Политика обработки персональных данных

Сервис: SmartStats (smartstats.ru) — аналитика и управление продажами на маркетплейсах для продавцов.

Оператор персональных данных: Индивидуальный предприниматель Лысенко Юрий Константинович, ИНН 590200548772, ОГРНИП 322595800004021, адрес: 614068, г. Пермь, ул. Екатерининская, д. 141, кв. 12, адрес электронной почты: support@smartstats.ru.

Редакция: 1.22.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории РФ (локализация по ч. 5 ст. 18 152-ФЗ). Отдельные операции обработки выполняются с привлечением лиц, находящихся за пределами РФ, что влечёт трансграничную передачу данных, — состав получателей и перечень стран раскрыты в разделе 5.

2. Какие данные обрабатываются

2.1. Данные Пользователя (продавца) и приглашённых им участников команды: адрес электронной почты; фамилия и имя (указываются лицом при принятии приглашения в команду; при самостоятельной регистрации имя формируется автоматически из адреса электронной почты); имя пользователя (username); номер мобильного телефона (указывается Пользователем в Сервисе при регистрации и подтверждается: Пользователь передаёт боту Сервиса в мессенджере Telegram или MAX номер, к которому привязан его аккаунт в мессенджере, кнопкой «Поделиться номером»; переданный мессенджером номер используется только для сравнения с указанным и не сохраняется); данные аутентификации (пароль хранится исключительно в виде необратимого хеша; одноразовые коды подтверждения адреса электронной почты и восстановления доступа, а также одноразовые ссылки подтверждения номера телефона хранятся в виде хеша и до истечения срока их действия); IP-адрес и данные браузера (User-Agent); идентификатор чата в мессенджере Telegram и идентификатор пользователя в мессенджере MAX — при самостоятельном подключении Пользователем уведомлений, а также на время подтверждения номера телефона (п. 5.2). Данные обрабатываются для идентификации стороны договора, аутентификации, оказания услуг Сервиса и направления уведомлений.

2.1.1. Реквизиты, указываемые Пользователем самостоятельно для налоговых расчётов и формирования документов: организационно-правовая форма; наименование организации либо — для индивидуального предпринимателя и лица, применяющего налог на профессиональный доход, — фамилия, имя и отчество; ИНН; ОГРН/ОГРНИП; код основного вида деятельности (ОКВЭД); регион; дата первой регистрации; адрес; наименование банка, БИК и номер расчётного счёта. Указанные сведения предоставляются Пользователем по его усмотрению, обязательными для регистрации в Сервисе не являются и используются исключительно для расчётов и подготовки документов Пользователя.

2.1.2. Данные обращений в службу поддержки: адрес электронной почты обратившегося и владельца учётной записи, текст обращения и приложенные к нему сведения, а также сведения о состоянии учётной записи на момент обращения (тарифный план, роль, раздел Сервиса, перечень подключённых магазинов), а при звонке по телефону — номер, дата, тема и краткий итог разговора (записи разговоров не ведутся) — обрабатываются исключительно для рассмотрения обращения и ответа на него.

2.1.3. Данные о расчётах за услуги Сервиса — обрабатываются при оформлении платной подписки и при последующих платежах: сумма, валюта и дата платежа, оплаченный расчётный период, тарифный план, состояние платежа и причина отказа в нём, присвоенный платёжным сервисом идентификатор платежа; сведения о способе оплаты, полученные Оператором от платёжного сервиса, — платёжная система, последние четыре цифры номера банковской карты, срок её действия и выданный платёжным сервисом идентификатор способа оплаты, используемый для последующих списаний; записи о согласии на автоматическое списание платы (редакция текста согласия, хеш текста, дата, IP-адрес, данные браузера); журнал уведомлений, поступающих от платёжного сервиса о состоянии платежей, содержащий перечисленные в настоящем пункте сведения.

При оплате по счёту (раздел 8 Пользовательского соглашения) дополнительно обрабатываются: адрес электронной почты, указанный в запросе о выставлении счёта, наименование (фамилия, имя, отчество) и реквизиты плательщика, включая идентификационный номер налогоплательщика и банковские реквизиты, а также номер и дата платёжного поручения и дата зачисления денежных средств.

Номер банковской карты полностью и код проверки подлинности карты (CVC/CVV) Оператору не передаются и Оператором не обрабатываются: реквизиты карты вводятся Пользователем на стороне платёжного сервиса (пункт 5.2).

2.2. Данные, поступающие из подключённых кабинетов маркетплейсов по API- ключам, предоставленным Пользователем: сведения о заказах, отправлениях, финансовых операциях, остатках, отзывах. В составе этих сведений могут содержаться ПДн третьих лиц (например, адрес доставки в отправлении, имя автора отзыва).

2.3. Служебные данные Сервиса: журнал действий пользователя (идентификатор и имя пользователя, выполненное действие); телеметрия использования интерфейса (идентификатор пользователя, тип события); данные ограничения частоты запросов при аутентификации (адрес электронной почты и/или IP-адрес — в том числе лиц, вводивших адрес в форму входа, но не завершивших регистрацию); записи о согласиях (редакция документа, хеш текста, IP-адрес, данные браузера); журнал обращений к программному интерфейсу (API) Сервиса (дата и время обращения, идентификатор и первые знаки ключа доступа, запрошенный ресурс, результат обращения, IP-адрес, с которого направлено обращение); результат проверки Yandex SmartCaptcha на странице входа (пройдена или нет) — только во время массовых неудачных попыток входа (пункт 3.1.5).

2.4. Данные Партнёра партнёрской программы — лица, привлекающего Пользователей по партнёрскому договору (Партнёрская оферта, /legal/partner). Партнёр имеет учётную запись в Сервисе: заявка на участие подаётся и оферта акцептуется в ней (пункты 2.1 и 2.6 Партнёрской оферты). Использование Сервиса по назначению при этом не требуется. Обрабатываются: фамилия, имя и отчество либо наименование организации; идентификационный номер налогоплательщика; налоговый статус (плательщик налога на профессиональный доход, индивидуальный предприниматель, юридическое лицо); дата последней проверки статуса плательщика налога на профессиональный доход; адрес электронной почты; идентификатор чата в мессенджере Telegram; адрес канала или иного ресурса, на котором размещается информация о Сервисе; банковские реквизиты для выплаты вознаграждения; сведения о налоговом резидентстве и о наличии статуса иностранного лица; дата подачи заявки на участие и принятое по ней решение; сведения о начисленном и выплаченном вознаграждении; записи о согласиях Партнёра (вид согласия, редакция документа, хеш текста, дата, IP-адрес, данные браузера).

2.5. Данные о переходах по партнёрским носителям (партнёрской ссылке, промокоду Партнёра, переходу в Telegram-боте Сервиса): дата и время перехода; использованный носитель; идентификатор партнёра; идентификатор посетителя — случайный идентификатор браузера и (для переходов из бота) идентификатор чата в мессенджере Telegram; хеш IP-адреса и хеш данных браузера.

Оператор прямо предупреждает: перечисленные в пункте 2.5 сведения являются персональными данными. Идентификатор чата и случайный идентификатор браузера связываются с учётной записью в момент регистрации, а хеши IP-адреса и данных браузера вычисляются без использования секретного ключа и потому являются псевдонимами, а не обезличенными данными (пункт 9 статьи 3 152-ФЗ). Сведения обрабатываются для определения Партнёра, привлёкшего Пользователя, для расчёта вознаграждения, для разрешения споров между Партнёрами о принадлежности привлечения, а также для выявления нарушений Партнёром запретов пункта 7.3 партнёрской оферты — в частности привлечения Партнёром самого себя либо подконтрольных ему лиц (пункт 4.7 оферты). В последней цели Оператор сопоставляет между собой хеш IP-адреса и хеш данных браузера, сохранённые по разным переходам одного Партнёра; результат сопоставления доступен только работнику Оператора, Партнёру он не раскрывается (пункт 2.6) и основанием для отказа в вознаграждении сам по себе не является.

2.6. Сведения о Пользователях Партнёру не передаются. В отчётности Партнёра отображаются исключительно числовые показатели: количество переходов, количество регистраций, количество и суммы оплат, сумма начисленного вознаграждения.

2.7. Аналитика публичных посещений по отдельному добровольному согласию: случайный идентификатор браузера в cookie ss_analytics, сессии, адреса страниц без параметров, последовательность действий, активное время, прокрутка, взаимодействия с разделами, FAQ, кнопками и калькуляторами, шаги регистрации, источник, разрешённые метки кампании и тип устройства. После завершения регистрации история браузера может быть связана с аккаунтом. Эти данные считаются псевдонимными, а не полностью обезличенными. Содержимое полей, числа расчётов, полный реферер и отпечаток устройства не собираются. Версия и хеш отдельного согласия фиксируются вместе с датой его выдачи.

При отдельном согласии на аналитику и включённой Яндекс Метрике обрабатываются также ClientID браузера, идентификатор рекламного клика yclid, разрешённые метки рекламы, посещения публичных страниц и события завершения регистрации и первой подтверждённой оплаты с временем события. Состав технических данных счётчика раскрыт на https://yandex.ru/support/metrica/ru/code/data-collected. Вебвизор, запись форм и карта кликов отключены; в личном кабинете счётчик не работает. Email, имена, телефоны, пароли, реквизиты платежей, суммы оплат и данные магазинов Сервис в события счётчика не включает.

2.8. Источник привлечения учётной записи. При создании учётной записи однократно сохраняется обозначение канала перехода на Сайт, зафиксированное в браузере Пользователя на момент регистрации, в составе трёх значений из закрытого перечня, установленного Оператором: источник перехода, тип перехода и метка рекламной кампании. Значения, не входящие в перечень, заменяются на обобщённые и в исходном виде не сохраняются. Полный адрес перехода, иные параметры ссылки, полный реферер, IP-адрес и отпечаток устройства в составе настоящего пункта не обрабатываются. Запись создаётся один раз при создании учётной записи, впоследствии не изменяется, Пользователю в интерфейсе Сервиса не отображается и удаляется по истечении срока, указанного в пункте 4.2, а также при удалении учётной записи. Цель и правовое основание обработки — пункт 3.1.3.

3. Цели и правовые основания

3.0. Аналитика по пункту 2.7 используется для оценки источников трафика, удобства сайта и переходов к регистрации на основании отдельного согласия. Отказ не ограничивает работу сайта. Настройки доступны в публичном футере и на /legal/analytics. Данные хранятся в инфраструктуре Сервиса в России, доступны уполномоченным администраторам. По тому же отдельному добровольному согласию описанная в пункте 2.7 часть данных передаётся Яндексу для оценки эффективности рекламы в Метрике и Директе. Прежнее согласие только на собственную аналитику не разрешает такую передачу: требуется новая редакция.

3.1. Обработка ПДн Пользователя осуществляется для исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ), а также на основании согласия, выражаемого при регистрации (ст. 9 152-ФЗ).

3.1.1. Обработка ПДн Партнёра партнёрской программы (пункт 2.4) осуществляется для заключения и исполнения партнёрского договора, начисления и выплаты вознаграждения, а также для исполнения обязанностей, предусмотренных законодательством о налогах и сборах и о бухгалтерском учёте (п. 5 и п. 2 ч. 1 ст. 6 152-ФЗ), и на основании отдельного согласия Партнёра, оформляемого отдельно от акцепта Партнёрской оферты (ч. 1 ст. 9 152-ФЗ).

3.1.2. Обработка данных о переходах по партнёрским носителям (пункт 2.5) осуществляется для исполнения партнёрского договора и для защиты прав и законных интересов Оператора и Партнёров при разрешении споров о принадлежности привлечения (п. 7 ч. 1 ст. 6 152-ФЗ).

3.1.3. Обработка сведений об источнике привлечения учётной записи (пункт 2.8) осуществляется в целях оценки результативности собственных каналов продвижения Сервиса — соотнесения числа переходов из канала с числом регистраций и числом Пользователей, подключивших магазин, — на основании п. 7 ч. 1 ст. 6 152-ФЗ (осуществление законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных). Сведения используются исключительно в сводных внутренних отчётах Оператора, доступных уполномоченным работникам Оператора, Пользователю в интерфейсе Сервиса не отображаются и третьим лицам не передаются. Для направления Пользователю рекламных и иных сообщений в целях продвижения товаров, работ и услуг указанные сведения не используются (ч. 1 ст. 15 152-ФЗ). Пользователь вправе возразить против обработки, направив обращение в порядке пункта 6.2.

3.1.4. Обработка сведений журнала обращений к API Сервиса (пункт 2.3) осуществляется для исполнения договора — соблюдения ограничений и условий использования API, установленных Пользовательским соглашением, — и для защиты прав и законных интересов Оператора при выявлении нарушений этих условий и разрешении связанных с ними споров (п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ). Сведения доступны уполномоченным работникам Оператора и третьим лицам не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.

3.1.5. Проверка Yandex SmartCaptcha на странице входа включается только во время массовых неудачных попыток входа в Сервис и выключается автоматически после их прекращения. Она служит защите учётных записей Пользователей и Сервиса от автоматизированного подбора паролей — для исполнения договора и защиты прав и законных интересов Оператора и Пользователей (п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ). Сервис получает от Yandex SmartCaptcha только результат проверки, использует его однократно при попытке входа и не хранит.

3.1.6. Номер мобильного телефона Пользователя (пункт 2.1) обрабатывается: (а) для подтверждения того, что учётной записью управляет владелец номера, и для защиты Сервиса от злоупотреблений, в том числе от повторного получения пробного периода с новых учётных записей (пункт 8.7.1 Пользовательского соглашения; одним подтверждённым номером может пользоваться только одна учётная запись), — на основании п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ; (б) для связи с Пользователем по вопросам исполнения договора (доступ к Сервису, расчёты, сбои в его работе) и для рассмотрения обращений Пользователя в службу поддержки, в том числе звонком работника Оператора, — на основании п. 5 ч. 1 ст. 6 152-ФЗ; (в) для звонков работника Оператора с целью узнать мнение Пользователя о работе Сервиса и о том, что в нём стоит улучшить, — на основании п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора в улучшении Сервиса). Пользователь вправе отказаться от таких звонков в любой момент: в настройках учётной записи («Не звонить мне за обратной связью»), сообщив об этом в ходе звонка или обращением в порядке пункта 6.2; после отказа номер для этой цели не используется, а отказ не влияет на доступ к Сервису. Номер, переданный мессенджером при подтверждении, используется только для сравнения с номером, указанным Пользователем, и не сохраняется. Звонки совершаются вручную, без автоматического дозванивания; записи разговоров не ведутся. Для направления рекламы и иных сообщений в целях продвижения товаров, работ и услуг, в том числе в ходе звонков по подпунктам (б) и (в), номер не используется (ч. 1 ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

3.2. Обработка ПДн третьих лиц, поступающих из кабинетов маркетплейсов, осуществляется в целях оказания услуг Пользователю и на основании п. 7 ч. 1 ст. 6 152-ФЗ (достижение интересов оператора/третьих лиц без нарушения прав субъекта). Оператор не использует эти данные для самостоятельных рассылок и минимизирует их состав.

3.3. Обработка данных о расчётах (п. 2.1.3) осуществляется для исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ), а в части формирования и направления кассового чека — для исполнения обязанности, возложенной на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ, Федеральный закон от 22.05.2003 № 54-ФЗ). При безналичных расчётах между организациями и (или) индивидуальными предпринимателями кассовый чек не формируется (п. 9 ст. 2 указанного Федерального закона), и данные о таких расчётах обрабатываются для ведения бухгалтерского и налогового учёта — исполнения обязанности, возложенной на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, статья 23 Налогового кодекса Российской Федерации). Отзыв согласия на обработку ПДн не прекращает обработку в объёме, необходимом для исполнения указанных обязанностей.

4. Сроки хранения и прекращение обработки

4.1. ПДн обрабатываются не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ). По достижении целей обработки, при отзыве согласия или по требованию субъекта ПДн удаляются либо обезличиваются, если иное не предусмотрено законом.

4.2. Оператор применяет следующие сроки хранения по категориям данных:

Источник привлечения учётной записи (пункт 2.8) — 90 (девяносто) дней с момента создания учётной записи: это горизонт отчёта об источниках привлечения, за пределами которого сведения не используются. Удаляются автоматически, а также ранее указанного срока — при удалении учётной записи.

Учётная запись Пользователя (адрес электронной почты, фамилия и имя, имя пользователя, номер мобильного телефона, хеш пароля, реквизиты, указанные в п. 2.1.1) — в течение срока использования Сервиса; удаляются при удалении аккаунта или по требованию субъекта.

Журнал действий (идентификатор и имя пользователя, выполненное действие) — 12 месяцев с момента записи, далее удаляются автоматически.

Журнал обращений к API Сервиса (пункт 2.3) — 12 месяцев с момента записи, далее удаляется автоматически; при удалении аккаунта удаляется вместе с ним.

Аналитика публичных посещений — не более 90 дней с момента согласия, без автоматического продления. Cookie ss_analytics_choice сохраняет только выбор и версию согласия на 90 дней. Отзыв через настройки прекращает сбор и удаляет историю этого браузера из рабочей базы; удаление аккаунта удаляет привязанные к нему истории. Строки аналитики не включаются в штатные резервные копии базы.

Сведения, уже переданные Яндексу, не удаляются автоматически при отзыве согласия через настройки SmartStats. Новый сбор и передача прекращаются; для обращения об удалении ранее переданных сведений можно написать support@smartstats.ru. Хранение данных и cookie на стороне Яндекса регулируется его условиями и не ограничивается 90-дневным сроком нашей рабочей базы.

Телеметрия использования интерфейса — 90 дней с момента события, далее удаляется автоматически.

Данные ограничения частоты запросов (адрес электронной почты и/или IP-адрес) — удаляются автоматически не позднее суток после истечения окна ограничения.

Приглашения в команду (адрес электронной почты приглашённого лица) — неподтверждённые и отклонённые приглашения хранятся 30 дней после истечения срока действия приглашения, принятые — 90 дней с момента создания, далее удаляются автоматически.

Данные из подключённых кабинетов маркетплейсов (сведения о заказах, отправлениях, финансовых операциях, остатках, отзывах) — в течение срока подключения соответствующего магазина; удаляются при отключении магазина или удалении аккаунта.

Данные о расчётах за услуги Сервиса (пункт 2.1.3) — в течение срока использования Сервиса; удаляются при удалении аккаунта. Идентификатор способа оплаты и сведения о банковской карте, используемые для списаний, удаляются раньше — в момент отказа Пользователя от их использования при расчётах (удаления карты в личном кабинете); с этого момента списания по ним не производятся. Сведения о состоявшихся платежах сохраняются до удаления аккаунта как подтверждение произведённых расчётов. Обязанность хранения документов бухгалтерского и налогового учёта Оператор исполняет вне Сервиса — на основании сведений привлечённого платёжного сервиса (пункт 5.2) и в сроки, установленные законодательством Российской Федерации; настоящим пунктом эти сроки не ограничиваются.

IP-адрес и данные браузера в записях согласий модуля SEO — обезличиваются не позднее чем через 3 года и 1 месяц с момента фиксации согласия.

Записи о согласии на обработку ПДн — хранятся как доказательство правомерности обработки в течение сроков, установленных законодательством для защиты прав оператора и субъекта.

Данные Партнёра партнёрской программы (пункт 2.4) — сведения, являющиеся первичными учётными документами (акты об оказанных услугах, чеки, сведения о начислениях и выплатах), хранятся 6 (шесть) лет после окончания расчётов — по наибольшему из применимых сроков (пункт 1 части 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ — 5 лет; подпункт 6 пункта 3.4 статьи 23 Налогового кодекса Российской Федерации — 6 лет). Иные сведения (адрес канала, идентификатор чата в мессенджере Telegram, банковские реквизиты, заметки) обезличиваются в течение 30 (тридцати) дней после прекращения партнёрского договора.

Данные о переходах по партнёрским носителям (пункт 2.5) — в течение срока начислений по соответствующему привлечению, далее обезличиваются: хеш IP-адреса и хеш данных браузера удаляются, идентификатор посетителя заменяется значением, не позволяющим установить лицо. Если по переходу не возникло привлечения — посетитель не зарегистрировался либо привлечение за Партнёром не закрепилось, — сведения о таком переходе обезличиваются по истечении 90 (девяноста) дней с даты перехода: это срок, в течение которого привлечение ещё может быть закреплено.

4.3. Уничтожение персональных данных по достижении сроков хранения осуществляется автоматически средствами Сервиса. Обезличивание данных Партнёра и данных о переходах по партнёрским носителям производится по обращению субъекта и при наступлении сроков, указанных в пункте 4.2.

5. Передача данных и трансграничная передача

5.1. Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только в объёме, необходимом для функционирования Сервиса, с возложением на получателей обязанности соблюдать конфиденциальность и требования к защите данных.

5.2. Для оказания услуг Оператор привлекает следующих лиц, обрабатывающих данные по его поручению:

Yandex Cloud (ООО «Яндекс.Облако», ИНН 7704458262, Российская Федерация) — размещение серверов и баз данных Сервиса, хранение резервных копий баз данных и размещение доменной зоны Сервиса на инфраструктуре, расположенной на территории Российской Федерации. Обрабатываются персональные данные, указанные в разделе 2 настоящей Политики, в составе баз данных Сервиса и их резервных копий, а также IP-адреса лиц, обращающихся к Сервису. Во время массовых неудачных попыток входа (пункт 3.1.5) на странице входа работает сервис Yandex SmartCaptcha: для проверки, что вход выполняет человек, он обрабатывает IP-адрес, технические характеристики браузера и устройства и сведения о взаимодействии со страницей проверки лица, проходящего проверку.

ООО «ЯНДЕКС» (Российская Федерация, Москва, ул. Льва Толстого, д. 16) — Яндекс Метрика и связь статистики с Яндекс Директом для оценки рекламы. Передача указанного в пункте 2.7 состава выполняется только после отдельного добровольного согласия посетителя. Условия обработки: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

ЮKassa (ООО НКО «ЮМани», ИНН 7750005725, Российская Федерация) — приём платы за услуги Сервиса, хранение реквизитов банковской карты Пользователя, проведение автоматических списаний при продлении подписки, а также формирование и направление Пользователю кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Передаются: адрес электронной почты Пользователя (обязателен для направления кассового чека), сумма и назначение платежа, наименование тарифного плана, а также внутренние идентификаторы учётной записи, подписки и платежа, используемые для сопоставления поступившего платежа с подпиской. Реквизиты банковской карты Пользователь вводит на стороне платёжного сервиса: для оплаты браузер Пользователя переходит на страницу платёжного сервиса, при этом передаётся IP-адрес Пользователя. В части проведения расчётов, применения мер противодействия легализации доходов и исполнения обязанностей по Федеральному закону от 22.05.2003 № 54-ФЗ платёжный сервис действует как самостоятельный оператор персональных данных, а обработка осуществляется по установленным им правилам.

Яндекс 360 (Российская Федерация) — почтовая инфраструктура Оператора на территории Российской Федерации: отправка электронных писем Сервиса (регистрация, подтверждение адреса электронной почты, приглашения в команду, уведомления о расчётах за услуги Сервиса, служебные уведомления Оператору об обращениях в поддержку), а с момента завершения перевода почтовых сервисов Оператора на данную инфраструктуру — также приём и хранение входящей корреспонденции, поступающей на адреса Оператора в домене smartstats.ru, включая обращения субъектов персональных данных, направляемые в порядке раздела 6 настоящей Политики. Обрабатываются адреса электронной почты отправителя и получателя, а также содержимое письма, включая сведения, указанные субъектом в обращении.

Уведомления о расчётах направляются во исполнение обязанностей Оператора, предусмотренных пунктами 8.4 и 8.10 Пользовательского соглашения (предупреждение о предстоящем автоматическом списании не позднее чем за 24 часа и уведомление о неуспешном списании), а также для подтверждения состоявшегося платежа, возврата денежных средств и окончания пробного периода. В составе таких писем передаются: наименование тарифного плана, сумма и дата платежа или предстоящего списания, срок действия подписки и — в предупреждении о предстоящем списании — платёжная система и последние четыре цифры номера банковской карты, с которой производится списание. Полный номер карты в письмах не указывается.

РЕГ.РУ (Российская Федерация) — приём и хранение входящей корреспонденции, поступающей на адреса Оператора в домене smartstats.ru, включая обращения субъектов персональных данных; привлекается до завершения перевода почтовых сервисов Оператора на инфраструктуру Яндекс 360. Обрабатываются адрес электронной почты отправителя и содержимое письма.

Sentry (Европейский союз, Германия) — мониторинг технических ошибок Сервиса. Обрабатываются: внутренний идентификатор учётной записи Пользователя, роль Пользователя в рабочем пространстве, IP-адрес, техническая информация об устройстве и браузере, адрес страницы, на которой возникла ошибка, и диагностические сведения об ошибке. Передача файлов cookie отключена, запись пользовательских сессий (session replay) отключена; адрес электронной почты, имя Пользователя и учётные данные в события мониторинга не включаются, а поля, содержащие пароли, токены доступа и адреса электронной почты, при обработке событий на стороне Сервиса заменяются на обезличенное значение. При открытии Сервиса браузер Пользователя соединяется с сервисом мониторинга напрямую, при этом передаётся IP-адрес.

Cloudflare (США) — сетевая инфраструктура при обращении Сервиса к публичным данным маркетплейсов (разрешение имён, прокси серверных запросов); персональные данные субъектов при этом не передаются.

Timeweb (ООО «ТАЙМВЭБ.КЛАУД», Российская Федерация) — сетевой узел, через который проходит защищённое соединение Сервиса с Telegram; соединение шифруется между Сервисом и Telegram, содержимое сообщений узлу недоступно.

Telegram (Telegram Messenger Inc., ОАЭ / Британские Виргинские острова) — доставка уведомлений: (а) продуктовые уведомления, подключаемые Пользователем по его инициативе, — передаются идентификатор чата, наименование магазина, коммерческие показатели и содержимое уведомлений, включая тексты отзывов покупателей при включённых уведомлениях о негативных отзывах; (б) служебные уведомления Оператору об обращениях в поддержку — передаются данные обращения, включая адрес электронной почты обратившегося и текст обращения; (в) служебные уведомления Оператору о работоспособности Сервиса, направляемые автоматически и без участия Пользователя, — передаются наименование и идентификатор магазина Пользователя, торговая площадка, технические сведения о сбоях обмена данными с торговыми площадками (коды и фрагменты сообщений об ошибках — как полученных от торговой площадки, так и возникших на стороне Сервиса, длительность неисправности, давность выгруженных данных), а также идентификатор подписки и сведения о состоянии расчётов по ней; (г) подтверждение номера мобильного телефона Пользователя, открывшего ссылку из Сервиса на бота Сервиса, — передаются идентификатор пользователя в Telegram и сообщения бота с запросом номера; номер Пользователь передаёт боту сам кнопкой «Поделиться номером» для сравнения с номером, указанным в Сервисе, — Сервис его не сохраняет, а сообщение с номером бот удаляет из чата.

MAX (ООО «МАХ», Российская Федерация) — доставка продуктовых уведомлений, подключаемых Пользователем по его инициативе: передаются идентификатор пользователя в MAX, наименование магазина, коммерческие показатели и содержимое уведомлений, включая тексты отзывов покупателей при включённых уведомлениях о негативных отзывах; подтверждение номера мобильного телефона Пользователя, открывшего ссылку из Сервиса на бота Сервиса, — передаются идентификатор пользователя в MAX и сообщения бота с запросом номера; номер Пользователь передаёт боту сам кнопкой «Поделиться номером» для сравнения с номером, указанным в Сервисе, — Сервис его не сохраняет. Служебные уведомления Оператору через MAX не направляются.

Наименование магазина, указанное в подпунктах (а) и (в), Пользователь получает от торговой площадки; у индивидуальных предпринимателей и самозанятых оно, как правило, содержит фамилию, имя и отчество.

5.3. Часть указанных лиц находится за пределами Российской Федерации, в связи с чем при работе Сервиса осуществляется трансграничная передача персональных данных (ст. 12 152-ФЗ): в Европейский союз — Германию (Sentry), в ОАЭ и на Британские Виргинские острова (Telegram). Передача осуществляется в объёме, минимально необходимом для соответствующей функции Сервиса, с соблюдением требований статьи 12 152-ФЗ.

5.4. Правовые основания передачи различаются по категориям субъектов: в отношении ПДн Пользователя (идентификатор чата, коммерческие показатели и содержимое уведомлений, а также наименование и идентификатор магазина, сведения о сбоях обмена данными и о состоянии расчётов, номер мобильного телефона при его подтверждении — Telegram; идентификатор пользователя, коммерческие показатели и содержимое уведомлений, номер мобильного телефона при его подтверждении — MAX; данные о технических ошибках, внутренний идентификатор и роль учётной записи, IP-адрес — Sentry) передача осуществляется в целях исполнения договора с Пользователем и на основании его согласия; в отношении ПДн третьих лиц (тексты отзывов покупателей в составе уведомлений Telegram и MAX) обработка осуществляется на основании п. 7 ч. 1 ст. 6 152-ФЗ (в соответствии с п. 3.2 настоящей Политики), в минимально необходимом объёме. Имена авторов отзывов в состав уведомлений, направляемых через Telegram и MAX, не включаются.

5.5. Пользователь вправе отказаться от функций, предполагающих передачу данных отдельным получателям (например, продуктовых уведомлений через Telegram или MAX); в этом случае соответствующие данные указанному получателю не передаются. Служебные уведомления Оператору, указанные в подпунктах (б) и (в) пункта 5.2, отказу не подлежат: они направляются самому Оператору и необходимы для поддержания работоспособности Сервиса и рассмотрения обращений.

6. Права субъекта ПДн

6.1. Субъект вправе получать сведения об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия оператора в Роскомнадзоре и суде.

6.2. Запросы направляются на e-mail оператора: support@smartstats.ru либо через службу поддержки в личном кабинете. Запросы, требующие письменного ответа, принимаются по адресу электронной почты.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры защиты ПДн: шифрование секретов (ключей маркетплейсов), разграничение доступа, журналирование действий, хранение данных в РФ.

8. Изменения

8.1. Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу /legal/privacy. При существенных изменениях у Пользователя запрашивается новое согласие.

Контакт оператора по вопросам обработки ПДн: support@smartstats.ru или служба поддержки в личном кабинете.