Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые Индивидуальный предприниматель Голубков Кирилл Сергеевич (далее — «Оператор») обрабатывает при работе сайта маржа.com и сервиса «Маржа» (далее — «Сервис»). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована для неограниченного доступа.
1. Общие положения
1.1. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значении, установленном Законом.
1.2. «Пользователь» — лицо, зарегистрированное в Сервисе (в т.ч. индивидуальный предприниматель, представитель или работник организации). «Посетитель» — лицо, открывающее сайт без регистрации.
1.3. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Голубков Кирилл Сергеевич. Контакты для обращений: support@маржа.com, +7 914 578-44-09, 117648, г. Москва, Балаклавский проспект, д. 15, кв. 295.
1.4. Оператор обрабатывает персональные данные на принципах законности и справедливости, только для заранее определённых целей, в объёме, необходимом для этих целей, и не дольше, чем этого требуют цели.
1.5. Сервис не предназначен для лиц младше 18 лет; Оператор сознательно не обрабатывает их данные.
2. В каком качестве Оператор обрабатывает данные
Оператор выступает в двух ролях:
- как оператор — в отношении данных Пользователей, приглашённых ими в Сервис лиц, участников партнёрской программы и Посетителей (разделы 3–9 настоящей Политики);
- как лицо, обрабатывающее данные по поручению Пользователя (ч. 3 ст. 6 Закона), — в отношении данных третьих лиц, оператором которых является Пользователь: его покупателей, контрагентов, работников и посредников. Такие данные попадают в Сервис из подключённых Пользователем кабинетов маркетплейсов и учётных систем или вносятся им вручную; условия поручения изложены в разделе 9 Публичной оферты и в разделе 10 настоящей Политики.
3. Цель 1. Заключение и исполнение договора (оферты)
Что входит в цель: регистрация и вход в Сервис; подключение кабинетов маркетплейсов и формирование отчётов; совместная работа (приглашение сотрудников в команду, доступ посредников); техническая поддержка; сервисные уведомления по email и в Telegram; приём оплаты подписки и выставление счетов; участие в партнёрской программе; защита Сервиса от несанкционированного доступа и злоупотреблений (в т.ч. повторного получения пробного периода).
Категории субъектов: Пользователи (клиенты); представители и работники Пользователей, приглашённые в Сервис; участники партнёрской программы; Посетители сайта.
Категории персональных данных:
- фамилия, имя, отчество (при указании);
- адрес электронной почты, номер телефона;
- идентификатор и имя пользователя Telegram (при подключении бота);
- логин и пароль (пароль хранится только в виде криптографического хеша);
- реквизиты плательщика (при указании): наименование, ИНН, КПП, ОГРН/ОГРНИП, адрес регистрации/юридический адрес;
- сведения о подписке и платежах (тариф, суммы, даты, статус); данные банковской карты Оператор не получает и не хранит;
- реферальный код и сведения о том, по чьему приглашению зарегистрирован Пользователь;
- идентификаторы подключённых кабинетов маркетплейсов (Client ID, Business ID и т.п.); API-ключи и токены доступа хранятся в защищённом виде и в браузер не передаются;
- содержание обращений в поддержку и приложенные файлы;
- технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, журналы входов и действий в Сервисе.
Правовые основания: исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Сроки: данные учётной записи — в течение срока её существования и 30 дней после удаления; журналы сервера — до 6 месяцев; резервные копии — до 14 дней (по ротации); обращения в поддержку — в течение срока существования учётной записи.
4. Цель 2. Продвижение услуг Сервиса (информационные и рекламные сообщения)
Только для Пользователей, которые отдельно отметили соответствующие согласия при регистрации или в настройках.
Категории персональных данных: имя; адрес электронной почты; номер телефона (при указании); идентификатор Telegram (при подключении).
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Срок: до отзыва согласия. Отзыв не влияет на сервисные уведомления по цели 1.
5. Цель 3. Исполнение требований налогового законодательства и учёта
Что входит в цель: учёт доходов индивидуального предпринимателя, формирование кассовых чеков при оплате (Федеральный закон № 54-ФЗ), счетов и закрывающих документов, учёт выплат вознаграждения участникам партнёрской программы.
Категории субъектов: Пользователи, оплачивающие услуги; участники партнёрской программы, получающие выплаты.
Категории персональных данных: фамилия, имя, отчество; ИНН; адрес электронной почты (для направления чека); реквизиты плательщика; сведения о платежах; реквизиты для выплаты вознаграждения (номер счёта, банк) — если участник их предоставил.
Правовое основание: выполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона; Налоговый кодекс РФ, Федеральный закон № 54-ФЗ).
Срок: в течение сроков хранения документов, установленных налоговым законодательством (как правило, 5 лет).
6. Действия с данными и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение. Распространение персональных данных неопределённому кругу лиц не осуществляется.
Обработка смешанная: с использованием средств автоматизации и без них (например, при работе со счетами и документами), с передачей по сети Интернет по защищённым каналам. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации — в дата-центре АО «Селектел» (г. Москва).
7. Кому передаются данные
Оператор поручает обработку данных следующим лицам по договорам, обязывающим их соблюдать конфиденциальность и требования ст. 19 Закона:
- АО «Селектел» — размещение серверов и баз данных Сервиса, резервное копирование, отправка электронных писем, обработка текстов обращений покупателей языковой моделью для черновиков ответов (сервис Token Factory, запросы не хранятся) — на территории РФ;
- ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты; ему передаются сумма платежа и адрес электронной почты для формирования кассового чека, далее чек передаётся оператору фискальных данных и в ФНС России в силу закона. Данные банковской карты Пользователь вводит на странице платёжного сервиса.
- ООО «Яндекс» (сервис Яндекс Метрика) — статистика посещений публичных страниц сайта, только с согласия Пользователя на аналитические cookie: идентификатор cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и действия на них (на территории РФ). Данные личного кабинета не передаются.
Кроме того:
- по командам Пользователя Сервис обращается к API подключённых им маркетплейсов и сервисов (Ozon, Яндекс Маркет, МойСклад и др.) от имени Пользователя — по его ключам и в пределах его кабинета;
- государственным органам — в случаях и порядке, установленных законом.
Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Веб-аналитика (Яндекс Метрика) работает только на публичных страницах сайта и только с согласия Пользователя на аналитические cookie; в личном кабинете её нет. Для подготовки черновиков ответов покупателям тексты их вопросов, отзывов и сообщений обрабатываются языковой моделью на мощностях АО «Селектел» в РФ (сервис Token Factory, с политикой нулевого хранения запросов); черновик отправляется на маркетплейс только по действию Пользователя. Зарубежным сервисам искусственного интеллекта данные не передаются.
По просьбе Пользователя (например, при обращении в поддержку) Оператор может просматривать его кабинет в режиме поддержки; каждый такой доступ фиксируется в журнале.
8. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных.
Telegram является иностранным сервисом. Подключение Telegram-бота и обращение в поддержку через Telegram — добровольный выбор Пользователя. Через бота Пользователю направляются только адресованные ему уведомления о его магазинах (заказы, показатели, остатки), без персональных данных третьих лиц. Пользователь, не желающий использовать Telegram, может пользоваться Сервисом и поддержкой через сайт и электронную почту.
9. Права субъекта персональных данных и порядок обращений
Субъект персональных данных вправе:
- получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рекламы;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Обращение направляется на support@маржа.com (предпочтительно с адреса, указанного в учётной записи, — это позволяет подтвердить личность) или почтой по адресу 117648, г. Москва, Балаклавский проспект, д. 15, кв. 295. Обращение должно позволять идентифицировать субъекта и его отношения с Оператором (например, email учётной записи).
Оператор отвечает на запрос в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). Неточные данные уточняются в течение 7 рабочих дней с момента получения подтверждающих сведений. При отзыве согласия или достижении цели обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом (например, сроками хранения документов по цели 3).
Имя, телефон и реквизиты Пользователь может изменить сам в профиле; от информационных и рекламных сообщений — отписаться по ссылке в письме, в настройках или командой в Telegram-боте.
10. Данные, которые Пользователь загружает в Сервис (обработка по поручению)
10.1. Данные покупателей, контрагентов, работников и посредников Пользователя, полученные из подключённых кабинетов маркетплейсов, учётных систем, с сайта Пользователя или внесённые им вручную, Оператор обрабатывает только по поручению Пользователя и только для оказания ему услуг Сервиса: не использует их в своих целях, не объединяет с данными других Пользователей и не передаёт третьим лицам, кроме подрядчиков из раздела 7.
10.2. Оператором таких данных является Пользователь: он обеспечивает наличие правовых оснований (включая согласия, если они нужны) и рассматривает запросы этих субъектов. Обращения таких субъектов, поступившие Оператору, передаются Пользователю.
10.3. При удалении магазина или данных Пользователем, а также после прекращения договора такие данные уничтожаются в течение 30 дней (из резервных копий — по истечении срока их ротации).
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона и Постановлением Правительства РФ от 01.11.2012 № 1119 (для информационной системы установлен 4-й уровень защищённости):
- назначен ответственный за организацию обработки персональных данных, изданы настоящая Политика и локальные акты по вопросам обработки;
- определены угрозы безопасности и уровень защищённости персональных данных; проводится внутренний контроль соответствия обработки требованиям Закона;
- шифрование соединений с Сервисом по протоколу TLS (HTTPS); защищённые сессионные cookie;
- хранение паролей в виде хеша с солью; хранение API-ключей и токенов только на сервере;
- разграничение доступа: каждый Пользователь видит только свои данные и данные своей команды; административный доступ — только у Оператора, с журналированием;
- межсетевое экранирование, доступ к серверу только по ключам, ограничение числа попыток входа, своевременное обновление ПО;
- ежедневное резервное копирование с хранением копий на территории РФ;
- размещение серверов в дата-центре с охраной и контролем физического доступа.
При выявлении неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также информирует затронутых Пользователей.
12. Уничтожение данных
По достижении целей обработки, отзыве согласия, удалении учётной записи или по требованию субъекта данные удаляются из рабочих баз данных Сервиса и перестают восстанавливаться из резервных копий после их ротации. Уничтожение подтверждается актом и/или выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора. Данные, срок хранения которых установлен законом (цель 3), уничтожаются по истечении этого срока.
13. Файлы cookie
Сайт использует необходимые и функциональные cookie и локальное хранилище браузера, а на публичных страницах — с согласия Пользователя — аналитические cookie Яндекс Метрики. Подробнее — в Политике в отношении файлов cookie.
14. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу маржа.com/#legal/privacy.
Реквизиты
- Исполнитель / Оператор: Индивидуальный предприниматель Голубков Кирилл Сергеевич
- ОГРНИП: 323774600684807
- ИНН: 253002192438
- Почтовый адрес: 117648, г. Москва, Балаклавский проспект, д. 15, кв. 295
- Телефон: +7 914 578-44-09
- Сайт: маржа.com
- Электронная почта: support@маржа.com