Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Автобронирования» (далее — «Сервис»), представляющего собой веб-приложение и telegram-бот для автоматизации бронирования поставок и перераспределения товаров на маркетплейсах wildberries и ozon.

1.2. Оператором персональных данных является Индивидуальный предприниматель Мусаев Сервер Ремзиевич, ИНН 910620277959, ОГРНИП 325950000007906 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и подзаконными актами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.4. Использование Сервиса (включая регистрацию, авторизацию, подключение кабинетов маркетплейсов и любые иные действия в Сервисе) означает безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия с какими-либо положениями Политики пользователь обязан незамедлительно прекратить использование Сервиса.

1.5. Действующая редакция Политики постоянно доступна по адресу страницы, на которой опубликован настоящий документ. Оператор вправе в одностороннем порядке вносить изменения в Политику; новая редакция вступает в силу с момента её публикации.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, в том числе действующее в качестве индивидуального предпринимателя, самозанятого или представителя юридического лица, использующее Сервис.

Авторизационные токены маркетплейсов — любые ключи и реквизиты доступа, предоставляющие Сервису возможность совершать действия от имени Пользователя в его личных кабинетах на маркетплейсах Wildberries и Ozon.

3.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

• данные учётной записи Telegram, передаваемые Сервису при авторизации через Telegram (идентификатор аккаунта, имя, при наличии — юзернейм и фотография профиля);
• адрес электронной почты, указанный Пользователем для авторизации или связи;
• одноразовые коды подтверждения, направленные на электронную почту, а также метаданные сессий и токены аутентификации в Сервисе;
• авторизационные токены маркетплейсов — ключи и реквизиты доступа к личным кабинетам Пользователя на маркетплейсах Wildberries и Ozon, добровольно предоставленные Пользователем Сервису для исполнения его поручений;
• сведения о подключённых кабинетах маркетплейсов, складах, поставках, товарах, остатках, тарифах и иных параметрах работы Пользователя на маркетплейсах, получаемые автоматически через интерфейсы маркетплейсов;
• обезличенные сведения о платёжных операциях, получаемые от платёжного провайдера (сумма, валюта, статус и идентификатор транзакции, выбранный способ оплаты). Полные платёжные реквизиты (номер, срок действия и CVV/CVC банковской карты, данные счёта и иные аутентификационные данные платёжных сервисов) Оператором не запрашиваются, не получаются и не хранятся; их обработка осуществляется исключительно платёжным провайдером ООО НКО «ЮМани» в порядке, установленном законодательством Российской Федерации и стандартом безопасности PCI DSS;
• технические данные: IP-адрес, тип и версия устройства, операционной системы и браузера, идентификаторы устройств, cookie-файлы, данные о действиях в Сервисе, журналы (логи) запросов, метки времени;
• сведения, добровольно предоставленные Пользователем при обращении в поддержку (текст обращения, вложения).

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Использование Сервиса лицами, не достигшими 18 лет, не допускается.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация, идентификация и аутентификация Пользователя в Сервисе;
• предоставление функциональных возможностей Сервиса, в том числе автоматического бронирования поставок и перераспределения товаров на маркетплейсах Wildberries и Ozon;
• обеспечение взаимодействия с личными кабинетами Пользователя на маркетплейсах с использованием авторизационных токенов маркетплейсов;
• заключение и исполнение договора возмездного оказания услуг, оформление платежей и формирование фискальных документов;
• направление сервисных уведомлений (о статусе заявок, изменении тарифов, технических работах, изменениях документов);
• обработка обращений Пользователя в поддержку и разрешение споров;
• обеспечение информационной безопасности, предотвращение мошенничества и неправомерного использования Сервиса;
• анализ использования Сервиса, улучшение его работы, формирование обезличенной статистики;
• исполнение требований законодательства Российской Федерации, предоставление сведений уполномоченным государственным органам по обоснованным запросам.

5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выражаемое в форме конклюдентных действий по использованию Сервиса (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является Пользователь, либо принятия мер по заключению договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• необходимость осуществления и выполнения функций, полномочий и обязанностей Оператора, возложенных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• законный интерес Оператора в обеспечении информационной безопасности, защите прав и интересов Оператора и третьих лиц (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таковых.

6.2. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев передачи технических идентификаторов в Telegram Messenger Inc., необходимой для функционирования авторизации через Telegram. Объём такой передачи ограничен данными, добровольно предоставленными Пользователем самой платформе Telegram.

6.4. Авторизационные токены маркетплейсов хранятся в зашифрованном виде с применением криптографических средств защиты. Доступ к указанным данным имеют только уполномоченные сотрудники Оператора и автоматизированные модули Сервиса, действующие в рамках поручений Пользователя.

7.1. Персональные данные Пользователя обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, в частности:

• данные учётной записи и авторизационные токены маркетплейсов — в течение всего срока использования Сервиса и до момента удаления учётной записи Пользователем либо отзыва Пользователем соответствующего согласия;
• сведения о платежах и финансовые документы — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогообложении (не менее 5 (пяти) лет);
• журналы (логи) действий и технические данные — не более 12 (двенадцати) месяцев с момента их получения;
• обращения в поддержку — в течение 3 (трёх) лет с момента закрытия обращения;
• иные данные — в течение срока, необходимого для исполнения целей их обработки.

7.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию. Авторизационные токены маркетплейсов подлежат немедленному уничтожению при отключении соответствующего кабинета Пользователем.

8.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, в объёме, необходимом для достижения соответствующих целей, и при условии обеспечения этими лицами требований конфиденциальности и безопасности.

8.2. К числу указанных третьих лиц относятся, в частности:

• ООО НКО «ЮМани» — приём и обработка платежей, формирование фискальных чеков;
• Telegram Messenger Inc. — авторизация пользователей через Telegram;
• ООО «Вайлдберриз» — взаимодействие с личным кабинетом продавца Wildberries для бронирования поставок и перераспределения товаров;
• ООО «Интернет Решения» (Ozon) — взаимодействие с личным кабинетом продавца Ozon через официальный API маркетплейса;
• Хостинг-провайдер на территории Российской Федерации — размещение программно-аппаратной инфраструктуры сервиса и хранение данных пользователей;

8.3. Передача персональных данных государственным органам и организациям осуществляется в порядке и объёме, предусмотренных законодательством Российской Федерации.

8.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия Пользователя.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия в установленных законом случаях;
• шифрование авторизационных токенов маркетплейсов и иных конфиденциальных данных при хранении и передаче;
• ограничение доступа к персональным данным по принципу минимально необходимых полномочий, ведение журналов учёта доступа;
• регулярная оценка эффективности принимаемых мер защиты, резервное копирование данных.

9.2. Обработка платёжных данных Пользователя осуществляется на стороне платёжного провайдера ООО НКО «ЮМани», сертифицированного по стандарту безопасности PCI DSS. Полные реквизиты банковских карт и иные аутентификационные платёжные данные передаются Пользователем непосредственно платёжному провайдеру и Оператору не передаются, не обрабатываются и не хранятся.

10.1. В Сервисе используются файлы cookie и иные подобные технологии, необходимые для функционирования Сервиса, обеспечения сессий авторизованных пользователей, повышения удобства использования и анализа работы Сервиса. Продолжение использования Сервиса без изменения настроек браузера, ограничивающих применение cookie, означает согласие Пользователя с использованием указанных технологий.

10.2. Пользователь вправе самостоятельно ограничить или запретить использование cookie в настройках своего браузера. В таком случае часть функциональных возможностей Сервиса может быть недоступна.

11.1. Пользователь имеет право:

• получать сведения, касающиеся обработки своих персональных данных, в объёме, предусмотренном ст. 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего обращения Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзор (https://rkn.gov.ru/personal-data/) или в судебном порядке.

11.2. Для реализации прав, предусмотренных настоящим разделом, Пользователь направляет письменное обращение по адресу электронной почты servermusaev@gmail.com с указанием своих идентифицирующих данных и существа требования. Оператор рассматривает обращение в сроки, установленные действующим законодательством.

11.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, влечёт невозможность дальнейшего использования Сервиса и расторжение договора возмездного оказания услуг.

12.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на странице Сервиса, если иной срок не предусмотрен новой редакцией.

12.2. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией.

13.1. Реквизиты и контактные данные Оператора:

• Индивидуальный предприниматель Мусаев Сервер Ремзиевич
• ИНН: 910620277959
• ОГРНИП: 325950000007906
• Электронная почта: servermusaev@gmail.com
• Поддержка в Telegram: @SuppliesWbSupport

13.2. Лицо, ответственное за организацию обработки персональных данных у Оператора, — ИП Мусаев С. Р., контактные данные совпадают с указанными в п. 13.1.