Политика обработки персональных данных

Настоящая Политика определяет, как [не указано] (далее — Оператор) обрабатывает персональные данные пользователей сервиса Repricer (далее — Сервис) и посетителей его сайта. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.

1. Оператор

Оператор персональных данных — [не указано], ИНН [не указано], адрес: [не указано]. Вопросы и запросы о персональных данных направляйте на [не указано].

2. Какие данные обрабатываются

• Учётная запись: адрес электронной почты, имя, если оно указано, название компании или магазина, роль в команде, пароль в виде необратимого хеша.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время входов, файлы cookie и записи локального хранилища браузера — подробно в документе «Защита учётных записей».
• Платёжные данные: сумма, дата и статус платежа, реквизиты счёта. Данные банковской карты вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются.
• Обращения: переписка со службой поддержки и сообщения ИИ-помощнику.

Рабочие данные Заказчика — прайс-листы, товары, цены — как правило, не являются персональными данными. Если персональные данные в них встречаются, Оператор обрабатывает их по поручению Заказчика. Специальные категории персональных данных и биометрические данные не обрабатываются.

3. Цели обработки

• регистрация и вход в Сервис, оказание услуг по договору (публичной оферте);
• выставление счетов, приём оплаты, бухгалтерский и налоговый учёт;
• уведомления о работе Сервиса: сбои обновления прайсов, счета, изменения условий;
• защита учётных записей от несанкционированного доступа;
• ответы на обращения;
• развитие Сервиса на основе обезличенной статистики использования.

Рекламные рассылки без отдельного согласия не направляются.

4. Правовые основания

Оператор обрабатывает персональные данные для исполнения договора, стороной которого является пользователь или компания, от имени которой он действует; для исполнения обязанностей, возложенных законом, — бухгалтерского и налогового учёта; в законном интересе Оператора по защите Сервиса и учётных записей; с согласия пользователя, которое он даёт при регистрации (пункты 1, 2, 5 и 7 части 1 статьи 6 152-ФЗ).

5. Действия с данными и сроки хранения

Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передаёт в пределах раздела 6, обезличивает, блокирует и удаляет персональные данные с использованием средств автоматизации.

• данные учётной записи — пока действует аккаунт и тридцать дней после его закрытия;
• сведения о входах и устройствах — девяносто дней с последнего использования;
• описания случаев подозрения на передачу учётной записи и решения по ним — один год после закрытия случая;
• платёжные документы — пять лет, как требует закон о бухгалтерском учёте;
• обращения — пока действует аккаунт и тридцать дней после его закрытия.

По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются в течение тридцати дней, если закон не требует хранить их дольше.

6. Кому передаются данные

Оператор не продаёт персональные данные. Передача возможна только:

• платёжному сервису ЮKassa — для приёма оплаты;
• хостинг-провайдеру — для размещения Сервиса;
• почтовому сервису — для отправки писем;
• провайдерам нейросетей — если Заказчик включил ИИ-функции: передаются названия и артикулы товаров, фрагменты прайс-листов и текст сообщений ИИ-помощнику. Провайдеры могут находиться за пределами России, поэтому не указывайте персональные данные в сообщениях ИИ-помощнику;
• государственным органам — по законному требованию.

7. Где хранятся данные

Базы данных с персональными данными граждан России размещены на серверах в Российской Федерации.

8. Защита данных

Пароли хранятся в виде необратимых хешей. Ключи маркетплейсов, логины к порталам поставщиков и ключи нейросетей хранятся зашифрованными и не отдаются обратно в интерфейс. Данные каждого клиента изолированы на уровне базы данных, доступ сотрудников Оператора ограничен их задачами, резервные копии снимаются ежедневно.

9. Сводная статистика по рынку

Оператор публикует обзоры рынка, рассчитанные сразу по данным многих магазинов, — только в виде распределений. В публикацию не попадают название магазина, его поставщики, цены, остатки и ассортимент. Показатель публикуется, только если он посчитан не менее чем по пяти магазинам и ни один из них не даёт большей части выборки. Отказаться от участия можно письмом на [не указано].

10. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на [не указано] с адреса учётной записи; Оператор отвечает в течение десяти рабочих дней. Удалить данные компании целиком можно заявкой в разделе «Удаление данных» кабинета. Отзыв согласия может сделать невозможным дальнейшее оказание услуг.

11. Файлы cookie

Сервис использует файлы cookie, необходимые для входа и работы кабинета, и идентификатор устройства для защиты учётной записи. Рекламных и сторонних аналитических cookie Сервис не устанавливает.

12. Изменение Политики

Новая редакция Политики публикуется на этой странице с новой датой и действует с даты публикации.