Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных пользователей сервиса Analytics MP, доступного по адресу analitika-marketpleijsov.ru (далее — «Сервис»), а также меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Мащенко Владимиром Александровичем (ИНН 571101708424, ОГРНИП 316574900059470), далее — «Оператор».

1.3. Оператор обязуется соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с требованиями законодательства РФ.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия Пользователь обязан воздержаться от использования Сервиса.

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое лицо или индивидуальный предприниматель, организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки, состав ПД и совершаемые с ними действия.

Обработка ПД — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, посетившее Сервис или использующее его функционал.

Согласие — конкретное, информированное и сознательное волеизъявление субъекта ПД, выраженное в любой позволяющей подтвердить факт его получения форме.

3. Сведения об операторе

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи (физические лица), зарегистрированные в Сервисе;
• посетители Сервиса (включая неавторизованных лиц);
• представители юридических лиц и индивидуальных предпринимателей, которым предоставлен доступ к Сервису.

5. Состав обрабатываемых персональных данных

5.1. При регистрации и использовании Сервиса Оператор собирает следующие персональные данные:

• Идентификационные данные: адрес электронной почты, имя (псевдоним), при необходимости — номер телефона;
• Аутентификационные данные: пароль (в виде хеша), идентификатор сессии;
• Технические данные: IP-адрес, тип браузера, операционная система, разрешение экрана, идентификаторы устройства, данные cookies, дата и время посещений, реферер;
• Данные о маркетплейсах: названия магазинов, идентификаторы магазинов на маркетплейсах, API-ключи (хранятся в зашифрованном виде, не передаются третьим лицам);
• Данные взаимодействия: история действий в Сервисе, выбранные тарифы, история обращений в техподдержку.

5.2. Оператор не собирает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные убеждения, состояние здоровья), а также биометрические данные.

5.3. Оператор не обрабатывает персональные данные несовершеннолетних. Использование Сервиса разрешено только лицам, достигшим 18 лет.

6. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• регистрация и аутентификация Пользователя в Сервисе;
• предоставление функционала Сервиса (аналитика продаж, финансовые отчёты и т.п.);
• взаимодействие с Пользователем (рассылки сервисных уведомлений, ответы на обращения);
• обработка платежей и формирование закрывающих документов;
• обеспечение технической работоспособности и безопасности Сервиса (защита от атак, выявление и предотвращение мошенничества);
• исполнение требований законодательства РФ (налогового, бухгалтерского, антимонопольного и др.);
• проведение статистических и иных исследований на обезличенных данных.

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого является субъект персональных данных (Пользовательское соглашение);
• исполнение Оператором обязанностей, возложенных на него законодательством РФ;
• осуществление прав и законных интересов Оператора или третьих лиц, при условии что эти интересы не противоречат правам субъекта ПД.

8. Способы и сроки обработки

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых.

8.2. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8.3. Сроки хранения персональных данных определяются следующим образом:

• персональные данные зарегистрированных Пользователей — в течение всего срока действия аккаунта и 3 (трёх) лет после его удаления;
• данные платежей и закрывающие документы — не менее 5 (пяти) лет в соответствии с требованиями налогового законодательства;
• лог-файлы и технические данные — не более 12 (двенадцати) месяцев;
• персональные данные, обрабатываемые на основании согласия, — до отзыва согласия.

8.4. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные следующим категориям третьих лиц:

• Платёжные системы и эквайеры — для проведения платежей по выбранному тарифу;
• Хостинг-провайдеры и операторы связи — для размещения инфраструктуры Сервиса (только в рамках хранения и обработки);
• Государственные органы РФ — в случаях и в порядке, предусмотренных законодательством;
• Сервисы аналитики и почтовых рассылок — для отправки сервисных уведомлений и анализа использования.

9.2. API-ключи маркетплейсов (Wildberries и др.), указанные Пользователем, используются исключительно для обращений к официальным API маркетплейсов от имени Пользователя. Оператор не передаёт API-ключи третьим лицам и не раскрывает их.

9.3. Все третьи лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных. Все серверы и средства обработки персональных данных физически расположены на территории Российской Федерации.

10.2. В случае возникновения необходимости трансграничной передачи Оператор уведомит Роскомнадзор и получит согласие субъектов ПД в порядке, установленном ст. 12 152-ФЗ.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности:

• назначение лица, ответственного за организацию обработки ПД;
• разработка и применение локальных актов по вопросам обработки ПД;
• ограничение доступа сотрудников к ПД (доступ строго по принципу необходимости);
• применение средств защиты информации, шифрования каналов передачи (HTTPS/TLS);
• хранение паролей в виде криптографических хешей;
• шифрование API-ключей маркетплейсов в базе данных;
• регулярное резервное копирование данных;
• мониторинг и логирование действий, связанных с обработкой ПД;
• защита периметра инфраструктуры (firewall, fail2ban, защита от DDoS);
• обучение сотрудников требованиям в области защиты персональных данных.

12. Cookies и метрики

12.1. Сервис использует файлы cookies для следующих целей:

• сохранение состояния авторизации Пользователя (session cookies);
• запоминание пользовательских настроек интерфейса;
• сбор обезличенной статистики посещений.

12.2. Пользователь может в любой момент отключить использование cookies в настройках своего браузера. В этом случае часть функционала Сервиса может стать недоступной.

12.3. Сервис может использовать системы веб-аналитики (Яндекс.Метрика и т.п.) в обезличенном режиме. Передача данных осуществляется в соответствии с условиями использования соответствующих систем.

13. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать сведения о наличии у Оператора своих персональных данных и о факте их обработки;
• требовать уточнения, блокирования или уничтожения своих ПД в случае их неполноты, неточности или незаконного получения;
• отозвать данное ранее согласие на обработку персональных данных;
• получать копию персональных данных, обрабатываемых Оператором;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются на адрес электронной почты Оператора, указанный в разделе 15 настоящей Политики. Оператор обязуется рассмотреть запрос в течение 30 дней.

14. Изменения политики

14.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений Оператор уведомляет Пользователей путём размещения новой редакции Политики на странице по адресу https://analitika-marketpleijsov.ru/privacy с указанием даты вступления изменений в силу.

14.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

15. Контакты для обращений

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных 152-ФЗ, Пользователь может обратиться к Оператору:

Орган, осуществляющий надзор за соблюдением законодательства о персональных данных в РФ — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.