Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса аналитики «До копейки» (сайты dokopeyki.ru и lk.dokopeyki.ru, далее — «Сервис»).
1.2. Используя Сервис, пользователь (субъект персональных данных) соглашается с условиями Политики. При несогласии с Политикой использование Сервиса следует прекратить.
2. Оператор персональных данных
Оператором персональных данных является:
- Индивидуальный предприниматель Иванов Владислав Александрович
- ИНН: 781698861800
- ОГРНИП: 324784700366200
- E-mail для обращений по вопросам персональных данных: support@dokopeyki.ru
3. Какие данные обрабатываются
Оператор обрабатывает минимально необходимый набор данных:
- Адрес электронной почты — указывается при регистрации; используется для входа в аккаунт и связи с пользователем.
- ИНН — предоставляется пользователем при переходе на платный тариф для выставления счёта и оформления закрывающих документов.
- Идентификатор чата Telegram (chat_id) — сохраняется при добровольном подключении Telegram-уведомлений.
- API-ключи Seller API Ozon — подключаются пользователем добровольно; хранятся исключительно в зашифрованном виде и используются только для получения данных кабинета продавца (подробнее — на странице «Безопасность»).
- Технические данные — данные сессии, необходимые для работы авторизации (см. раздел 9 о cookie).
Специальные категории персональных данных и биометрические данные Оператором не обрабатываются. Данные о продажах, товарах и финансах магазина, получаемые по API Ozon, являются коммерческой информацией пользователя и обрабатываются только для предоставления функциональности Сервиса.
4. Цели обработки
- регистрация и аутентификация пользователя, предоставление доступа к личному кабинету;
- предоставление функциональности Сервиса: сбор данных по API-ключу, расчёт и отображение аналитики;
- отправка сервисных уведомлений (e-mail, Telegram): о синхронизации данных, важных событиях в магазине, изменениях в работе Сервиса;
- выставление счетов и оформление документов при использовании платных тарифов;
- поддержка пользователей и ответы на обращения;
- исполнение требований законодательства РФ.
Данные не используются для рекламных рассылок третьих лиц и не продаются третьим лицам.
5. Правовые основания
- согласие субъекта персональных данных на обработку (регистрация в Сервисе, подключение уведомлений);
- договор, стороной которого является субъект (Публичная оферта);
- требования законодательства РФ (в том числе налогового и бухгалтерского учёта — при оплате тарифов).
6. Порядок и условия обработки. Хранение в РФ
6.1. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники Оператора.
6.2. Базы данных, содержащие персональные данные граждан РФ, размещены на серверах, находящихся на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).
6.3. Меры защиты, применяемые Оператором:
- шифрование API-ключей при хранении (AES-256-GCM, мастер-ключ хранится отдельно от базы данных);
- передача данных по защищённым каналам (HTTPS/TLS);
- разграничение доступа: доступ к данным имеет только Оператор и компоненты Сервиса, которым он необходим;
- исключение попадания ключей и паролей в журналы (логи) Сервиса;
- резервное копирование и контроль целостности данных.
6.4. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (по мотивированному запросу уполномоченных органов), и не передаются за пределы Российской Федерации.
7. Сроки обработки и хранения
- данные аккаунта (e-mail, chat_id, зашифрованные API-ключи) — до удаления аккаунта пользователем или по его запросу;
- API-ключ — до его отключения пользователем в Сервисе; при отключении зашифрованный ключ удаляется из базы данных;
- данные, необходимые для бухгалтерского и налогового учёта (счета, ИНН при оплате), — в течение сроков, установленных законодательством РФ;
- по достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются, если у Оператора нет иного законного основания продолжать обработку.
8. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- требовать удаления аккаунта и связанных с ним данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации прав направьте запрос на support@dokopeyki.ru с адреса электронной почты, указанного при регистрации. Срок ответа — не более 10 рабочих дней с возможностью продления в случаях, предусмотренных 152-ФЗ.
9. Cookie
9.1. Сервис использует только технически необходимые cookie — файлы, обеспечивающие работу сессии и авторизации в личном кабинете. Без них вход в Сервис невозможен.
9.2. Рекламные и маркетинговые трекеры, сторонние аналитические cookie для профилирования пользователей не используются.
9.3. Пользователь может удалить cookie в настройках браузера; в этом случае потребуется повторный вход в личный кабинет.
10. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору: ИП Иванов Владислав Александрович, e-mail support@dokopeyki.ru.
Вопросы — support@dokopeyki.ru