Политика обработки персональных данных

Настоящая политика определяет порядок обработки и меры защиты персональных данных пользователей сервиса «Селметр» (https://selmetr.ru) — аналитики прибыли для продавцов Ozon. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Ибрагимов Ильнар Илдарович, ИНН 593002914158, ОГРНИП 322595800011910, адрес: 618168, Россия, Пермский край, Бардымский район, с. Елпачиха, ул. Вахитова, д. 70. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 59-26-041951.

Обращения по вопросам персональных данных направляются на email mail@selmetr.ru. Политика опубликована на сайте в открытом доступе и доступна без входа в аккаунт.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление.

Пользователь — лицо, зарегистрировавшее аккаунт в сервисе: владелец магазина или его сотрудник.

• посетители сайта;
• пользователи сервиса (владельцы магазинов на Ozon и их сотрудники);
• плательщики за тарифы сервиса;
• покупатели магазинов на Ozon — в той мере, в какой их данные (например, имя покупателя в заявке на скидку) приходят из личного кабинета Ozon пользователя; такие данные Оператор обрабатывает по поручению пользователя (раздел 9).

• данные аккаунта: имя, email, пароль (хранится только в виде хеша), название организации; для сотрудников — роль и разделы кабинета, к которым владелец открыл доступ;
• email приглашённого сотрудника: хранится в приглашении, пока оно действует (7 дней), и ещё до 30 дней после его принятия, отзыва или истечения;
• данные платежей: тариф, сумма, дата, идентификатор платежа, название способа оплаты (например, маска карты). Реквизиты банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис ЮKassa;
• данные подключения к Ozon: Client ID и API-ключи (хранятся в зашифрованном виде и используются только на сервере для чтения данных магазина);
• данные магазина, полученные из Ozon по ключам пользователя: товары, продажи, финансовые операции, остатки, а также введённые пользователем себестоимость, расходы и закупки;
• данные покупателей магазина, которые приходят из Ozon вместе с данными магазина: имя покупателя в заявке на скидку. Их Оператор обрабатывает по поручению пользователя (раздел 9);
• журналы действий в кабинете Ozon, выполненных через сервис по поручению пользователя: изменения цен, минимальных цен и рекламных кампаний (кто, когда и что изменил), согласования заявок на скидку, изменения цены участия в акциях;
• сведения о согласиях: какой документ, какой редакции и когда принят, IP-адрес и сведения о браузере в момент согласия;
• сведения о заявках на удаление аккаунта: дата, статус, решение и акт об уничтожении данных;
• технические данные: IP-адрес, сведения о браузере и устройстве, журналы запросов, cookie;
• сведения о действиях на сайте и в кабинете: посещённые страницы, клики по кнопкам и ссылкам, начало и отправка форм (без введённых значений), глубина прокрутки, время на странице, источник перехода и UTM-метки, тип устройства, браузер, язык и размер экрана, обезличенный идентификатор браузера; IP-адрес в этом журнале хранится только в виде необратимого хеша.

Специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрические данные не обрабатываются.

• регистрация, идентификация и защита аккаунта — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора (п. 5 ч. 1 ст. 6);
• предоставление доступа к сервису и его функциям, расчёты аналитики по данным магазина — исполнение договора (оферты);
• приём оплаты, формирование чеков и учёт платежей — исполнение договора и обязанности, установленные законом (п. 2 и п. 5 ч. 1 ст. 6);
• техническая поддержка и ответы на обращения — исполнение договора, согласие;
• сервисные уведомления (подтверждение email, восстановление пароля, сообщения об оплате и доступе) — исполнение договора;
• обеспечение безопасности, защита от злоупотреблений и подбора паролей — законный интерес Оператора (п. 7 ч. 1 ст. 6);
• анализ действий пользователей на сайте и в кабинете, чтобы улучшать сервис и понимать, какие функции востребованы, — согласие, данное пользователем при регистрации единой отметкой (она охватывает и cookie с аналитикой), а для посетителей сайта без аккаунта — законный интерес Оператора (п. 7 ч. 1 ст. 6) и согласие, выраженное продолжением использования сайта после уведомления о cookie; от аналитики можно отказаться в любой момент (раздел 10);
• журнал операций аккаунта (регистрация, вход, подтверждение email, смена пароля, оплата, подключение магазина) — исполнение договора и обеспечение безопасности;
• журналы действий в кабинете Ozon, выполненных через сервис, — исполнение договора, обеспечение безопасности и разбор спорных ситуаций;
• подтверждение факта согласия и принятия оферты — исполнение обязанности, установленной законом (ч. 3 ст. 9);
• приём и исполнение заявок на удаление аккаунта, подтверждение факта уничтожения данных — исполнение обязанностей оператора (ст. 21 152-ФЗ).

Рекламные и информационные рассылки Оператор отправляет только при наличии отдельного предварительного согласия (ст. 18 Федерального закона «О рекламе»). Сервисные сообщения рекламой не являются.

Обработка выполняется с использованием средств автоматизации. Сбор, хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Данные передаются третьим лицам только в объёме, необходимом для достижения целей обработки (раздел 7). Оператор не продаёт персональные данные.

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, только на основании автоматизированной обработки. Аналитика действий используется для улучшения сервиса в целом, а не для оценки конкретного человека. Автоматические действия в кабинете Ozon (например, автосогласование скидок) выполняются только по правилам, которые пользователь задал и включил сам.

• ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и формирование чеков; передаются сумма, описание платежа и email для чека;
• Cloud.ru — хостинг-провайдер основных серверов сервиса: серверы расположены на территории Российской Федерации;
• Ozon — Оператор обращается к API Ozon по ключам пользователя, чтобы прочитать данные его магазина и выполнить действия, которые пользователь поручил сервису; ключи передаются только в Ozon;
• почтовый сервер Оператора (служебные письма: подтверждение email, восстановление пароля, подтверждение удаления аккаунта) размещён у хостинг-провайдера ESTT (VPS, центр обработки данных в Москве, Российская Федерация); передаётся адрес электронной почты получателя и текст письма;
• государственные органы — по основаниям и в порядке, установленных законом.

Трансграничная передача персональных данных не осуществляется.

• данные аккаунта и магазина — пока действует аккаунт; после удаления аккаунта или отзыва согласия уничтожаются в срок до 30 дней с даты запроса, если иное не требуется законом (порядок — раздел 11);
• учётная запись сотрудника — пока он состоит в организации; когда владелец или администратор удаляет сотрудника, доступ закрывается сразу, а учётная запись и события аналитики этого сотрудника удаляются;
• если доступ к сервису закрыт и оплата не поступает 6 месяцев, Оператор вправе удалить данные аккаунта, предупредив пользователя письмом не менее чем за 14 дней;
• данные о платежах и документы по ним — не менее 5 лет в сроки, установленные налоговым и бухгалтерским законодательством; после удаления аккаунта они хранятся без привязки к имени и данным магазина;
• журнал согласий и сведения о заявках на удаление аккаунта (включая акт об уничтожении данных) — в течение срока действия аккаунта и 3 лет после (срок исковой давности);
• журнал действий на сайте и в кабинете (аналитика) — не более 24 месяцев с момента записи, затем удаляется автоматически; при удалении аккаунта удаляется вместе с ним;
• журналы действий в кабинете Ozon, выполненных через сервис, и ежедневные снимки настроек рекламных кампаний — пока действует аккаунт, затем удаляются вместе с ним;
• резервные копии — не более 90 дней, после чего удаляются; данные, удалённые по запросу, из резервных копий не восстанавливаются;
• технические журналы — в течение срока, необходимого для безопасности и диагностики сбоев.

Если в сервисе появляются персональные данные покупателей магазина (имя покупателя в заявке на скидку), пользователь выступает оператором этих данных, а Оператор сервиса — лицом, обрабатывающим их по поручению пользователя (ч. 3 ст. 6 152-ФЗ). Поручение даётся принятием оферты (раздел 9 оферты) и содержит следующие условия:

• перечень данных: имя покупателя, указанное в заявке на скидку, и связанные с заявкой сведения о товаре, цене и количестве; иных персональных данных покупателей (адрес, телефон, email) Оператор не запрашивает и не хранит;
• цели: отображение пользователю заявок на скидку, их согласование (в том числе автоматическое по правилам пользователя) и ведение журнала согласований;
• действия: сбор (получение из Ozon по ключам пользователя), запись, хранение, использование, удаление — с использованием средств автоматизации;
• срок: пока действует аккаунт пользователя; при удалении аккаунта данные покупателей уничтожаются вместе с ним;
• Оператор соблюдает конфиденциальность этих данных, принимает меры защиты, предусмотренные статьёй 19 152-ФЗ, хранит данные в базах на территории Российской Федерации и не передаёт их третьим лицам, кроме случаев, установленных законом;
• по запросу пользователя Оператор уничтожает данные покупателей, которые тот перестал считать нужными, и сообщает о выявленных нарушениях безопасности этих данных.

Ответственность перед покупателями за законность получения и использования таких данных несёт пользователь как оператор, Оператор сервиса отвечает перед пользователем за соблюдение условий поручения.

Технические cookie нужны для входа в аккаунт, защиты от подделки запросов и работы личного кабинета. Без них сервис работать не может, поэтому согласие на них не требуется.

Аналитические данные собираются собственными средствами Оператора, без счётчиков и трекеров третьих лиц (Яндекс Метрика, Google Analytics и подобных). При первом посещении сайт показывает уведомление о cookie и начинает сбор: в браузере сохраняется cookie sm_vid с обезличенным случайным идентификатором (срок — до 13 месяцев), а идентификатор текущей сессии хранится в sessionStorage до закрытия вкладки. Нажав «ОК» или продолжив пользоваться сайтом, вы соглашаетесь с таким сбором. Зарегистрированные пользователи дают согласие на cookie и аналитику единой отметкой при регистрации, поэтому в кабинете уведомление не показывается. Решение о cookie хранится в localStorage вашего браузера.

От аналитики можно отказаться: нажмите «Отказаться» в уведомлении или «Настройки cookie» в подвале сайта — сбор прекратится, а cookie sm_vid и данные сессии будут удалены. Сервис при этом продолжит работать. Значения, которые вы вводите в формы (в том числе пароль), в аналитику не передаются.

Субъект вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на mail@selmetr.ru с указанием email аккаунта. Оператор отвечает в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). Согласие отзывается тем же способом — письмом на этот адрес или заявкой на удаление аккаунта. После отзыва согласия доступ к аккаунту может быть прекращён, так как без обработки данных сервис работать не может.

Удаление аккаунта и данных организации. Владелец организации может подать заявку на удаление в разделе «Настройки» («Удалить аккаунт»): подтвердить заявку паролем и ссылкой из письма. Заявку проверяет поддержка сервиса — это нужно, чтобы убедиться, что данные удаляет сам владелец, и защитить его от удаления данных злоумышленником. Поддержка рассматривает заявку в срок до 3 рабочих дней; отказать в удалении можно только по основаниям, установленным законом (например, пока хранение данных обязательно), с указанием причины. После подтверждения даётся 14 дней, в течение которых заявку можно отменить в разделе «Настройки» (автопродление тарифа при этом отключается). По истечении этого срока данные уничтожаются, составляется акт об уничтожении, а владелец получает письмо. Общий срок — не более 30 дней с даты заявки.

Права отдельных пользователей. Сотрудник организации может отозвать согласие и потребовать удаления своих персональных данных письмом на адрес Оператора независимо от решения владельца организации: его учётная запись удаляется, а данные организации остаются у владельца. Владелец и администратор также могут сами удалить сотрудника в разделе «Команда». Данные, которые закон требует хранить (платежи, журнал согласий), хранятся в установленных сроках и используются только для этой цели.

• передача данных по защищённому протоколу HTTPS;
• хранение паролей только в виде хеша, шифрование API-ключей Ozon;
• разграничение данных между организациями и ограничение доступа сотрудников Оператора;
• ограничение числа попыток входа и регистрации, подтверждение email;
• резервное копирование (срок хранения копий — раздел 8) и учёт действий администратора;
• подтверждение удаления аккаунта паролем и ссылкой из письма, проверка заявки поддержкой.

В случае инцидента с утечкой персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом.

Оператор вправе изменять политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации, если иное не указано в ней.

О существенных изменениях (новые цели обработки, новые категории данных, новые получатели) Оператор уведомляет пользователей по email, указанному при регистрации. Если изменение выходит за рамки согласия, которое дал пользователь (другие цели или другой состав данных), Оператор запрашивает новое согласие; на прежние цели оно не распространяется.