Аналитика маркетплейсов с хранением данных в России (152-ФЗ)

По закону 152-ФЗ персональные данные граждан России должны собираться и храниться в базах, расположенных на территории страны. Это называется локализацией персональных данных. Для сервиса, который работает с кабинетами продавцов, это прямое требование, а не пожелание: как только сервис обрабатывает данные людей из России, он обязан хранить их в РФ.

Регулирование этой темы в последние годы ужесточается, а контроль за зарубежными сервисами и трекерами усиливается. Поэтому вопрос «где физически лежат мои данные» перестал быть формальностью — от ответа зависит, работает ли сервис в правовом поле или создаёт риск и себе, и подключённым к нему продавцам.

Селлеру это важно и по практической причине: данные о выручке, товарах и оборотах — чувствительная бизнес-информация. Когда она хранится за рубежом через зарубежные сервисы, вы не контролируете, куда она уходит и по каким правилам обрабатывается. Хранение в России держит эти данные в понятном правовом поле и под юрисдикцией, к которой вы можете апеллировать.

Локализация данных — это не только про то, где стоят серверы, но и про то, какие сторонние сервисы участвуют в обработке. RevioMP закрывает вопрос по трём направлениям: физическое размещение базы, статус оператора данных и отказ от зарубежных трекеров.

Серверы в России

Данные и база данных RevioMP физически размещены в РФ. Мы не используем зарубежные облака для хранения данных селлеров — это и закрывает требование локализации по 152-ФЗ. Часть сервисов аналитики держит базу в европейских или американских дата-центрах и формально нарушает локализацию; у нас этой проблемы нет по устройству — хранилище изначально в России.

Реестр операторов ПДн Роскомнадзора

RevioMP внесён в реестр операторов персональных данных Роскомнадзора — запись № 77-25-456103. Это проверяемый факт, а не заявление: найти запись можно в публичном реестре операторов ПДн РКН по ИНН 575307312014. Наличие записи в реестре — то, чем большинство сервисов аналитики не подкрепляет свои слова о безопасности.

Внесение в реестр — это не галочка, а обязательства: оператор заявляет цели обработки, категории данных и меры их защиты, и несёт за это ответственность перед Роскомнадзором. Поэтому запись в реестре — более сильный сигнал, чем фраза «мы заботимся о безопасности» на главной странице: её можно проверить, и за ней стоит формальная ответственность.

Без зарубежных трекеров

На сайте не стоит Google Analytics и других зарубежных трекеров, которые отправляли бы данные за рубеж. Веб-аналитика публичных страниц — на Яндекс.Метрике, и она включается только после согласия на cookie. Кабинет продавца при этом не трекается вовсе.

Это осознанный выбор. Некоторые сервисы аналитики ставят иностранные счётчики с записью сессий пользователей — а это и есть канал, по которому данные утекают за пределы страны, часто без ведома клиента. Отказ от таких инструментов — часть той же логики, что и хранение базы в РФ: не создавать каналов, по которым бизнес-данные покидают российскую юрисдикцию.

Подключение к Wildberries и Ozon идёт через API-токены — это ключи, которые вы создаёте в своём кабинете и передаёте сервису. От того, какие права у токена и как он хранится, зависит, насколько безопасно подключение. У нас они защищены двумя правилами:

• Шифрование. Токены хранятся в зашифрованном виде (Fernet), а не открытым текстом.
• Обращение только на чтение. RevioMP использует доступ к API только за данными для аналитики и не выполняет операций, изменяющих магазин, — не меняет цены, карточки, остатки или поставки.

Права самого API-ключа вы задаёте в кабинете маркетплейса при его создании и можете ограничить их до минимально необходимых для аналитики. Со своей стороны мы обращаемся к API только на чтение и храним ключи зашифрованными — доступ к данным ограничен тем, что нужно для расчётов.

Подключая кабинет к RevioMP, вы даёте сервису доступ, который он использует только для того, чтобы читать данные о продажах и удержаниях. Эти данные остаются в России, обрабатываются оператором, внесённым в реестр РКН, и не уходят за рубеж через трекеры. Сервис не публикует и не редактирует ничего в вашем магазине — он только считает аналитику.

Для бизнеса это снимает два главных страха при подключении стороннего сервиса: «что-то сломают в магазине» и «данные о моих оборотах утекут неизвестно куда». Первый закрыт тем, что сервис только читает и ничего не меняет, второй — локализацией данных в РФ и отсутствием зарубежных трекеров. Хранение в РФ и запись в реестре РКН — вещи проверяемые.

Прежде чем подключать кабинет к стороннему сервису, стоит задать пять вопросов:

Если хотя бы на один из этих вопросов сервис не отвечает прозрачно — это повод насторожиться, особенно когда речь о доступе к финансовым данным магазина. RevioMP отвечает по всем пяти и не прячет подтверждений: запись в реестре РКН открыта, сервис обращается к API только на чтение, а реквизиты и оферта опубликованы.

Реквизиты и оператора данных RevioMP можно посмотреть на странице о сервисе, а условия — в политике оплаты и возврата.