Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта и сервиса Statify и меры по их защите.

1.2. Оператор: Индивидуальный предприниматель Варенцова Наталья Владимировна, ИНН 503208949510, ОГРНИП 319508100111701, адрес: 143078, Московская область, Одинцовский район, п. Кубинка-10, д. 23, кв. 60, e-mail: support@statify.ru.

1.3. Политика опубликована во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Ознакомление с Политикой не является согласием на обработку. Когда согласие необходимо, Оператор получает его отдельно от иных документов и действий Пользователя.

1.4. Политика применяется к данным, получаемым через https://statify.ru, Личный кабинет, формы обратной связи и поддержку.

2. Категории субъектов и данных

2.1. Оператор обрабатывает данные посетителей сайта, зарегистрированных Пользователей, их представителей и лиц, обращающихся в поддержку.

2.2. В зависимости от сценария могут обрабатываться:

• адрес электронной почты, имя или отображаемое имя, идентификатор аккаунта;
• данные регистрации, авторизации, настроек и обращений в поддержку;
• сведения о тарифе, платеже, сумме, статусе и идентификаторе операции без реквизитов банковской карты;
• IP-адрес, дата и время доступа, сведения о браузере и устройстве, журналы событий, cookie и аналогичные идентификаторы;
• токены API маркетплейсов и сведения, получаемые из подключённого магазина; такие сведения могут содержать персональные данные Пользователя или третьих лиц;
• иные данные, которые Пользователь добровольно передаёт Оператору.

2.3. Оператор не намерен обрабатывать специальные категории или биометрические персональные данные. Пользователь не должен передавать их через Сервис без предварительного письменного согласования и законного основания.

3. Цели, данные и правовые основания

3.1. Регистрация, авторизация и предоставление доступа: контактные, учётные и технические данные; основания — заключение и исполнение договора, а в необходимых случаях отдельное согласие.

3.2. Подключение магазина и формирование аналитики: токены API, данные магазина и технические журналы; основания — исполнение договора и законные интересы Оператора в обеспечении корректной работы и безопасности.

3.3. Биллинг, чеки и бухгалтерский учёт: контактные и платёжные сведения; основания — исполнение договора и обязанности, установленные законодательством.

3.4. Поддержка и ответы на обращения: контактные данные, содержание обращения и вложения; основания — исполнение договора, принятие мер до заключения договора либо отдельное согласие.

3.5. Безопасность, предотвращение злоупотреблений и диагностика: IP-адреса, идентификаторы, журналы событий; основание — законный интерес Оператора при соблюдении прав субъектов.

3.6. Необязательная веб-аналитика: cookie, сведения об устройстве и действиях на сайте; основание — отдельное согласие, когда оно требуется законодательством или выбранной конфигурацией аналитики.

4. Перечень действий и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 7, обезличивание, блокирование, удаление и уничтожение данных.

4.2. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Получение данных и согласие

5.1. Данные предоставляются субъектом, его уполномоченным представителем, получаются автоматически при использовании сайта либо поступают из API подключённого маркетплейса по поручению Пользователя.

5.2. Согласие, когда оно является правовым основанием, оформляется отдельно от Оферты, Политики и иных подтверждаемых документов. Субъект вправе отозвать согласие, но Оператор может продолжить обработку при наличии другого законного основания.

5.3. Пользователь, передающий данные третьих лиц, подтверждает наличие законного основания и обязан предоставить им необходимую информацию об обработке.

6. Локализация и сроки хранения

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

6.2. Учётные данные и данные магазина хранятся в течение действия договора и до 30 дней после прекращения доступа, если Пользователь не продлил хранение и более длительный срок не требуется законом, для расчётов, разрешения споров или защиты прав.

6.3. Документы и сведения, которые должны храниться по законодательству о бухгалтерском учёте, налогах и применении контрольно-кассовой техники, хранятся в установленные законом сроки.

6.4. Обращения в поддержку и технические журналы хранятся не дольше, чем это необходимо для соответствующей цели, безопасности и разрешения споров. После достижения цели данные удаляются, уничтожаются или обезличиваются.

7. Получатели и обработчики

7.1. В необходимом объёме данные могут передаваться:

• ЮKassa и банкам — для приёма и возврата платежей;
• оператору фискальных данных и иным лицам, участвующим в формировании чеков, если применимо;
• российским хостинг- и инфраструктурным провайдерам, включая Hostkey и Timeweb;
• Яндексу — при использовании Яндекс.Метрики и наличии соответствующего правового основания;
• маркетплейсам — при выполнении запросов к их официальным API;
• государственным органам — в случаях, предусмотренных законом.

7.2. Привлекаемые лица обрабатывают данные на основании договора, поручения Оператора либо как самостоятельные операторы в пределах своей компетенции.

7.3. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

7.4. Оператор не осуществляет намеренную трансграничную передачу. При изменении состава инфраструктуры такая передача допускается только после выполнения требований законодательства и обновления Политики.

8. Cookie и Яндекс.Метрика

8.1. Необходимые cookie используются для авторизации, безопасности, сохранения сессии и настроек. Их отключение может нарушить работу Личного кабинета.

8.2. Аналитические cookie используются отдельно от необходимых. Пользователь может управлять ими через интерфейс согласия на сайте и настройки браузера.

8.3. Яндекс.Метрика может получать IP-адрес, cookie, сведения об устройстве, источнике перехода и действиях на сайте в соответствии со своими условиями. Оператор должен запускать необязательную аналитику только после получения требуемого согласия.

9. Защита данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, защищённую передачу данных, журналирование, резервное копирование, управление уязвимостями и контроль действий с учётными данными и токенами.

9.2. При инциденте Оператор действует в порядке и сроки, установленные законодательством, включая уведомление Роскомнадзора, когда это обязательно.

10. Права субъекта

10.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на support@statify.ru и должно позволять идентифицировать заявителя и его отношение к запрашиваемым данным. Ответ предоставляется в сроки, установленные законодательством.

11. Обязанности Оператора и заключительные положения

11.1. Оператор обеспечивает неограниченный доступ к Политике, ведёт необходимые внутренние документы, оценивает достаточность мер защиты и выполняет иные обязанности оператора персональных данных.

11.2. Политика обновляется при изменении законодательства или процессов обработки. Новая редакция действует с даты публикации, указанной на странице.