Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает индивидуальный предприниматель Низамов Илья Юрьевич, ИНН 025506510495, ОГРНИП 316028000125622 (далее — Оператор), в связи с работой сервиса ai-products.online (далее — Сервис).

1.2. Политика применяется к персональным данным пользователей сайта https://ai-products.online, Личного кабинета и Сервиса, а также представителей Заказчиков — юридических лиц и индивидуальных предпринимателей, заключивших договор на условиях публичной оферты (https://ai-products.online/legal/offer).

1.3. Оператор ставит соблюдение прав и свобод человека при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее сайт Сервиса, зарегистрировавшее учётную запись или действующее от имени Заказчика.

Заказчик — юридическое лицо, индивидуальный предприниматель или плательщик налога на профессиональный доход, заключивший с Оператором договор на условиях оферты.

Остальные термины используются в значениях, установленных Федеральным законом № 152-ФЗ и публичной офертой.

3. Какие данные обрабатываются

3.1. Данные учётной записи: адрес электронной почты, имя (если Пользователь его указал), хеш пароля (сам пароль Оператор не хранит), признак подтверждения адреса, роль в учётной записи Заказчика.

3.2. Данные о подписке и платежах: выбранный Тариф, даты и суммы платежей, их статус, идентификатор платежа и идентификатор сохранённого способа оплаты у платёжного сервиса. Номер банковской карты, срок её действия и код CVC вводятся на странице платёжного сервиса ЮKassa; Оператор их не получает и не хранит.

3.3. Технические данные: IP-адрес, сведения о браузере, дата и время обращений, журналы веб-сервера, журналы запросов к Сервису и обращений к ссылке на фид, журнал попыток входа и отправки писем (для защиты от подбора пароля и рассылки нежелательных писем).

3.4. Файлы cookie, необходимые для работы Личного кабинета: cookie сеанса (поддерживает вход) и cookie выбранного оформления (светлое или тёмное). Аналитические и рекламные cookie и счётчики на сайте не используются.

3.5. Сведения, передаваемые Заказчиком из информационной базы 1С (карточки товаров, цены, описания, фотографии, адреса и контактные данные для объявлений), являются данными Заказчика. Если в них содержатся персональные данные третьих лиц, их оператором является Заказчик, а Оператор обрабатывает их по поручению Заказчика исключительно в объёме хранения и включения в фид (пункт 8.5 оферты).

3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.7. Данные покупателей витрины Сервиса, направивших заявку продавцу: имя, номер телефона и (или) адрес электронной почты, текст сообщения, IP-адрес и сведения о браузере. Заявка принимается только при согласии покупателя на передачу этих данных продавцу.

3.8. Данные в хранилище браузера. Сайт Сервиса сохраняет в локальном хранилище (localStorage) браузера Пользователя список товаров, добавленных в избранное на витрине, — только номера этих товаров. При оформлении оплаты в Личном кабинете в хранилище сеанса (sessionStorage) до закрытия вкладки сохраняются идентификатор платежа, выбранный Тариф и период оплаты — чтобы показать результат платежа после возврата со страницы платёжного сервиса. Эти сведения хранятся только на устройстве Пользователя, Оператору не передаются и с данными учётной записи не связываются; для показа избранного на сервер направляются только номера товаров, без сведений о Пользователе. Выбранное оформление хранится в cookie (пункт 3.4), выбранный город витрины — только в адресе страницы и не сохраняется. Очистить избранное можно кнопкой «Очистить избранное» на странице https://ai-products.online/favorites или удалив данные сайта ai-products.online в настройках браузера; хранилище сеанса браузер очищает сам при закрытии вкладки.

4. Цели обработки

4.1. Заключение, исполнение и прекращение договора на условиях оферты: регистрация и вход в Личный кабинет, предоставление доступа к Сервису, выпуск токена для базы 1С, формирование и отдача фида.

4.2. Приём оплаты, автоматическое продление подписки, возвраты, ведение учёта расчётов.

4.3. Направление служебных писем: подтверждение адреса электронной почты, восстановление пароля, уведомления о платежах, подписке и изменении условий оферты.

4.4. Обеспечение безопасности Сервиса: ограничение частоты попыток входа и отправки писем, расследование инцидентов, защита от несанкционированного доступа.

4.5. Ответы на обращения в поддержку.

4.6. Исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского.

4.7. Рекламные и маркетинговые рассылки Оператор не ведёт. Если они появятся, они будут направляться только при наличии отдельного согласия Пользователя.

4.8. Передача заявки покупателя витрины продавцу (Заказчику) для ответа на неё; показ сведений о товарах Заказчика и, при его отметке в Личном кабинете, контактов его представителя на витрине Сервиса; защита формы заявки от автоматической рассылки.

5. Правовые основания обработки

5.1. Заключение и исполнение договора, стороной которого является субъект персональных данных или от имени которого действует Пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — для целей 4.1–4.3 и 4.5.

5.2. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6), — для цели 4.4.

5.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6), — для цели 4.6.

5.4. Поручение Заказчика — для данных, указанных в пункте 3.5 Политики.

5.5. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — для данных покупателя, указанных в пункте 3.7 Политики; поручение Заказчика с его отметкой в Личном кабинете — для показа контактов его представителя на витрине.

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки: ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты, автоматических списаний и возвратов; поставщику услуг электронной почты — для доставки служебных писем; ООО «ВК» (сервис Почта Mail.ru) — для приёма и хранения обращений, направленных на адрес электронной почты поддержки (пункт 8.3), и ответов на них; государственным органам — в случаях, предусмотренных законодательством.

6.4. Ссылка на фид содержит секретный ключ и доступна любому, кто её знает. Фид содержит сведения о товарах, которые Заказчик сам передал для публикации; Заказчик самостоятельно определяет круг лиц, которым сообщает ссылку, и отвечает за её передачу Площадке.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

6.6. Оператор принимает правовые, организационные и технические меры защиты: доступ к Личному кабинету по паролю, хранение паролей и токенов в виде хешей, шифрование соединения (HTTPS), ограничение частоты попыток входа, разграничение доступа к данным по учётным записям, резервное копирование базы данных (пункт 7.6).

6.7. Данные заявки покупателя витрины (пункт 3.7) передаются Заказчику, по товару которого направлена заявка: в Личный кабинет и на адрес электронной почты владельца его учётной записи. Дальнейшую обработку этих данных Заказчик ведёт как самостоятельный оператор.

7. Сроки хранения

7.1. Данные учётной записи и сведения, переданные из 1С, — в течение срока действия договора и в сроки, установленные пунктом 11.4 оферты, после чего они удаляются. По заявлению об удалении учётной записи, направленному в порядке пункта 8.3, данные учётной записи и сведения, переданные из 1С, удаляются в течение 30 (тридцати) дней; сведения о платежах при этом сохраняются в срок, установленный пунктом 7.2, без связи с данными учётной записи и пользователей.

7.2. Данные о платежах и документы учёта расчётов — в течение 5 (пяти) лет после окончания года, в котором проведён платёж, в соответствии с законодательством о бухгалтерском учёте и налогах.

7.3. Журнал попыток входа и отправки писем — в течение срока, необходимого для ограничения частоты попыток, после чего записи удаляются автоматически. Журналы запросов к Сервису, ошибок выгрузки и обращений к ссылке на фид — в сроки, установленные пунктом 7.1.

7.4. Данные заявки покупателя витрины (пункт 3.7) — имя, номер телефона, адрес электронной почты, текст сообщения, IP-адрес и сведения о браузере — хранятся в течение 12 (двенадцати) месяцев с даты заявки, после чего удаляются автоматически. Ранее этого срока данные удаляются по запросу субъекта персональных данных или при отзыве им согласия, направленным в порядке пункта 8.3.

7.5. Журналы веб-сервера — IP-адрес, дата и время обращения, адрес запрошенной страницы и сведения о браузере — хранятся в течение 30 (тридцати) дней, после чего удаляются автоматически.

7.6. Резервные копии базы данных создаются ежедневно и хранятся в течение 30 (тридцати) дней, после чего удаляются автоматически. Резервные копии используются только для восстановления работы Сервиса после сбоя. Персональные данные, удалённые по истечении срока хранения, по заявлению или по запросу субъекта персональных данных, сохраняются в резервных копиях, созданных до их удаления, до истечения срока хранения этих копий.

7.7. По достижении целей обработки или при отзыве согласия (если обработка велась на основании согласия) персональные данные уничтожаются в течение 30 (тридцати) дней, если иное не требуется законодательством.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд.

8.2. Пароль Пользователь может сменить самостоятельно через восстановление пароля по ссылке из письма. Изменение адреса электронной почты и имени выполняется по запросу, указанному в пункте 8.3.

8.3. Запросы направляются на адрес pr.nizamov@mail.ru с адреса электронной почты учётной записи либо почтой по адресу Оператора. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах.

8.4. Удаление учётной записи и данных, необходимых для исполнения действующего договора, влечёт прекращение договора в порядке пункта 11.2 оферты.

9. Заключительные положения

9.1. Политика действует бессрочно до замены её новой редакцией. Актуальная редакция опубликована по адресу https://ai-products.online/legal/privacy.

9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иное не указано в ней.

9.3. Вопросы об обработке персональных данных направляются на адрес pr.nizamov@mail.ru.

Оператор: индивидуальный предприниматель Низамов Илья Юрьевич, ИНН 025506510495, ОГРНИП 316028000125622, адрес: 452018, Республика Башкортостан, Белебеевский район, рабочий посёлок Приютово, улица Подлесная, дом 53.