Политика обработки персональных данных
1. Оператор
Оператор персональных данных — [дописать: наименование, ИНН, ОГРН и адрес оператора]. Настоящая Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» и действует в отношении сайта mp.ninja.
2. Какие данные обрабатываются
- Адрес электронной почты — им человек входит в сервис, на него уходят письма со ссылкой для входа.
- Пароль, если пользователь его задал, — в виде необратимого хеша; открытого пароля у оператора нет.
- Адрес подключения (IP) и сведения о браузере — при входе и при даче согласия: чтобы ограничивать перебор паролей и подтверждать факт согласия.
- Идентификатор чата Telegram — только если пользователь сам подключил уведомления.
- Файлы cookie — см. Политику в отношении cookie.
Данные магазина — продажи, начисления, остатки, себестоимость, расходы на рекламу — персональными данными не являются: они относятся к хозяйственной деятельности пользователя. Оператор обрабатывает их по договору и не использует для целей, не связанных с оказанием услуги.
3. Зачем
- предоставление доступа к сервису и его работа;
- вход в аккаунт и восстановление доступа;
- ответы на обращения и техническая поддержка;
- защита от подбора паролей и злоупотреблений;
- письма о работе сервиса и новостях — только при отдельном согласии.
4. На каком основании
Обработка ради оказания услуги ведётся на основании договора, заключаемого принятием Условий использования (пункт 5 части 1 статьи 6 152-ФЗ). Рассылка и передача данных партнёрам — только на основании отдельного согласия, которое можно отозвать.
5. Кто ещё обрабатывает данные
Оператор привлекает следующие сервисы; каждый получает только то, что нужно ему для работы:
- хранение учётных записей — адрес почты и хеш пароля; [дописать: где именно хранятся учётные записи после переезда: сейчас это Supabase, то есть за пределами РФ — до переезда здесь обязана стоять правда, а трансграничная передача обязана быть заявлена в Роскомнадзор]
- отправка писем — почтовый сервер оператора; в письмо попадает адрес получателя;
- Telegram — если пользователь подключил уведомления: в сообщение попадают показатели его магазина, передача идёт за пределы Российской Федерации;
- маркетплейсы (Ozon, Wildberries) — обращения по ключам самого пользователя за его же данными.
[дописать: перечень трансграничных передач с указанием стран — он же идёт в отдельное уведомление в Роскомнадзор]
6. Сколько хранится
Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта учётная запись, ключи маркетплейсов и собранные по ним данные удаляются. [дописать: срок хранения журнала согласий и технических журналов входа]
7. Права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на [дописать: почта для обращений]; ответ даётся в сроки, установленные 152-ФЗ.
Удалить аккаунт вместе с данными можно самостоятельно: «Настройки» → «Опасная зона».
8. Как защищаются данные
- обмен с сайтом идёт по защищённому соединению (HTTPS);
- кука сессии закрыта от скриптов страницы и передаётся только по защищённому соединению;
- ключи маркетплейсов доступны только процессам сервиса и не показываются в интерфейсе целиком;
- [дописать: назначенный ответственный за организацию обработки персональных данных и внутренние документы]
9. Изменения политики
Новая редакция публикуется по этому же адресу; номер редакции и дата указаны в начале документа.