ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации
1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Wildprofit (далее — «Сервис») и посетителей сайта https://wildprofit.ru (далее — «Сайт»)
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Карлова Ирина Валентиновна
ИНН: 501804950167
ОГРНИП: 317502900048979
Далее — «Оператор»
1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с настоящей Политикой Пользователь обязан прекратить использование Сервиса
1.5. Политика распространяется на все персональные данные, получаемые Оператором через Сайт, API, формы регистрации, иные каналы взаимодействия в рамках Сервиса.1.6. Оператор направил (или направит до начала соответствующей обработки) уведомление о намерении осуществлять обработку персональных данных в Роскомнадзор в соответствии с ч. 1 ст. 22 ФЗ-152
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных
Пользователь — физическое лицо, использующее Сервис и (или) Сайт Оператора
Cookies (куки) — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В рамках настоящей Политики Оператор обрабатывает следующие категории персональных данных:
3.1.1. Контактные и идентификационные данные:
фамилия, имя, отчество
адрес электронной почты
номер телефона
3.1.2. Данные учётной записи и авторизации (логин, идентификатор пользователя)
3.1.3. Технические данные, автоматически собираемые при посещении Сайта:
IP-адрес
данные файлов cookies
тип и версия браузера
тип устройства (мобильное / настольное)
операционная система
дата и время обращения к Сайту
адреса запрашиваемых страниц
3.1.4. Данные интеграций с маркетплейсами Wildberries и Ozon, а также учётными системами (API-ключи, токены доступа), предоставляемые Пользователем добровольно для функционирования Сервиса
3.1.5. Поведенческие данные: действия в интерфейсе Сервиса, сценарии использования (в обезличенном или псевдонимизированном виде)
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.), а также биометрические персональные данные
3.3. Платёжные данные (реквизиты банковских карт) обрабатываются исключительно сертифицированными платёжными провайдерами; Оператор к ним доступа не имеет
4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
4.1.1. Предоставление доступа к Сервису, исполнение договора (оферты) с Пользователем — правовое основание: ст. 6 ч. 1 п. 5 ФЗ-152 (исполнение договора)
4.1.2. Идентификация Пользователя при входе в Сервис
4.1.3. Связь с Пользователем: направление уведомлений, технической информации, ответов на запросы
4.1.4. Улучшение качества Сервиса, разработка новых функций, проведение статистического анализа на основе обезличенных данных
4.1.5. Обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа
4.1.6. Маркетинговые коммуникации (при наличии согласия Пользователя) — правовое основание: ст. 6 ч. 1 п. 1 ФЗ-152 (согласие)
4.1.7. Соблюдение требований законодательства Российской Федерации — правовое основание: ст. 6 ч. 1 п. 2 ФЗ-152
4.2. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих оснований, предусмотренных ст. 6 ФЗ-152:
согласие субъекта персональных данных
необходимость исполнения договора, стороной которого является субъект
необходимость соблюдения обязанностей, возложенных на Оператора законодательством РФ
необходимость осуществления законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных
5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором как автоматизированным, так и неавтоматизированным способом
5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение
5.3. Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152 о локализации
5.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. После достижения целей обработки или утраты необходимости в их достижении данные подлежат удалению или обезличиванию, если иное не предусмотрено федеральным законом. Общий срок хранения данных учётной записи — в течение срока действия договора (подписки) и 3 лет после его прекращения, если иное не предусмотрено законодательством
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:
Пользователь дал явное согласие на передачу
передача необходима для исполнения договора с Пользователем (например, хостинг-провайдерам, платёжным системам, провайдерам облачной инфраструктуры)
передача предусмотрена законодательством РФ (государственным органам по законному запросу)
передача производится поставщикам услуг, действующим исключительно по поручению Оператора и в рамках заключённых с ними договоров о конфиденциальности
передача происходит в результате реорганизации или продажи бизнеса — при условии перехода всех обязательств по настоящей Политике к правопреемнику
6.2. При передаче данных поставщикам услуг (обработчикам) Оператор заключает договоры, обязывающие их соблюдать конфиденциальность и не использовать данные в иных целях
6.3. К третьим лицам, которым могут передаваться данные в целях функционирования Сервиса, относятся: хостинг- и облачные провайдеры, платёжные системы, сервисы веб-аналитики (в обезличенном виде), почтовые и SMS-провайдеры для уведомлений
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных (на территорию иностранных государств) может осуществляться в случае использования Оператором облачных сервисов и инфраструктуры, серверы которых расположены за пределами Российской Федерации
7.2. Трансграничная передача данных осуществляется Оператором только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании согласия субъекта или договора в соответствии со ст. 12 ФЗ-152
7.3. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор в соответствии с требованиями ФЗ-152
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий
8.2. В частности, Оператором применяются следующие меры:
определение ответственного лица за организацию обработки и защиты персональных данных
ограничение круга лиц, имеющих доступ к персональным данным
шифрование данных при передаче (HTTPS/TLS)
хранение токенов и API-ключей в зашифрованном виде
контроль доступа к информационным системам (ролевая модель)
использование средств антивирусной защиты и межсетевых экранов
регулярное резервное копирование данных
ознакомление сотрудников с требованиями законодательства о персональных данных
9. ФАЙЛЫ COOKIES И СЕРВИСЫ АНАЛИТИКИ
9.1. При посещении Сайта на устройство Пользователя могут сохраняться файлы cookies — небольшие текстовые файлы, используемые для улучшения работы Сайта, обеспечения авторизации, сбора статистики посещаемости и показа релевантной рекламы
9.2. Оператор использует собственные cookies и cookies сторонних аналитических сервисов (в частности, Яндекс.Метрика, Google Analytics или аналогичных), при этом передача данных таким сервисам осуществляется в обезличенном виде
9.3. Пользователь вправе запретить сохранение cookies в настройках своего браузера. Отключение cookies может повлечь ограничение функциональности Сайта
9.4. Оператор не сохраняет пароли или иные аутентификационные данные в файлах cookies
10. ИСПОЛЬЗОВАНИЕ API-ДОСТУПОВ И ИНТЕГРАЦИЙ
10.1. В рамках использования Сервиса Пользователь вправе предоставить Оператору доступ к своим учётным записям на маркетплейсах и в иных информационных системах посредством API-ключей, токенов доступа или иных механизмов авторизации
10.2. Оператор использует предоставленные доступы исключительно для целей, обозначенных в разделе 4 настоящей Политики: синхронизации данных с Маркетплейсами (Wildberries, Ozon), построения аналитических отчётов и выполнения действий по прямому поручению Пользователя
10.3. Оператор не совершает действий в сторонних системах, выходящих за пределы предоставленных Пользователем прав доступа
10.4. Пользователь подтверждает наличие надлежащих прав на предоставление доступа и несёт ответственность за законность такого предоставления
10.5. Оператор применяет следующие меры защиты предоставленных доступов: ограничение круга сотрудников, хранение токенов и ключей в зашифрованном виде, использование защищённых каналов передачи данных
10.6. Пользователь вправе в любой момент отозвать предоставленный доступ и удалить интеграцию. После отзыва Оператор прекращает использование соответствующих данных, за исключением случаев, предусмотренных законодательством
10.7. Оператор не несёт ответственности за изменения политик, API или функциональности сторонних систем и маркетплейсов
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Пользователь как субъект персональных данных имеет следующие права, предусмотренные ФЗ-152:
получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152)
требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными (ст. 21 ФЗ-152)
отзывать данное ранее согласие на обработку персональных данных (ст. 9 ФЗ-152)
требовать прекращения обработки данных в целях продвижения товаров, работ, услуг (ст. 15 ФЗ-152)
обжаловать действия (бездействие) Оператора в Роскомнадзор или в судебном порядке
11.2. Для реализации своих прав Пользователь вправе направить письменное обращение Оператору по реквизитам, указанным в разделе 14 настоящей Политики. Оператор обязан рассмотреть обращение и направить ответ в сроки, установленные ФЗ-152
11.3. Отзыв согласия на обработку персональных данных не влечёт за собой обязанности Оператора удалить данные, если их обработка необходима для исполнения договора или предусмотрена законодательством
12. ОТВЕТСТВЕННОСТЬ
12.1. Оператор несёт ответственность за обработку персональных данных в соответствии с требованиями ФЗ-152 и иных применимых нормативных актов
12.2. Оператор не несёт ответственности за:
неправомерные действия третьих лиц, получивших доступ к данным вследствие действий самого Пользователя или обстоятельств непреодолимой силы
точность, полноту и актуальность персональных данных, предоставленных Пользователем
действия и политики сторонних сервисов и маркетплейсов, с которыми Пользователь самостоятельно устанавливает интеграцию
12.3. Пользователь несёт ответственность за достоверность предоставляемых персональных данных и за законность передачи Оператору доступов к сторонним системам
13. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
13.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией
13.2. Дата последнего изменения указывается в преамбуле Политики. Актуальная версия Политики постоянно размещена на Сайте по адресу https://wildprofit.ru/privacy-policy
13.3. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями. В случае несогласия Пользователь обязан прекратить использование Сервиса
14. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:
Оператор:
ИП Карлова Ирина Валентиновна
ИНН:
501804950167
ОГРНИП:
317502900048979
Электронная почта:
Обращения рассматриваются в течение 30 дней с момента получения, если иное не предусмотрено законодательством