Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Cifroz в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Ермолин Илья Алексеевич, ИНН 290106360800, ОГРНИП 317784700037342. Адрес: 197022, г. Санкт-Петербург, проспект Медиков, д. 10, к. 1, литера А. Электронная почта: otk.spb@mail.ru.

2. Какие данные обрабатываются

Имя, адрес электронной почты, номер телефона, сведения об аккаунте и кабинетах продавца, обращения в поддержку, технические данные о сеансе (IP-адрес в виде защищённого идентификатора, файлы cookie, сведения о браузере и устройстве, источник перехода, посещённые страницы, дата и время действий), сведения о платежах и предоставленных согласиях.

При использовании Яндекс Метрики и Вебвизора могут обрабатываться обезличенные сведения о просмотрах, кликах, прокрутке и взаимодействии с элементами страниц. Конфиденциальные поля форм, включая пароли и платёжные данные, не предназначены для записи средствами аналитики.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

3. Цели и правовые основания

Данные обрабатываются для регистрации и аутентификации, предоставления сервиса и формирования отчётов, исполнения договора и расчётов, поддержки пользователей, обеспечения безопасности, направления сервисных уведомлений, анализа посещаемости и улучшения интерфейса, а также исполнения требований закона.

Основания обработки: согласие субъекта, заключение и исполнение договора, выполнение обязанностей оператора, а также защита законных интересов оператора и пользователей в случаях, предусмотренных законом.

4. Действия с данными и сроки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.

Данные хранятся не дольше, чем это необходимо для указанных целей, срока действия договора и обязательных сроков хранения документов. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если иное хранение не требуется законом.

5. Передача и защита

Доступ получают только лица и организации, которым он необходим для работы сервиса: поставщики хостинга и инфраструктуры, почтовые сервисы, оператор платежей и ООО «ЯНДЕКС» при использовании сервиса Яндекс Метрика — в объёме, необходимом для оказания соответствующей услуги и при наличии правового основания. Оператор не продаёт персональные данные.

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, защищённые соединения, журналирование, резервное копирование, контроль уязвимостей и хранение секретов в зашифрованном виде. Базы данных с персональными данными граждан Российской Федерации размещаются на территории Российской Федерации. Трансграничная передача не планируется.

6. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на otk.spb@mail.ru с указанием данных, позволяющих идентифицировать заявителя.

7. Расширение «Cifroz — SEO-сборщик Ozon»

Расширение запускается только по действию пользователя в SEO-разделе Cifroz и обрабатывает выбранные пользователем поисковые фразы, регион, идентификаторы выбранных товаров, прогресс задания и публично доступные сведения из поисковой выдачи и карточек Ozon: название, описание, характеристики, изображения, видео, цену, рейтинг, количество отзывов, категорию и доступность.

Эти сведения используются только для формирования заказанного пользователем SEO-анализа и передаются только в его анализ на cifroz.ru. Расширение не читает историю посещений за пределами страниц cifroz.ru и ozon.ru, пароли, платёжные данные, переписку и API-ключи кабинетов продавца.

Ограниченное использование данных Chrome Web Store: данные расширения используются и передаются только для предоставления и улучшения заявленной функции SEO-анализа; не продаются, не используются для персонализированной рекламы и не предоставляются человеку для чтения, кроме случаев явного обращения пользователя в поддержку, обеспечения безопасности или исполнения требований закона. Передача инфраструктурным подрядчикам допускается только в объёме, необходимом для работы Cifroz, и при соблюдении требований конфиденциальности.

8. Пользовательский API Cifroz

Пользователь может самостоятельно создать в настройках отдельный ключ доступа только на чтение и получать через API данные своего аккаунта: сведения о подключённых кабинетах, сформированные финансово-складские отчёты и воронку, заметки и результаты SEO-анализов. Пароли, платёжные реквизиты, Seller API-ключи и Performance API-секреты через пользовательский API не выдаются.

Ключ показывается полностью один раз, хранится Cifroz только в виде необратимого хэша и может быть отозван Пользователем в настройках. Пользователь отвечает за безопасное хранение созданного ключа и за выбор внешней системы, которой он передаёт ключ и свои данные. При утрате или подозрении на раскрытие ключ необходимо немедленно отозвать.

9. Обновление Политики

Актуальная редакция постоянно доступна по адресу /privacy. Существенные изменения публикуются до начала их применения.