Политика обработки персональных данных

Настоящая Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса SellMetrica.

Оператор персональных данных: Индивидуальный предприниматель Апыш Аймет Артурович (далее — «Оператор»), email: ai.met5796@gmail.com.

1. Какие данные мы обрабатываем

• Учётные данные: email, имя (если указано), хэш пароля.
• Данные для уведомлений: идентификатор чата Telegram (при добровольном подключении).
• Данные магазинов: API-ключи маркетплейсов и получаемая по ним статистика (заказы, продажи, остатки, финансовые операции). Эти данные относятся к предпринимательской деятельности пользователя.
• Технические данные: IP-адрес, данные браузера, файлы cookie, необходимые для работы Сервиса и обеспечения безопасности.
• Платёжные данные (номер карты и т.п.) Оператор не получает и не хранит — их обработку осуществляет платёжный сервис ЮKassa (ООО НКО «ЮМани», лицензия Банка России).

2. Цели обработки

• регистрация и аутентификация, предоставление функций Сервиса;
• исполнение договора-оферты: приём платежей, управление подпиской, автопродление;
• отправка служебных уведомлений (подтверждение адреса, статусы подписки, сводки и предупреждения);
• поддержка пользователей и обработка обращений;
• обеспечение безопасности и предотвращение злоупотреблений;
• улучшение Сервиса на основе обезличенных агрегированных данных.

3. Правовые основания

Обработка осуществляется на основании: согласия субъекта (при регистрации), необходимости исполнения договора, стороной которого является субъект (ст. 6 152-ФЗ), и законных интересов Оператора в части обеспечения безопасности Сервиса.

4. Хранение и защита

4.1. Данные хранятся на серверах на территории Российской Федерации. Базы данных первичной записи персональных данных граждан РФ находятся в РФ (ч. 5 ст. 18 152-ФЗ).

4.2. Применяются организационные и технические меры защиты: шифрование канала (HTTPS), хэширование паролей, ограничение доступа к данным, резервное копирование.

4.3. API-ключи маркетплейсов используются только для чтения статистики и не передаются третьим лицам.

5. Передача данных третьим лицам

Данные могут передаваться только: платёжному сервису ЮKassa (в объёме, необходимом для проведения платежа), маркетплейсам (запросы по API с ключами пользователя), а также по законному требованию уполномоченных государственных органов. Продажа или передача данных в маркетинговых целях не осуществляется.

6. Сроки обработки

Данные обрабатываются до удаления аккаунта пользователем или до отзыва согласия. После удаления аккаунта данные уничтожаются в течение 30 дней, за исключением сведений, обязательный срок хранения которых установлен законодательством (бухгалтерские документы — 5 лет).

7. Cookie

Сервис использует технически необходимые cookie и локальное хранилище браузера (сессия входа). Отключение cookie может нарушить работу личного кабинета.

8. Права субъекта персональных данных

Вы вправе: получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на email Оператора; срок ответа — 10 рабочих дней.

9. Изменение Политики

Актуальная редакция Политики постоянно доступна на этой странице. При существенных изменениях пользователи уведомляются через Сервис или по email.