности, согласие на обработку персональных данных, оферта, реквизиты и порядок удаления данных.
Безопасность
Безопасность Sellviz
Показываем, какие данные обрабатываются, зачем нужны подключения и какие механизмы контроля и отключения доступны пользователю.
Страница доверия
Что важно знать перед подключением и оплатой
Для рекламного трафика пользователь должен быстро понять: кто обрабатывает данные, зачем нужны API-ключи, где документы и какие действия остаются под его контролем.
Ключи маркетплейсов
Ключи нужны только для выбранных функций. После сохранения они не раскрываются в интерфейсе, а доступ можно отключить.
Платёжные данные
Полные данные банковской карты обрабатывает платёжный провайдер. Sellviz показывает статус оплаты, тариф и условия следующего списания.
Опасные действия
Изменение цены, ставок, публикаций, карточек и броней не должно выполняться скрыто: пользователь подтверждает такие действия явно.
Какие данные мы получаем
- • Технические данные аккаунта: почта, роль, кабинет.
- • Данные интеграций маркетплейсов: идентификаторы кабинета, статусы синхронизации, журнал ошибок.
- • Служебные данные контента: товары, отзывы, вопросы и ответы в пределах поддерживаемых возможностей площадки.
- • События оплаты и статусы операций по подписке.
Какие данные мы не получаем
- • Пароли от кабинетов маркетплейсов.
- • Полные данные банковских карт пользователя — их обрабатывает платёжный провайдер.
- • Данные продавцов, которые не подключали Sellviz.
Зачем нужны коды доступа и права
Коды доступа и ключи используются только для функций, которые пользователь включает сам: синхронизация карточек, отзывов и вопросов, подготовка и публикация ответов, построение аналитики. Данные доступа сохраняются в зашифрованном виде и не показываются в открытом формате.
Sellviz не обещает несуществующих сертификатов и не прячет ограничения. Мы описываем фактические механизмы контроля и оставляем важные действия под управлением пользователя.
Сообщения о безопасности и подозрении на раскрытие доступа принимаются через security@sellviz.ru. Сами ключи и коды доступа в обращении присылать не нужно.
Какие API-права обычно нужны
Набор прав зависит от включённых модулей. Для аналитики нужны одни источники, для отзывов, рекламы, цен и карточек — дополнительные разрешения. Если право не используется в выбранном сценарии, его лучше не выдавать.
Wildberries
Что может понадобиться
- • товары и карточки
- • заказы, продажи и возвраты
- • финансовые отчёты
- • остатки и цены
- • реклама, отзывы и вопросы, если включены соответствующие модули
Что не нужно передавать
- • пароль от личного кабинета
- • доступ к банковским реквизитам
- • права, не связанные с выбранными функциями Sellviz
Ozon
Что может понадобиться
- • Client-Id и API-ключ или OAuth-доступ, если используется OAuth-сценарий
- • товары, остатки и цены
- • заказы, финансы и возвраты
- • отзывы, вопросы и реклама при включении модулей
Что не нужно передавать
- • пароль от кабинета Ozon Seller
- • доступ к платёжным данным карты
- • административные права сверх задач аналитики и управления карточками
Яндекс Маркет
Что может понадобиться
- • идентификатор кабинета/кампании
- • API-доступ к заказам, товарам и остаткам
- • цены, отзывы, вопросы и отчёты, если они нужны для включённых функций
Что не нужно передавать
- • пароль от Яндекс ID
- • личные данные сотрудников вне рабочего доступа
- • права, которые не используются в подключённом сценарии
Организационные и технические меры
Sellviz применяет необходимые организационные и технические меры защиты, соразмерные характеру обрабатываемых данных, способам их использования и типовым рискам для онлайн-сервиса. Такие меры могут включать разграничение прав доступа, защиту учетных данных и кодов доступа, журналирование значимых событий, ограничение доступа сотрудников по рабочей необходимости и процедуры восстановления доступа и работоспособности.
При этом Sellviz не обещает абсолютную безопасность, абсолютную защищенность от инцидентов, сбоев, ошибок инфраструктуры, действий третьих лиц или иных обстоятельств, которые объективно невозможно исключить полностью. Пользователю рекомендуется самостоятельно соблюдать базовые меры безопасности: использовать надежные пароли, ограничивать круг лиц с доступом к кабинету и своевременно отзывать ненужные интеграции.
Как отозвать ключ и что делать при подозрении на утечку
- 1. Откройте кабинет маркетплейса и отзовите старый API-ключ или OAuth-доступ.
- 2. Создайте новый ключ только с теми правами, которые нужны для выбранных модулей Sellviz.
- 3. Замените ключ в разделе «Настройки → Интеграции» и проверьте статус синхронизации.
- 4. Напишите в поддержку, если нужно проверить журнал подключений или удалить интеграцию.
Какие механизмы контроля есть у пользователя
- Отключение интеграции через раздел «Настройки → Интеграции» с подтверждением и очисткой данных доступа.
- Запрос удаления аккаунта и данных через поддержку или юридическую почту.
- Ролевой доступ внутри рабочего пространства: владелец, менеджер, наблюдатель.
- Журнал статусов синхронизации и ошибок без раскрытия кодов доступа в интерфейсе.
FAQ по безопасности
Можно ли подключить маркетплейс без передачи пароля?
Да. Для работы Sellviz нужны API-ключи или OAuth-доступы, а не пароль от личного кабинета маркетплейса.
Что делать, если есть подозрение на утечку ключа?
Сразу отзовите ключ в кабинете маркетплейса, создайте новый ключ с минимально нужными правами и напишите в поддержку Sellviz без пересылки самого ключа.
Можно ли удалить интеграцию?
Да. Интеграцию можно отключить в разделе настроек, а по вопросам удаления аккаунта и связанных данных обратиться в поддержку или по юридической почте.
Sellviz гарантирует абсолютную безопасность?
Нет онлайн-сервис не может честно обещать абсолютную безопасность. Мы описываем фактические меры контроля и рекомендуем давать только нужные разрешения доступа.