Политика обработки персональных данных и конфиденциальности
Политика обработки персональных данных и конфиденциальности
МП Просто
1. Общие положения
Настоящая Политика обработки персональных данных и конфиденциальности действует в отношении сайта https://мппросто.рф, технического домена https://xn--l1aeacagii.xn--p1ai/, личного кабинета и сервиса «МП Просто».
Оператор персональных данных: Индивидуальный предприниматель Елизаров Иван Михайлович, ИНН 773419829645, ОГРНИП 324774600140770, email для обращений субъектов персональных данных: info@мппросто.рф.
Политика определяет, какие персональные данные обрабатываются, для каких целей, на каких основаниях, как защищаются и как субъект персональных данных может реализовать свои права.
2. Категории субъектов персональных данных
посетители сайта;
пользователи сервиса и личного кабинета;
представители и сотрудники клиентов;
лица, направившие обращение через формы, email, Telegram или иные каналы;
лица, согласившиеся получать информационные и рекламные сообщения.
3. Состав персональных данных
фамилия, имя, отчество, если пользователь указывает их;
email;
телефон, если пользователь указывает его;
Telegram-аккаунт или иной идентификатор мессенджера, если пользователь его указывает;
название компании, ИНН, статус пользователя, роль в кабинете;
логин, хеш пароля, данные авторизации, технические идентификаторы сессии;
IP-адрес, cookie, User-Agent, сведения об устройстве, браузере, источнике перехода, событиях на сайте;
платежные сведения в объеме, получаемом от платежного провайдера или отражаемом в счете/акте;
содержание обращений в поддержку и переписки;
сведения о сотрудниках клиента, которым клиент создал доступ в кабинет сервиса.
Оператор не планирует целенаправленно собирать персональные данные покупателей маркетплейсов, включая ФИО, телефоны, адреса доставки и иные идентификаторы покупателей. Пользователь не должен загружать такие данные в сервис, если отдельная функциональность и законное основание не предусматривают иное.
4. Данные маркетплейсов и коммерческая информация
Сервис может обрабатывать данные из кабинетов Ozon, Wildberries, Яндекс Маркета и иных площадок: товары, SKU, остатки, продажи, поставки, финансы, комиссии, рекламу, карточки товаров, отчеты, настройки, API-ключи и иные данные продавца. Такие данные могут не являться персональными данными, но рассматриваются Оператором как конфиденциальная коммерческая информация клиента.
5. Цели обработки
регистрация и идентификация пользователя;
предоставление доступа к сервису и личному кабинету;
исполнение оферты и пользовательского соглашения;
подключение маркетплейсов и обработка данных через API;
загрузка, хранение и анализ Excel/CSV-файлов;
формирование аналитики, отчетов, прогнозов, рекомендаций, управленческих и налоговых расчетов;
управление ценами, остатками, карточками, рекламой и иными объектами по настройкам пользователя;
администрирование пробного периода, платных тарифов, акционных предложений, расчет стоимости доступа, оформление оплаты, возвратов, счетов и закрывающих документов;
поддержка пользователей и обработка обращений;
обеспечение безопасности, предотвращение мошенничества, диагностика ошибок;
улучшение сервиса, продуктовая аналитика, тестирование и разработка новых функций;
направление сервисных уведомлений;
направление рекламных и информационных сообщений при наличии отдельного согласия;
исполнение требований закона и защита прав Оператора.
6. Правовые основания обработки
согласие субъекта персональных данных;
исполнение договора, стороной которого является субъект персональных данных или представитель клиента;
законные интересы Оператора по обеспечению безопасности, поддержке, улучшению продукта и защите прав;
исполнение обязанностей, возложенных законодательством Российской Федерации.
7. Действия с персональными данными
Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.
8. Хранение и инфраструктура
Основная база данных и инфраструктура сервиса размещаются с использованием Cloud.ru и/или иной инфраструктуры, выбранной Оператором, при условии принятия разумных мер защиты данных.
Оператор может использовать Яндекс Метрику, Google Analytics, Telegram и иные сервисы для аналитики, связи с пользователями, поддержки и улучшения продукта. При использовании иностранных сервисов возможна трансграничная передача данных в объеме, необходимом для работы соответствующего сервиса, если такая передача допускается законом и настройками пользователя.
9. Передача третьим лицам
Оператор может передавать персональные данные и поручать их обработку хостинг-провайдерам, платежным провайдерам, сервисам аналитики, сервисам рассылок, CRM, подрядчикам технической поддержки, юридическим и бухгалтерским консультантам, государственным органам в случаях, предусмотренных законом. Передача производится только в объеме, необходимом для соответствующей цели.
10. Сроки обработки
данные учетной записи - пока аккаунт активен и в течение срока, необходимого для исполнения закона, учета, защиты прав и урегулирования споров;
данные обращений - в течение срока обработки обращения и последующего разумного срока для контроля качества и защиты прав;
данные платежей и документов - в сроки, установленные законодательством о бухгалтерском, налоговом учете и архивном хранении;
cookie и данные аналитики - в сроки, определяемые настройками соответствующих сервисов аналитики и браузера пользователя;
данные для рекламных сообщений - до отзыва согласия или прекращения рассылки.
11. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Меры включают разграничение доступа, контроль учетных записей, использование защищенных каналов связи, резервное копирование, обновление программного обеспечения и внутренний контроль доступа.
12. Права субъекта персональных данных
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
Для реализации прав субъект может направить обращение на info@мппросто.рф. Оператор вправе запросить сведения, необходимые для подтверждения личности и правомерности обращения.
13. Cookie и аналитика
Сайт использует cookie и аналогичные технологии для работы сайта, авторизации, безопасности, аналитики, улучшения интерфейса и оценки эффективности продукта. Подробнее это описано в Cookie Policy сервиса.
14. Изменение Политики
Оператор вправе изменять Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.
15. Реквизиты Оператора
Оператор
Индивидуальный предприниматель Елизаров Иван Михайлович
ИНН
773419829645
ОГРНИП
324774600140770
Дата присвоения ОГРНИП
01.03.2024
Email
info@мппросто.рф
Сайт
https://мппросто.рф / https://xn--l1aeacagii.xn--p1ai/
Дополнение. Данные раздела «Инфографика»
При использовании раздела «Инфографика» Оператор может обрабатывать данные и материалы, которые Пользователь самостоятельно загружает, вводит или указывает в интерфейсе Сервиса: изображения товаров, файлы, ссылки на карточки товаров, описания, характеристики, промпты, результаты генерации, историю операций, сведения о внутреннем балансе, начислении, списании и возврате кредитов.
Целями такой обработки являются предоставление функций раздела «Инфографика», создание и хранение результатов генерации, проведение исследования карточки товара, подготовка продающего текста, учет внутреннего баланса и кредитов, поддержка Пользователя, диагностика ошибок, предотвращение злоупотреблений и защита прав Оператора.
Пользователь обязуется не загружать в Сервис материалы, содержащие персональные данные третьих лиц, если у Пользователя отсутствует законное основание для такой загрузки и обработки.
Оператор не использует раздел «Инфографика» для целенаправленного сбора специальных категорий персональных данных, биометрических персональных данных или персональных данных покупателей маркетплейсов. Если Пользователь самостоятельно загрузил такие данные, ответственность за наличие законного основания для их передачи несет Пользователь.