Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных Оператором и сведения о реализуемых требованиях к их защите (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Оператор: Индивидуальный предприниматель Джанкёзова Диана Алибековна, ИНН 090201316890, ОГРНИП 326090000001361, адрес: 369201, Россия, Карачаево-Черкесская Республика, г. Карачаевск, п. Мара-Аягъы, ул. Коммунистическая, д. 128. Адрес для обращений по вопросам обработки персональных данных — haku322@yandex.ru. Полные реквизиты — на странице реквизиты.

Политика распространяется на сервис «Metrisell» и все связанные с ним страницы. Она написана под наш реальный контур обработки, а не по универсальному шаблону: всё перечисленное ниже действительно происходит в коде.

Политика действует с даты редакции, указанной в шапке страницы, и применяется к обработке, осуществляемой с этого момента.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 152-ФЗ).
• Субъект — физическое лицо, к которому относятся данные: пользователь Сервиса.
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, удаление и иные, перечисленные в разделе «Действия и способы обработки».
• Кабинет — рабочее пространство внутри Сервиса, привязанное к одному магазину на Wildberries или Ozon.
• Ключ доступа — API-токен Wildberries либо пара Client-Id и Api-Key Ozon, которые субъект создаёт в кабинете соответствующей площадки и передаёт Сервису.

3. Принципы обработки

Оператор обрабатывает персональные данные, соблюдая принципы ст. 5 152-ФЗ:

• обработка на законной и справедливой основе;
• обработка только для заявленных в этой Политике целей; данные, собранные для работы Сервиса, не используются для рекламы третьих лиц и не продаются;
• обрабатывается только необходимый минимум: Сервису не нужны паспортные данные, адрес проживания, фотографии, сведения о здоровье, судимости и политических взглядах;
• биометрические и специальные категории данных не обрабатываются вовсе (ст. 10, 11 152-ФЗ);
• точность и актуальность: субъект может исправить свои данные в настройках;
• хранение не дольше, чем требуют цель обработки и закон, — сроки в отдельном разделе.

4. Категории субъектов и персональных данных

Категория субъектов одна — пользователи Сервиса: сами продавцы либо их уполномоченные представители, зарегистрировавшие учётную запись. Персональные данные покупателей маркетплейса Оператор не запрашивает и не обрабатывает.

Отдельная оговорка про данные кабинета: если субъект — индивидуальный предприниматель или самозанятый, сведения о доходах его магазина относятся к конкретному физическому лицу, и Оператор обращается с ними как с персональными данными, а не как с «просто бизнес-данными».

5. Цели, правовые основания и сроки

Обработка для каждой цели ведётся только в объёме, необходимом для этой цели. Сроки хранения — в разделе «Сроки хранения и уничтожение».

6. Ключи Wildberries и Ozon — отдельно и подробно

Токен — это ключ от вашего кабинета, поэтому мы описываем обращение с ним отдельно, а не одной строкой в общем списке.

• Для Wildberries мы принимаем только токены с правом «Только на чтение». Таким токеном невозможно изменить что-либо в вашем кабинете Wildberries: ни цены, ни поставки, ни рекламные ставки.
• Для Ozon используйте роль «Admin read only». Сервис проверяет доступ к нужным методам и срок действия ключа; операции изменения цен, отправлений или рекламных ставок в Ozon не выполняются. Client-Id идентифицирует магазин и хранится вместе с зашифрованным Api-Key.
• Performance API Ozon подключается отдельно. Client Secret хранится зашифрованным. Полученный по нему временный токен доступа используется только на сервере для чтения расходов и статистики кампаний. При снятии или замене ключа Performance удаляются собранные рекламные расходы и статистика кампаний; финансовые начисления и остальные данные магазина сохраняются.
• Токен хранится в зашифрованном виде. Ключ шифрования лежит вне базы данных, поэтому доступ к дампу базы сам по себе не раскрывает токены.
• Токен используется только для загрузки ваших данных из API соответствующей площадки по расписанию. Ключ передаётся только её API для авторизации запросов и не используется для иных целей.
• Отзыв ключа. Ключ можно отозвать на стороне площадки. Удаление токена Wildberries из Сервиса удаляет загруженные данные. Снятие ключа Ozon прекращает синхронизацию, но сохраняет историю и технический отпечаток магазина; они удаляются при удалении кабинета или учётной записи.

7. Действия и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа лицам, названным в разделе «Лица, привлекаемые к обработке»), обезличивание, блокирование, удаление и уничтожение.

Способ обработки — автоматизированная обработка с использованием средств вычислительной техники. Обработка без использования средств автоматизации не ведётся: бумажных картотек с данными пользователей у Оператора нет.

Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки не принимаются (ст. 16 152-ФЗ). Данные магазина обрабатываются только для того, чтобы показать их самому субъекту, и не используются для профилирования, скоринга или сравнения продавцов между собой.

8. Лица, привлекаемые к обработке

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Ниже — полный перечень лиц, которым данные передаются или могут быть переданы, вместе с ролью каждого: «поручение обработки» — лицо действует по поручению Оператора и в его целях (ч. 3 ст. 6 152-ФЗ), «самостоятельный оператор» — обрабатывает данные в собственных целях по собственной политике, «источник данных» — площадка, откуда Оператор забирает данные по токену субъекта.

Часть привлекаемых лиц ещё не выбрана — в таблице они названы ролью с пометкой «уточняется». Наименование и реквизиты появляются здесь до начала обработки с их участием, вместе с новой редакцией Политики.

Лицу, действующему по поручению Оператора, передаётся только тот объём данных, который необходим для порученной операции; поручение обязывает его соблюдать конфиденциальность и требования к защите. Ответственность перед субъектом за действия такого лица несёт Оператор (ч. 3 ст. 6 152-ФЗ).

Кроме перечисленного, данные предоставляются государственным органам по их мотивированным запросам в случаях и порядке, предусмотренных законом.

9. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных не осуществляется. Все лица из предыдущего раздела — российские, поэтому передача им трансграничной не является (п. 11 ст. 3 152-ФЗ), и уведомление по ст. 12 152-ФЗ Оператор не подаёт. Появление получателя за пределами Российской Федерации — это новая редакция Политики и отдельное уведомление Роскомнадзора, а не тихое расширение перечня.

10. Распространение персональных данных

Оператор не распространяет персональные данные неограниченному кругу лиц и не запрашивает согласия на такое распространение (ст. 10.1 152-ФЗ). В Сервисе нет публичных профилей, открытых рейтингов продавцов, отзывов с указанием имени и любых других мест, где данные субъекта увидел бы посторонний.

11. Сроки хранения и уничтожение

Сроки уничтожения, установленные ст. 21 152-ФЗ:

• при достижении цели обработки — не более 30 дней (ч. 4 ст. 21);
• при отзыве согласия, если иного основания для обработки нет, — не более 30 дней (ч. 5 ст. 21);
• при выявлении неправомерной обработки — не более 10 рабочих дней (ч. 3 ст. 21).

Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий (Приказ Роскомнадзора от 28.10.2022 № 179), поэтому удаление аккаунта и смена API-токена оставляют запись в журнале безопасности.

При смене продавца Wildberries данные прежнего продавца удаляются — иначе в одном кабинете смешались бы два магазина. Удаление аккаунта необратимо: вместе с ним удаляются учётная запись, токены, загруженные данные и файлы кабинетов. Замена ключа Ozon для того же магазина сохраняет историю. Подмена магазина при наличии его данных запрещена: другой магазин подключается в отдельном кабинете либо после удаления прежних данных.

12. Сведения о реализуемых требованиях к защите персональных данных

Этот раздел публикуется во исполнение ч. 2 ст. 18.1 152-ФЗ: закон требует опубликовать два объекта — саму Политику и сведения о реализуемых требованиях к защите. Оператор принимает меры, предусмотренные ст. 19 152-ФЗ:

• определение угроз безопасности персональных данных и применение организационных и технических мер, соразмерных выявленным угрозам;
• передача данных между браузером и Сервисом только по защищённому соединению (HTTPS), включая формы входа и регистрации;
• пароли хранятся исключительно в виде необратимого хеша; коды подтверждения — в виде хеша, с ограниченным сроком жизни и ограниченным числом попыток ввода;
• API-токены Wildberries, Api-Key Ozon и Client Secret Performance хранятся в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных, поэтому доступ к копии базы сам по себе токены не раскрывает;
• разграничение доступа: данные каждого кабинета отделены от чужих на уровне запросов к базе данных, служебный доступ ограничен и журналируется;
• противодействие подбору пароля и автоматическим регистрациям: ограничение частоты попыток по адресу и по IP, общий предел на число отправляемых писем;
• журналирование событий безопасности и событий, изменяющих состав данных, — в том числе события уничтожения персональных данных;
• регулярное резервное копирование базы данных;
• внутренний контроль соответствия обработки требованиям закона и настоящей Политике.

Оценка вреда, который может быть причинён субъектам (п. 5 ч. 1 ст. 18.1 152-ФЗ, Приказ Роскомнадзора от 27.10.2022 № 178), и определение уровня защищённости персональных данных (ст. 19 152-ФЗ, постановление Правительства Российской Федерации от 01.11.2012 № 1119) оформляются внутренними актами Оператора и предоставляются по запросу уполномоченного органа.

13. Действия при инцидентах

При выявлении неправомерной или случайной передачи персональных данных, нарушающей права субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов — о предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном на взаимодействие, — и в течение 72 часов сообщает результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Субъектов, которых инцидент затронул, Оператор извещает по электронной почте.

14. Файлы cookie

Необходимые cookie — сессия входа, выбранный кабинет, тема оформления и само решение по cookie — ставятся без отдельного согласия: без них Сервис не работает. Аналитический счётчик Яндекс Метрики загружается только после согласия, данного в баннере, и только на публичных страницах и страницах входа; в кабинете стороннего счётчика нет вовсе. Вебвизор (запись действий на странице) выключен.

Полный перечень cookie с назначением и сроком жизни, а также порядок изменения решения — в отдельном документе: политика использования cookie.

15. Права субъекта и как их реализовать

Субъект персональных данных вправе (ст. 14 152-ФЗ):

• получить сведения об обработке своих данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ) — согласие на обработку персональных данных;
• отказаться от рассылок — согласие на рассылки;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Сведения об обработке своих данных — состав хранимого, записи о согласиях, перечень кабинетов и записи журнала безопасности — Оператор предоставляет по запросу на haku322@yandex.ru в порядке и в срок, указанные ниже.

Что можно сделать самостоятельно, не обращаясь в поддержку:

• Удалить аккаунт. Там же, блок «Удаление аккаунта»: подтверждение пароля и код с почты, затем необратимое удаление.
• Отозвать согласие на рассылки. Переключатель в тех же настройках; отправка прекращается сразу.
• Изменить решение по cookie. Кнопка «Настройки cookie» в подвале сайта.
• Отозвать ключ доступа. Удаление токена Wildberries удаляет загруженные данные. Снятие ключа Ozon сохраняет историю до удаления кабинета или учётной записи. Независимо от Оператора ключ можно отозвать на стороне соответствующей площадки.

По остальным обращениям Оператор отвечает по адресу haku322@yandex.ru. Сведения предоставляются либо направляется мотивированный отказ в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления и указанием причин продления (ч. 1 ст. 20 152-ФЗ). Запрос должен содержать сведения, позволяющие установить личность обратившегося и его связь с учётной записью.

Отзыв согласия на обработку данных, необходимых для исполнения договора, означает прекращение договора: без имени, почты и телефона Сервис не может ни пустить в кабинет, ни восстановить доступ, ни выставить чек.

16. Ответственный за организацию обработки

Обязанность назначить ответственного за организацию обработки персональных данных адресована оператору, являющемуся юридическим лицом (ст. 22.1 152-ФЗ); Оператор — индивидуальный предприниматель, поэтому отдельное назначение не производится, а функции ответственного осуществляет он сам: Индивидуальный предприниматель Джанкёзова Диана Алибековна. Обращения — haku322@yandex.ru, телефон +7 993 164-34-13, режим работы: понедельник–пятница, 10:00–19:00 (МСК).

17. Изменение Политики

Оператор вправе изменять настоящую Политику. Каждая содержательная правка — новая редакция с новой датой и номером версии, указанными в шапке страницы; действующая редакция всегда опубликована по этому адресу. Если правка касается состава данных, целей или перечня привлекаемых лиц, Оператор уведомляет пользователей по электронной почте и в интерфейсе Сервиса, а согласия, данные под прежней редакцией, запрашиваются заново.

18. Контакты

Оператор: Индивидуальный предприниматель Джанкёзова Диана Алибековна, ИНН 090201316890, ОГРНИП 326090000001361.

Адрес: 369201, Россия, Карачаево-Черкесская Республика, г. Карачаевск, п. Мара-Аягъы, ул. Коммунистическая, д. 128. Электронная почта для обращений по вопросам обработки персональных данных: haku322@yandex.ru. Телефон: +7 993 164-34-13. Отвечаем в течение рабочего дня в будни.

Полные реквизиты — на странице реквизиты. Надзорный орган в области персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).