Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса Ocifri, размещенного по адресу https://ocifri.ru/ (далее — Сервис).

Оператор персональных данных: ИП Боровик Константин Константинович, ОГРНИП 321028000002312, ИНН 026808722642 (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.

1. Термины

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.

1.3. Пользователь — лицо, использующее сайт, регистрирующее аккаунт или использующее Сервис.

1.4. Сервис — программный продукт в формате SaaS, предназначенный для аналитики данных маркетплейсов, загрузки отчетов, расчета показателей, работы с кабинетами маркетплейсов, уведомлениями и иными функциями.

1.5. Аккаунт — учетная запись Пользователя в Сервисе.

1.6. Кабинет маркетплейса — учетная запись продавца на маркетплейсе, подключаемая Пользователем к Сервису.

1.7. API-ключ — технический ключ доступа к данным маркетплейса, переданный Пользователем в Сервис.

1.8. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.9. Cookie — небольшие фрагменты данных, сохраняемые браузером или устройством Пользователя и используемые для работы сайта, авторизации, безопасности, сохранения настроек и аналитики.

2. Общие положения

2.1. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта, регистрации, оплате, подключении кабинетов маркетплейсов, обращении в поддержку и использовании функций Сервиса.

2.2. Используя сайт или Сервис, Пользователь подтверждает, что ознакомился с Политикой. В случаях, когда по закону требуется согласие, Пользователь предоставляет его путем проставления отметки в чекбоксе, нажатия соответствующей кнопки или иным способом, предусмотренным интерфейсом.

2.3. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сайта и Сервиса.

2.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если Пользователь по собственной инициативе не передал такие сведения. Пользователь не должен размещать такие данные в Сервисе.

2.5. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних. Если Оператору станет известно, что данные предоставлены несовершеннолетним без необходимого согласия законного представителя, Оператор вправе удалить такие данные или ограничить доступ.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

3.1. посетители сайта;

3.2. зарегистрированные Пользователи Сервиса;

3.3. представители юридических лиц и индивидуальных предпринимателей, использующих Сервис;

3.4. сотрудники, представители и участники команды Пользователя, которым предоставлен доступ к аккаунту;

3.5. лица, обращающиеся в техническую поддержку;

3.6. плательщики и контактные лица по оплате;

3.7. лица, подключающие или администрирующие кабинеты маркетплейсов.

4. Состав обрабатываемых данных

В зависимости от сценария использования Оператор может обрабатывать следующие данные:

5. Цели обработки

Оператор обрабатывает персональные данные для следующих целей:

5.1. регистрация, идентификация и авторизация Пользователя;

5.2. создание и администрирование аккаунта;

5.3. предоставление доступа к функциональности Сервиса;

5.4. исполнение Пользовательского соглашения, Публичной оферты и иных документов Сервиса;

5.5. прием и учет оплаты, предоставление тарифного доступа, контроль лимитов и срока подписки;

5.6. направление сервисных уведомлений: регистрация, безопасность, оплата, окончание подписки;

5.7. техническая поддержка и обработка обращений;

5.8. обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа;

5.9. улучшение качества Сервиса, диагностика ошибок, развитие функциональности;

5.10. ведение статистики и аналитики на основе обезличенных или агрегированных данных;

5.11. исполнение требований законодательства, судебных актов и запросов уполномоченных органов;

5.12. направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

6.1. согласие субъекта персональных данных;

6.2. заключение и исполнение договора с Пользователем, включая Пользовательское соглашение и Публичную оферту;

6.3. исполнение обязанностей, возложенных на Оператора законодательством РФ;

6.4. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

6.5. обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством, если применимо.

7. Действия с персональными данными и способы обработки

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

7.3. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.

7.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Автоматические уведомления Сервиса носят информационный и технический характер.

8. Передача данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора или требований закона.

8.2. К таким лицам могут относиться:

8.2.1. хостинг-провайдеры и поставщики инфраструктуры;

8.2.2. поставщики email-рассылок и сервисных уведомлений;

8.2.3. платежные агрегаторы, банки и иные участники расчетов;

8.2.4. подрядчики технической поддержки, разработки и сопровождения Сервиса;

8.2.5. сервисы аналитики посещаемости сайта, если они используются;

8.2.6. маркетплейсы и их API — в пределах технического взаимодействия, инициированного Пользователем;

8.2.7. государственные органы и суды — в случаях, предусмотренных законодательством.

8.3. При привлечении третьих лиц Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности персональных данных, включая заключение необходимых договоров и поручений на обработку персональных данных, если это требуется.

8.4. Оператор не продает персональные данные Пользователей третьим лицам.

8.5. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в интерфейсе Сервиса, отдельном согласии или документе Оператора. Если Оператор начнет использовать сервисы с передачей данных за пределы РФ, Политика должна быть обновлена, а необходимые уведомления и согласия оформлены в соответствии с законодательством.

9. Cookie и аналитика

9.1. Сайт и Сервис используют cookie и аналогичные технологии для:

9.1.1. авторизации и сохранения сессии;

9.1.2. обеспечения безопасности;

9.1.3. сохранения пользовательских настроек;

9.1.4. корректной работы интерфейса;

9.1.5. анализа посещаемости и улучшения Сервиса;

9.1.6. диагностики ошибок.

9.2. Cookie могут быть обязательными (техническими), функциональными и аналитическими.

9.3. Отключение обязательных cookie может привести к невозможности авторизации или некорректной работе Сервиса.

9.4. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на доступность отдельных функций Сервиса.

10. Сервисные и рекламные уведомления

10.1. Оператор вправе направлять Пользователю сервисные уведомления, необходимые для использования Сервиса и исполнения договора. К таким уведомлениям относятся сообщения о регистрации, входе, безопасности, оплате, подписке, окончании доступа и иных событиях Сервиса.

10.2. Сервисные уведомления не являются рекламными.

10.3. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством.

11. Сроки хранения и удаление данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения с Пользователем и законодательство РФ.

11.2. Данные аккаунта и данные, необходимые для предоставления Сервиса, хранятся в течение срока действия аккаунта и/или договора с Пользователем.

11.3. Данные об оплатах и документы, связанные с расчетами, могут храниться в сроки, установленные бухгалтерским, налоговым и иным применимым законодательством.

11.4. Технические логи и данные безопасности хранятся в течение срока, необходимого для обеспечения безопасности, диагностики ошибок и защиты прав Оператора.

11.5. После достижения целей обработки, отзыва согласия или получения законного требования об удалении персональных данных Оператор прекращает обработку и уничтожает или обезличивает данные, если отсутствуют иные законные основания для их хранения.

11.6. Если уничтожение персональных данных невозможно в срок, установленный законодательством, Оператор блокирует такие данные и обеспечивает их уничтожение в срок, предусмотренный законодательством РФ.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:

12.2.1. назначение ответственного за организацию обработки персональных данных;

12.2.2. ограничение доступа к персональным данным;

12.2.3. применение средств идентификации и аутентификации;

12.2.4. резервное копирование и контроль восстановления данных;

12.2.5. учет и расследование инцидентов безопасности;

12.2.6. использование защищенных соединений;

12.2.7. контроль доступа сотрудников и подрядчиков;

12.2.8. регулярное обновление программного обеспечения и инфраструктуры;

12.2.9. иные меры, необходимые в соответствии с уровнем рисков и требованиями законодательства.

13. Права субъекта персональных данных

Пользователь вправе:

13.1. получать сведения об обработке своих персональных данных;

13.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

13.3. отозвать согласие на обработку персональных данных;

13.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

13.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

13.6. осуществлять иные права, предусмотренные законодательством РФ.

14. Порядок обращений

14.1. Пользователь может направить запрос по вопросам обработки персональных данных:

• по адресу электронной почты: info@ocifri.ru;
• по адресу: 453101, Республика Башкортостан, г. Стерлитамак, ул. Пантелькина, д. 32.

14.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, суть обращения и контакт для ответа.

14.3. Оператор рассматривает обращения в сроки, установленные законодательством РФ.

14.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва, а также не прекращает обработку, если у Оператора есть иные законные основания для продолжения обработки.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику.

15.2. Новая редакция Политики публикуется на сайте по адресу https://ocifri.ru/privacy/.

15.3. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

15.4. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с изменениями.

16. Сведения об Операторе

ИП Боровик Константин Константинович

ОГРНИП: 321028000002312

ИНН: 026808722642

Адрес: 453101, Республика Башкортостан, г. Стерлитамак, ул. Пантелькина, д. 32

Email: info@ocifri.ru

Сайт: https://ocifri.ru/