Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных и конфиденциальности персональной информации (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Изабакаровым Закарьей Яхьяевичем (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта sklad-markets.ru, личного кабинета SmartSklad, формы поддержки, демонстрационного режима и функций подключения маркетплейсов (далее совместно — Сервис).

Используя Сервис и передавая сведения через его формы, пользователь подтверждает, что ознакомился с настоящей Политикой. Когда законодательство требует отдельного согласия на обработку персональных данных, такое согласие запрашивается отдельно.

Настоящая Политика не применяется к сайтам и сервисам третьих лиц, на которые пользователь может перейти по внешним ссылкам. Обработка данных такими лицами регулируется их собственными документами.

2. Какие данные могут обрабатываться

2.1. Учётная запись и доступ

• адрес электронной почты;
• идентификатор пользователя и принадлежность к кабинету tenant;
• роль, права доступа и статус учётной записи;
• технические сведения авторизации и пользовательской сессии;
• история действий, необходимая для безопасности и аудита.

2.2. Обращения в поддержку

• email для обратной связи;
• тема, категория и текст обращения;
• прикреплённые пользователем файлы и изображения;
• номер обращения и история переписки;
• технические сведения, необходимые для диагностики.

2.3. Техническая информация

• IP-адрес;
• тип браузера и операционная система;
• дата и время обращения к Сервису;
• адрес запрошенной страницы и источник перехода;
• cookies, идентификаторы сессии и технические журналы;
• сведения об ошибках, сбоях и попытках синхронизации.

2.4. Данные подключённых маркетплейсов

• идентификаторы аккаунтов Ozon и Wildberries;
• OAuth-токены, API-ключи и иные технические credentials;
• товары, SKU, артикулы, штрихкоды и характеристики товаров;
• склады, остатки, поставки, отгрузки и складские операции;
• доступные отчётные и аналитические данные;
• статусы подключения, синхронизации и диагностики.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья или интимной жизни.

3. Цели обработки персональных данных

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем которого является пользователь;
• действия по инициативе пользователя до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.

Предоставление данных является добровольным, кроме случаев, предусмотренных законом. Без части обязательных данных отдельные функции Сервиса могут быть недоступны.

5. Принципы и способы обработки

• законность и справедливость обработки;
• обработка только для конкретных и заранее определённых целей;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие состава и объёма данных заявленным целям;
• недопустимость избыточной обработки;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели, договор или закон;
• удаление, уничтожение либо обезличивание после достижения целей при отсутствии иных законных оснований хранения.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации, без таких средств либо смешанным способом.

6. Подключение Ozon и Wildberries

Пользователь самостоятельно подключает аккаунт маркетплейса и предоставляет SmartSklad технический доступ в пределах разрешений, подтверждённых на стороне соответствующего маркетплейса.

Полученные данные используются для сопоставления товаров, построения складской матрицы, отображения остатков, работы этикеток, отчётности, аналитики и диагностики подключения.

Аккаунты маркетплейсов обрабатываются независимо. Отсутствие подключения одного маркетплейса не требует передачи данных другого маркетплейса.

При отключении интеграции автоматическая синхронизация останавливается. Сохранённые credentials очищаются либо деактивируются в соответствии с техническим сценарием отключения, требованиями безопасности и применимыми сроками хранения.

7. Cookies и сервисы аналитики

Сервис может использовать cookies и аналогичные технические механизмы для авторизации, сохранения пользовательской сессии, обеспечения безопасности и корректной работы интерфейса.

На публичных страницах используется сервис «Яндекс Метрика» для получения статистики посещаемости и анализа работы сайта. В рамках такой аналитики могут обрабатываться технические и обезличенные сведения, включая IP-адрес, характеристики браузера, информацию об устройстве, посещённых страницах и источнике перехода.

Пользователь может ограничить использование cookies в настройках браузера. В этом случае отдельные функции, включая авторизацию, могут работать некорректно.

8. Хранение, уточнение и удаление

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, разрешения обращений, защиты законных интересов Оператора и выполнения требований законодательства.

После прекращения необходимости данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

При выявлении неточных данных пользователь может направить запрос на их уточнение. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, если отсутствуют другие законные основания для продолжения обработки.

Для запроса на уточнение, блокирование или удаление данных необходимо написать на support@sklad-markets.ru с темой «Персональные данные».

9. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• разграничение прав доступа;
• изоляция данных пользователей и кабинетов;
• использование защищённого соединения HTTPS;
• контроль действий и технических событий;
• резервное копирование и процедуры восстановления;
• ограничение доступа к credentials и техническим токенам;
• обновление программного обеспечения.

Передача данных третьим лицам допускается только при наличии правового основания: для исполнения договора, обеспечения работы Сервиса с привлечением технического подрядчика, по согласию пользователя либо по обязательному законному запросу.

10. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения незаконно полученных либо не требующихся для заявленной цели данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

Запрос должен позволять идентифицировать заявителя и относящуюся к нему учётную запись. Оператор вправе запросить дополнительные сведения для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

11. Реквизиты Оператора

Полное наименование

ИП Изабакаров Закарья Яхьяевич

Юридический адрес

368572, Республика Дагестан, Дахадаевский район, посёлок Кубачи, улица Интернациональная, дом 127

Фактический адрес

125009, г. Москва, улица Тверская, дом 20/1с1, офис № 421А

ОГРНИП

311774628600978

ИНН

772502854444

Код по ОКПО

0117535012

ОКВЭД

52.48.22, 27.41, 36.2, 37.10.22, 37.20.6, 51.47.34, 51.52.23, 51.56.3, 52.61.2, 52.73

Руководитель

Изабакаров З. Я.

Телефон

+7 (495) 995-97-79

Email

support@sklad-markets.ru

Платёжные реквизиты

Расчётный счёт

40802810400000100026

Корреспондентский счёт

30101810645374525068

Банк

ООО «ОЗОН Банк»

БИК

044525068

ИНН банка

9703077050

12. Заключительные положения

Настоящая Политика размещена в свободном доступе по адресу https://sklad-markets.ru/privacy.

Оператор вправе вносить изменения в Политику при развитии Сервиса, изменении процессов обработки данных или требований законодательства. Новая редакция вступает в силу с момента её публикации, если в самой редакции не указан иной срок.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики. Продолжение использования Сервиса после публикации изменений не заменяет отдельного согласия в случаях, когда такое согласие обязательно по закону.

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться по адресу support@sklad-markets.ru .