Политика в отношении обработки персональных данных
Настоящая Политика описывает, какие данные обрабатывает онлайн-сервис «Маркет Автопилот», зачем они нужны и как пользователь может реализовать свои права.
1. Общие положения
1.1. Оператор персональных данных: ИП Билюкин Владимир Юрьевич, ИНН 771595864352, ОГРНИП 322774600423072.
1.2. Почтовый адрес оператора: 127495, г. Москва, бульвар Академика Ландау, д. 5, корп. 2, кв. 73. Электронная почта для обращений по вопросам персональных данных: privacy@market-autopilot.ru.
1.3. Политика применяется к сайту market-autopilot.ru, личному кабинету, служебным уведомлениям и интеграциям сервиса.
1.4. Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные.
2. Категории субъектов
Посетители сайта, зарегистрированные пользователи, клиенты, индивидуальные предприниматели, представители организаций, плательщики и лица, обращающиеся в поддержку.
3. Какие данные обрабатываются
- электронная почта, название бизнеса и сведения учётной записи;
- IP-адрес, дата и время действий, тип браузера, user-agent, cookie-идентификаторы и технические журналы;
- идентификаторы бизнеса и магазинов Яндекс Маркета, настройки интеграции и зашифрованный API-ключ;
- сведения о товарах, заказах, комиссиях, продвижении, баллах, остатках и иной экономике магазина, получаемой через API Яндекс Маркета;
- настройки автоматизации, уведомлений и идентификатор чата в подключённом мессенджере;
- тариф, статус оплаты, идентификаторы платежей и сведения, необходимые для бухгалтерского и налогового учёта;
- содержание обращений в поддержку и переписки с оператором;
- сведения о согласиях пользователя: дата, IP-адрес, версия документа и технические данные браузера.
Данные банковской карты вводятся пользователем на защищённой странице платёжного партнёра и сервисом «Маркет Автопилот» не получаются и не хранятся.
Сервис сохраняет из заказов только данные, необходимые для расчёта экономики, без адреса доставки, телефона, ФИО и иных данных покупателя, если такие данные не требуются для заявленной функции.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и предоставление доступа | Email, название бизнеса, учётная запись, IP и журнал согласий | Согласие, заключение и исполнение договора |
| Подключение магазина и работа функций сервиса | API-ключ, идентификаторы магазина, товарные и финансовые данные | Исполнение договора |
| Оплата и учёт | Email, тариф, идентификатор и статус платежа | Исполнение договора и обязанности по закону |
| Поддержка и безопасность | Переписка, IP, user-agent, логи и события | Исполнение договора и законный интерес оператора |
| Аналитика сайта | Cookies и технические сведения | Согласие на аналитические cookies |
| Рекламные сообщения | Email и сведения о согласии | Отдельное предварительное согласие |
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с передачей по сети Интернет.
6. Получатели и обработчики
В необходимом объёме данные могут передаваться хостинг-провайдеру и дата-центру, Яндекс Маркету, ЮKassa, оператору электронной почты, Яндекс Метрике после согласия, провайдеру мессенджера после подключения уведомлений, а также государственным органам в установленных законом случаях.
Перед подключением иностранного сервиса оператор оценивает требования к трансграничной передаче. Первичная запись и хранение данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
7. Сроки хранения
- данные аккаунта и магазина — в течение договора и до 30 дней после удаления аккаунта, если более длительный срок не требуется законом или для разрешения спора;
- бухгалтерские и платёжные документы — в сроки, установленные законодательством;
- журналы безопасности — до 12 месяцев;
- доказательства согласий — в течение действия согласия и не менее срока исковой давности после его прекращения;
- аналитические cookies — согласно срокам, указанным в Политике cookies.
8. Защита данных
Оператор применяет разграничение доступа, хеширование паролей, шифрование API-ключей, HTTPS, резервное копирование, журналирование, обновление программного обеспечения, защиту административного доступа и контроль действий с данными. Доступ предоставляется только лицам, которым он необходим для работы сервиса.
9. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, ограничения, блокирования или удаления данных, отозвать согласие и отказаться от рекламных сообщений. Запрос направляется на privacy@market-autopilot.ru. Для защиты аккаунта оператор вправе запросить подтверждение личности или контроля над email.
Отзыв согласия не влияет на законность обработки до его отзыва и не прекращает обработку, которая необходима для исполнения договора либо обязанности по закону.
10. Cookies и аналитика
Необходимые cookies используются для авторизации, безопасности и сохранения выбора пользователя. Яндекс Метрика загружается только после выбора «Разрешить аналитику». Настройки можно изменить через ссылку «Настройки cookies» в подвале сайта.
11. Изменение Политики
Актуальная редакция постоянно доступна по адресу /privacy. При существенных изменениях оператор размещает уведомление в сервисе или направляет его на email пользователя.