Политика обработки персональных данных

Сервис: SmartStats (smartstats.ru) — аналитика и управление продажами на маркетплейсах для продавцов.

Оператор персональных данных: Индивидуальный предприниматель Лысенко Юрий Константинович, ИНН 590200548772, ОГРНИП 322595800004021, адрес: 614068, г. Пермь, ул. Екатерининская, д. 141, кв. 12, адрес электронной почты: support@smartstats.ru.

Редакция: 1.11.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории РФ (локализация по ч. 5 ст. 18 152-ФЗ). Отдельные операции обработки выполняются с привлечением лиц, находящихся за пределами РФ, что влечёт трансграничную передачу данных, — состав получателей и перечень стран раскрыты в разделе 5.

2. Какие данные обрабатываются

2.1. Данные Пользователя (продавца) и приглашённых им участников команды: адрес электронной почты; фамилия и имя (указываются лицом при принятии приглашения в команду; при самостоятельной регистрации имя формируется автоматически из адреса электронной почты); имя пользователя (username); данные аутентификации (пароль хранится исключительно в виде необратимого хеша; одноразовые коды подтверждения адреса электронной почты и восстановления доступа хранятся в виде хеша и до истечения срока их действия); IP-адрес и данные браузера (User-Agent); идентификатор чата в мессенджере Telegram — только при самостоятельном подключении Пользователем уведомлений (п. 5.2). Данные обрабатываются для идентификации стороны договора, аутентификации, оказания услуг Сервиса и направления уведомлений.

2.1.1. Реквизиты, указываемые Пользователем самостоятельно для налоговых расчётов и формирования документов: организационно-правовая форма; наименование организации либо — для индивидуального предпринимателя и лица, применяющего налог на профессиональный доход, — фамилия, имя и отчество; ИНН; ОГРН/ОГРНИП; код основного вида деятельности (ОКВЭД); регион; дата первой регистрации; адрес; наименование банка, БИК и номер расчётного счёта. Указанные сведения предоставляются Пользователем по его усмотрению, обязательными для регистрации в Сервисе не являются и используются исключительно для расчётов и подготовки документов Пользователя.

2.1.2. Данные обращений в службу поддержки: адрес электронной почты обратившегося и владельца учётной записи, текст обращения и приложенные к нему сведения, а также сведения о состоянии учётной записи на момент обращения (тарифный план, роль, раздел Сервиса, перечень подключённых магазинов) — обрабатываются исключительно для рассмотрения обращения и ответа на него.

2.1.3. Данные о расчётах за услуги Сервиса — обрабатываются при оформлении платной подписки и при последующих платежах: сумма, валюта и дата платежа, оплаченный расчётный период, тарифный план, состояние платежа и причина отказа в нём, присвоенный платёжным сервисом идентификатор платежа; сведения о способе оплаты, полученные Оператором от платёжного сервиса, — платёжная система, последние четыре цифры номера банковской карты, срок её действия и выданный платёжным сервисом идентификатор способа оплаты, используемый для последующих списаний; записи о согласии на автоматическое списание платы (редакция текста согласия, хеш текста, дата, IP-адрес, данные браузера); журнал уведомлений, поступающих от платёжного сервиса о состоянии платежей, содержащий перечисленные в настоящем пункте сведения.

При оплате по счёту (раздел 8 Пользовательского соглашения) дополнительно обрабатываются: адрес электронной почты, указанный в запросе о выставлении счёта, наименование (фамилия, имя, отчество) и реквизиты плательщика, включая идентификационный номер налогоплательщика и банковские реквизиты, а также номер и дата платёжного поручения и дата зачисления денежных средств.

Номер банковской карты полностью и код проверки подлинности карты (CVC/CVV) Оператору не передаются и Оператором не обрабатываются: реквизиты карты вводятся Пользователем на стороне платёжного сервиса (пункт 5.2).

2.2. Данные, поступающие из подключённых кабинетов маркетплейсов по API- ключам, предоставленным Пользователем: сведения о заказах, отправлениях, финансовых операциях, остатках, отзывах. В составе этих сведений могут содержаться ПДн третьих лиц (например, адрес доставки в отправлении, имя автора отзыва).

2.3. Служебные данные Сервиса: журнал действий пользователя (идентификатор и имя пользователя, выполненное действие); телеметрия использования интерфейса (идентификатор пользователя, тип события); данные ограничения частоты запросов при аутентификации (адрес электронной почты и/или IP-адрес — в том числе лиц, вводивших адрес в форму входа, но не завершивших регистрацию); записи о согласиях (редакция документа, хеш текста, IP-адрес, данные браузера).

2.4. Данные Партнёра партнёрской программы — лица, привлекающего Пользователей по партнёрскому договору (Партнёрская оферта, /legal/partner). Партнёр имеет учётную запись в Сервисе: заявка на участие подаётся и оферта акцептуется в ней (пункты 2.1 и 2.6 Партнёрской оферты). Использование Сервиса по назначению при этом не требуется. Обрабатываются: фамилия, имя и отчество либо наименование организации; идентификационный номер налогоплательщика; налоговый статус (плательщик налога на профессиональный доход, индивидуальный предприниматель, юридическое лицо); дата последней проверки статуса плательщика налога на профессиональный доход; адрес электронной почты; идентификатор чата в мессенджере Telegram; адрес канала или иного ресурса, на котором размещается информация о Сервисе; банковские реквизиты для выплаты вознаграждения; сведения о налоговом резидентстве и о наличии статуса иностранного лица; дата подачи заявки на участие и принятое по ней решение; сведения о начисленном и выплаченном вознаграждении; записи о согласиях Партнёра (вид согласия, редакция документа, хеш текста, дата, IP-адрес, данные браузера).

2.5. Данные о переходах по партнёрским носителям (партнёрской ссылке, промокоду Партнёра, переходу в Telegram-боте Сервиса): дата и время перехода; использованный носитель; идентификатор партнёра; идентификатор посетителя — случайный идентификатор браузера и (для переходов из бота) идентификатор чата в мессенджере Telegram; хеш IP-адреса и хеш данных браузера.

Оператор прямо предупреждает: перечисленные в пункте 2.5 сведения являются персональными данными. Идентификатор чата и случайный идентификатор браузера связываются с учётной записью в момент регистрации, а хеши IP-адреса и данных браузера вычисляются без использования секретного ключа и потому являются псевдонимами, а не обезличенными данными (пункт 9 статьи 3 152-ФЗ). Сведения обрабатываются для определения Партнёра, привлёкшего Пользователя, для расчёта вознаграждения, для разрешения споров между Партнёрами о принадлежности привлечения, а также для выявления нарушений Партнёром запретов пункта 7.3 партнёрской оферты — в частности привлечения Партнёром самого себя либо подконтрольных ему лиц (пункт 4.7 оферты). В последней цели Оператор сопоставляет между собой хеш IP-адреса и хеш данных браузера, сохранённые по разным переходам одного Партнёра; результат сопоставления доступен только работнику Оператора, Партнёру он не раскрывается (пункт 2.6) и основанием для отказа в вознаграждении сам по себе не является.

2.6. Сведения о Пользователях Партнёру не передаются. В отчётности Партнёра отображаются исключительно числовые показатели: количество переходов, количество регистраций, количество и суммы оплат, сумма начисленного вознаграждения.

3. Цели и правовые основания

3.1. Обработка ПДн Пользователя осуществляется для исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ), а также на основании согласия, выражаемого при регистрации (ст. 9 152-ФЗ).

3.1.1. Обработка ПДн Партнёра партнёрской программы (пункт 2.4) осуществляется для заключения и исполнения партнёрского договора, начисления и выплаты вознаграждения, а также для исполнения обязанностей, предусмотренных законодательством о налогах и сборах и о бухгалтерском учёте (п. 5 и п. 2 ч. 1 ст. 6 152-ФЗ), и на основании отдельного согласия Партнёра, оформляемого отдельно от акцепта Партнёрской оферты (ч. 1 ст. 9 152-ФЗ).

3.1.2. Обработка данных о переходах по партнёрским носителям (пункт 2.5) осуществляется для исполнения партнёрского договора и для защиты прав и законных интересов Оператора и Партнёров при разрешении споров о принадлежности привлечения (п. 7 ч. 1 ст. 6 152-ФЗ).

3.2. Обработка ПДн третьих лиц, поступающих из кабинетов маркетплейсов, осуществляется в целях оказания услуг Пользователю и на основании п. 7 ч. 1 ст. 6 152-ФЗ (достижение интересов оператора/третьих лиц без нарушения прав субъекта). Оператор не использует эти данные для самостоятельных рассылок и минимизирует их состав.

3.3. Обработка данных о расчётах (п. 2.1.3) осуществляется для исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ), а в части формирования и направления кассового чека — для исполнения обязанности, возложенной на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ, Федеральный закон от 22.05.2003 № 54-ФЗ). При безналичных расчётах между организациями и (или) индивидуальными предпринимателями кассовый чек не формируется (п. 9 ст. 2 указанного Федерального закона), и данные о таких расчётах обрабатываются для ведения бухгалтерского и налогового учёта — исполнения обязанности, возложенной на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, статья 23 Налогового кодекса Российской Федерации). Отзыв согласия на обработку ПДн не прекращает обработку в объёме, необходимом для исполнения указанных обязанностей.

4. Сроки хранения и прекращение обработки

4.1. ПДн обрабатываются не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ). По достижении целей обработки, при отзыве согласия или по требованию субъекта ПДн удаляются либо обезличиваются, если иное не предусмотрено законом.

4.2. Оператор применяет следующие сроки хранения по категориям данных:

Учётная запись Пользователя (адрес электронной почты, фамилия и имя, имя пользователя, хеш пароля, реквизиты, указанные в п. 2.1.1) — в течение срока использования Сервиса; удаляются при удалении аккаунта или по требованию субъекта.

Журнал действий (идентификатор и имя пользователя, выполненное действие) — 12 месяцев с момента записи, далее удаляются автоматически.

Телеметрия использования интерфейса — 90 дней с момента события, далее удаляется автоматически.

Данные ограничения частоты запросов (адрес электронной почты и/или IP-адрес) — удаляются автоматически не позднее суток после истечения окна ограничения.

Приглашения в команду (адрес электронной почты приглашённого лица) — неподтверждённые и отклонённые приглашения хранятся 30 дней после истечения срока действия приглашения, принятые — 90 дней с момента создания, далее удаляются автоматически.

Данные из подключённых кабинетов маркетплейсов (сведения о заказах, отправлениях, финансовых операциях, остатках, отзывах) — в течение срока подключения соответствующего магазина; удаляются при отключении магазина или удалении аккаунта.

Данные о расчётах за услуги Сервиса (пункт 2.1.3) — в течение срока использования Сервиса; удаляются при удалении аккаунта. Идентификатор способа оплаты и сведения о банковской карте, используемые для списаний, удаляются раньше — в момент отказа Пользователя от их использования при расчётах (удаления карты в личном кабинете); с этого момента списания по ним не производятся. Сведения о состоявшихся платежах сохраняются до удаления аккаунта как подтверждение произведённых расчётов. Обязанность хранения документов бухгалтерского и налогового учёта Оператор исполняет вне Сервиса — на основании сведений привлечённого платёжного сервиса (пункт 5.2) и в сроки, установленные законодательством Российской Федерации; настоящим пунктом эти сроки не ограничиваются.

IP-адрес и данные браузера в записях согласий модуля SEO — обезличиваются не позднее чем через 3 года и 1 месяц с момента фиксации согласия.

Записи о согласии на обработку ПДн — хранятся как доказательство правомерности обработки в течение сроков, установленных законодательством для защиты прав оператора и субъекта.

Данные Партнёра партнёрской программы (пункт 2.4) — сведения, являющиеся первичными учётными документами (акты об оказанных услугах, чеки, сведения о начислениях и выплатах), хранятся 6 (шесть) лет после окончания расчётов — по наибольшему из применимых сроков (пункт 1 части 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ — 5 лет; подпункт 6 пункта 3.4 статьи 23 Налогового кодекса Российской Федерации — 6 лет). Иные сведения (адрес канала, идентификатор чата в мессенджере Telegram, банковские реквизиты, заметки) обезличиваются в течение 30 (тридцати) дней после прекращения партнёрского договора.

Данные о переходах по партнёрским носителям (пункт 2.5) — в течение срока начислений по соответствующему привлечению, далее обезличиваются: хеш IP-адреса и хеш данных браузера удаляются, идентификатор посетителя заменяется значением, не позволяющим установить лицо. Если по переходу не возникло привлечения — посетитель не зарегистрировался либо привлечение за Партнёром не закрепилось, — сведения о таком переходе обезличиваются по истечении 90 (девяноста) дней с даты перехода: это срок, в течение которого привлечение ещё может быть закреплено.

4.3. Уничтожение персональных данных по достижении сроков хранения осуществляется автоматически средствами Сервиса. Обезличивание данных Партнёра и данных о переходах по партнёрским носителям производится по обращению субъекта и при наступлении сроков, указанных в пункте 4.2.

5. Передача данных и трансграничная передача

5.1. Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только в объёме, необходимом для функционирования Сервиса, с возложением на получателей обязанности соблюдать конфиденциальность и требования к защите данных.

5.2. Для оказания услуг Оператор привлекает следующих лиц, обрабатывающих данные по его поручению:

Timeweb (Российская Федерация) — хостинг серверов и баз данных Сервиса на территории РФ.

Yandex Cloud (ООО «Яндекс.Облако», Российская Федерация) — сетевая инфраструктура доступа к Сервису: обратный прокси-сервер, через который проходят все обращения к сайту, и размещение доменной зоны. Обрабатываются IP-адрес пользователя и содержимое передаваемых запросов; защищённое соединение (TLS) устанавливается с прокси-сервером, далее запрос передаётся на серверы Сервиса по отдельному защищённому соединению.

ЮKassa (ООО НКО «ЮМани», ИНН 7750005725, Российская Федерация) — приём платы за услуги Сервиса, хранение реквизитов банковской карты Пользователя, проведение автоматических списаний при продлении подписки, а также формирование и направление Пользователю кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Передаются: адрес электронной почты Пользователя (обязателен для направления кассового чека), сумма и назначение платежа, наименование тарифного плана, а также внутренние идентификаторы учётной записи, подписки и платежа, используемые для сопоставления поступившего платежа с подпиской. Реквизиты банковской карты Пользователь вводит на стороне платёжного сервиса: для оплаты браузер Пользователя переходит на страницу платёжного сервиса, при этом передаётся IP-адрес Пользователя. В части проведения расчётов, применения мер противодействия легализации доходов и исполнения обязанностей по Федеральному закону от 22.05.2003 № 54-ФЗ платёжный сервис действует как самостоятельный оператор персональных данных, а обработка осуществляется по установленным им правилам.

Яндекс 360 (Российская Федерация) — почтовая инфраструктура Оператора на территории Российской Федерации: отправка электронных писем Сервиса (регистрация, подтверждение адреса электронной почты, приглашения в команду, уведомления о расчётах за услуги Сервиса, служебные уведомления Оператору об обращениях в поддержку), а с момента завершения перевода почтовых сервисов Оператора на данную инфраструктуру — также приём и хранение входящей корреспонденции, поступающей на адреса Оператора в домене smartstats.ru, включая обращения субъектов персональных данных, направляемые в порядке раздела 6 настоящей Политики. Обрабатываются адреса электронной почты отправителя и получателя, а также содержимое письма, включая сведения, указанные субъектом в обращении.

Уведомления о расчётах направляются во исполнение обязанностей Оператора, предусмотренных пунктами 8.4 и 8.10 Пользовательского соглашения (предупреждение о предстоящем автоматическом списании не позднее чем за 24 часа и уведомление о неуспешном списании), а также для подтверждения состоявшегося платежа, возврата денежных средств и окончания пробного периода. В составе таких писем передаются: наименование тарифного плана, сумма и дата платежа или предстоящего списания, срок действия подписки и — в предупреждении о предстоящем списании — платёжная система и последние четыре цифры номера банковской карты, с которой производится списание. Полный номер карты в письмах не указывается.

РЕГ.РУ (Российская Федерация) — приём и хранение входящей корреспонденции, поступающей на адреса Оператора в домене smartstats.ru, включая обращения субъектов персональных данных; привлекается до завершения перевода почтовых сервисов Оператора на инфраструктуру Яндекс 360. Обрабатываются адрес электронной почты отправителя и содержимое письма.

Sentry (Европейский союз, Германия) — мониторинг технических ошибок Сервиса. Обрабатываются: внутренний идентификатор учётной записи Пользователя, роль Пользователя в рабочем пространстве, IP-адрес, техническая информация об устройстве и браузере, адрес страницы, на которой возникла ошибка, и диагностические сведения об ошибке. Передача файлов cookie отключена, запись пользовательских сессий (session replay) отключена; адрес электронной почты, имя Пользователя и учётные данные в события мониторинга не включаются, а поля, содержащие пароли, токены доступа и адреса электронной почты, при обработке событий на стороне Сервиса заменяются на обезличенное значение. При открытии Сервиса браузер Пользователя соединяется с сервисом мониторинга напрямую, при этом передаётся IP-адрес.

Cloudflare (США) — сетевая инфраструктура при обращении Сервиса к публичным данным маркетплейсов (разрешение имён, прокси серверных запросов); персональные данные субъектов при этом не передаются.

Telegram (Telegram Messenger Inc., ОАЭ / Британские Виргинские острова) — доставка уведомлений: (а) продуктовые уведомления, подключаемые Пользователем по его инициативе, — передаются идентификатор чата, наименование магазина, коммерческие показатели и содержимое уведомлений, включая тексты отзывов покупателей при включённых уведомлениях о негативных отзывах; (б) служебные уведомления Оператору об обращениях в поддержку — передаются данные обращения, включая адрес электронной почты обратившегося и текст обращения; (в) служебные уведомления Оператору о работоспособности Сервиса, направляемые автоматически и без участия Пользователя, — передаются наименование и идентификатор магазина Пользователя, торговая площадка, технические сведения о сбоях обмена данными с торговыми площадками (коды и фрагменты сообщений об ошибках — как полученных от торговой площадки, так и возникших на стороне Сервиса, длительность неисправности, давность выгруженных данных), а также идентификатор подписки и сведения о состоянии расчётов по ней.

Наименование магазина, указанное в подпунктах (а) и (в), Пользователь получает от торговой площадки; у индивидуальных предпринимателей и самозанятых оно, как правило, содержит фамилию, имя и отчество.

5.3. Часть указанных лиц находится за пределами Российской Федерации, в связи с чем при работе Сервиса осуществляется трансграничная передача персональных данных (ст. 12 152-ФЗ): в Европейский союз — Германию (Sentry), в ОАЭ и на Британские Виргинские острова (Telegram). Передача осуществляется в объёме, минимально необходимом для соответствующей функции Сервиса, с соблюдением требований статьи 12 152-ФЗ.

5.4. Правовые основания передачи различаются по категориям субъектов: в отношении ПДн Пользователя (идентификатор чата, коммерческие показатели и содержимое уведомлений, а также наименование и идентификатор магазина, сведения о сбоях обмена данными и о состоянии расчётов — Telegram; данные о технических ошибках, внутренний идентификатор и роль учётной записи, IP-адрес — Sentry) передача осуществляется в целях исполнения договора с Пользователем и на основании его согласия; в отношении ПДн третьих лиц (тексты отзывов покупателей в составе уведомлений Telegram) обработка осуществляется на основании п. 7 ч. 1 ст. 6 152-ФЗ (в соответствии с п. 3.2 настоящей Политики), в минимально необходимом объёме. Имена авторов отзывов в состав уведомлений, направляемых через Telegram, не включаются.

5.5. Пользователь вправе отказаться от функций, предполагающих передачу данных отдельным получателям (например, продуктовых уведомлений через Telegram); в этом случае соответствующие данные указанному получателю не передаются. Служебные уведомления Оператору, указанные в подпунктах (б) и (в) пункта 5.2, отказу не подлежат: они направляются самому Оператору и необходимы для поддержания работоспособности Сервиса и рассмотрения обращений.

6. Права субъекта ПДн

6.1. Субъект вправе получать сведения об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия оператора в Роскомнадзоре и суде.

6.2. Запросы направляются на e-mail оператора: support@smartstats.ru либо через службу поддержки в личном кабинете. Запросы, требующие письменного ответа, принимаются по адресу электронной почты.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры защиты ПДн: шифрование секретов (ключей маркетплейсов), разграничение доступа, журналирование действий, хранение данных в РФ.

8. Изменения

8.1. Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу /legal/privacy. При существенных изменениях у Пользователя запрашивается новое согласие.

Контакт оператора по вопросам обработки ПДн: support@smartstats.ru или служба поддержки в личном кабинете.