Политика обработки персональных данных и конфиденциальности
Политика обработки персональных данных и конфиденциальности
МП Просто
1. Общие положения
Настоящая Политика обработки персональных данных и конфиденциальности действует в отношении сайта https://мппросто.рф, технического домена https://xn--l1aeacagii.xn--p1ai/, личного кабинета и сервиса «МП Просто».
Оператор персональных данных: Индивидуальный предприниматель Елизаров Иван Михайлович, ИНН 773419829645, ОГРНИП 324774600140770, email для обращений субъектов персональных данных: info@мппросто.рф.
Политика определяет, какие персональные данные обрабатываются, для каких целей, на каких основаниях, как защищаются и как субъект персональных данных может реализовать свои права.
2. Категории субъектов персональных данных
посетители сайта;
пользователи сервиса и личного кабинета;
представители и сотрудники клиентов;
лица, направившие обращение через формы, email, Telegram или иные каналы;
лица, согласившиеся получать информационные и рекламные сообщения.
3. Состав персональных данных
фамилия, имя, отчество, если пользователь указывает их;
email;
телефон, если пользователь указывает его;
Telegram-аккаунт или иной идентификатор мессенджера, если пользователь его указывает;
название компании, ИНН, статус пользователя, роль в кабинете;
логин, хеш пароля, данные авторизации, технические идентификаторы сессии;
IP-адрес, cookie, User-Agent, сведения об устройстве, браузере, источнике перехода, событиях на сайте;
платежные сведения в объеме, получаемом от платежного провайдера или отражаемом в счете/акте;
содержание обращений в поддержку и переписки;
сведения о сотрудниках клиента, которым клиент создал доступ в кабинет сервиса.
Оператор не планирует целенаправленно собирать персональные данные покупателей маркетплейсов, включая ФИО, телефоны, адреса доставки и иные идентификаторы покупателей. Пользователь не должен загружать такие данные в сервис, если отдельная функциональность и законное основание не предусматривают иное.
4. Данные маркетплейсов и коммерческая информация
Сервис может обрабатывать данные из кабинетов Ozon, Wildberries, Яндекс Маркета и иных площадок: товары, SKU, остатки, продажи, поставки, финансы, комиссии, рекламу, карточки товаров, отчеты, настройки, API-ключи и иные данные продавца. Такие данные могут не являться персональными данными, но рассматриваются Оператором как конфиденциальная коммерческая информация клиента.
5. Цели обработки
регистрация и идентификация пользователя;
предоставление доступа к сервису и личному кабинету;
исполнение оферты и пользовательского соглашения;
подключение маркетплейсов и обработка данных через API;
загрузка, хранение и анализ Excel/CSV-файлов;
формирование аналитики, отчетов, прогнозов, рекомендаций, управленческих и налоговых расчетов;
управление ценами, остатками, карточками, рекламой и иными объектами по настройкам пользователя;
оплата, выставление счетов, учет платежей и закрывающих документов;
поддержка пользователей и обработка обращений;
обеспечение безопасности, предотвращение мошенничества, диагностика ошибок;
улучшение сервиса, продуктовая аналитика, тестирование и разработка новых функций;
направление сервисных уведомлений;
направление рекламных и информационных сообщений при наличии отдельного согласия;
исполнение требований закона и защита прав Оператора.
6. Правовые основания обработки
согласие субъекта персональных данных;
исполнение договора, стороной которого является субъект персональных данных или представитель клиента;
законные интересы Оператора по обеспечению безопасности, поддержке, улучшению продукта и защите прав;
исполнение обязанностей, возложенных законодательством Российской Федерации.
7. Действия с персональными данными
Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.
8. Хранение и инфраструктура
Основная база данных и инфраструктура сервиса размещаются с использованием Cloud.ru и/или иной инфраструктуры, выбранной Оператором, при условии принятия разумных мер защиты данных.
Оператор может использовать Яндекс Метрику, Google Analytics, Telegram и иные сервисы для аналитики, связи с пользователями, поддержки и улучшения продукта. При использовании иностранных сервисов возможна трансграничная передача данных в объеме, необходимом для работы соответствующего сервиса, если такая передача допускается законом и настройками пользователя.
9. Передача третьим лицам
Оператор может передавать персональные данные и поручать их обработку хостинг-провайдерам, платежным провайдерам, сервисам аналитики, сервисам рассылок, CRM, подрядчикам технической поддержки, юридическим и бухгалтерским консультантам, государственным органам в случаях, предусмотренных законом. Передача производится только в объеме, необходимом для соответствующей цели.
10. Сроки обработки
данные учетной записи - пока аккаунт активен и в течение срока, необходимого для исполнения закона, учета, защиты прав и урегулирования споров;
данные обращений - в течение срока обработки обращения и последующего разумного срока для контроля качества и защиты прав;
данные платежей и документов - в сроки, установленные законодательством о бухгалтерском, налоговом учете и архивном хранении;
cookie и данные аналитики - в сроки, определяемые настройками соответствующих сервисов аналитики и браузера пользователя;
данные для рекламных сообщений - до отзыва согласия или прекращения рассылки.
11. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Меры включают разграничение доступа, контроль учетных записей, использование защищенных каналов связи, резервное копирование, обновление программного обеспечения и внутренний контроль доступа.
12. Права субъекта персональных данных
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Для реализации прав субъект может направить обращение на info@мппросто.рф. Оператор вправе запросить сведения, необходимые для подтверждения личности и правомерности обращения.
13. Cookie и аналитика
Сайт использует cookie и аналогичные технологии для работы сайта, авторизации, безопасности, аналитики, улучшения интерфейса и оценки эффективности продукта. Подробнее это описано в Cookie Policy сервиса.
14. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.
15. Реквизиты Оператора
Оператор
Индивидуальный предприниматель Елизаров Иван Михайлович
ИНН
773419829645
ОГРНИП
324774600140770
Дата присвоения ОГРНИП
01.03.2024
Email
info@мппросто.рф
Сайт
https://мппросто.рф / https://xn--l1aeacagii.xn--p1ai/