Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), пользующихся сервисом Veridix, размещённым на сайте veridix.ru (далее — Сервис).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от Пользователей.
- Оператор
- самозанятый (плательщик налога на профессиональный доход), Хребтань Александр Валентинович
- ИНН
- 540310668118
- veridix@yandex.ru
- Сайт
- veridix.ru
Использование Сервиса означает согласие Пользователя с настоящей Политикой. При несогласии Пользователь обязан прекратить использование Сервиса.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, указанное в разделе 1.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, удаление и др.
- Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или использующее его.
3. Правовые основания обработки
- Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся отдельной отметкой при регистрации; текст — Согласие на обработку персональных данных.
- Исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательское соглашение.
- Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части защиты Сервиса от несанкционированного доступа и злоупотреблений.
4. Категории субъектов персональных данных
Оператор обрабатывает данные: зарегистрированных Пользователей Сервиса; лиц, приглашённых Пользователем в команду своего аккаунта; лиц, обратившихся к Оператору через форму обратной связи или по электронной почте.
5. Состав обрабатываемых персональных данных
Оператор обрабатывает только те данные, которые необходимы для работы Сервиса. Специальные категории персональных данных (о здоровье, религиозных убеждениях и т. п.) и биометрические данные не обрабатываются.
| Категория | Состав | Когда возникает |
|---|---|---|
| Учётные данные | адрес электронной почты; имя (указывается по желанию); пароль — хранится только в виде необратимого хеша | регистрация |
| Технические данные | IP-адрес, тип и версия браузера (user-agent), дата, время и длительность сессий, разделы Сервиса, которые открывал Пользователь | вход и работа в Сервисе |
| Контактные данные | имя пользователя в Telegram или MAX — если Пользователь сам его привязал | подключение уведомлений |
| Данные обращений | текст обращения, приложенные файлы и снимок видимой области экрана — снимок формируется только в момент, когда Пользователь сам отправляет обращение через форму обратной связи | обращение в поддержку |
| Данные приглашённых | адрес электронной почты лица, которое Пользователь приглашает в свою команду | приглашение сотрудника |
| Данные подключённого кабинета | наименование кабинета, ИНН (по желанию), ключ доступа к API маркетплейса — хранится в зашифрованном виде | подключение кабинета |
Показатели торговли (продажи, остатки, реклама, себестоимость), которые Сервис загружает из кабинета маркетплейса, относятся к коммерческой информации Пользователя, а не к его персональным данным. Оператор использует их исключительно для формирования отчётов внутри аккаунта Пользователя и не раскрывает третьим лицам.
6. Цели обработки
- регистрация Пользователя и предоставление доступа к Сервису;
- идентификация и аутентификация при входе;
- оказание услуг: расчёт и отображение аналитики по кабинету Пользователя;
- направление уведомлений и отчётов, выбранных Пользователем;
- обработка обращений в поддержку;
- обеспечение безопасности: выявление подбора паролей, несанкционированного доступа и злоупотреблений;
- улучшение Сервиса — анализ того, какие разделы востребованы и где возникают ошибки;
- исполнение обязанностей, возложенных на Оператора законом.
Данные не используются для рекламных рассылок третьих лиц, профилирования в рекламных целях и не передаются рекламным сетям.
7. Способы обработки
Обработка ведётся с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
8. Порядок и условия обработки. Место хранения
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
9. Сроки хранения
- Учётные и контактные данные — пока существует аккаунт Пользователя. При удалении аккаунта или отзыве согласия удаляются в срок не более 30 дней.
- Технические данные и записи о сессиях — не более 12 месяцев с момента фиксации, далее удаляются или обезличиваются.
- Обращения в поддержку — до 12 месяцев с момента закрытия обращения.
- Данные, хранение которых предписано законом — в течение установленного законом срока.
10. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев ниже.
- Провайдер серверной инфраструктуры — предоставляет вычислительные мощности на территории Российской Федерации; доступ к содержимому баз данных не осуществляется.
- Сервисы обмена сообщениями (Telegram, MAX) — только если Пользователь самостоятельно подключил уведомления. Передаётся содержимое уведомления и идентификатор чата Пользователя. Подключение добровольное, отключается в настройках в любой момент.
- ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») — только при согласии Пользователя на аналитические cookie и только по публичным страницам сайта: идентификатор посетителя, источник перехода, просмотренные страницы и действия на них. Данные личного кабинета не передаются. Серверы расположены на территории Российской Федерации. Подробнее — в разделе 12.
- Уполномоченные государственные органы — в объёме и порядке, прямо предусмотренных законодательством Российской Федерации.
11. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных для собственных целей. Передача возможна только при добровольном подключении Пользователем внешнего мессенджера, серверы которого расположены за пределами Российской Федерации (Telegram): в этом случае в мессенджер уходит содержимое уведомления, которое Пользователь запросил. Если такая передача нежелательна, используйте мессенджер MAX или откажитесь от уведомлений в настройках.
12. Cookie и аналогичные технологии
Сервис использует минимально необходимый набор технологий хранения.
| Технология | Назначение | Срок |
|---|---|---|
| Строго необходимые cookie | поддержание сессии входа; защищённая cookie недоступна сценариям на странице | до 30 дней |
| Локальное хранилище браузера | токен доступа, выбранный кабинет и настройки фильтров — чтобы не вводить их заново | до выхода из аккаунта |
| Аналитика использования | собственная статистика посещённых разделов и длительности сессий; включается по согласию Пользователя | до 12 месяцев |
| Яндекс.Метрика (аналитические cookie) | статистика посещений публичных страниц сайта: источники переходов, просмотренные страницы, действия на странице, включая запись сессии (Вебвизор). Устанавливается только после согласия, выраженного нажатием «Принять» в баннере cookie | до 24 месяцев |
Яндекс.Метрика работает только на публичных страницах сайта(главная и юридические документы) и не устанавливается в личном кабинете: данные кабинета Пользователя — выручка, товары, названия магазинов — в Яндекс.Метрику не передаются.
До нажатия «Принять» скрипт счётчика не загружается на страницу. Отказ («Только необходимые») и отсутствие выбора равнозначны: аналитические cookie не устанавливаются, доступ к Сервису при этом не ограничивается. Отозвать согласие можно, очистив данные сайта в браузере, — баннер появится снова.
Иные сторонние счётчики и рекламные пиксели (Google Analytics, пиксели социальных сетей) на Сервисе не установлены.
13. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
- отозвать согласие на обработку персональных данных;
- требовать удаления аккаунта и связанных с ним данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запрос направляется на veridix@yandex.ru с адреса электронной почты, указанного при регистрации. Ответ предоставляется в течение 30 дней.
14. Отзыв согласия
Согласие отзывается письмом на veridix@yandex.ru с темой «Отзыв согласия». После отзыва Оператор прекращает обработку и удаляет персональные данные в срок не более 30 дней, за исключением данных, хранение которых предписано законом. Отзыв согласия влечёт невозможность дальнейшего использования Сервиса, поскольку обработка учётных данных необходима для предоставления доступа.
15. Меры защиты
- передача данных между браузером и Сервисом только по защищённому протоколу HTTPS;
- пароли хранятся в виде необратимых хешей, в открытом виде не хранятся и не восстанавливаются;
- ключи доступа к API маркетплейсов хранятся в зашифрованном виде;
- разграничение доступа: сотрудник команды видит только те разделы, которые ему назначил владелец аккаунта;
- журналирование значимых действий с учётной записью;
- регулярное резервное копирование.
16. Действия при инциденте
При обнаружении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
17. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу veridix.ru/legal/privacy. Дата редакции указана в начале документа. При изменении существенных условий обработки Оператор запрашивает новое согласие Пользователя.