Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Zapakuyu.ru (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Сервиса и сайта https://zapakuyu.ru.

1.3. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных. В случае несогласия использование Сервиса следует прекратить.

1.4. Настоящая Политика размещена в свободном доступе по адресу https://zapakuyu.ru/privacy.

2.Оператор и способ связи

2.1. Все обращения по вопросам обработки персональных данных, включая отзыв согласия и требование об удалении данных, направляются на указанный адрес электронной почты.

2.2. Ответственным за организацию обработки персональных данных является Оператор лично.

3.Какие данные обрабатываются

3.1. При регистрации и использовании Сервиса Оператор обрабатывает:

• имя, указанное пользователем при регистрации;
• адрес электронной почты;
• пароль в виде необратимого хеша (сам пароль Оператору не известен);
• наименование организации, если пользователь указал его в настройках.

3.2. Автоматически при обращении к Сервису обрабатываются: IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, данные файлов cookie, сведения о действиях в интерфейсе, необходимые для диагностики ошибок.

3.3. При оплате через платёжный сервис ЮMoney Оператор получает сведения о факте, сумме и дате платежа. Полные реквизиты банковской карты Оператору не передаются и им не обрабатываются.

3.4. Оператор не обрабатывает специальные и биометрические категории персональных данных, не собирает данные несовершеннолетних и не осуществляет обработку в целях принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия.

3.5. Данные о заказах, товарах, поставках и кодах маркировки, поступающие из личных кабинетов маркетплейсов, обрабатываются как коммерческая информация пользователя. Если такие данные содержат сведения о получателях отправлений, Оператор обрабатывает их исключительно по поручению пользователя в объёме, необходимом для формирования и печати сопроводительных документов, и не использует их в иных целях.

4.Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к Сервису;
• исполнение договора, заключённого на условиях публичной оферты;
• обмен данными с API маркетплейсов по поручению пользователя;
• направление уведомлений технического и сервисного характера, включая сведения об окончании оплаченного периода;
• оказание технической поддержки и обработка обращений;
• обеспечение работоспособности и безопасности Сервиса, выявление сбоев и злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое и бухгалтерское.

4.1. Рекламные и маркетинговые рассылки направляются только при наличии отдельного согласия пользователя, которое может быть отозвано в любой момент.

5.Правовые основания

• согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• осуществление законных интересов Оператора при условии, что не нарушаются права субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

6.Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

7.Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.2. Передача возможна только в объёме, необходимом для работы Сервиса, следующим лицам, действующим по поручению Оператора: FirstVDS (firstvds.ru) — размещение серверной инфраструктуры на территории Российской Федерации; ЮMoney — приём платежей; оператору сервиса отправки электронной почты — доставка сервисных писем. С указанными лицами обеспечивается конфиденциальность обрабатываемых данных.

7.3. Передача данных в маркетплейсы (Wildberries, Ozon и иные) осуществляется по прямому поручению пользователя в рамках функциональности Сервиса и с использованием API-ключей, предоставленных самим пользователем.

7.4. Передача государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

8.API-ключи маркетплейсов

8.1. API-ключи маркетплейсов не являются персональными данными, однако относятся к конфиденциальной информации пользователя и защищаются Оператором наравне с персональными данными.

8.2. Ключи хранятся в изолированном виде в рамках учётной записи пользователя, доступны только этой учётной записи и не передаются третьим лицам.

8.3. Ключи используются исключительно для выполнения запросов к API маркетплейсов от имени пользователя в рамках функциональности Сервиса.

8.4. Пользователь вправе в любой момент отозвать ключ в личном кабинете маркетплейса или удалить его в настройках Сервиса.

9.Cookie и техническая статистика

9.1. Сервис использует файлы cookie, необходимые для работы авторизации и сохранения пользовательских настроек. Отключение таких файлов в браузере делает работу Сервиса невозможной.

9.2. Аналитические cookie используются для оценки посещаемости и улучшения Сервиса. Пользователь может отключить их средствами браузера.

9.3. Оператор не использует cookie для профилирования пользователя в рекламных целях.

10.Сроки хранения и удаление

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

10.2. Данные учётной записи хранятся в течение всего срока её существования и 12 месяцев после окончания последнего оплаченного периода.

10.3. Документы и сведения, подлежащие хранению в силу требований налогового и бухгалтерского законодательства, хранятся в течение установленных законом сроков.

10.4. При отзыве согласия или достижении цели обработки данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

11.Права субъекта персональных данных

11.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

11.2. Запрос направляется на адрес электронной почты Оператора и должен содержать сведения, позволяющие идентифицировать пользователя (адрес электронной почты учётной записи), и существо требования.

11.3. Ответ на запрос предоставляется в срок, не превышающий 30 календарных дней с даты его получения.

11.4. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность дальнейшего предоставления доступа к Сервису.

12.Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения, в том числе: передача данных между браузером пользователя и Сервисом по защищённому протоколу; хранение паролей в виде необратимого хеша; разграничение доступа к данным; ограничение круга лиц, имеющих доступ к инфраструктуре.

12.2. В случае выявления неправомерной обработки Оператор устраняет нарушение в сроки, установленные Законом № 152-ФЗ.

13.Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу https://zapakuyu.ru/privacy, если иное не предусмотрено новой редакцией.

13.2. Дата актуальной редакции указана в начале документа.