Маховик

ШАБЛОН — требует проверки юристом

Политика обработки персональных данных

Сервис «Маховик», оператор — [НАЗВАНИЕ КОМПАНИИ], ИНН [ИНН]. Редакция от [ДАТА].

  1. 1. Общие положения

    1. 1.1.Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает [НАЗВАНИЕ КОМПАНИИ] (далее — Оператор).
    2. 1.2.Политика применяется ко всей информации, которую Оператор может получить о пользователях сервиса «Маховик» (далее — Сервис) при его использовании.
    3. 1.3.Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
    4. 1.4.Регистрируясь в Сервисе и отмечая согласие в форме регистрации, пользователь даёт согласие на обработку своих персональных данных на условиях Политики.

  2. 2. Сведения об Операторе

    1. 2.1.Оператор: [НАЗВАНИЕ КОМПАНИИ], ИНН [ИНН], ОГРН [ОГРН].
    2. 2.2.Адрес: [АДРЕС].
    3. 2.3.Адрес электронной почты для обращений по вопросам персональных данных: [E-MAIL].

  3. 3. Какие персональные данные обрабатываются

    1. 3.1.Адрес электронной почты — для регистрации, входа, подтверждения почты и восстановления пароля.
    2. 3.2.Пароль — хранится только в виде необратимого хэша; Оператор не видит пароль в открытом виде.
    3. 3.3.Технические данные: дата регистрации, дата последнего входа, IP-адрес, сведения о браузере и устройстве, файлы cookie, необходимые для работы входа.
    4. 3.4.Сведения об использовании Сервиса: какие шаги настройки пройдены (например, сохранён ключ, загружен отчёт, открыта страница товара), сообщения, отправленные через «Сообщить о проблеме», и страница, с которой они отправлены.
    5. 3.5.Сведения, которые пользователь загружает или вводит в Сервис для расчётов (данные о товарах, продажах, закупочных ценах, сроках, ключ доступа к API маркетплейса). Эти сведения относятся к деятельности пользователя и обрабатываются только для работы Сервиса; ключ доступа к API хранится в зашифрованном виде.

  4. 4. Цели обработки

    1. 4.1.Регистрация пользователя и предоставление доступа к личному кабинету Сервиса.
    2. 4.2.Оказание услуг Сервиса: загрузка данных маркетплейса, расчёт показателей, хранение настроек.
    3. 4.3.Направление служебных писем: подтверждение почты, восстановление пароля, уведомления о работе Сервиса.
    4. 4.4.Обеспечение безопасности Сервиса, предотвращение несанкционированного доступа.
    5. 4.5.Ответы на обращения пользователей.

  5. 5. Правовые основания обработки

    1. 5.1.Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
    2. 5.2.Исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
    3. 5.3.Иные основания — [УКАЗАТЬ ПРИ НЕОБХОДИМОСТИ].

  6. 6. Порядок и условия обработки

    1. 6.1.Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, обезличивание и уничтожение персональных данных — с использованием средств автоматизации.
    2. 6.2.Персональные данные хранятся в базе данных, размещённой: [МЕСТО ХРАНЕНИЯ ДАННЫХ И ПОСТАВЩИК ХОСТИНГА]. Сбор персональных данных граждан Российской Федерации осуществляется с соблюдением требований ч. 5 ст. 18 152-ФЗ о локализации.
    3. 6.3.Персональные данные хранятся не дольше, чем этого требуют цели обработки, — до удаления аккаунта или отзыва согласия, если иной срок не установлен законом: [СРОК ХРАНЕНИЯ].
    4. 6.4.Оператор не передаёт персональные данные третьим лицам, кроме лиц, привлечённых для работы Сервиса (хостинг, отправка писем), на основании договора и с обязательством соблюдать конфиденциальность: [ПЕРЕЧЕНЬ ОБРАБОТЧИКОВ], а также случаев, предусмотренных законом.
    5. 6.5.Для анализа удобства Сервиса используется Яндекс Метрика (ООО «Яндекс»), в том числе Вебвизор — запись действий на страницах; поля с паролями и ключами доступа в записи скрываются. Метрике передаётся внутренний идентификатор пользователя, без адреса почты. Для поиска ошибок используется Sentry (Functional Software, Inc.): при сбое передаются техническое описание ошибки, сведения о браузере, идентификаторы пользователя и компании, без почты, паролей и ключей. [ПРОВЕРИТЬ: трансграничная передача в Sentry, уведомление Роскомнадзора]
    6. 6.6.Трансграничная передача персональных данных: [ОСУЩЕСТВЛЯЕТСЯ / НЕ ОСУЩЕСТВЛЯЕТСЯ — УКАЗАТЬ, СТРАНЫ].

  7. 7. Права пользователя

    1. 7.1.Получать сведения об обработке своих персональных данных.
    2. 7.2.Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
    3. 7.3.Отозвать согласие на обработку, направив обращение на [E-MAIL]. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.
    4. 7.4.Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.
    5. 7.5.Оператор отвечает на обращение в срок, установленный 152-ФЗ.

  8. 8. Меры защиты

    1. 8.1.Доступ к данным каждой компании разграничен: пользователь видит только данные своей компании.
    2. 8.2.Пароли хранятся в виде хэша, ключи доступа к API маркетплейсов — в зашифрованном виде; соединение с Сервисом защищено протоколом HTTPS.
    3. 8.3.Доступ сотрудников Оператора к персональным данным ограничен кругом лиц, которым он необходим для работы.
    4. 8.4.Иные организационные и технические меры: [УКАЗАТЬ].

  9. 9. Файлы cookie

    1. 9.1.Сервис использует файлы cookie, необходимые для входа в личный кабинет и сохранения сессии. Без них вход в Сервис невозможен.
    2. 9.2.Сервис не использует рекламные cookie. Аналитические cookie: [ИСПОЛЬЗУЮТСЯ / НЕ ИСПОЛЬЗУЮТСЯ — УКАЗАТЬ].

  10. 10. Заключительные положения

    1. 10.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.
    2. 10.2.Вопросы по Политике направляйте на [E-MAIL] или по адресу: [АДРЕС].
    3. 10.3.Дата публикации редакции: [ДАТА].