Политика в отношении обработки персональных данных
Настоящая Политика описывает, какие данные обрабатывает онлайн-сервис «Маркет Автопилот», зачем они нужны и как пользователь может реализовать свои права.
1. Общие положения
1.1. Оператор персональных данных: ИП Билюкин Владимир Юрьевич, ИНН 771595864352, ОГРНИП 322774600423072.
1.2. Почтовый адрес оператора: 127495, г. Москва, бульвар Академика Ландау, д. 5, корп. 2, кв. 73. Электронная почта для обращений по вопросам персональных данных: privacy@market-autopilot.ru.
1.3. Политика применяется к сайту market-autopilot.ru, личному кабинету, служебным уведомлениям и интеграциям сервиса.
1.4. Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные.
2. Категории субъектов
Посетители сайта, зарегистрированные пользователи, клиенты, индивидуальные предприниматели, представители организаций, плательщики и лица, обращающиеся в поддержку.
3. Какие данные обрабатываются
- электронная почта, название бизнеса и сведения учётной записи;
- IP-адрес, дата и время действий, тип браузера, user-agent, cookie-идентификаторы и технические журналы;
- идентификаторы бизнеса и магазинов Яндекс Маркета, настройки интеграции и зашифрованный API-ключ;
- сведения о товарах, заказах, комиссиях, продвижении, баллах, остатках и иной экономике магазина, получаемой через API Яндекс Маркета;
- настройки автоматизации, уведомлений и идентификатор чата в подключённом мессенджере;
- тариф, статус оплаты, идентификаторы платежей и сведения, необходимые для бухгалтерского и налогового учёта;
- содержание обращений в поддержку и переписки с оператором;
- сведения о согласиях пользователя: дата, IP-адрес, версия документа и технические данные браузера.
Данные банковской карты вводятся пользователем на защищённой странице платёжного партнёра и сервисом «Маркет Автопилот» не получаются и не хранятся.
Сервис сохраняет из заказов только данные, необходимые для расчёта экономики, без адреса доставки, телефона, ФИО и иных данных покупателя, если такие данные не требуются для заявленной функции.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и предоставление доступа | Email, название бизнеса, учётная запись, IP и журнал согласий | Согласие, заключение и исполнение договора |
| Подключение магазина и работа функций сервиса | API-ключ, идентификаторы магазина, товарные и финансовые данные | Исполнение договора |
| Оплата и учёт | Email, тариф, идентификатор и статус платежа | Исполнение договора и обязанности по закону |
| Поддержка и безопасность | Переписка, IP, user-agent, логи и события | Исполнение договора и законный интерес оператора |
| Аналитика сайта | Cookies и технические сведения | Согласие на аналитические cookies |
| Рекламные сообщения | Email и сведения о согласии | Отдельное предварительное согласие |
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с передачей по сети Интернет.
6. Получатели и обработчики
В необходимом объёме данные могут передаваться хостинг-провайдеру и дата-центру, Яндекс Маркету, ЮKassa, оператору электронной почты, Яндекс Метрике после согласия, провайдеру мессенджера после подключения уведомлений, а также государственным органам в установленных законом случаях.
Перед подключением иностранного сервиса оператор оценивает требования к трансграничной передаче. Первичная запись и хранение данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации.
7. Сроки хранения
- данные аккаунта и магазина — в течение договора и до 30 дней после удаления аккаунта, если более длительный срок не требуется законом или для разрешения спора;
- бухгалтерские и платёжные документы — в сроки, установленные законодательством;
- журналы безопасности — до 12 месяцев;
- доказательства согласий — в течение действия согласия и не менее срока исковой давности после его прекращения;
- аналитические cookies — согласно срокам, указанным в Политике cookies.
8. Защита данных
Оператор применяет разграничение доступа, хеширование паролей, шифрование API-ключей, HTTPS, резервное копирование, журналирование, обновление программного обеспечения, защиту административного доступа и контроль действий с данными. Доступ предоставляется только лицам, которым он необходим для работы сервиса.
9. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, ограничения, блокирования или удаления данных, отозвать согласие и отказаться от рекламных сообщений. Запрос направляется на privacy@market-autopilot.ru. Для защиты аккаунта оператор вправе запросить подтверждение личности или контроля над email.
Отзыв согласия не влияет на законность обработки до его отзыва и не прекращает обработку, которая необходима для исполнения договора либо обязанности по закону.
10. Cookies и аналитика
Необходимые cookies используются для авторизации, безопасности и сохранения выбора пользователя. Яндекс Метрика загружается только после выбора «Разрешить аналитику». Настройки можно изменить через ссылку «Настройки cookies» в подвале сайта.
11. Изменение Политики
Актуальная редакция постоянно доступна по адресу /privacy. При существенных изменениях оператор размещает уведомление в сервисе или направляет его на email пользователя.
12. Использование сервисов YouTube API
Онлайн-сервис «Маркет Автопилот» использует YouTube Data API и OAuth 2.0 Google для подключения принадлежащего пользователю YouTube-канала и публикации видеоконтента по инициативе пользователя.
Какие данные YouTube и Google используются
После явного разрешения пользователя сервис может получать и хранить:
- идентификатор подключенного YouTube-канала;
- название и публичный идентификатор канала;
- OAuth-токены Google, необходимые для работы разрешенной пользователем интеграции;
- идентификаторы и ссылки на видео, опубликованные через сервис, а также технический статус публикации.
Сервис использует разрешения YouTube только для функций, непосредственно выбранных пользователем: проверки подключенного канала и загрузки подготовленного пользователем видео на этот канал. Сервис не запрашивает пароль от Google или YouTube.
Хранение и защита данных
Авторизационные данные используются только для предоставления функций YouTube-интеграции. OAuth-токены хранятся в защищенном виде. Данные YouTube не продаются рекламным сетям, брокерам данных или иным независимым третьим лицам для рекламных, кредитных или аналогичных целей.
Отключение YouTube и удаление данных
Пользователь может прекратить использование YouTube-интеграции через функцию отключения YouTube в сервисе, а также отозвать доступ приложения через страницу настроек безопасности Google: Google Security Settings.
После отзыва доступа или получения запроса пользователя на удаление связанных с YouTube данных оператор прекращает использование таких данных и удаляет хранящиеся авторизованные данные в максимально короткий срок, но не позднее 7 календарных дней, если более длительное хранение прямо не требуется применимым законодательством.
Удаление данных из «Маркет Автопилота» не удаляет автоматически материалы, уже находящиеся на стороне YouTube. Управление и удаление таких материалов выполняется пользователем средствами YouTube.
Правила Google и YouTube
Использование данных, полученных через Google и YouTube API, осуществляется с учетом Политики конфиденциальности Google и Условий использования YouTube.
Обращения по вопросам данных YouTube
По вопросам доступа, обработки или удаления данных, связанных с YouTube-интеграцией, пользователь может обратиться по адресу: privacy@market-autopilot.ru .
13. Интеграции Facebook и Instagram (Meta)
После явного разрешения пользователя сервис может получать идентификатор Facebook-пользователя, список управляемых Facebook-страниц, идентификатор и название выбранной страницы, идентификатор и публичное имя связанного профессионального Instagram-аккаунта, а также OAuth-токены, необходимые для публикации и получения разрешённой аналитики.
Эти данные используются только для подключения выбранных пользователем площадок, публикации подготовленного контента, проверки статуса публикаций и отображения доступной статистики. Пароль Facebook или Instagram сервис не запрашивает.
OAuth-токены хранятся в зашифрованном виде. Пользователь может отключить Facebook и Instagram в разделе «Контент». Инструкция и адрес для удаления данных Meta доступны на странице /meta/data-deletion.
По вопросам обработки или удаления данных Meta можно обратиться на privacy@market-autopilot.ru.