Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика описывает обработку персональных данных индивидуальным предпринимателем Лабутиным Антоном Дмитриевичем, ИНН 784000248873, ОГРНИП 326784700332090, адрес: 190005, Санкт-Петербург, Измайловский 18Б, 134 (далее — «Оператор», «Капвизор»), связанную с сайтом сервиса и сервисом «Капвизор».

1.2. Сервис предназначен только для юридических лиц и индивидуальных предпринимателей. Однако пользователи и представители таких клиентов являются физическими лицами, поэтому сведения об их адресах электронной почты, сессии и использовании сервиса могут быть персональными данными.

1.3. Простое использование сайта или акцепт оферты не признаются согласием на все виды обработки. Капвизор использует предусмотренные законом основания для каждой цели. Там, где требуется согласие, оно запрашивается отдельным документом и отдельным действием.

1.4. В отношении персональных данных работников, подрядчиков и представителей, которые клиент осознанно передаёт Капвизору, клиент является оператором, а Капвизор действует как обработчик по Поручению на обработку персональных данных. Персональные данные покупателей и получателей заказов не входят в разрешённый состав обработки сервисом.

2. Принципы

Капвизор:

• обрабатывает данные законно, добросовестно и только для заранее определённых целей;
• не объединяет несовместимые цели;
• не собирает данные «на всякий случай»;
• стремится ограничивать объём и срок хранения необходимым минимумом;
• принимает меры для точности, конфиденциальности и безопасности;
• прекращает обработку и удаляет/обезличивает данные при достижении цели, если закон или договор не требуют хранения.

3. Цели, данные и основания

3.1. Заключение и исполнение договора с предпринимателями

Данные: адрес электронной почты, идентификаторы пользователя/клиента/магазина, сведения о полномочиях и организации, дата создания аккаунта и акцепта, версия договора, тариф и договорная переписка. После подключения магазина Капвизор может получить из Озон сведения о владельце кабинета, чтобы подтвердить тип субъекта. ИНН и ОГРН/ОГРНИП для этой проверки не сохраняются; сохраняются источник, дата проверки и тип владельца (юридическое лицо / ИП). Эти сведения в сочетании с другими данными могут относиться к персональным данным и хранятся в течение срока, установленного для подтверждения аккаунта и договора.

Субъекты: индивидуальные предприниматели-клиенты, представители и пользователи юридических лиц/ИП.

Основание: исполнение договора или действия по запросу субъекта до его заключения; исполнение обязанностей по закону.

3.2. Аутентификация и безопасность

Данные: хэш пароля, идентификаторы сеанса и хэши ключей сеанса, сроки/статусы сессий, время последнего входа, сетевой адрес, сведения о браузере, адрес, время, состояние и источник запроса, события безопасности и технические идентификаторы.

Основание: исполнение договора; обязанности по защите данных; законный интерес в предотвращении несанкционированного доступа, атак и злоупотреблений при условии, что права субъекта не нарушаются.

3.3. Поддержка и юридически значимые сообщения

Данные: адрес электронной почты, имя/должность, если пользователь сообщил их сам, содержание обращения, история и технические метаданные переписки.

Основание: договор, действия до заключения договора, закон и рассмотрение требований.

3.4. Расчёты и обязательный учёт

Данные: реквизиты клиента/представителя, тариф, магазин, идентификаторы и статус платежа, чек/акт, возврат и договорные документы. Полные реквизиты банковской карты Капвизор не должен получать или хранить, если платёж обрабатывает сертифицированный поставщик платёжных услуг.

Основание: договор и требования налогового/бухгалтерского законодательства.

3.5. Необязательные рекламные сообщения

Данные: адрес электронной почты, дата/источник/версия согласия, настройки согласия и факт отказа.

Основание: отдельное предварительное согласие. При регистрации согласие предлагается отдельным добровольным действием с непредустановленной отметкой; отказ не ограничивает создание аккаунта, сервисные сообщения и доступ к функциям. Получение согласия не означает немедленного начала рассылки: до первой отправки должен быть выбран поставщик услуг, а также определены правила отказа от рассылки и исключения из неё и подтверждены место и условия обработки.

3.6. Данные магазина и маркетплейса

Для управленческой аналитики Капвизор получает данные доступа к личным кабинетам «Озон» и «Вайлдберриз», сведения о магазине, товарах, ценах, себестоимости, заказах, отправлениях, возвратах, рекламе, комиссиях, логистике и иных финансовых операциях.

Большая часть этих сведений является коммерческой, а не персональной. Персональные данные покупателей и получателей не входят в разрешённый состав: Капвизор не использует и не хранит сведения, позволяющие установить личность покупателя.

3.7. Что Капвизор не намерен обрабатывать

Капвизор не просит загружать паспортные сведения, биометрию, сведения о здоровье, политических/религиозных взглядах, интимной жизни, судимости и иные специальные категории. Пользователь не должен помещать такие данные в свободные поля или файлы.

Сервис не принимает решений, порождающих юридические последствия для физического лица, исключительно на основе автоматизированной обработки.

4. Источники данных

Капвизор получает данные:

• непосредственно от пользователя/представителя клиента;
• от клиента, создающего аккаунты своим пользователям;
• из кабинета и программных интерфейсов маркетплейсов «Озон» и «Вайлдберриз», а также открытых источников маркетплейсов после подключения клиентом;
• автоматически от браузера, программных компонентов сервиса и средств защиты;
• от поставщиков платёжных услуг, электронной почты и поддержки после их выбора и раскрытия.

5. Операции

В зависимости от цели Капвизор осуществляет сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Распространение персональных данных неопределённому кругу лиц не является целью.

Обработка смешанная: автоматизированная с передачей по сети и ограниченные неавтоматизированные действия уполномоченных лиц.

6. Файлы данных браузера и локальное хранение

6.1. Для авторизации используется необходимый файл данных браузера со сроком действия до 30 дней. Он передаётся только по защищённому соединению и не доступен программам на странице. Сам ключ сеанса не хранится в базе данных в открытом виде; сохраняется его хэш.

6.2. Ключ доступа хранится только в памяти открытой страницы. В локальном хранилище браузера сохраняются выбранный магазин и выбранный период аналитики, чтобы восстановить интерфейс.

6.3. Сервис не использует рекламные или аналитические файлы данных браузера и сторонние пиксели. Поэтому отдельное окно согласия сейчас не нужно. Если появятся аналитические, проверка, подтверждающая, что действия выполняет человек, виджет чата, контроль ошибок или маркетинговые технологии, Политика и механизм выбора будут обновлены до их включения.

6.4. Пользователь может удалить данные из локального хранилища браузера средствами браузера и завершить серверную сессию выходом из аккаунта. Блокирование необходимого файла данных браузера может сделать авторизацию невозможной.

7. Получатели и обработчики

Капвизор передаёт или предоставляет доступ только в объёме, необходимом для цели:

Работники и подрядчики получают доступ только по необходимости, в пределах ролей и обязательств конфиденциальности.

8. Место обработки и трансграничная передача

8.1. При сборе персональных данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории РФ.

8.2. Основной сервис и резервные копии размещаются в Российской Федерации.

8.3. Трансграничная передача не планируется. Иностранные службы электронной почты, сбора технических сведений, проверки действий пользователя, контроля ошибок, доставки содержимого или поддержки не подключаются до отдельной оценки, предварительного уведомления Роскомнадзора, если оно требуется, и обновления Политики.

9. Сроки хранения

Капвизор хранит данные не дольше, чем этого требуют цели обработки, договор или закон.

Данные могут храниться дольше только при наличии отдельного законного основания: обязательное хранение, спор, расследование инцидента безопасности или защита требования.

10. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления незаконных/неточных/избыточных данных, отозвать согласие для основанных на нём целей, отказаться от рекламы и обжаловать действия в Роскомнадзор или суд.

Запрос направляется на info@kapvizor.ru и должен позволять обоснованно идентифицировать заявителя и соответствующие данные. Капвизор не запрашивает лишние паспортные копии, если личность можно подтвердить менее инвазивно. Ответ даётся в сроки, установленные законом.

Отзыв согласия прекращает только обработку, основанную на согласии. Данные могут продолжать обрабатываться, если есть другое предусмотренное законом основание.

Если запрос касается данных, обрабатываемых по поручению клиента, Капвизор направляет его клиенту-оператору и помогает исполнить законное требование в пределах Поручения.

11. Прекращение и удаление

11.1. Отзыв ключа программного интерфейса в маркетплейсе прекращает будущий доступ к источнику, но не удаляет ранее полученные данные автоматически.

11.2. После обычного прекращения договора Капвизор сразу останавливает новые синхронизации и очищает данные доступа к маркетплейсу. В течение 30 календарных дней клиент может выгрузить данные или восстановить магазин, заново подключив ключ программного интерфейса. После указанного периода Капвизор удаляет или необратимо обезличивает прикладные данные в рабочих системах, кроме законно сохраняемых категорий.

11.3. Клиент может до закрытия аккаунта отдельным явным действием потребовать необратимое удаление без периода восстановления. После закрытия тот же запрос доступен через подтверждённый канал info@kapvizor.ru. Удаление из рабочих систем выполняется не позднее 7 календарных дней с подтверждения запроса; законное требование субъекта или указание клиента-оператора исполняется в обязательный срок и не задерживается ради периода восстановления.

11.4. Данные в резервных копиях перестают использоваться для обычной работы и удаляются при вытеснении резервной копии из цикла хранения не позднее 30 дополнительных календарных дней после удаления из рабочих систем. При восстановлении из старой резервной копии запись об удалении должна быть применена повторно.

12. Безопасность

Капвизор применяет в подтверждённом контуре:

• шифрование при передаче для внешнего соединения;
• хэш паролей и ключи обновления сеанса;
• шифрование данных доступа к маркетплейсу;
• защищённый файл данных сеанса;
• разделение данных между магазинами и учётная запись сервиса без возможности обхода этого разделения;
• ограничение административного доступа и журналирование технических событий;
• резервное копирование и контролируемую процедуру хранения исходных данных.

Перечень мер пересматривается с учётом угроз и требований закона. Политика не раскрывает сведения, которые могли бы ослабить безопасность.

13. Инциденты

При выявлении неправомерной или случайной передачи/доступа, нарушающих права субъектов, Капвизор выполняет установленные законом обязанности, включая уведомление Роскомнадзора в предусмотренные сроки, и взаимодействует с клиентом-оператором по Поручению.

14. Изменения Политики

Капвизор публикует дату и версию Политики и хранит историю редакций. Существенные изменения целей, категорий, получателей или трансграничной передачи сообщаются до начала новой обработки. Если требуется новое согласие, оно запрашивается отдельно.

15. Контакты и сведения об операторе

Индивидуальный предприниматель Лабутин Антон Дмитриевич ИНН: 784000248873 ОГРНИП: 326784700332090 Адрес: 190005, Санкт-Петербург, Измайловский 18Б, 134 Адрес электронной почты по персональным данным: info@kapvizor.ru Адрес электронной почты по безопасности: info@kapvizor.ru Запись в реестре операторов: номер/дата после уведомления