Что видит сотрудник Ozon в заказе¶

Сотрудник Ozon видит состав заказа — это вопрос конфиденциальности и персональных данных покупателей маркетплейса. При обработке заказов персонал Ozon — от складских работников до служб поддержки — получает доступ к определённому набору данных о покупке, однако объём этих данных ограничен внутренними регламентами и требованиями законодательства о персональных данных.

¶Общие принципы доступа к данным заказа

Ozon — крупнейший российский маркетплейс, через который работают сотни тысяч продавцов (сельских продавцов) и тысячи собственных складов. Обработка заказов затрагивает несколько категорий сотрудников, каждая из которых имеет доступ только к тем данным, которые необходимы для выполнения конкретной задачи (принцип минимально необходимых полномочий).

Ключевые принципы доступа:

• Разграничение по ролям. Складской сотрудник, курьер, оператор поддержки и менеджер по работе с продавцами видят разные наборы данных.
• Минимизация данных. Система показывает только ту информацию, которая нужна для выполнения операции: складскому работнику — что и сколько комплектовать, курьеру — адрес доставки, оператору — историю обращений.
• Аудит доступа. Действия сотрудников с персональными данными покупателей логируются и могут проверяться службами безопасности компании.

¶Что видит складской сотрудник

На складах Ozon (фулфилмент-центрах) сотрудники, комплектующие заказы, видят:

• Номенклатуру товара — наименование, артикул, штрихкод, фотографию (для идентификации при комплектации).
• Количество единиц в заказе.
• Идентификатор заказа (номер), по которому формируется комплектовочный лист.
• Тип упаковки и требования к маркировке.

Складской сотрудник, как правило, не видит:

• Фамилию, имя и отчество покупателя полностью (часто отображается только имя или инициалы).
• Номер телефона в полном виде.
• Историю покупок покупателя.
• Способ оплаты и сумму заказа.

Доступ к персональным данным на складе минимален, поскольку для комплектации достаточно номенклатуры и количества.

¶Что видит курьер

Курьеру (штатному или партнёрскому) в мобильном приложении отображаются:

• Имя получателя (как правило, без фамилии или с ней — зависит от формата доставки).
• Адрес доставки или пункт выдачи.
• Контактный телефон для связи (часто — в маскированном виде, через виртуальный номер).
• Количество мест в заказе и вес.

Курьер не видит состав заказа по наименованиям товаров, если доставка оформлена как закрытая (запечатанный пакет). При доставке «до двери» курьер может знать, что именно доставляется, только если заказ не запечатан.

¶Что видит оператор поддержки

Оператор службы поддержки Ozon имеет наиболее широкий доступ к информации о заказе:

• Полные данные покупателя — ФИО, адрес, телефон, электронная почта.
• Состав заказа — наименования товаров, количество, цена каждой позиции.
• Статус заказа на каждом этапе обработки.
• Историю обращений покупателя и историю заказов.
• Данные оплаты в обезличенном виде (тип платежа, статус).

При этом операторы работают в системе с логированием: каждое открытие карточки заказа фиксируется, а обращение к данным сверх необходимых для решения вопроса может повлечь дисциплинарное взыскание.

¶Что видит продавец (сельский продавец)

Продавец на Ozon видит данные о заказах, содержащих его товары:

• Номенклатуру и количество проданных товаров.
• Статус заказа (собирается, в пути, доставлен, возврат).
• Обезличенные данные покупателя — имя и город доставки, без полного адреса и телефона.
• Сумму продажи и комиссию маркетплейса.

Продавец не имеет доступа к полному адресу, телефону и другим персональным данным покупателя — эти данные остаются у Ozon и раскрываются только в объёме, необходимом для логистики.

¶Правовое регулирование

Доступ сотрудников к данным заказов регулируется:

• Федеральным законом № 152-ФЗ «О персональных данных» — определяет требования к обработке, хранению и защите персональных данных.
• Внутренними регламентами Ozon — политиками конфиденциальности, положениями о разграничении доступа, соглашениями о неразглашении, которые подписывают сотрудники.
• Требованиями PCI DSS — при обработке платёжных данных.

Несанкционированный доступ сотрудника к данным заказа или их разглашение квалифицируется как нарушение внутренних правил и может повлечь ответственность, включая уголовную (статья 137 УК РФ о нарушении неприкосновенности частной жизни).

¶Практические аспекты

Для покупателей, обеспокоенных конфиденциальностью, маркетплейсы рекомендуют:

• Использовать виртуальные номера телефонов при оформлении заказа.
• Выбирать доставку в пункт выдачи вместо курьерской доставки домой.
• Указывать минимум персональных данных в профиле.
• При необходимости обращаться в службу поддержки с запросом о том, какие данные хранятся и кому раскрываются.

Источники:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Политика конфиденциальности Ozon (ozon.ru)
• Уголовный кодекс РФ, статья 137
• Регламенты работы маркетплейсов с персональными данными покупателей