ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Термины

ПДн, обработка, оператор, обработчик, субъект ПДн, обезличивание, блокирование, удаление, уничтожение используются в значениях статьи 3 Федерального закона № 152-ФЗ.

2. Правовые основания обработки (ст. 6, 9 152-ФЗ)

2.1. Обработка осуществляется на следующих основаниях:

• согласие субъекта (ст. 9 152-ФЗ) — для регистрационных, поведенческих (cookie/аналитика) и маркетинговых данных (Согласие на обработку ПДн);
• исполнение договора — Пользовательского соглашения/оферты (ст. 6 ч. 1 п. 5 152-ФЗ) — для данных, необходимых для предоставления Сервиса и расчётов по Тарифам;
• законные интересы Оператора — для обеспечения безопасности, противодействия злоупотреблениям и улучшения Сервиса в обезличенном виде;
• требования законодательства — для налогового и бухгалтерского учёта.

3. Принципы обработки

Законность и справедливость; ограничение обработки достижением конкретных, заранее определённых и законных целей; минимизация (обрабатываются только данные, необходимые для заявленных целей); точность и актуальность; хранение не дольше достижения целей обработки; конфиденциальность и безопасность (ст. 5, 6, 19 152-ФЗ).

4. Цели обработки

Регистрация и аутентификация Пользователя; предоставление доступа к функционалу и расчётам по Тарифам; приём оплат и формирование расчётных документов; техническая поддержка и коммуникация с Пользователем; информирование об изменении условий; обеспечение безопасности и предотвращение нарушений Соглашения; улучшение Сервиса (обезличенная агрегированная аналитика); исполнение требований законодательства (налоги, бухучёт, реагирование на запросы уполномоченных органов); получение обратной связи от Пользователей; проведение обезличенных опросов и анкет; анализ пользовательского опыта; выявление недостатков Сервиса; приоритизация доработок.

5. Объём и категории обрабатываемых ПДн

5.1. Субъект — Пользователь (физическое лицо, индивидуальный предприниматель, представитель юридического лица): адрес электронной почты; имя/наименование и реквизиты, указанные при регистрации и оплате; учётные данные доступа (пароль в виде криптографического хеша); технические данные устройства и сессии (IP-адрес, cookie, user-agent, логи действий); поведенческие данные в Сервисе; платёжные реквизиты в объёме, необходимом для проведения оплаты и возврата; содержание обращений в поддержку.

5.2. Субъект — представители/сотрудники, чьи данные вводит Пользователь (при наличии соответствующей функции): обрабатываются исключительно по поручению и под ответственность Пользователя, гарантировавшего наличие полномочий и согласий (п. 9.2 Пользовательского соглашения).

5.3. Исключение персональных данных покупателей. Сервис не обрабатывает ПДн покупателей, чьи заказы отражены в отчётах Маркетплейсов. В Исходных данных присутствуют только коммерческие и финансовые агрегаты, а также реквизиты и юридическая информация самого магазина Пользователя; персональные данные третьих лиц (покупателей) Оператору не передаются и не хранятся.

5.4. API-токены Маркетплейсов не являются ПДн Пользователя, но относятся к конфиденциальной информации и защищаются Оператором наравне с ПДн (раздел 10).

5.5. Обезличенные ответы Пользователя на опросы и анкеты, направляемые через интерфейс Сервиса; технические метаданные, необходимые для фиксации факта прохождения опроса, контроля лимитов использования Сервиса и предотвращения злоупотреблений, включая идентификатор учётной записи, идентификатор сессии, API-токен в объёме, необходимом для функционирования Сервиса, дату и время взаимодействия с интерфейсом Сервиса.

6. Условия и способы обработки; привлечение обработчиков

6.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление/распространение), обезличивание, блокирование, удаление, уничтожение.

6.2. Оператор не передаёт ПДн третьим лицам для их самостоятельных целей. Привлечение обработчиков допускается исключительно на основании договоров поручения обработки ПДн (ст. 6 ч. 3 152-ФЗ) с сохранением ответственности Оператора перед субъектом. Категории привлекаемых обработчиков: хостинг-провайдер и инфраструктура; платёжный провайдер; сервис веб-аналитики ООО «Яндекс» (Яндекс Метрика, счётчик № 112790318); сервисы технической поддержки и рассылки уведомлений. По каждому обработчику заключается договор поручения и отражается в настоящем документе и уведомлении Роскомнадзора.

6.3. Передача ПДн уполномоченным государственным органам осуществляется только по основаниям и в порядке, предусмотренных законодательством РФ.

7. Трансграничная передача (ст. 12 152-ФЗ)

7.1. Трансграничная передача ПДн не осуществляется; все ПДн обрабатываются и хранятся на территории Российской Федерации.

8. Сроки обработки и хранения

8.1. ПДн хранятся не дольше достижения целей обработки. Учётная запись и связанные ПДн удаляются по запросу субъекта или при удалении аккаунта, за исключением данных, обязательных к хранению по закону.

8.2. Платёжные и бухгалтерские данные хранятся в сроки, установленные налоговым и бухгалтерским законодательством (как правило, 5 лет).

8.3. Регистрационные и учётные данные хранятся до удаления аккаунта Пользователем или до отзыва согласия, а затем — в пределах срока хранения, обязательного по налоговому и бухгалтерскому законодательству.

8.4. API-токены хранятся в зашифрованном виде до их отзыва Пользователем или удаления аккаунта, после чего уничтожаются.

8.5. Cookie и аналитические данные хранятся в пределах срока жизни соответствующих файлов и настроек сервиса аналитики (Уведомление об использовании cookie).

8.6. Обезличенные ответы на опросы и анкеты хранятся в течение срока, необходимого для анализа обратной связи и улучшения Сервиса, но не более 12 месяцев с момента получения, если иное не требуется для исполнения договора, защиты прав Оператора или соблюдения законодательства РФ. Технические метаданные, необходимые для контроля лимитов и предотвращения злоупотреблений, хранятся в течение срока действия учётной записи и/или в пределах сроков, установленных внутренними регламентами Оператора.

9. Права субъекта ПДн и порядок обращения

9.1. Субъект вправе: получать подтверждение факта обработки и сведения о ПДн (ст. 14 152-ФЗ); требовать уточнения, блокирования или удаления при незаконной обработке или достижении цели (ст. 14, 21 152-ФЗ); отозвать согласие (ст. 9 152-ФЗ) — отзыв не препятствует обработке на иных законных основаниях (например, исполнение договора, налоговый учёт); получать сведения об обработчиках; обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запросы и требования направляются на адрес: reunit.service@yandex.ru (в теме письма рекомендуется указывать «Персональные данные»). Оператор рассматривает запрос и отвечает в срок до 30 календарных дней с даты получения, с возможностью продления ещё на 30 дней с уведомлением субъекта (ст. 20 152-ФЗ). При отказе в удовлетворении требования даётся мотивированный ответ.

9.3. Оператор вправе отказать в предоставлении сведений, составляющих иную охраняемую законом тайну или затрагивающих права третьих лиц.

10. Меры защиты ПДн (ст. 18, 19 152-ФЗ)

Оператор применяет организационные и технические меры защиты, соразмерные угрозам: ограничение доступа по принципу наименьших полномочий; шифрование ПДн и токенов при хранении и передаче; логическая изоляция данных пользователей (multi-tenant); логирование и мониторинг доступа; резервное копирование; антивирусная защита; регулярный пересмотр мер; назначение лица, ответственного за организацию обработки ПДн. Конкретные алгоритмы и конфигурации закреплены во внутреннем регламенте Оператора и публично не раскрываются. О выявленных инцидентах Оператор уведомляет субъект и Роскомнадзор в порядке статьи 21 152-ФЗ.

11. Cookie и веб-аналитика

11.1. Сервис использует файлы cookie для обеспечения работы интерфейса, сохранения настроек и аналитики, а также сервис Яндекс Метрика (счётчик № 112790318, ООО «Яндекс») в качестве обработчика.

11.2. Яндекс Метрика собирает технические данные о посещении (просматриваемые страницы, поведение, источник перехода, device/IP в обезличенно-агрегированном виде), не позволяющие напрямую идентифицировать личность и не привязываемые Оператором к коммерческим данным Пользователя или API-токенам Маркетплейсов.

11.3. Сервис предоставляет Пользователю возможность управлять файлами cookie как в настройках браузера, так и через интерфейс настроек приватности Сервиса (баннер согласия на cookie и веб-аналитику), фиксируя сделанный выбор. Подробности см. в Уведомлении об использовании файлов cookie.

12. Изменение Политики

Новая редакция Политики публикуется на сайте reunit.pro с указанием даты вступления в силу; существенные изменения дополнительно доводятся до сведения Пользователей через электронную почту и/или интерфейс Сервиса.

13. Реквизиты Оператора и контакты