1. Общие положения и оператор
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и онлайн-сервиса «Менеджер в кармане».
1.2. Оператор персональных данных: Шарипов Роман Маратович, ИНН 025000086909, применяющий специальный налоговый режим «Налог на профессиональный доход».
1.3. Сайт: menedzhervkarmane.ru. Email для обращений по персональным данным: menedzhervkarmane@mail.ru. Дополнительные контакты размещены на странице «Реквизиты».
1.4. Политика применяется к данным, получаемым через сайт, личный кабинет, формы регистрации и поддержки, платёжный процесс и при подключении пользователем магазина Ozon.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, в объёме, необходимом для определённых целей, не объединяет базы с несовместимыми целями, принимает разумные организационные и технические меры защиты и прекращает обработку либо уничтожает данные при отпадении законного основания, если их дальнейшее хранение не требуется по закону.
3. Категории субъектов и персональных данных
3.1. Субъектами могут быть посетители сайта, зарегистрированные пользователи, плательщики, представители пользователей, участники рабочих пространств и лица, обращающиеся в поддержку.
3.2. В зависимости от способа использования сервиса могут обрабатываться:
- имя и фамилия;
- адрес электронной почты;
- Telegram username, если пользователь указывает его добровольно;
- идентификаторы аккаунта, рабочей области, подключённого магазина и сессии;
- IP-адрес, User-Agent, время входа, технические события и сведения, необходимые для безопасности и диагностики;
- обращения в поддержку и содержащиеся в них сведения;
- сведения о платеже, его статусе, сумме, периоде доступа и возврате, получаемые от платёжного оператора;
- данные и настройки, которые пользователь самостоятельно вводит в сервис.
3.3. Сервис не предназначен для обработки специальных категорий персональных данных или биометрических персональных данных. Пользователь не должен передавать такие данные без объективной необходимости и отдельного законного основания.
3.4. Реквизиты банковской карты в «Менеджере в кармане» не хранятся; платёжные реквизиты обрабатываются платёжным оператором в его инфраструктуре.
4. Цели обработки и правовые основания
4.1. Данные обрабатываются для регистрации и авторизации; предоставления и администрирования доступа к сервису; исполнения договора; подключения пользовательского магазина; сохранения настроек; приёма и учёта оплаты; обработки возвратов; поддержки; защиты аккаунта и инфраструктуры; предотвращения злоупотреблений; исполнения обязанностей по законодательству.
4.2. В зависимости от цели правовыми основаниями являются согласие субъекта персональных данных, заключение и исполнение договора с субъектом, обязанности и права оператора, установленные законодательством Российской Федерации, а также иные основания, прямо предусмотренные законом.
4.3. Согласие на обработку персональных данных при регистрации запрашивается отдельно от принятия оферты и иных документов. Текст согласия доступен на странице «Согласие на обработку персональных данных».
4.4. Согласие на получение рекламных и маркетинговых сообщений является отдельным и добровольным. Отказ от рекламы не препятствует получению необходимых сервисных сообщений об аккаунте, безопасности, оплате и исполнении договора.
5. Данные магазина Ozon
5.1. Пользователь может подключить магазин Ozon и предоставить данные доступа, необходимые для получения разрешённых данных через используемые методы Ozon API.
5.2. Для аналитики могут обрабатываться сведения о товарах, продажах, возвратах, расходах, комиссиях, логистике, рекламе, остатках и других показателях магазина. Такие сведения не во всех случаях являются персональными данными; если конкретные сведения относятся к персональным данным, к ним применяются требования законодательства и настоящей Политики.
5.3. Пользователь подтверждает наличие законного права подключать соответствующий магазин и предоставлять данные, необходимые для его аналитики.
5.4. Данные магазина используются для предоставления функциональности пользователю и не публикуются для неограниченного круга лиц без отдельного законного основания.
6. Файлы cookie и технические данные
6.1. Сайт может использовать технически необходимые cookie и локальное хранилище браузера для авторизации, безопасности, выбора магазина и сохранения настроек. Без части таких данных отдельные функции сайта могут не работать.
6.2. Необязательные аналитические и рекламные технологии используются только в пределах применимых требований и настроек согласия пользователя. Если в интерфейсе предусмотрен баннер управления cookie, пользователь может изменить доступные ему необязательные настройки.
7. Получатели и поручение обработки
7.1. Для работы сервиса оператор может привлекать поставщиков хостинга и инфраструктуры, платёжного оператора, сервисы технических уведомлений, подрядчиков технической поддержки и иные сервисы, без которых невозможно или существенно затруднено предоставление соответствующей функции.
7.2. Платёжная информация передаётся и получается в необходимом объёме при взаимодействии с ЮKassa. Данные магазина обмениваются с Ozon в объёме, необходимом для работы подключённых API.
7.3. Передача данных третьим лицам ограничивается заявленными целями и осуществляется при наличии правового основания. Оператор не продаёт персональные данные пользователей.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет оператор обязан соблюдать требования законодательства Российской Федерации о локализации баз данных.
8.2. Если для работы отдельного внешнего сервиса потребуется трансграничная передача персональных данных, такая передача допускается только при наличии предусмотренных законом оснований и выполнении применимых требований, включая уведомление уполномоченного органа в случаях, когда оно обязательно.
9. Сроки хранения
9.1. Данные хранятся не дольше, чем необходимо для заявленной цели, действия аккаунта и договора, разрешения споров и исполнения обязательных требований законодательства.
9.2. После удаления аккаунта или прекращения договора данные, не подлежащие обязательному хранению, удаляются или обезличиваются в разумный технический срок. Отдельные сведения о платежах, обращениях и юридически значимых действиях могут храниться дольше, если это необходимо по закону или для защиты законных интересов сторон.
10. Защита данных
Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и актуальным угрозам, включая разграничение доступа, аутентификацию, журналирование критичных действий, резервное копирование, обновление программного обеспечения и ограничение доступа к секретам подключения.
11. Права пользователя
Пользователь вправе запрашивать предусмотренные законом сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обращаться в уполномоченный орган или суд для защиты своих прав.
Для обращения напишите на menedzhervkarmane@mail.ru. Чтобы исключить передачу данных постороннему лицу, оператор вправе разумным способом проверить личность заявителя и его связь с аккаунтом.
12. Изменение Политики
Политика может обновляться при изменении сервиса или законодательства. Новая редакция применяется с даты публикации, если в ней не указан более поздний срок. Существенные изменения, требующие нового согласия по закону, не подменяют собой получение такого согласия.