1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта контрольцен.рф (далее — Сайт) и Telegram-бота PriceGuard (далее — Бот; Сайт и Бот далее вместе — Сервис).
1.2. Политика разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.3. Термины, используемые в Политике:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
1.4. Использование Сайта и Бота означает ознакомление пользователя с Политикой и её условиями. Регистрация на Сайте и подключение магазина к Сервису осуществляются только после получения согласия пользователя на обработку персональных данных в порядке статьи 9 Закона; текст согласия размещён на отдельной странице.
2. Оператор
2.1. Оператором персональных данных является владелец Сайта. Контактная информация указана в разделе «Контакты» настоящей Политики.
3. Состав обрабатываемых данных
3.1. Оператор обрабатывает следующие персональные данные пользователей:
- адрес электронной почты (email) — при регистрации на Сайте;
- идентификатор Telegram-аккаунта — при использовании Бота;
- Client-Id продавца на маркетплейсе Ozon — при подключении магазина;
- API-ключ доступа к Ozon Seller API — при подключении магазина; хранится исключительно в зашифрованном виде;
- данные о товарах подключённого магазина: идентификаторы и артикулы товаров, наименования, минимальные цены, отметки об исключении товаров из акций;
- технические данные: IP-адрес, дата и время обращений к Сайту, сведения об ошибках — из журналов сервера.
3.2. При посещении Сайта используются файлы cookie и сервис веб-аналитики Яндекс.Метрика; цели, состав собираемых им данных и порядок отказа от него описаны в разделе 4 настоящей Политики.
3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, судимости) и биометрические персональные данные.
3.4. Оператор не принимает на основании персональных данных решений, порождающих юридические последствия или иным образом затрагивающих права пользователя, исключительно автоматическим способом.
4. Использование cookie и веб-аналитика (Яндекс.Метрика)
4.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (далее — Яндекс). С его помощью Оператор получает обобщённую статистику посещений Сайта: количество визитов и посетителей, источники переходов, данные о действиях пользователей на страницах Сайта — в целях улучшения работы и удобства использования Сайта.
4.2. При посещении Сайта в браузере пользователя сохраняются cookie-файлы Яндекс.Метрики, а на серверы Яндекса передаются технические данные: IP-адрес (используется для определения региона посещения и не отображается в отчётах в открытом виде), сведения о браузере и устройстве пользователя, дата и время посещения, адреса посещённых страниц и адрес страницы-источника перехода.
4.3. В составе Яндекс.Метрики включён инструмент «Вебвизор», который позволяет Оператору просматривать запись действий пользователя на страницах Сайта (перемещения указателя мыши, прокрутку страницы, нажатия) в целях анализа удобства использования Сайта. Содержимое полей ввода данных Вебвизором не записывается.
4.4. Обработка данных средствами Яндекс.Метрики осуществляется на условиях документов Яндекса: Условий использования сервиса «Яндекс.Метрика» и Политики конфиденциальности Яндекса.
4.5. Пользователь может отказаться от передачи данных Яндекс.Метрике, воспользовавшись инструментом «Запрет отправки данных на серверы Яндекса» (yandex.ru/support/metrica/general/opt-out.html), либо отключив сохранение cookie-файлов в настройках браузера. Такой отказ не препятствует использованию Сайта, однако может ограничить работу отдельных его функций.
5. Цели обработки
5.1. Персональные данные обрабатываются в следующих целях:
- создание учётной записи пользователя и предоставление доступа к Сервису;
- оказание услуг: контроль минимальных цен, автоматическое продление таймера минимальной цены и исключение товаров из акций Ozon по заданным настройкам;
- отправка пользователю уведомлений о работе Сервиса и состоянии его товаров;
- обеспечение безопасности Сервиса, предотвращение злоупотреблений и нарушений условий использования;
- сбор и анализ статистики посещений Сайта средствами веб-аналитики (раздел 4 настоящей Политики).
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (статья 9 Закона);
- исполнение договора, стороной которого является субъект персональных данных, — при оказании услуг Сервиса;
- требования федеральных законов и иных нормативных правовых актов Российской Федерации.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без них) с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных или удаления учётной записи, если иной срок не установлен федеральным законом.
7.3. Оператор обеспечивает конфиденциальность персональных данных и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса:
- Ozon (api-seller.ozon.ru) — Client-Id, API-ключ и команды управления товарами, в объёме, необходимом для выполнения функций Сервиса;
- Telegram (Telegram Bot API) — идентификатор Telegram-аккаунта и сообщения Бота, в объёме, необходимом для доставки уведомлений;
- Яндекс (сервис Яндекс.Метрика) — технические данные о посещениях Сайта в объёме, указанном в разделе 4 настоящей Политики;
- хостинг-провайдер — хранение баз данных Сервиса.
7.4. Трансграничная передача персональных данных не осуществляется, за исключением передачи данных в Telegram при использовании пользователем Бота: такая передача происходит в связи с тем, что пользователь самостоятельно использует сервис Telegram, и осуществляется на условиях политики конфиденциальности Telegram.
7.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, обязав его соблюдать требования Закона, в том числе обеспечить конфиденциальность и безопасность данных.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, в том числе:
- API-ключи доступа к маркетплейсам хранятся в зашифрованном виде и не хранятся и не передаются в открытом виде;
- сообщение с API-ключом автоматически удаляется из чата с Ботом сразу после его сохранения;
- доступ к базам данных ограничен кругом лиц, допущенных к обработке персональных данных;
- передача данных между пользователем и Сервисом осуществляется по защищённому соединению (HTTPS).
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
- получать сведения об обработке его персональных данных, содержащихся в статье 14 Закона;
- требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных в любое время.
9.2. Для реализации своих прав пользователь направляет обращение Оператору способами, указанными в разделе «Контакты» настоящей Политики, либо через Бота. Обращение рассматривается в срок не более 10 рабочих дней со дня получения.
9.3. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом.
10. Изменения Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики публикуется на Сайте с указанием даты введения её в действие.
10.2. Действующая редакция Политики доступна на данной странице.
11. Контакты
11.1. По всем вопросам обработки персональных данных пользователи могут обращаться к Оператору:
- электронная почта: mail@контрольцен.рф;
- Telegram: бот PriceGuard.