Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса MPShtab.

1.2. Оператором персональных данных является Индивидуальный предприниматель Сагдиев Георгий Дмитриевич, ОГРНИП 324120000029510, ИНН 121702327212, адрес регистрации предоставляется по законному запросу, email: support@mpshtab.ru.

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой.

2. Состав обрабатываемых персональных данных

2.1. При регистрации Оператор обрабатывает адрес электронной почты, имя при его указании и пароль. Пароль хранится в виде криптографического хэша и не хранится в открытом виде.

2.2. Автоматически могут обрабатываться IP-адрес, User-Agent браузера, дата и время входа, журнал действий в Сервисе и технические данные устройства.

2.3. При оплате Оператор не получает и не хранит реквизиты банковских карт. Платежи обрабатываются через ЮKassa (ООО НКО «ЮМани»). При оплате по счёту могут обрабатываться наименование организации, ИНН, КПП, юридический адрес и email для выставления счёта.

3. Данные маркетплейса

3.1. Пользователь может предоставить API-ключи маркетплейса Ozon.

3.2. Через API Сервис получает статистические и коммерческие данные магазина.

3.3. Состав данных, получаемых через API, зависит от предоставленных Пользователем прав доступа и используемых методов API.

3.4. Ответственность за правомерность передачи API-ключей несёт Пользователь.

4. Цели обработки

Персональные данные обрабатываются для регистрации и авторизации в Сервисе, исполнения договора, предоставления функционала Сервиса, обработки платежей, направления транзакционных уведомлений, обеспечения безопасности, предотвращения мошенничества, рассмотрения обращений в поддержку, выполнения требований законодательства Российской Федерации и направления маркетинговых сообщений при наличии отдельного согласия.

5. Правовые основания обработки

Обработка осуществляется на основании исполнения договора, согласия субъекта персональных данных для маркетинговых рассылок, исполнения обязанностей, установленных законодательством Российской Федерации, и законного интереса Оператора по обеспечению безопасности Сервиса.

6. Сроки хранения

6.1. Данные учётной записи хранятся в течение срока существования аккаунта и 3 лет после его удаления.

6.2. Платёжные документы хранятся в соответствии с требованиями бухгалтерского учёта не менее 5 лет.

6.3. Журналы действий и IP-адреса хранятся до 90 дней, если более длительное хранение не требуется законом или расследованием инцидента безопасности.

6.4. После удаления аккаунта данные уничтожаются, за исключением случаев, когда хранение обязательно по закону.

7. Обработчики персональных данных

Оператор вправе передавать данные третьим лицам на основании договоров поручения обработки или иных законных оснований.

Возможные обработчики и сервисы: ЮKassa (ООО НКО «ЮМани») — обработка платежей; Yandex Cloud — хостинг и серверная инфраструктура; Timeweb — домен и почтовый сервис; Яндекс — Яндекс Метрика и SmartCaptcha; Ozon Seller API и Ozon Performance API — получение данных маркетплейса по ключам Пользователя.

Обработчики обязаны обеспечивать конфиденциальность и безопасность данных.

8. Территория обработки

8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных не осуществляется.

9. Cookie

9.1. Сервис использует cookie-файлы.

9.2. Используются обязательные cookie для авторизации, функциональные cookie и аналитические cookie при согласии Пользователя.

9.3. Пользователь может отключить cookie в настройках браузера, однако часть функций Сервиса может стать недоступной.

10. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая HTTPS, разграничение доступа, хранение паролей в виде криптографических хэшей, ведение журнала действий и обновление программного обеспечения. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства.

11. Права субъекта персональных данных

Пользователь вправе получить информацию об обработке, требовать уточнения или удаления данных, отозвать согласие и обратиться в Роскомнадзор.

Запрос направляется на email: support@mpshtab.ru. Срок ответа — до 30 дней.

12. Изменение политики

Актуальная редакция размещается на сайте. При существенных изменениях Пользователь уведомляется доступным способом.