Политика обработки персональных данных

Сервис: Smart Manager (sellmanager.ru) — аналитика и управление продажами на маркетплейсах для продавцов.

Оператор персональных данных: Индивидуальный предприниматель Лысенко Юрий Константинович, ИНН 590200548772, ОГРНИП 322595800004021, адрес: 614068, г. Пермь, ул. Екатерининская, д. 141, кв. 12.

Редакция: 1.0.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории РФ (локализация по ч. 5 ст. 18 152-ФЗ). Отдельные операции обработки выполняются с привлечением лиц, находящихся за пределами РФ, что влечёт трансграничную передачу данных, — состав получателей и перечень стран раскрыты в разделе 5.

2. Какие данные обрабатываются

2.1. Данные Пользователя (продавца): адрес электронной почты, IP-адрес и данные браузера (User-Agent), ИНН/ОГРН/ОГРНИП — для идентификации стороны договора, аутентификации и оказания услуг Сервиса.

2.2. Данные, поступающие из подключённых кабинетов маркетплейсов по API- ключам, предоставленным Пользователем: сведения о заказах, отправлениях, финансовых операциях, остатках, отзывах. В составе этих сведений могут содержаться ПДн третьих лиц (например, адрес доставки в отправлении, имя автора отзыва).

3. Цели и правовые основания

3.1. Обработка ПДн Пользователя осуществляется для исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ), а также на основании согласия, выражаемого при регистрации (ст. 9 152-ФЗ).

3.2. Обработка ПДн третьих лиц, поступающих из кабинетов маркетплейсов, осуществляется в целях оказания услуг Пользователю и на основании п. 7 ч. 1 ст. 6 152-ФЗ (достижение интересов оператора/третьих лиц без нарушения прав субъекта). Оператор не использует эти данные для самостоятельных рассылок и минимизирует их состав.

4. Сроки хранения и прекращение обработки

4.1. ПДн обрабатываются не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ). По достижении целей обработки, при отзыве согласия или по требованию субъекта ПДн удаляются либо обезличиваются, если иное не предусмотрено законом.

4.2. Оператор применяет следующие сроки хранения по категориям данных:

Учётная запись Пользователя (адрес электронной почты, ИНН/ОГРН/ОГРНИП) — в течение срока использования Сервиса; удаляются при удалении аккаунта или по требованию субъекта.

Журнал действий (идентификатор пользователя, IP-адрес) — 12 месяцев с момента записи, далее удаляются автоматически.

Приглашения в команду (адрес электронной почты приглашённого лица) — неподтверждённые и отклонённые приглашения хранятся 30 дней после истечения срока действия приглашения, принятые — 90 дней с момента создания, далее удаляются автоматически.

Данные из подключённых кабинетов маркетплейсов (сведения о заказах, отправлениях, финансовых операциях, остатках, отзывах) — в течение срока подключения соответствующего магазина; удаляются при отключении магазина или удалении аккаунта.

IP-адрес и данные браузера в записях согласий модуля SEO — обезличиваются не позднее чем через 3 года и 1 месяц с момента фиксации согласия.

Записи о согласии на обработку ПДн — хранятся как доказательство правомерности обработки в течение сроков, установленных законодательством для защиты прав оператора и субъекта.

4.3. Уничтожение персональных данных по достижении сроков хранения осуществляется автоматически средствами Сервиса.

5. Передача данных и трансграничная передача

5.1. Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только в объёме, необходимом для функционирования Сервиса, с возложением на получателей обязанности соблюдать конфиденциальность и требования к защите данных.

5.2. Для оказания услуг Оператор привлекает следующих лиц, обрабатывающих данные по его поручению:

Timeweb (Российская Федерация) — хостинг серверов и баз данных Сервиса на территории РФ.

Resend (США) — отправка электронных писем (регистрация, подтверждение, уведомления); обрабатывает адрес электронной почты Пользователя.

Sentry (Европейский союз, Германия) — мониторинг технических ошибок; персональные данные в диагностике минимизированы (маскирование, скрытие идентификаторов).

Anthropic (США) — автоматическая кластеризация и анализ текстов отзывов покупателей, поступающих из подключённых кабинетов маркетплейсов.

Cloudflare (США) — сетевой прокси при обращении к публичным данным маркетплейсов.

Telegram (Telegram Messenger Inc., ОАЭ / Британские Виргинские острова) — доставка уведомлений по инициативе Пользователя; передаются идентификатор чата, наименование магазина и коммерческие показатели.

5.3. Часть указанных лиц находится за пределами Российской Федерации, в связи с чем при работе Сервиса осуществляется трансграничная передача персональных данных (ст. 12 152-ФЗ): в США (Resend, Anthropic, Cloudflare), в Европейский союз — Германию (Sentry), в ОАЭ и на Британские Виргинские острова (Telegram). Передача осуществляется в объёме, минимально необходимом для соответствующей функции Сервиса, с соблюдением требований статьи 12 152-ФЗ.

5.4. Правовые основания передачи различаются по категориям субъектов: в отношении ПДн Пользователя (адрес электронной почты — Resend; идентификатор чата и коммерческие показатели — Telegram; технические диагностические данные — Sentry) передача осуществляется в целях исполнения договора с Пользователем и на основании его согласия; в отношении ПДн третьих лиц, содержащихся в текстах отзывов покупателей и передаваемых для автоматического анализа (Anthropic), обработка осуществляется на основании п. 7 ч. 1 ст. 6 152-ФЗ (в соответствии с п. 3.2 настоящей Политики), в минимально необходимом объёме.

5.5. Пользователь вправе отказаться от функций, предполагающих передачу данных отдельным получателям (например, уведомлений через Telegram); в этом случае соответствующие данные указанному получателю не передаются.

6. Права субъекта ПДн

6.1. Субъект вправе получать сведения об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия оператора в Роскомнадзоре и суде.

6.2. Запросы направляются на e-mail оператора: support@sellmanager.ru.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры защиты ПДн: шифрование секретов (ключей маркетплейсов), разграничение доступа, журналирование действий, хранение данных в РФ.

8. Изменения

8.1. Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу /legal/privacy. При существенных изменениях у Пользователя запрашивается новое согласие.

Контакт оператора по вопросам обработки ПДн: support@sellmanager.ru.