Политика обработки персональных данных сервиса PIM

Политика обработки персональных данных

Общие положения

Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса TOPSELLER PIM (далее – Сервис), а также меры по обеспечению безопасности таких данных. Политика разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иных применимых нормативных актов. Оператор обязуется соблюдать права и свободы человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, и действует в соответствии с ФЗ-152. Используя Сервис, Пользователь выражает свое согласие с условиями настоящей Политики. Если Пользователь не согласен с какими-либо положениями, он должен воздержаться от использования Сервиса. Действующая редакция Политики доступна неограниченному кругу лиц путем публикации на сайте Сервиса. Оператор оставляет за собой право вносить изменения в Политику; при этом новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Список персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

Данные, предоставляемые Пользователем при регистрации и использовании Сервиса: адрес электронной почты; номер телефона.
Данные доступа к аккаунтам маркетплейсов: API-ключи акаунта для маркетплейсов Ozon, Widlberries, Яндекс.Маркет, идентификаторы акаунта для Ozon, Яндекс.Маркет
Данные доступа к учетным системам: API-ключи акаунта учетнной системы МойСклад
Файлы coolie, автоматически создаваемые сервисом при использовании
Иная информация, предоставляемая пользователем по собственному усмотрению: данные, сообщаемые при обращении в техническую поддержку, отдел продаж

Оператор не осуществляет сбор или обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических данных, а также персональных данных несовершеннолетних лиц младше 18 лет. Пользователь обязуется не предоставлять в рамках использования Сервиса такие сведения о себе или иных лицах.

Способ сбора персональных данных

Основной способ сбора данных – ввод информации Пользователем в веб-интерфейсе Сервиса. Оператор получает и обрабатывает данные исключительно в объеме, который Пользователь сам внес и сохранил в интерфейсе.

Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно для конкретных, заранее определенных и законных целей: предоставление услуг сервиса; идентификация и коммуникация с пользователем; исполнение договорных обязательств; техническая поддержка; улучшение качества предоставляемых услуг.

Оператор не использует персональные данные Пользователей для целей, не совместимых с первоначальными целями сбора. Обработка персональных данных не осуществляется для целей прямого маркетинга (рассылки рекламной или промо-информации) без отдельного явно выраженного согласия Пользователя.

Правовые основания обработки

Обработка персональных данных Пользователей Сервиса осуществляется на следующих правовых основаниях:

Согласие Пользователя: Пользователь дал свое согласие на обработку персональных данных путем заполнения веб-форм в Сервисе, простановки соответствующих «галочек» (чекбоксов)
Исполнение договора: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя
Требования законодательства: обработка персональных данных необходима для выполнения обязанностей, возложенных на Оператора действующим законодательством

Оператор обрабатывает персональные данные на законной и справедливой основе, соблюдая требования и принципы, установленные ФЗ-152. Обработка не осуществляется при отсутствии необходимых правовых оснований. В случаях, прямо предусмотренных законодательством или отдельными нормативными актами, Оператор может запрашивать у Пользователя письменное согласие (в т.ч. в электронной форме, приравненной законом к простой письменной форме) на определенные действия с персональными данными.

Условия обработки персональных данных

Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
Обработка персональных данных ограничена достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора данных.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия Пользователем или выявление факта неправомерной обработки данных.

Способы обработки персональных данных

В процесс обработки входят следующие действия (операции) с персональными данными:

сбор и запись;
систематизация и накопление;
хранение и уточнение;
извлечение и использование;
обезличивание и блокирование;
удаление и уничтожение.

Безопасность и конфиденциальность

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Доступ к персональным данным предоставляется только тем сотрудникам и уполномоченным лицам Оператора, которым он необходим для выполнения служебных обязанностей или обеспечения работы сервисов Сервиса.

Передача персональных данных третьим лицам

Оператор уважает конфиденциальность персональных данных и не передает персональные данные Пользователей третьим лицам без достаточных правовых оснований. Передача (раскрытие) данных третьим сторонам возможна только в следующих случаях:

Передача по требованию закона. Персональные данные могут быть предоставлены третьим лицам в случаях, предусмотренных законодательством РФ. Например, по законному запросу суда, правоохранительных органов, государственных надзорных служб или иных уполномоченных организаций Оператор обязан предоставить запрашиваемые данные в объеме и порядке, установленном законом. Такая передача будет осуществлена только при наличии надлежащего запроса и на основаниях, предусмотренных законодательством.

Оператор не осуществляет трансграничную передачу персональных данных Пользователей, если иное прямо не оговорено с Пользователем. Хранение и основная обработка персональных данных российских граждан происходит на территориях, где обеспечивается юрисдикция российского законодательства о персональных данных (как правило, на территории Российской Федерации). Если в будущем возникнет необходимость передачи данных за пределы РФ, Оператор будет действовать в соответствии с требованиями ст.12 ФЗ-152 (включая получение отдельного согласия Пользователя на трансграничную передачу, если потребуется). В общем случае, никакие персональные данные (включая контактные данные, токены доступа и др.) не продаются, не передаются иным коммерческим организациям и не раскрываются неопределенному кругу лиц. Обмен информацией происходит только в рамках предоставления услуг самого Сервиса или по прямому указанию закона.

Сроки хранения персональных данных

Оператор осуществляет хранение персональных данных Пользователей в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором, стороной которого является Пользователь. Конкретные сроки хранения данных определяются следующими условиями:

До достижения целей обработки: персональные данные хранятся до момента полного выполнения обязательств перед Пользователем
До отзыва согласия: если обработка осуществляется на основании согласия Пользователя
В течение сроков, установленных законодательством: персональные данные, содержащиеся в бухгалтерских, налоговых и первичных документах, хранятся в течение сроков, предусмотренных действующим законодательством
Сроки исковой давности: данные могут храниться в течение срока исковой давности

При наступлении условий прекращения обработки (достижение целей, истечение срока хранения, отзыв согласия Пользователем или выявление неправомерной обработки) Оператор прекращает обработку и уничтожает или обезличивает персональные данные.