Оператор персональных данных: Индивидуальный предприниматель Кузнецов Николай Владимирович, ИНН 526097411841, ОГРНИП 317527500136384, адрес: Респ. Мордовия, Ичалковский р-н, с. Кемля, ул. Юбилейная, д. 13, кв. 1.
Вопросы по обработке данных: Artyk24nl@yandex.ru
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта nelar.ru и пользователях сервиса Nelar.
1.3. Использование сервиса означает согласие пользователя с настоящей Политикой.
2. Какие данные обрабатываются
| Данные | Зачем |
|---|---|
| Адрес электронной почты | вход в сервис, восстановление пароля, уведомления, отправка чеков и документов |
| Имя, фамилия (по желанию) | обращение к пользователю, отображение в командной работе |
| Номер телефона (по желанию) | альтернативный вход и связь по вопросам поддержки |
| Данные организации плательщика: наименование, ИНН | выставление счетов юридическим лицам и индивидуальным предпринимателям |
| Технические данные: IP-адрес, сведения об устройстве и браузере, время обращений | безопасность, защита от несанкционированного доступа, работа списка активных сессий, диагностика сбоев |
| Файлы cookie и данные локального хранилища | сохранение сессии входа и настроек оформления |
2.1. Оператор не обрабатывает специальные и биометрические категории персональных данных.
2.2. Оператор не получает и не хранит данные банковских карт. Реквизиты карты вводятся на защищённой странице банка-эквайера и Оператору не передаются.
2.3. Коммерческие данные магазинов пользователя, получаемые из маркетплейсов (товары, заказы, остатки, финансовые показатели), персональными данными не являются и обрабатываются в рамках договора об оказании услуг.
3. Правовые основания
- договор, заключённый на условиях публичной оферты, стороной которого является субъект персональных данных;
- согласие субъекта персональных данных, выраженное при регистрации;
- исполнение обязанностей, возложенных законодательством, в том числе законодательством о применении контрольно-кассовой техники и о бухгалтерском учёте.
4. Цели обработки
- предоставление доступа к сервису и его работа;
- идентификация пользователя и обеспечение безопасности его учётной записи;
- приём оплаты, выставление счетов и направление кассовых чеков;
- направление уведомлений о состоянии магазинов и работе сервиса;
- техническая поддержка и ответы на обращения;
- улучшение работы сервиса и устранение ошибок.
4.1. Рекламные и информационные рассылки направляются только при отдельном согласии и с возможностью отказаться в любой момент.
5. Передача третьим лицам
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы сервиса:
| Кому | Что передаётся и зачем |
|---|---|
| Банк-эквайер (ПАО Сбербанк) | сумма платежа, номер заказа, адрес электронной почты — для проведения оплаты и направления кассового чека |
| Хостинг-провайдер | размещение серверов, на которых работает сервис (территория Российской Федерации) |
| Оператор почтовой рассылки | адрес электронной почты — для доставки писем сервиса |
5.2. Оператор передаёт данные по мотивированному запросу уполномоченных государственных органов в случаях, установленных законом.
5.3. Персональные данные пользователей не передаются маркетплейсам. Обмен с маркетплейсами ограничен данными магазина пользователя.
6. Хранение и защита
6.1. Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
6.2. Применяемые меры защиты: шифрование ключей доступа к внешним системам, передача данных по защищённому протоколу HTTPS, двухфакторная аутентификация, разграничение прав доступа сотрудников пользователя, журналирование действий, контроль активных сессий с возможностью отзыва, регулярное резервное копирование.
6.3. Данные хранятся до достижения целей обработки, отзыва согласия или удаления учётной записи. Документы, связанные с оплатой, хранятся в течение срока, установленного законодательством.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Для реализации прав достаточно направить обращение на Artyk24nl@yandex.ru. Ответ направляется в течение 10 рабочих дней.
7.3. Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки указанных данных работа сервиса невозможна.
8. Файлы cookie
8.1. Сайт использует cookie и локальное хранилище браузера для сохранения сессии входа и настроек оформления. Рекламные и сторонние отслеживающие cookie не используются.
8.2. Пользователь может запретить cookie в настройках браузера; при этом вход в сервис станет невозможен.
9. Изменения политики
9.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации.