Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Marketplace OS (далее — «Сервис»), доступного через сайт marketplaceos.ru и связанные с ним страницы.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требований статей 5, 6, 9, 18, 18.1, 19 и 22, а также иных применимых норм законодательства Российской Федерации.

2. Кто обрабатывает данные

3. Какие данные могут обрабатываться

• email и сведения, необходимые для создания и использования аккаунта;
• данные об авторизации и технические журналы безопасности;
• сведения о покупках, заказах, подписке и обращениях в поддержку;
• данные, которые пользователь добровольно указывает в профиле;
• данные подключенных магазинов Wildberries и Ozon и связанные с ними идентификаторы;
• API-учетные данные, которые пользователь предоставляет для подключения магазина, в части, необходимой для работы интеграции.

Сервис не запрашивает специальные категории персональных данных и биометрические персональные данные для регистрации или обычного использования.

4. Цели обработки

• регистрация, идентификация и предоставление доступа к аккаунту;
• работа Панели продавца и аналитических инструментов;
• подключение и синхронизация данных магазинов пользователя;
• оформление и исполнение заказов, предоставление платного доступа и ведение истории покупок;
• обработка обращений в поддержку;
• обеспечение безопасности, предотвращение злоупотреблений и техническая диагностика.

5. Правовые основания

Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе на основании согласия субъекта персональных данных, исполнения договора, необходимости исполнения обязанностей, установленных законом, и иных предусмотренных законом оснований.

Согласие на обработку персональных данных оформляется отдельно от иных документов и может быть отозвано в предусмотренном законом порядке.

6. Работа с API-ключами Wildberries и Ozon

Сервис предназначен для работы с данными магазинов, которые пользователь подключает самостоятельно. API-учетные данные должны передаваться на сервер и не предназначены для хранения в открытом виде в браузере или URL.

API-учётные данные хранятся в зашифрованном виде на сервере. Пользователь должен выдавать только необходимые права, не передавать ключи в поддержку и отзывать их в кабинете маркетплейса, когда доступ больше не нужен.

7. Локализация и передача данных

При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать требования законодательства о первичном сборе, систематизации, накоплении, хранении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учетом предусмотренных законом исключений. Оператор обязан учитывать применимые требования к локализации персональных данных при организации их сбора и хранения. Вопросы о фактическом порядке обработки можно направить по контактам, указанным на странице «Реквизиты».

Передача данных третьим лицам допускается только при наличии законного основания, необходимости исполнения договора или с согласия пользователя, когда такое согласие требуется.

8. Анонимная аналитика посещаемости

Для контроля работоспособности и развития Marketplace OS может использоваться анонимная статистика посещаемости. Для аналитической сессии создаются случайные идентификаторы посетителя и сессии. Сервер получает время начала и активности сессии, путь страницы, домен-источник или UTM-источник и укрупнённый тип устройства.

В аналитическое хранилище не передаются пароль, содержимое форм, IP-адрес и email посетителя. Данные используются для расчёта количества активных посетителей, длительности сессий, популярных страниц, источников трафика и событий воронки (например, регистрация или начало оформления заказа). Срок хранения аналитики в текущей архитектуре — до 90 дней.

9. Сроки хранения и удаление

Данные хранятся столько, сколько необходимо для достижения целей обработки, исполнения договоров, соблюдения требований законодательства и защиты законных интересов оператора и пользователей. После достижения целей данные подлежат удалению, обезличиванию или иному прекращению обработки, если дальнейшее хранение не требуется законом.

10. Права пользователя

Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в случаях, установленных законом, отзывать согласие, а также направлять обращения оператору по указанным в реквизитах каналам связи.

11. Безопасность

Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12. Изменение Политики

Политика может обновляться при изменении сервиса или законодательства. Актуальная версия публикуется на этой странице с указанием даты обновления.