Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Зимин Алексей Владимирович (далее — «Оператор», сервис «ЖмиСтат», app.zhmystat.ru).

• ИНН: 343706469026
• ОГРНИП: 326508100417938
• Адрес: Московская область, г. Мытищи
• Контакт по вопросам ПД: info@zhmystat.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса.

2. Какие данные мы обрабатываем

• Адрес электронной почты (email) — идентификатор аккаунта, вход, сервисные уведомления.
• Хеш пароля — пароль хранится только в необратимо захешированном виде, в открытом виде не хранится и не передаётся.
• Имя (если указано пользователем) — для обращения в интерфейсе и письмах.
• Данные членов команды по приглашениям — email приглашённых пользователей, которым владелец аккаунта предоставил доступ к рабочему пространству.
• Технические данные — IP-адрес и дата при регистрации/согласии (для фиксации согласия и защиты от злоупотреблений).

API-ключи Wildberries не являются персональными данными. Они относятся к учётной записи продавца на маркетплейсе, хранятся у нас в зашифрованном виде (AES-256-GCM), в открытом виде после сохранения недоступны и используются исключительно для получения статистики по вашему запросу.

3. Цели обработки

• регистрация и авторизация пользователя, предоставление доступа к сервису;
• оказание услуг аналитики (по данным вашего кабинета маркетплейса);
• направление сервисных уведомлений и поддержка пользователя;
• предоставление доступа приглашённым членам команды по решению владельца аккаунта;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства.

4. Правовые основания

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 № 152-ФЗ);
• исполнение договора (пользовательского соглашения), стороной которого является субъект;
• законные интересы Оператора и требования законодательства РФ.

5. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом. При удалении аккаунта данные пользователя удаляются или обезличиваются, за исключением сведений, которые Оператор обязан хранить в силу закона. Данные о факте согласия (дата, IP) хранятся в течение срока действия аккаунта и разумного срока после его удаления как доказательство правомерности обработки.

6. Передача третьим лицам

Оператор не продаёт персональные данные. Данные могут обрабатываться привлечёнными Оператором лицами (хостинг, отправка писем) на условиях конфиденциальности и только в объёме, необходимом для оказания услуги. Трансграничная передача не осуществляется, данные хранятся на серверах на территории Российской Федерации.

7. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на info@zhmystat.ru. Отзыв согласия и удаление аккаунта возможны по обращению на указанный адрес.

8. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: шифрование чувствительных данных (в т.ч. API-ключей), хеширование паролей, ограничение доступа, передача по защищённому соединению (HTTPS).