data-marker

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе аналитики маркетплейсов data-marker (далее — Сервис).

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта app.data-marker.online, пользователях Сервиса и их сотрудниках. Использование Сервиса означает согласие пользователя с настоящей Политикой.

2. Какие данные мы обрабатываем

Оператор не проверяет достоверность предоставленных данных и исходит из того, что пользователь предоставляет их добровольно и в необходимом объёме.

Категория субъектов	Состав данных	Откуда получены
Пользователи Сервиса (владельцы кабинетов)	имя, адрес электронной почты, пароль в виде необратимого хеша, дата регистрации, даты и время входов, IP-адрес, сведения о браузере, реферальный код перехода	от самого субъекта при регистрации и использовании Сервиса
Сотрудники пользователей, приглашённые в кабинет	имя, адрес электронной почты, должность, назначенные разделы, время работы в Сервисе (даты входов и продолжительность сессий)	от пользователя, который приглашает сотрудника, и от самого сотрудника
Лица, оставившие заявку на сайте	имя, адрес электронной почты или номер телефона, текст сообщения	от самого субъекта через форму на сайте
Авторы отзывов на маркетплейсе	имя автора отзыва и текст отзыва в том виде, в котором их публикует маркетплейс	из программного интерфейса (API) маркетплейса по ключу доступа пользователя
Участники переписки в службе поддержки	имя, адрес электронной почты, содержание сообщений и вложенных файлов	от самого субъекта

Отдельно обращаем внимание: имена авторов отзывов поступают в Сервис в составе данных маркетплейса и отображаются пользователю только в том разделе, где он работает с отзывами собственного кабинета. Оператор не использует эти сведения для идентификации указанных лиц, не обогащает их и не передаёт третьим лицам.

Специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор не обрабатывает.

3. Цели обработки

• регистрация пользователя, создание кабинета и предоставление доступа к Сервису;
• идентификация пользователя при входе и разграничение прав доступа между сотрудниками;
• оказание услуг по договору (аналитика данных маркетплейсов) и расчёты по нему;
• связь с пользователем: ответы на обращения, уведомления о работе Сервиса, письма о безопасности аккаунта, восстановление пароля;
• обеспечение безопасности: выявление попыток подбора пароля и несанкционированного доступа, расследование инцидентов;
• исполнение обязанностей, возложенных законодательством Российской Федерации;
• направление рекламных и информационных материалов — только при наличии отдельного согласия, данного в порядке, предусмотренном статьёй 18 Федерального закона «О рекламе».

4. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое даётся при регистрации в Сервисе или при отправке формы на сайте;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 152-ФЗ).

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации. Выполняются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных. Передача (распространение, предоставление, доступ) персональных данных третьим лицам не осуществляется, за исключением случаев, указанных в разделе 6.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Данные могут быть доступны лицам, привлечённым Оператором для обеспечения работы Сервиса, в объёме, необходимом для оказания соответствующей услуги, и на условиях конфиденциальности:

• провайдер серверной инфраструктуры (хостинг) — для размещения Сервиса и баз данных;
• сервис отправки электронной почты — для доставки писем, направляемых пользователю;
• операторы платёжных сервисов — при оплате тарифа, в объёме, необходимом для проведения платежа.

Кроме того, данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Сроки хранения

• данные пользователя и его сотрудников — в течение срока действия учётной записи и 1 (одного) года после её удаления, если иной срок не предусмотрен законом;
• данные из заявок на сайте — 1 (один) год с момента поступления заявки;
• сведения о факте, дате и предмете данных согласий — 3 (три) года после отзыва согласия или удаления учётной записи: они необходимы Оператору для подтверждения правомерности состоявшейся обработки;
• документы, для которых закон устанавливает обязательный срок хранения (в том числе бухгалтерские), — в течение установленного законом срока.

По достижении целей обработки или в случае отзыва согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных материалов в любой момент;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав направьте обращение на адрес indexowb@yandex.ru. Ответ направляется в срок, установленный законом (не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).

9. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано письмом на адрес indexowb@yandex.ru. Согласие на получение рекламных материалов отзывается тем же способом, а также самостоятельно в настройках профиля и по ссылке «отписаться» в каждом письме.

Отзыв согласия на обработку персональных данных, необходимых для оказания услуг, влечёт невозможность дальнейшего использования Сервиса и удаление учётной записи.

10. Файлы cookie

Сервис использует файлы cookie, технически необходимые для работы: хранение сессии авторизованного пользователя и запоминание выбранных им настроек интерфейса. Рекламные cookie и передача сведений рекламным сетям не применяются. Отключение cookie в браузере делает вход в Сервис невозможным.

11. Меры по обеспечению безопасности

• доступ к данным предоставляется по учётной записи и разграничивается по ролям и разделам;
• пароли хранятся в виде необратимого хеша, а ключи доступа к кабинетам маркетплейсов — в зашифрованном виде;
• передача данных между браузером и Сервисом защищена протоколом HTTPS;
• ведётся журналирование значимых событий безопасности и уведомление владельца кабинета об изменениях доступа;
• выполняется регулярное резервное копирование.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу app.data-marker.online/legal/privacy. Дата редакции указана в начале документа. Сведения о том, какая редакция действовала в момент получения согласия, сохраняются Оператором вместе с записью о согласии.