Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса MPShtab.

1.2. Оператором персональных данных является Индивидуальный предприниматель Сагдиев Георгий Дмитриевич, ОГРНИП 324120000029510, ИНН 121702327212, адрес регистрации предоставляется по законному запросу, email: support@mpshtab.ru.

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой.

2. Состав обрабатываемых персональных данных

2.1. При регистрации Оператор обрабатывает адрес электронной почты, имя при его указании и пароль. Пароль хранится в виде криптографического хэша и не хранится в открытом виде.

2.2. Автоматически могут обрабатываться IP-адрес, User-Agent браузера, дата и время входа, аудит-лог действий в Сервисе и технические данные устройства.

2.3. При оплате Оператор не получает и не хранит реквизиты банковских карт. Платежи обрабатываются через ЮKassa (ООО НКО «ЮМани»). При оплате по счету могут обрабатываться наименование организации, ИНН, КПП, юридический адрес и email для выставления счета.

3. Данные маркетплейса

3.1. Пользователь может предоставить API-ключи маркетплейса Ozon.

3.2. Через API Сервис получает статистические и коммерческие данные магазина.

3.3. Получаемые через API данные не содержат персональных данных покупателей маркетплейса.

3.4. Ответственность за правомерность передачи API-ключей несет Пользователь.

4. Цели обработки

Персональные данные обрабатываются для регистрации и авторизации в Сервисе, исполнения договора, предоставления функционала Сервиса, обработки платежей, направления транзакционных уведомлений, обеспечения безопасности, предотвращения мошенничества, рассмотрения обращений в поддержку, выполнения требований законодательства Российской Федерации и направления маркетинговых сообщений при наличии отдельного согласия.

5. Правовые основания обработки

Обработка осуществляется на основании исполнения договора, согласия субъекта персональных данных для маркетинговых рассылок, исполнения обязанностей, установленных законодательством Российской Федерации, и законного интереса Оператора по обеспечению безопасности Сервиса.

6. Сроки хранения

6.1. Данные учетной записи хранятся в течение срока существования аккаунта и 3 лет после его удаления.

6.2. Платежные документы хранятся в соответствии с требованиями бухгалтерского учета не менее 5 лет.

6.3. Аудит-логи и IP-адреса хранятся до 90 дней, если более длительное хранение не требуется законом или расследованием инцидента безопасности.

6.4. После удаления аккаунта данные уничтожаются, за исключением случаев, когда хранение обязательно по закону.

7. Обработчики персональных данных

Оператор вправе передавать данные третьим лицам на основании договоров поручения обработки или иных законных оснований.

Возможные обработчики и сервисы: ЮKassa (ООО НКО «ЮМани») — обработка платежей; Yandex Cloud — хостинг и серверная инфраструктура; Timeweb — домен и почтовый сервис; Яндекс — Яндекс Метрика и SmartCaptcha; Ozon Seller API и Ozon Performance API — получение данных маркетплейса по ключам Пользователя.

Обработчики обязаны обеспечивать конфиденциальность и безопасность данных.

8. Территория обработки

8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных не осуществляется.

9. Cookie

9.1. Сервис использует cookie-файлы.

9.2. Используются обязательные cookie для авторизации, функциональные cookie и аналитические cookie при согласии Пользователя.

9.3. Пользователь может отключить cookie в настройках браузера, однако часть функций Сервиса может стать недоступной.

10. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая HTTPS, разграничение доступа, хранение паролей в зашифрованном виде, аудит-логирование и обновление программного обеспечения. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства.

11. Права субъекта персональных данных

Пользователь вправе получить информацию об обработке, требовать уточнения или удаления данных, отозвать согласие и обратиться в Роскомнадзор.

Запрос направляется на email: support@mpshtab.ru. Срок ответа — до 30 дней.

12. Изменение политики

Актуальная редакция размещается на сайте. При существенных изменениях Пользователь уведомляется доступным способом.