MyEngine Test

Политика обработки персональных данных

Редакция от [не заполнено: revision_date].

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель [не заполнено: seller_name], ИНН 7800000010, ОГРНИП [не заполнено: seller_ogrnip] (далее Оператор), обрабатывает персональные данные посетителей сайта https://test.myengine.pro и клиентов сервиса MyEngine Test. Политика опубликована по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Ответственный за организацию обработки персональных данных: [не заполнено: seller_name]. Обращения по вопросам обработки данных: [не заполнено: support_email], адрес для писем: [не заполнено: seller_post_address].

1.3. Данные покупателей интернет-магазинов, созданных на сервисе, Оператор обрабатывает по поручению владельцев магазинов на условиях оферты. Оператором этих данных является владелец магазина, и обращения по ним направляются ему.

2. Чьи данные, какие и зачем

2.1. Посетители сайта, которые написали нам или оставили телефон. Данные: телефон, адрес почты или ник в мессенджере, текст обращения. Цель: ответить на обращение, а если человек оставил телефон до открытия регистрации, сообщить ему об открытии. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ).

2.2. Клиенты и те, кто регистрируется: индивидуальные предприниматели, представители организаций, самозанятые. Данные: адрес почты, телефон, ИНН, сведения об индивидуальном предпринимателе или организации из государственного реестра, название магазина, пароль в виде, не позволяющем его восстановить, сведения об оплатах и документах, переписка с поддержкой, время и адрес IP принятия оферты и согласия. Цели: заключение и исполнение договора, проверка ИНН, создание магазина, выставление счетов, выпуск закрывающих документов, письма о сроках подписки, поддержка. Основания: договор, стороной которого является клиент, и действия до его заключения по инициативе клиента (п. 5 ч. 1 ст. 6 152-ФЗ); обязанности по закону о бухгалтерском учёте и налоговому законодательству (п. 2 ч. 1 ст. 6 152-ФЗ).

2.3. Технические данные: адрес IP, время запросов и входов. Цель: защита сайта и учётных записей от подбора паролей и мошенничества. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

2.4. Чёрный список: адрес почты и ИНН тех, чья заявка отклонена из-за нарушений. Цель: не допускать повторной регистрации для нарушений. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

2.5. Рекламные рассылки Оператор отправляет только по отдельному согласию.

3. Сроки хранения

  • обращения с сайта: 3 месяца;
  • учётная запись с неподтверждённой почтой: сутки;
  • отклонённые заявки: 30 дней;
  • чёрный список: 1 год;
  • учётная запись без магазина: 1 год после последнего входа, за 30 дней до удаления приходит письмо с предложением войти; если письмо не удалось отправить, удаление переносится на 30 дней;
  • клиенты: на время договора и 3 года после его прекращения;
  • счета, закрывающие документы и сведения об оплатах: 5 лет после года, в котором они составлены;
  • адрес IP и время принятия оферты и согласий: вместе с данными клиента или обращения, как доказательство согласия;
  • журнал действий сотрудников Оператора: 3 года;
  • служебные уведомления сотрудникам Оператора: 30 дней;
  • прочие технические данные (адрес IP и время запросов): не дольше 30 дней.

По окончании срока данные уничтожаются не позднее 30 дней.

4. Кому передаём данные

4.1. Оператор передаёт данные только в объёме, нужном для цели:

  • АО «ИОТ» (FirstVDS, Россия): размещение серверов сайта и магазинов клиентов;
  • Ozon Банк и ООО «ОЗОН Капитал»: адрес почты клиента для кассового чека при оплате картой или через СБП;
  • сервис DaData: ИНН для проверки по государственному реестру;
  • ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, Россия): почта поддержки, через которую идёт переписка с клиентами, и хранение зашифрованных резервных копий баз данных.

4.2. В мессенджеры Telegram и MAX, через которые Оператор узнаёт о новых обращениях, уходят только номер обращения и ссылка, без данных человека.

4.3. Данные хранятся в базах данных на территории России. Трансграничная передача не осуществляется.

4.4. Государственным органам данные передаются только в случаях, предусмотренных законом.

5. Cookie

Сайт использует только cookie, необходимые для его работы: вход в учётную запись клиента и сотрудника. Сервисы аналитики на сайте не подключены.

6. Права человека

Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать уточнить, заблокировать или удалить их, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд. Запрос направляйте на [не заполнено: support_email] или письмом по адресу [не заполнено: seller_post_address]. Ответ даём в течение 10 рабочих дней.

Отозвать согласие можно письмом на [не заполнено: support_email]. После отзыва данные уничтожаются в течение 30 дней, если нет другого основания для их обработки.

7. Защита данных

Оператор принимает меры по ст. 18.1 и 19 152-ФЗ: доступ к данным только у тех, кому он нужен для работы; защищённое соединение (HTTPS); пароли хранятся в виде, не позволяющем их восстановить; ограничение попыток входа; резервное копирование; журнал действий сотрудников.

8. Изменение политики

Новая редакция действует с момента публикации на сайте, если в ней не указано иное. Действующая редакция всегда доступна на https://test.myengine.pro/privacy.