Редакция от [дата]. Опубликована по адресу [адрес сайта]/privacy.
1. Общие положения
1.1. Эта Политика объясняет, как [Оператор] обрабатывает и защищает персональные данные пользователей сервиса Monvida (далее — Сервис) по адресу [адрес сайта]. Сервис помогает продавцам маркетплейсов вести учёт прибыли, движения денег и налогов.
1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует для всех данных, которые [Оператор] получает через Сайт, приложение, API и Telegram-бота Сервиса.
1.3. Политика открыта для всех. Она опубликована на странице [адрес сайта]/privacy, ссылка на неё есть на страницах регистрации и входа и внизу каждой страницы Сайта (ч. 2 ст. 18.1 Закона).
1.4. Термины используются в значении Закона. «Пользователь» — человек, у которого есть учётная запись в Сервисе. «Клиент» — индивидуальный предприниматель, организация или самозанятый, для чьего магазина работает Сервис. «Магазин» — пространство Клиента в Сервисе с его данными.
2. Кто оператор
2.1. Оператор — [полное наименование: ИП ФИО или ООО «…»], ОГРН/ОГРНИП [номер], ИНН [номер], адрес: [адрес].
2.2. Ответственный за организацию обработки персональных данных: [должность или «индивидуальный предприниматель лично»], электронная почта для обращений: [privacy@домен], почтовый адрес: [адрес].
2.3. [Оператор] внесён в реестр операторов Роскомнадзора, регистрационный номер [номер] от [дата].
3. Принципы
3.1. Обрабатываем только данные, нужные для указанных ниже целей, и не дольше, чем нужно.
3.2. Не объединяем базы, созданные для несовместимых целей.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся только в базах данных, которые находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сервер Сервиса и резервные копии находятся в [страна: Россия, город, центр обработки данных у [название хостинга]].
3.4. Не продаём персональные данные и не передаём их для чужой рекламы.
4. Какие данные, чьи, зачем и на каком основании
| № | Цель | Чьи данные | Какие данные | Основание (ст. 6 Закона) | Сколько храним |
|---|---|---|---|---|---|
| 4.1 | Регистрация, вход, учётная запись, работа Сервиса по договору (оферте) | Пользователи | Электронная почта, имя, пароль (храним только в виде необратимого хеша), выбранный магазин и роль | Исполнение договора, стороной которого является пользователь (п. 5 ч. 1) | Пока есть учётная запись, затем [30] дней; резервные копии — до [14] дней после этого |
| 4.2 | Приглашение коллег в магазин и разграничение прав | Приглашённые пользователи (сотрудники и помощники Клиента) | Электронная почта, имя, роль (владелец, менеджер, логист, помощник), дата приглашения | Исполнение договора с Клиентом и с самим пользователем после его регистрации (п. 5 ч. 1) | Приглашение — 7 дней или до регистрации; дальше — как в п. 4.1 |
| 4.3 | Учёт магазина: прибыль, ДДС, налоги, остатки | Клиент — ИП или самозанятый (ФИО, ИНН в отчётах маркетплейса и выписках) | Данные отчётов маркетплейсов, суммы, товары, налоговые настройки | Исполнение договора (п. 5 ч. 1) | Пока действует договор, затем [30] дней; по требованию Клиента — удаление раньше |
| 4.4 | Подключение маркетплейсов и учётных систем по официальному API | Клиент | Токены и ключи доступа (хранятся в зашифрованном виде; на экране видно только начало) | Исполнение договора (п. 5 ч. 1) | До отключения или замены токена Клиентом |
| 4.5 | Обработка банковских выписок, журнала и справочников по поручению Клиента | Контрагенты Клиента — физлица и ИП; сотрудники Клиента, если Клиент сам вписал их в записи | ФИО или наименование, ИНН, номер счёта, банк, сумма, дата и назначение платежа | Поручение Клиента (ч. 3 ст. 6). Оператор этих данных — Клиент. См. раздел 6 | Пока Клиент хранит запись или выписку в Сервисе; после удаления магазина — [30] дней |
| 4.6 | Сводки и предупреждения в Telegram (если пользователь сам подключил бота) | Пользователи | Идентификатор чата Telegram, связь чата с пользователем и магазином, время отправки сводок | Исполнение договора по просьбе пользователя (п. 5 ч. 1) [или согласие — решить юристу] | Пока бот подключён; отключение — командой бота или в настройках |
| 4.7 | Оплата подписки | Клиент, плательщик | Тариф, сроки, сведения об оплате от платёжного сервиса (номер платежа, сумма, статус). Номер карты Сервис не получает и не хранит | Исполнение договора (п. 5 ч. 1) | [5 лет — срок хранения учётных документов, проверить бухгалтеру] |
| 4.8 | Безопасность: защита от подбора пароля, сброс пароля, журнал ошибок | Пользователи и посетители страницы входа | Электронная почта, введённая при входе; адрес компьютера (IP), время попытки; ключ разового сброса пароля (храним только его хеш); технические сведения об ошибке | Исполнение договора и законный интерес Оператора в безопасности Сервиса (пп. 5, 7 ч. 1) | Попытки входа — [сутки]; ссылка сброса — 1 час; журнал ошибок — [90] дней |
| 4.9 | Поддержка и ответы на обращения | Пользователи и те, кто написал | Электронная почта, имя, текст обращения | Исполнение договора (п. 5 ч. 1) или согласие (п. 1 ч. 1) | [1 год] после закрытия обращения |
| 4.10 | Новости и предложения Сервиса (только если пользователь согласился) | Пользователи | Электронная почта, имя | Согласие (п. 1 ч. 1 Закона; ч. 1 ст. 18 Федерального закона «О рекламе») | До отзыва согласия; отписка — ссылкой в каждом письме |
4.11. Специальные категории (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются. Если пользователь сам впишет такие сведения в комментарий, [Оператор] их не использует и удаляет по просьбе.
4.12. Данные детей не обрабатываются. Сервис предназначен для предпринимательской деятельности.
5. Что мы делаем с данными
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только в случаях из раздела 7, обезличивание, блокирование, удаление, уничтожение.
5.2. Способ: автоматизированная обработка с передачей по защищённым каналам связи (HTTPS) и без неё.
5.3. Решения, которые влекут для человека юридические последствия, Сервис не принимает только автоматически. Подсказки «Что сделать сегодня», расчёты налога и прибыли — справочные. Решения принимает Клиент.
6. Данные, которые Клиент поручает нам обработать
6.1. Банковские выписки, отчёты маркетплейсов, записи журнала и справочников, которые Клиент загружает или вносит, могут содержать персональные данные его контрагентов, покупателей и сотрудников. Оператор этих данных — Клиент. [Оператор] обрабатывает их по поручению Клиента. Поручение содержится в разделе [12] Пользовательского соглашения (ч. 3 ст. 6 Закона).
6.2. Эти данные используются только для учёта Клиента: показать платёж, отнести его к статье, посчитать прибыль, ДДС и налог. [Оператор] не использует их для своих целей и никому не передаёт, кроме случаев из раздела 7.
6.3. Клиент отвечает за то, что у него есть законное основание обрабатывать эти данные и поручать их обработку. Перед людьми за действия [Оператора] отвечает Клиент, [Оператор] отвечает перед Клиентом (ч. 5 ст. 6 Закона).
6.4. Если к [Оператору] обратится человек, чьи данные загрузил Клиент, [Оператор] передаст обращение Клиенту в течение [3] рабочих дней и поможет его исполнить.
7. Кому передаём
7.1. Хостинг — [название, ИНН], сервер в России. Хостинг хранит зашифрованные копии и не имеет права их использовать.
7.2. Почтовый сервис для писем о входе, сбросе пароля и оплате — [название], серверы в России.
7.3. Платёжный сервис — [название, ИНН]. Данные карты пользователь вводит на его странице. Платёжный сервис — самостоятельный оператор, у него своя политика.
7.4. Маркетплейсы и учётные системы (Wildberries, Ozon, Яндекс Маркет, МойСклад) — только по официальному API, по токену, который выдал сам Клиент. Сервис получает от них данные магазина Клиента. Персональные данные пользователей Сервиса им не передаются.
7.5. Telegram (только если пользователь сам подключил бота). Сообщения бота проходят через серверы Telegram за пределами России. Это может быть трансграничной передачей, см. раздел 8. В сообщения бота не включаются ФИО, ИНН и счета контрагентов.
7.6. Google (только если пользователь сам добавил ссылку на свою Google-таблицу в разделе «Таблицы»). Мы храним только название и ссылку. Таблица открывается в браузере пользователя напрямую с серверов Google, по его аккаунту Google; данные таблицы к нам не попадают, мы их Google не передаём.
7.7. Государственные органы — только по запросу, основанному на законе.
7.8. Другие пользователи того же магазина видят данные магазина в пределах своей роли. Например, помощник не видит зарплаты, дивиденды и займы, логист не видит денег.
8. Передача за границу
8.1. Базы данных Сервиса находятся в России. За границу данные не передаются, кроме Telegram-бота (п. 7.5), который пользователь подключает сам.
8.2. Перед началом трансграничной передачи [Оператор] уведомляет Роскомнадзор (ч. 3 ст. 12 Закона) и получает от получателя сведения о его мерах защиты (ч. 5 ст. 12). Дата уведомления: [дата]. Страна получателя: [страна].
9. Файлы cookie
9.1. Сервис использует только необходимые cookie. Это cookie сессии, чтобы пользователь оставался в учётной записи, и настройка темы (светлая или тёмная) в памяти браузера. Без них Сервис не работает, согласие на них не спрашивается.
9.2. Сервис не использует сервисы аналитики и рекламные счётчики. Если они появятся, [Оператор] заранее обновит Политику и будет спрашивать согласие на необязательные cookie отдельно.
9.3. Шрифты и программы Сайта загружаются с сервера Сервиса, без обращения браузера к сторонним сайтам.
10. Как защищаем
10.1. Назначен ответственный за организацию обработки данных (раздел 2).
10.2. Определены угрозы и уровень защищённости: [4-й], по Постановлению Правительства РФ от 01.11.2012 № 1119. Выполняются меры по приказу ФСТЭК России от 18.02.2013 № 21.
10.3. Меры:
- сервер в защищённом центре обработки данных в России;
- передача данных только по HTTPS;
- пароли хранятся только в виде необратимого хеша;
- токены маркетплейсов и ключи хранятся зашифрованными;
- ограничение числа попыток входа;
- доступ по ролям; каждый пользователь видит только свои магазины;
- ключи API — только для чтения и только у тех, кому разрешено видеть деньги;
- резервные копии с проверкой восстановления;
- журнал ошибок без паролей и токенов;
- утверждённый список лиц, у которых есть доступ к серверу;
- обновление программ при найденных уязвимостях;
- ежегодная проверка выполнения этой Политики.
10.4. Если произошла утечка, которая нарушила права людей, [Оператор] уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). Клиента, чьи данные затронуты, [Оператор] уведомляет [в течение 24 часов].
11. Права людей и как ими воспользоваться
11.1. Каждый, чьи данные обрабатывает Сервис, вправе:
- узнать, обрабатываются ли его данные, какие, зачем, на каком основании, кому передаются и сколько хранятся (ч. 7 ст. 14 Закона);
- потребовать исправить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
- отозвать согласие, если обработка шла по согласию;
- отписаться от рассылки в любой момент;
- обжаловать действия [Оператора] в Роскомнадзоре или в суде.
11.2. Как обратиться: письмом на [privacy@домен] с почты, указанной в учётной записи, через раздел [«Настройки → Мои данные»] или письмом на почтовый адрес из п. 2.1. В запросе укажите, кто вы и что просите.
11.3. Сроки ответа:
- на запрос — 10 рабочих дней (можно продлить на 5 рабочих дней, о причине сообщим);
- исправление — 7 рабочих дней;
- прекращение незаконной обработки — 3 рабочих дня;
- уничтожение после отзыва согласия или достижения цели — 30 дней (ст. 20, 21 Закона).
11.4. Удалить учётную запись и магазин можно в [«Настройки → Удалить магазин»]. Данные уничтожаются в сроки из раздела 4, если их не нужно хранить по закону.
12. Изменение Политики
12.1. [Оператор] может менять Политику. Новая редакция публикуется на этой странице с датой. О существенных изменениях пользователи узнают письмом не позднее чем за [10] дней.
12.2. Прошлые редакции доступны по запросу.
Редакция от [дата]. [Оператор], [ИНН].