Политика обработки персональных данных

1. Общие положения

Оператор персональных данных — Индивидуальный предприниматель Корягина Асуя Алексеевна (ОГРНИП 326774600260464, ИНН 771412173008, место нахождения: г. Москва; далее — «Оператор»).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Оператором во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все продукты Оператора:

• сайт declone.ru и работающий на нём помощник;
• Telegram-бот Declone;
• браузерное расширение Declone.

Действующая редакция Политики всегда доступна по адресу declone.ru/policy. Пользуясь любым из перечисленных продуктов, субъект подтверждает, что ознакомлен с Политикой.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
• Субъект — посетитель сайта, пользователь Telegram-бота или пользователь расширения.

Иные термины используются в значениях, определённых статьёй 3 152-ФЗ.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ) — для обращений в помощнике на сайте и для использования Telegram-бота;
• осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — для веб-аналитики: сбора обезличенных сведений о посещении сайта, чтобы понимать, какие разделы полезны посетителям, и исправлять неудобные. Права посетителя при этом не нарушаются: сведения не используются для рекламы и не позволяют установить его личность без дополнительной информации, а отказаться от сбора можно способами, описанными на странице файлы cookie и веб-аналитика;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ) — для предоставления доступа к сервису на условиях публичной оферты, включая технически необходимые файлы cookie;
• исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — в частности, для учёта расчётов и выдачи фискальных документов.

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетитель сайта declone.ru.

• сведения, собираемые сервисом веб-аналитики Яндекс.Метрика (счётчик № 112813958): адрес страницы и адрес перехода на неё, дата, время и продолжительность посещения, тип и язык браузера, операционная система, разрешение экрана, обезличенный IP-адрес и приблизительный регион, действия на странице. Полный состав и способы отказа описаны на странице Файлы cookie и веб-аналитика;
• текст сообщений, направленных помощнику на странице, и ответов на них;
• контакт для связи (имя пользователя Telegram или номер телефона) длиной не более 128 символов — только если посетитель оставил его добровольно и подтвердил согласие на его обработку;
• адрес страницы, с которой начат разговор, адрес перехода и строка браузера;
• необратимый отпечаток IP-адреса. Сам IP-адрес Оператор не сохраняет: отпечаток вычисляется односторонней функцией и используется исключительно для подсчёта числа обращений с одного адреса.

4.2. Пользователь Telegram-бота.

• имя и фамилия из профиля Telegram;
• имя пользователя Telegram (username);
• уникальный идентификатор пользователя Telegram (Telegram User ID);
• номер телефона — в случае самостоятельной передачи пользователем;
• содержание сообщений и файлов, направленных в бот;
• сведения о действиях в боте: нажатые кнопки, выбранные команды, даты и время обращений.

Подробные условия — в Согласии на обработку персональных данных.

4.3. Пользователь расширения.

• токен доступа, выдаваемый в Telegram-боте, — идентифицирует подключение Пользователя;
• идентификатор установки — случайное число, создаваемое один раз при установке; с устройством и личностью не связано;
• данные о товарах: артикулы, названия и обложки карточек, имена и страны продавцов — публичные сведения с сайта ozon.ru;
• обезличенный идентификатор магазина — криптографический хэш номера кабинета продавца. Сам номер кабинета Оператор не хранит;
• результаты подачи жалоб: номер обращения и ответ поддержки Ozon;
• ключ Ozon Seller API — только если пользователь ввёл его самостоятельно для импорта товаров;
• технические отчёты об ошибках: версия расширения и текст ошибки, без персональных данных.

Подробные условия — в Политике конфиденциальности расширения.

4.4. Плательщик. При оплате доступа Оператор получает от платёжного сервиса идентификатор платежа, сумму и состав оплаченного пакета снятий. Номер банковской карты и иные платёжные реквизиты Оператору не передаются и им не хранятся — расчёт проводит платёжный сервис.

5. Цели обработки

• предоставление доступа к сервису и исполнение обязательств по оферте;
• ответы на обращения в помощнике на сайте и в Telegram-боте;
• идентификация пользователя при повторных обращениях;
• направление технических и сервисных уведомлений, связанных с работой сервиса;
• оценка удобства сайта и улучшение его разделов по обезличенным сводным данным;
• приём платежей, учёт расчётов и выдача фискальных документов;
• исполнение требований законодательства Российской Федерации.

Обработка ограничивается достижением этих целей. Данные, несовместимые с целями сбора, не обрабатываются.

6. Действия с персональными данными и способы обработки

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка ведётся как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

7. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Ниже перечислены лица, которые участвуют в работе сервиса: одним Оператор поручает обработку на основании договора, отвечающего требованиям части 3 статьи 6 152-ФЗ, другим данные передаются для исполнения обязательств перед субъектом, третьи предоставляют только вычислительные ресурсы и к содержанию данных не обращаются. Роль каждого названа рядом с ним. Ответственность перед субъектом за действия таких лиц несёт Оператор (часть 5 статьи 6 152-ФЗ).

• ООО «ТАЙМВЭБ.КЛАУД» (ОГРН 1227800052215, ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — предоставление вычислительных ресурсов (серверов), на которых работают базы данных Оператора. Провайдер предоставляет инфраструктуру и к содержанию размещённых на ней данных не обращается: в соответствии с пунктом 9.4 публичной оферты провайдера договор с ним не является поручением на обработку персональных данных, и персональные данные, обрабатываемые Оператором, провайдер не обрабатывает. Оператором таких данных остаётся Оператор.
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика. Передаются обезличенные сведения о посещении сайта, перечисленные в пункте 4.1.
• Telegram — доставка сообщений бота и переписки с помощником. Передаётся содержание сообщений, необходимое для их доставки. Обмен сообщениями через Telegram между Оператором и субъектом, находящимися в Российской Федерации, трансграничной передачей персональных данных не является.
• ЮKassa — приём платежей и формирование фискальных документов. Передаются сведения, необходимые для проведения расчёта. При оплате на странице declone.ru/pay покупатель указывает адрес электронной почты для получения кассового чека: Оператор передаёт его в ЮKassa в момент создания платежа и не хранит.

К технической поддержке и сопровождению информационных систем Оператор привлекает подрядчика — индивидуального предпринимателя, действующего на основании договора поручения, отвечающего требованиям части 3 статьи 6 152-ФЗ. Подрядчик не вправе обрабатывать данные в собственных целях. Сведения о нём предоставляются по письменному запросу субъекта (раздел 10).

Для учёта технических сбоев и подготовки автоматических ответов в службе поддержки Оператор использует сторонние сервисы. Персональные данные в них не передаются: идентификаторы пользователей заменяются псевдонимами, а имя, контактные данные и идентификаторы удаляются из текста до отправки.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Место обработки и хранения

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

9. Сроки обработки и хранения

Персональные данные обрабатываются до отзыва согласия субъекта, либо до достижения целей обработки, либо до прекращения деятельности Оператора, но не дольше, чем этого требуют цели, названные в разделе 5.

Отдельные сроки установлены законодательством: документы, связанные с расчётами, хранятся в течение срока, предусмотренного законодательством о бухгалтерском учёте и о налогах.

Субъект вправе в любой момент потребовать удаления своих данных в порядке, описанном в разделе 10.

10. Права субъекта персональных данных

В соответствии со статьёй 14 152-ФЗ субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на info@potokmp.ru. Оператор отвечает в течение 10 рабочих дней со дня получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (часть 1 статьи 20 152-ФЗ). После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 152-ФЗ), если иное не установлено законодательством.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача данных между браузером и сервером защищена протоколом HTTPS;
• доступ к базам данных ограничен кругом лиц, которым он необходим для работы;
• идентификаторы кабинета продавца и сетевые адреса хранятся в необратимо преобразованном виде;
• ключи доступа к внешним сервисам хранятся на стороне сервера и не возвращаются в браузер;
• ведётся контроль за принимаемыми мерами и уровнем защищённости.

12. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу declone.ru/policy, если самой редакцией не предусмотрено иное. Дата действующей редакции указана в начале документа.

Реквизиты Оператора

Разработано potokmp.ru