Аналитика маркетплейсов с хранением данных в России (152-ФЗ)

По закону 152-ФЗ персональные данные граждан России должны собираться и храниться в базах, расположенных на территории страны. Это называется локализацией персональных данных. Для сервиса, который работает с кабинетами продавцов, это обязательное требование закона. Как только сервис обрабатывает данные людей из России, он обязан хранить их в РФ.

Регулирование этой темы в последние годы ужесточается, а контроль за зарубежными сервисами и трекерами усиливается. Поэтому вопрос «где физически лежат мои данные» перестал быть формальностью. От ответа зависит, работает ли сервис в правовом поле или создаёт риск и себе, и подключённым к нему продавцам.

Для селлера здесь есть и практическая сторона: данные о выручке, товарах и оборотах — чувствительная бизнес-информация. Когда она хранится за рубежом через зарубежные сервисы, вы не контролируете, куда она уходит и по каким правилам обрабатывается. Хранение в России держит эти данные в понятном правовом поле и под юрисдикцией, к которой вы можете апеллировать.

Локализация данных касается не только того, где стоят серверы, но и того, какие сторонние сервисы участвуют в обработке. RevioMP закрывает вопрос по трём направлениям: физическое размещение базы, статус оператора данных и отказ от зарубежных трекеров.

Серверы в России

Данные и база данных RevioMP физически размещены в РФ. Мы не используем зарубежные облака для хранения данных селлеров, и это закрывает требование локализации по 152-ФЗ. Часть сервисов аналитики держит базу в европейских или американских дата-центрах и формально нарушает локализацию. У нас такой проблемы нет: хранилище изначально в России.

Реестр операторов ПДн Роскомнадзора

RevioMP внесён в реестр операторов персональных данных Роскомнадзора, запись № 77-25-456103. Это проверяемый факт: найти запись можно в публичном реестре операторов ПДн РКН по ИНН 575307312014. Немногие сервисы аналитики могут показать такую же запись в реестре.

Внесение в реестр означает обязательства: оператор заявляет цели обработки, категории данных и меры их защиты и несёт за это ответственность перед Роскомнадзором. Поэтому запись в реестре весит больше, чем фраза «мы заботимся о безопасности» на главной странице: её можно проверить, и за ней стоит формальная ответственность.

Без зарубежных трекеров

На сайте не стоит Google Analytics и других зарубежных трекеров, которые отправляли бы данные за рубеж. Веб-аналитику публичных страниц ведёт Яндекс.Метрика, и она включается только после согласия на cookie. Кабинет продавца при этом не трекается вовсе.

Это осознанный выбор. Некоторые сервисы аналитики ставят иностранные счётчики с записью сессий пользователей, и это готовый канал, по которому данные утекают за пределы страны, часто без ведома клиента. Мы отказываемся от таких инструментов по той же логике, что и держим базу в РФ: не создавать путей, по которым бизнес-данные покидают российскую юрисдикцию.

Локализация работает в связке с тем, какие данные вообще попадают в сервис. Чем у́же набор хранимых данных, тем меньше поверхность риска. RevioMP хранит только то, что нужно для расчёта аналитики по вашему бизнесу, и не собирает лишнего.

Что сервис хранит

• Данные продаж, заказов и остатков ваших кабинетов Wildberries и Ozon: из них считаются выручка, оборачиваемость и прогноз склада.
• Финансовые отчёты кабинетов: комиссии, логистику, удержания и перечисления, на которых строится расчёт прибыли.
• Себестоимость товаров, которую вы вводите сами: без неё нельзя посчитать реальную прибыль и юнит-экономику.
• Email аккаунта для входа в сервис и для связи с вами.

Чего сервис не хранит

• Данные покупателей маркетплейсов. ФИО, адреса и телефоны ваших покупателей сервис не запрашивает и не хранит: для расчёта прибыли, ДРР и юнит-экономики они не нужны.
• Платёжные данные. Оплата подписки идёт через платёжную систему ЮKassa; реквизиты банковской карты вводятся на её стороне и у нас не сохраняются.

Сами ключи доступа к маркетплейсам хранятся в зашифрованном виде (Fernet), а к API сервис обращается только на чтение: забирает данные для аналитики и не выполняет операций, меняющих магазин. Подробнее о том, как устроена безопасность подключения, читайте в разделе о безопасности данных на главной странице.

Подключение к Wildberries и Ozon идёт через API-токены — это ключи, которые вы создаёте в своём кабинете и передаёте сервису. От того, какие права у токена и как он хранится, зависит, насколько безопасно подключение. Мы защищаем токены двумя правилами:

• Шифрование. Токены хранятся в зашифрованном виде (Fernet), их нельзя прочитать открытым текстом в базе.
• Обращение только на чтение. RevioMP использует доступ к API только за данными для аналитики и не выполняет операций, изменяющих магазин: не меняет цены, карточки, остатки или поставки.

Права самого API-ключа вы задаёте в кабинете маркетплейса при его создании и можете ограничить их до минимально необходимых для аналитики. Со своей стороны мы обращаемся к API только на чтение и храним ключи зашифрованными, поэтому доступ к данным ограничен тем, что нужно для расчётов.

Подключая кабинет к RevioMP, вы даёте сервису доступ, который он использует только для того, чтобы читать данные о продажах и удержаниях. Эти данные остаются в России, обрабатываются оператором, внесённым в реестр РКН, и не уходят за рубеж через трекеры. Сервис ничего не публикует и не редактирует в вашем магазине, он только считает аналитику.

Для бизнеса это снимает два главных страха при подключении стороннего сервиса: «что-то сломают в магазине» и «данные о моих оборотах утекут неизвестно куда». Первый закрывает то, что сервис только читает и ничего не меняет. Второй закрывают локализация данных в РФ и отсутствие зарубежных трекеров, а хранение в РФ и запись в реестре РКН вы можете проверить сами.

Где именно сервис держит данные, обычно не написано на видном месте, но это можно проверить самостоятельно за несколько минут. Ниже собран практический порядок действий, который подойдёт для любого сервиса аналитики, не только для RevioMP.

1. Спросите про юрисдикцию серверов и юрлицо. Уточните у поддержки, где физически расположены серверы с базой данных и какое юридическое лицо (ИП или ООО) отвечает за сервис. Прямой ответ «серверы в РФ» и названные реквизиты говорят в пользу сервиса, а уклончивость должна насторожить.
2. Найдите оператора в реестре РКН. Откройте публичный реестр операторов персональных данных Роскомнадзора (rkn.gov.ru) и найдите компанию по ИНН или названию. Если записи нет, а сервис обрабатывает данные россиян, это значит, что он работает без внесения в реестр, а это прямое нарушение требований закона.
3. Прочитайте политику конфиденциальности. Ищите пункт о локализации данных и месте их хранения, перечень привлекаемых обработчиков и порядок удаления данных при закрытии аккаунта. Отсутствие этих пунктов означает, что вопрос попросту не проработан.
4. Проверьте признаки зарубежного облака. Если в документах или в ответах поддержки всплывают регионы иностранных провайдеров (например, AWS или Google Cloud с зоной вне РФ), данные могут храниться за пределами страны вопреки требованию локализации.
5. Посмотрите, какие счётчики стоят на сайте. Зарубежные трекеры с записью сессий открывают ещё один канал, по которому данные о поведении пользователей уходят за рубеж. Российская веб-аналитика, подключённая после согласия на cookie, выглядит аккуратнее.

RevioMP проходит все пять шагов открыто: серверы и база стоят в России, оператор внесён в реестр РКН (№ 77-25-456103), в политике описаны локализация и удаление данных, зарубежные облака для хранения мы не используем, а иностранных трекеров на сайте нет. Ниже те же критерии сведены в короткую таблицу для быстрой сверки.

Прежде чем подключать кабинет к стороннему сервису, стоит пройтись по ключевым пунктам:

Если хотя бы по одному из этих пунктов сервис не отвечает прозрачно, это повод насторожиться, особенно когда речь о доступе к финансовым данным магазина. RevioMP отвечает по всем пунктам и не прячет подтверждений: запись в реестре РКН открыта, сервис обращается к API только на чтение, а реквизиты и оферта опубликованы.

Реквизиты и оператора данных RevioMP можно посмотреть на странице о сервисе, а условия описаны в политике оплаты и возврата.