Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных пользователей сервиса АРКРА Seller (далее — «Сервис»), доступного по адресу arkraseller.ru.

Оператор персональных данных — ООО «АРКРА» (ИНН 7801670296, ОГРН 1197847169519, адрес: 199106, г. Санкт-Петербург, линия 24-я В.О., д. 3-7, литера Б, оф. 3-Н) (далее — «Оператор»).
Электронная почта: support@arkraseller.ru · Телефон: +7 (999) 220-25-25

2. Чьи и какие данные обрабатываются

• Пользователи Сервиса и их сотрудники: фамилия, имя, отчество, адрес электронной почты, пароль (в виде необратимого хеша), телефон (если указан), сведения «о себе», должность и роль в магазине, идентификатор и имя пользователя Telegram (если подключён бот уведомлений), сообщения в задачах и чатах Сервиса.
• Представители организаций-клиентов: сведения об организации, к которой относится магазин (наименование, ИНН, реквизиты), ФИО и контакты представителя.
• Технические данные: IP-адрес, сведения о браузере, дата и время входа и действий — для безопасности и подтверждения согласий.

Данные магазинов на маркетплейсе (товары, остатки, цены, продажи, финансы), получаемые из Ozon по API-ключу Пользователя, относятся к деятельности магазина. Если в них содержатся персональные данные третьих лиц, Оператор обрабатывает их по поручению Пользователя и только для работы Сервиса. Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели и правовые основания

• регистрация, идентификация и предоставление доступа к Сервису, техническая поддержка — исполнение договора (Пользовательского соглашения, п. 5 ч. 1 ст. 6 152-ФЗ) и согласие (п. 1 ч. 1 ст. 6);
• работа функций Сервиса: аналитика магазинов, задачи, чаты, уведомления — исполнение договора;
• безопасность Сервиса и предотвращение несанкционированного доступа — п. 7 ч. 1 ст. 6 152-ФЗ;
• выполнение требований законодательства Российской Федерации — п. 2 ч. 1 ст. 6 152-ФЗ.

4. Порядок и условия обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Оператор передаёт персональные данные или поручает их обработку только в объёме, необходимом для работы Сервиса:

• ООО «Интернет Решения» (Ozon) — обмен данными магазина по API-ключу, который подключает Пользователь;
• Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — только если Пользователь сам подключает Telegram-бот уведомлений: уведомления о задачах и сообщениях передаются через серверы Telegram за пределами Российской Федерации (трансграничная передача по инициативе и с согласия Пользователя);
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

5. Сроки обработки и уничтожение

Данные обрабатываются в течение срока действия аккаунта и не более 3 лет после его удаления, если более долгий срок не требуется по закону. Сведения о данных согласиях хранятся в течение срока обработки и 3 лет после его окончания. По истечении сроков, при достижении целей или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.

6. Меры защиты

Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных;
• доступ к данным разграничен по ролям и ограничен сотрудниками, которым он необходим;
• пароли хранятся только в виде необратимого хеша, API-ключи — в зашифрованном виде;
• соединение защищено шифрованием (HTTPS/TLS), серверы и резервные копии находятся в Российской Федерации;
• ведётся журнал согласий и контроль доступа к данным.

7. Файлы cookie

• Необходимые — авторизация и безопасность, без них Сервис не работает;
• Функциональные — настройки интерфейса; используются, если вы их разрешили в уведомлении о cookie;
• Аналитические — сейчас не используются. Если будут подключены сервисы веб-аналитики (только размещающие данные в России), они будут запускаться только после вашего согласия.

Выбор можно изменить в уведомлении о cookie, очистив настройки сайта в браузере.

8. Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на support@arkraseller.ru или по адресу Оператора; ответ даётся в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).

9. Изменение Политики

Актуальная редакция всегда опубликована на этой странице. Если меняются условия обработки, на которые вы давали согласие, Сервис попросит согласие заново.

10. Оператор

Общество с ограниченной ответственностью «АРКРА» (ООО «АРКРА»)
ИНН 7801670296 · КПП 780101001 · ОГРН 1197847169519
199106, г. Санкт-Петербург, линия 24-я В.О., д. 3-7, литера Б, оф. 3-Н
support@arkraseller.ru · +7 (999) 220-25-25

См. также: Согласие на обработку персональных данных и Пользовательское соглашение.