Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Selzor, доступного по адресу https://selzor.ru (далее — Сервис), и меры по обеспечению их безопасности.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, оставляя заявку или регистрируя учётную запись, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с описанным в ней порядком обработки данных. Если вы не согласны — не используйте Сервис.

2. Оператор

Обработку персональных данных осуществляет:

3. Какие данные мы обрабатываем

3.1. Данные, которые вы предоставляете сами

• адрес электронной почты — при регистрации и для входа в Сервис;
• пароль — хранится исключительно в виде необратимого хеша, в открытом виде не сохраняется;
• имя и способ связи (телефон, мессенджер, электронная почта) — если вы оставили заявку на подключение или обратились в поддержку;
• реквизиты вашего юридического лица или индивидуального предпринимателя — при оформлении платёжных документов;
• сведения о себестоимости и расходах вашего бизнеса — если вы загружаете их в Сервис.

3.2. Данные, которые собираются автоматически

• IP-адрес, тип и версия браузера, операционная система, язык;
• дата и время обращения, запрошенные страницы, источник перехода;
• идентификаторы файлов cookie.

Эти данные используются для работы Сервиса, диагностики сбоев и сводной статистики посещаемости. Они не позволяют установить вашу личность в отрыве от других сведений.

4. Данные из кабинетов маркетплейсов

Если вы подключаете кабинет маркетплейса, Сервис получает доступ к сведениям о вашей коммерческой деятельности: товарам, заказам, продажам, возвратам, комиссиям, удержаниям, остаткам и расходам на продвижение. Эти сведения не являются персональными данными, но мы относимся к ним как к конфиденциальной информации.

Ключ доступа предоставляется только на чтение. Сервис не изменяет и не может изменить цены, остатки, карточки товаров или заказы в вашем кабинете.

Ключи хранятся в зашифрованном виде. Шифрование выполняется по схеме оболочечного шифрования: сам ключ шифруется отдельным ключом данных, который, в свою очередь, зашифрован мастер-ключом в защищённом хранилище. Мастер-ключ не покидает хранилище.

Персональные данные покупателей маркетплейсов Сервис не запрашивает и не получает.

Отключить кабинет и удалить связанные с ним сведения можно в любой момент в настройках Сервиса или по обращению к нам.

5. Цели обработки

• предоставление доступа к Сервису и его функциям;
• идентификация пользователя при входе;
• расчёт финансовых показателей по данным подключённых кабинетов;
• ответ на ваши обращения и техническая поддержка;
• направление сервисных уведомлений — о сбоях синхронизации, окончании оплаченного периода, изменениях в работе Сервиса;
• выставление счетов и оформление документов;
• улучшение работы Сервиса на основе обезличенной статистики;
• исполнение требований законодательства Российской Федерации.

Рекламные и маркетинговые рассылки направляются только при вашем отдельном согласии. Отказаться можно в любой момент по ссылке в письме или обращением к нам.

6. Правовые основания

• ваше согласие на обработку персональных данных;
• исполнение договора, стороной которого вы являетесь, — публичной оферты Сервиса;
• требования законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.

7. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, за исключением случаев ниже.

• Поставщик инфраструктуры — российский облачный провайдер, на серверах которого размещён Сервис. Обработка ограничена хранением и передачей данных.
• Сервис отправки электронной почты — для доставки писем о подтверждении регистрации, восстановлении пароля и сервисных уведомлений. Передаётся адрес электронной почты и текст сообщения.
• Маркетплейсы — обмен данными происходит по их официальным программным интерфейсам в объёме, который вы сами разрешили выданным ключом.
• Государственные органы — в объёме и порядке, установленных законодательством Российской Федерации.

Все привлекаемые нами лица обязаны соблюдать конфиденциальность и требования 152-ФЗ.

8. Где храним и как защищаем

Персональные данные граждан Российской Федерации записываются, систематизируются, хранятся и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

Применяемые меры защиты:

• передача данных по защищённому протоколу HTTPS;
• шифрование ключей доступа к маркетплейсам по схеме оболочечного шифрования;
• хранение паролей в виде необратимых хешей;
• разграничение доступа: данные одного пользователя недоступны другому на уровне базы данных;
• журналирование действий с учётными записями и подключениями кабинетов;
• регулярное резервное копирование.

9. Сроки хранения

• данные учётной записи и данные из подключённых кабинетов — в течение срока использования Сервиса и 90 дней после удаления учётной записи, после чего удаляются;
• обращения в поддержку — 1 год с момента последнего сообщения;
• бухгалтерские и платёжные документы — в течение срока, установленного законодательством (не менее 5 лет);
• технические журналы — до 6 месяцев.

По вашему требованию данные удаляются раньше указанных сроков, за исключением сведений, которые мы обязаны хранить по закону.

10. Файлы cookie и статистика

Сервис использует файлы cookie, необходимые для его работы: они хранят сведения о сессии и позволяют не вводить пароль при каждом обращении. Без них вход в Сервис невозможен.

Кроме того, мы можем использовать системы сбора статистики посещаемости для понимания того, какие страницы полезны читателям. Такие системы собирают обезличенные сведения о поведении на сайте.

Вы можете запретить сохранение cookie в настройках браузера. В этом случае публичные страницы сайта останутся доступны, но вход в Сервис работать не будет.

11. Ваши права

В соответствии со статьёй 14 152-ФЗ вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем и на каком основании;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и связанных с ней сведений;
• обжаловать наши действия в Роскомнадзоре или в судебном порядке.

Для реализации любого из этих прав направьте обращение на info@selzor.ru с адреса электронной почты, указанного при регистрации. Мы ответим в течение 30 дней.

Обратите внимание: отзыв согласия и удаление данных делают дальнейшее использование Сервиса невозможным, поскольку без них он не может выполнять свою функцию.

12. Изменения политики

Мы можем изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если в ней не указано иное. Дата редакции указана в начале документа.

О существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте.