Политика обработки персональных данных
Редакция от [не заполнено: revision_date].
1. Общие положения
1.1. Политика описывает, как индивидуальный предприниматель [не заполнено: seller_name], ИНН 7800000010, ОГРНИП [не заполнено: seller_ogrnip] (далее Оператор), обрабатывает персональные данные посетителей сайта https://test.myengine.pro и клиентов сервиса MyEngine Test. Политика опубликована по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Ответственный за организацию обработки персональных данных: [не заполнено: seller_name]. Обращения по вопросам обработки данных: [не заполнено: support_email], адрес для писем: [не заполнено: seller_post_address].
1.3. Данные покупателей интернет-магазинов, созданных на сервисе, Оператор обрабатывает по поручению владельцев магазинов на условиях оферты. Оператором этих данных является владелец магазина, и обращения по ним направляются ему.
2. Чьи данные, какие и зачем
2.1. Посетители сайта, которые написали нам или оставили телефон. Данные: телефон, адрес почты или ник в мессенджере, текст обращения. Цель: ответить на обращение, а если человек оставил телефон до открытия регистрации, сообщить ему об открытии. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
2.2. Клиенты и те, кто регистрируется: индивидуальные предприниматели, представители организаций, самозанятые. Данные: адрес почты, телефон, ИНН, сведения об индивидуальном предпринимателе или организации из государственного реестра, название магазина, пароль в виде, не позволяющем его восстановить, сведения об оплатах и документах, переписка с поддержкой, время и адрес IP принятия оферты и согласия. Цели: заключение и исполнение договора, проверка ИНН, создание магазина, выставление счетов, выпуск закрывающих документов, письма о сроках подписки, поддержка. Основания: договор, стороной которого является клиент, и действия до его заключения по инициативе клиента (п. 5 ч. 1 ст. 6 152-ФЗ); обязанности по закону о бухгалтерском учёте и налоговому законодательству (п. 2 ч. 1 ст. 6 152-ФЗ).
2.3. Технические данные: адрес IP, время запросов и входов. Цель: защита сайта и учётных записей от подбора паролей и мошенничества. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
2.4. Чёрный список: адрес почты и ИНН тех, чья заявка отклонена из-за нарушений. Цель: не допускать повторной регистрации для нарушений. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
2.5. Рекламные рассылки Оператор отправляет только по отдельному согласию.
3. Сроки хранения
- обращения с сайта: 3 месяца;
- учётная запись с неподтверждённой почтой: сутки;
- отклонённые заявки: 30 дней;
- чёрный список: 1 год;
- учётная запись без магазина: 1 год после последнего входа, за 30 дней до удаления приходит письмо с предложением войти; если письмо не удалось отправить, удаление переносится на 30 дней;
- клиенты: на время договора и 3 года после его прекращения;
- счета, закрывающие документы и сведения об оплатах: 5 лет после года, в котором они составлены;
- адрес IP и время принятия оферты и согласий: вместе с данными клиента или обращения, как доказательство согласия;
- журнал действий сотрудников Оператора: 3 года;
- служебные уведомления сотрудникам Оператора: 30 дней;
- прочие технические данные (адрес IP и время запросов): не дольше 30 дней.
По окончании срока данные уничтожаются не позднее 30 дней.
4. Кому передаём данные
4.1. Оператор передаёт данные только в объёме, нужном для цели:
- АО «ИОТ» (FirstVDS, Россия): размещение серверов сайта и магазинов клиентов;
- Ozon Банк и ООО «ОЗОН Капитал»: адрес почты клиента для кассового чека при оплате картой или через СБП;
- сервис DaData: ИНН для проверки по государственному реестру;
- ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, Россия): почта поддержки, через которую идёт переписка с клиентами, и хранение зашифрованных резервных копий баз данных.
4.2. В мессенджеры Telegram и MAX, через которые Оператор узнаёт о новых обращениях, уходят только номер обращения и ссылка, без данных человека.
4.3. Данные хранятся в базах данных на территории России. Трансграничная передача не осуществляется.
4.4. Государственным органам данные передаются только в случаях, предусмотренных законом.
5. Cookie
Сайт использует только cookie, необходимые для его работы: вход в учётную запись клиента и сотрудника. Сервисы аналитики на сайте не подключены.
6. Права человека
Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать уточнить, заблокировать или удалить их, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд. Запрос направляйте на [не заполнено: support_email] или письмом по адресу [не заполнено: seller_post_address]. Ответ даём в течение 10 рабочих дней.
Отозвать согласие можно письмом на [не заполнено: support_email]. После отзыва данные уничтожаются в течение 30 дней, если нет другого основания для их обработки.
7. Защита данных
Оператор принимает меры по ст. 18.1 и 19 152-ФЗ: доступ к данным только у тех, кому он нужен для работы; защищённое соединение (HTTPS); пароли хранятся в виде, не позволяющем их восстановить; ограничение попыток входа; резервное копирование; журнал действий сотрудников.
8. Изменение политики
Новая редакция действует с момента публикации на сайте, если в ней не указано иное. Действующая редакция всегда доступна на https://test.myengine.pro/privacy.