Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта nelar.ru и пользователях сервиса Nelar.

1.3. Согласие на обработку персональных данных даётся пользователем отдельной отметкой при регистрации — самостоятельной и отличной от отметки о принятии публичной оферты: принятие оферты есть заключение договора, а согласие на обработку данных является самостоятельным волеизъявлением (статья 9 Федерального закона № 152-ФЗ), и одно не заменяет другого. Отметка не проставлена заранее; факт её проставления фиксируется Оператором (пункт 6.5). Согласие на получение рекламных и информационных писем запрашивается отдельной необязательной отметкой и может быть отозвано в любой момент, что не влияет на возможность пользоваться сервисом.

2. Какие данные обрабатываются

2.1. Оператор не обрабатывает специальные и биометрические категории персональных данных.

2.2. Оператор не получает и не хранит данные банковских карт. Реквизиты карты вводятся на защищённой странице банка-эквайера и Оператору не передаются.

2.3. Данные магазинов пользователя, получаемые из маркетплейсов (товары, заказы, остатки, финансовые показатели), обрабатываются в рамках договора об оказании услуг. Отдельные из них могут содержать персональные данные третьих лиц — имена и сообщения покупателей в чатах площадки, имена авторов отзывов и вопросов, сведения о работниках пользователя, приглашённых в аккаунт. В отношении этих данных оператором является сам пользователь, а Оператор обрабатывает их по его поручению на условиях раздела 13 публичной оферты: только для работы сервиса, без передачи третьим лицам и без использования в собственных целях.

2.4. Сервис не собирает адреса доставки, номера телефонов и паспортные данные покупателей, а также реквизиты их банковских карт.

2¹. Ключи доступа к кабинетам маркетплейсов

2¹.1. Сервис получает сведения о товарах, заказах, остатках, рекламе и удержаниях не «изнутри» маркетплейса, а по программному ключу доступа, который пользователь создаёт сам в своём кабинете Wildberries или Ozon и вводит в личном кабинете сервиса. Без такого ключа площадка не отдаёт данные магазина никому, и работа сервиса невозможна.

2¹.2. Ключ доступа не является персональными данными: это учётный реквизит доступа к кабинету маркетплейса, а не сведения о человеке. Но он открывает доступ ко всем данным магазина, поэтому Оператор обращается с ним по правилам не ниже установленных настоящей Политикой для персональных данных и раскрывает порядок обращения здесь.

2¹.3. Как хранится. Ключи хранятся только в зашифрованном виде, алгоритмом AES-256-GCM. Ключ шифрования хранится отдельно от базы данных — в защищённом окружении сервера — и в саму базу не попадает: доступа к копии базы данных недостаточно, чтобы прочитать ключи. Предусмотрена плановая смена ключа шифрования без остановки сервиса, чтобы прежний ключ можно было вывести из обращения.

2¹.4. Зачем Оператор обращается по ключу к площадке. Только для оказания услуг пользователю: получение его собственных данных о магазине, а также — исключительно по указанию пользователя и по заданным им самим правилам — выполнение действий в его кабинете: изменение цен, управление ставками рекламы, участие в акциях, оформление поставок. Оператор не использует ключи в собственных целях, не обращается по ним к кабинету вне оказания услуг и не собирает по ним сведения о других продавцах.

2¹.5. Для получения данных достаточно ключа с правами только на чтение. Объём прав ключа пользователь определяет сам при его создании в кабинете маркетплейса. Права на запись нужны лишь тем функциям, которые по указанию пользователя сами меняют что-либо на площадке; если такие функции не используются, ключ можно выдать только на чтение (раздел 3 публичной оферты).

2¹.6. Третьим лицам ключи доступа не передаются — ни иным сервисам, ни рекламным сетям, ни кому-либо ещё. Перечень получателей данных, приведённый в разделе 5, является исчерпывающим, и ключей доступа в нём нет. За пределы Российской Федерации ключи не передаются ни в каком виде.

2¹.7. Как отозвать ключ. В любой момент и двумя независимыми способами: удалить или перевыпустить ключ в кабинете маркетплейса — тогда он перестаёт действовать немедленно и на стороне площадки, независимо от Оператора; либо удалить подключённый кабинет в личном кабинете сервиса — тогда вместе с кабинетом удаляется и хранимый зашифрованный ключ. С этого момента обращения к площадке по этому ключу прекращаются. Отзыв ключа сам по себе не является отказом от договора: порядок отказа и возврата описан в разделе 6 оферты и на странице «Оплата и возврат».

2¹.8. Данные магазина, полученные по ключу до его отзыва, хранятся и уничтожаются по общим правилам раздела 6 настоящей Политики.

3. Правовые основания

• договор, заключённый на условиях публичной оферты, стороной которого является субъект персональных данных;
• согласие субъекта персональных данных, выраженное при регистрации;
• исполнение обязанностей, возложенных законодательством, в том числе законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте;
• поручение пользователя на обработку персональных данных третьих лиц (часть 3 статьи 6 Федерального закона № 152-ФЗ) — в отношении данных, перечисленных в пункте 2.3.

4. Цели обработки

• предоставление доступа к сервису и его работа;
• идентификация пользователя и обеспечение безопасности его учётной записи;
• приём оплаты, выставление счетов и направление кассовых чеков;
• направление уведомлений о состоянии магазинов и работе сервиса;
• техническая поддержка и ответы на обращения;
• улучшение работы сервиса и устранение ошибок.

4.1. Рекламные и информационные рассылки направляются только при отдельном согласии и с возможностью отказаться в любой момент.

5. Передача третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы сервиса:

5.2. Оператор передаёт данные по мотивированному запросу уполномоченных государственных органов в случаях, установленных законом.

5.3. Персональные данные пользователей не передаются маркетплейсам. Обмен с маркетплейсами ограничен данными магазина пользователя.

5¹. Трансграничная передача

5¹.1. Доставка push-уведомлений в мобильное приложение технически невозможна без участия службы производителя операционной системы устройства. Для устройств Android такой службой является Firebase Cloud Messaging (Google LLC, США). В неё передаются технический идентификатор устройства и текст уведомления.

5¹.2. Соединённые Штаты Америки не отнесены к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Федерального закона № 152-ФЗ.

5¹.3. Передача осуществляется только для пользователей, самостоятельно установивших мобильное приложение и включивших push-уведомления, и только при наличии их отдельного согласия на такую передачу (часть 4 статьи 12 Федерального закона № 152-ФЗ). Согласие даётся отдельной отметкой в разделе «Уведомления» установленного приложения, не проставлено заранее и записывается в журнал согласий (пункт 6.5). До его получения устройство в службе доставки не регистрируется и никакие данные в неё не передаются.

5¹.3¹. Согласие отзывается снятием той же отметки; уведомления, кроме того, отключаются в настройках профиля или средствами операционной системы. После отзыва согласия устройство снимается с доставки, и передача прекращается. Веб-версия сервиса, доступ через браузер и работа в установленном на компьютер приложении такой передачи не требуют.

5¹.4. Оператор стремится к минимизации передаваемых сведений и не включает в текст push-уведомлений сведения, не необходимые для понимания события.

5¹.5. Иных случаев трансграничной передачи персональных данных Оператор не осуществляет. Серверы, на которых работает сервис, и базы данных расположены на территории Российской Федерации.

6. Хранение и защита

6.1. Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.2. Применяемые меры защиты: шифрование ключей доступа к внешним системам, передача данных по защищённому протоколу HTTPS, двухфакторная аутентификация, разграничение прав доступа сотрудников пользователя, журналирование действий, контроль активных сессий с возможностью отзыва, регулярное резервное копирование.

6.3. Данные хранятся до достижения целей обработки, отзыва согласия или удаления учётной записи. Документы, связанные с оплатой, хранятся в течение срока, установленного законодательством.

6.4. Учётную запись можно удалить самостоятельно — соответствующим действием в личном кабинете. Обработка персональных данных прекращается, собранные данные удаляются в срок не позднее 30 календарных дней, кроме документов, хранение которых предписано законодательством о бухгалтерском учёте и о применении контрольно-кассовой техники.

6.5. Журнал согласий. Оператор фиксирует факт принятия публичной оферты и настоящей Политики: дату и время, номер принятой редакции документа, сетевой адрес и сведения о программе просмотра. Эти записи хранятся, пока существует учётная запись, и служат подтверждением заключения договора и полученных согласий. Отзыв согласия оформляется новой записью и не удаляет предыдущие: история согласий и отказов сохраняется целиком.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7.2. Для реализации прав достаточно направить обращение на Artyk24nl@yandex.ru. Ответ направляется в течение 10 рабочих дней.

7.3. Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки указанных данных работа сервиса невозможна.

7.4. Обращение по поводу данных, обрабатываемых Оператором по поручению пользователя (пункт 2.3), Оператор в течение 3 рабочих дней перенаправляет пользователю, который является оператором таких данных и отвечает на обращение по существу.

8. Файлы cookie

8.1. Сайт использует cookie и локальное хранилище браузера двух видов:

• необходимые — сохранение сессии входа и настроек оформления. Без них вход в сервис невозможен;
• статистические — счётчик Яндекс Метрики, установленный на страницах сайта и в личном кабинете. Он записывает обезличенный идентификатор посетителя, просмотренные страницы, источник перехода и сведения об устройстве, чтобы Оператор понимал посещаемость сайта.

8.2. Рекламные cookie и передача данных рекламным сетям не используются. Профилирование пользователей и принятие решений исключительно на основании автоматизированной обработки не осуществляются.

8.3. При первом посещении сайта Оператор информирует пользователя об использовании cookie. Пользователь может запретить или удалить cookie в настройках браузера, а также отключить сбор статистики Яндекс Метрикой средствами, предоставляемыми Яндексом. При запрете необходимых cookie вход в сервис станет невозможен; отказ от статистических cookie на работу сервиса не влияет.

9. Изменения политики

9.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации.