Политика конфиденциальности

1. Термины и роли сторон

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

Пользователь (Клиент) — физическое или юридическое лицо, использующее Сервис.

Оператор — ООО «ИНФОТЕХ», самостоятельно организующее и/или осуществляющее обработку ПДн и определяющее цели обработки, состав ПДн и действия с ними.

Обработчик/Порученный обработчик — лицо, которое по поручению оператора осуществляет обработку ПДн (ст. 6, 18.1 152-ФЗ).

Третьи лица — маркетплейсы и иные сервисы (Ozon, Wildberries, Яндекс.Маркет и др.), платёжные провайдеры, хостинг-провайдеры и т.п.

API-ключи/токены — учётные данные для интеграций с внешними системами (как правило, не являются ПДн, но относятся к охраняемой конфиденциальной информации).

Распределение ролей:

• В отношении ПДн, которые вы предоставляете о самих себе (регистрация, биллинг и т.д.), ООО «ИНФОТЕХ» выступает Оператором.
• В отношении ПДн третьих лиц, которые вы загружаете/передаёте в Сервис (например, данные покупателей из маркетплейсов), вы являетесь Оператором, а ООО «ИНФОТЕХ» — Порученным обработчиком, действующим на основании вашего поручения и исключительно в целях исполнения договора (ст. 6, п. 3 ч. 1; ст. 18.1 152-ФЗ). Вы гарантируете наличие законного основания на такую передачу.

2. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях (ст. 6 152-ФЗ):

• Заключение и исполнение договора с Пользователем (предоставление доступа к Сервису, биллинг, поддержка).
• Согласие субъекта ПДн — для отдельных целей, где это требуется законом (маркетинговые рассылки, кросс-граничная передача, иное).
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (бухучёт, налоговое администрирование, ответ на запросы госорганов).
• Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн.

Специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ) Сервис не запрашивает и не обрабатывает. Их передача Пользователем запрещена.

3. Цели обработки

• Регистрация и аутентификация в Сервисе; ведение учётной записи.
• Предоставление функционала аналитики и интеграций с маркетплейсами.
• Техническая поддержка, инцидент-менеджмент, уведомления о работе Сервиса.
• Расчёты по тарифам, выставление счетов, взаимодействие с платёжными системами.
• Улучшение качества работы Сервиса, аналитика и статистика на обезличенных данных.
• Исполнение требований закона и запросов уполномоченных органов.
• Маркетинговые коммуникации (при наличии согласия, с возможностью отказа в любой момент).

4. Состав обрабатываемых данных

4.1. Данные аккаунта: имя (если указано), email, телефон (если указан), пароль (хранится в виде хеша), ID учётной записи.

4.2. Техданные и журналы: IP-адрес, дата/время, user-agent, данные об устройстве и браузере, события и ошибки приложений, данные cookies и иных идентификаторов, сведения о сессиях и настройках.

4.3. Платёжные данные: реквизиты, факты оплаты, идентификаторы транзакций (данные банковских карт обрабатываются платёжным провайдером; Сервис не хранит полные данные карт).

4.4. Данные интеграций: ваши API-ключи/токены для маркетплейсов; получаемые по ним данные о товарах, заказах, метриках; могут включать ПДн третьих лиц — в этом случае вы подтверждаете законность их передачи и поручаете ООО «ИНФОТЕХ» обработку в объёме, необходимом для оказания услуг.

4.5. Коммуникации: обращения в поддержку, переписка, заявки, претензии.

4.6. Cookies/идентификаторы: см. раздел 8.

Мы стремимся к принципам минимизации и соразмерности — не обрабатываем избыточные данные (ст. 5 152-ФЗ).

5. Источники данных

• Непосредственно от Пользователя (формы, обращение в поддержку, договор, API-ключи).
• Автоматически при использовании Сервиса (журналы, cookies, телеметрия).
• От третьих лиц по вашему поручению (маркетплейсы и иные интеграции).

6. Сроки хранения

ПДн хранятся не дольше, чем этого требуют цели обработки или установленные законом сроки (бухучётные — до 5 лет и т.п.).

После достижения целей — данные удаляются, обезличиваются либо блокируются, за исключением случаев обязательного хранения по закону или для защиты прав и законных интересов Оператора в пределах сроков исковой давности.

7. Передача третьим лицам и поручение обработки

Мы можем передавать данные (в необходимом объёме) следующим категориям получателей:

• хостинг-провайдеры, дата-центры, провайдеры почтовых и пуш-уведомлений;
• платёжные провайдеры и банки;
• подрядчики по разработке/поддержке, действующие по договору поручения;
• маркетплейсы и иные интеграции — по вашему поручению;
• госорганы — в случаях, предусмотренных законом.

Перед поручением обработки мы заключаем договор с исполнителем и требуем соблюдения мер безопасности (ст. 6, 18.1, 19 152-ФЗ). Передача для целей маркетинга третьим лицам без отдельного согласия не осуществляется.

8. Cookies и аналогичные технологии

Мы используем cookies и технические идентификаторы для:

• обеспечения работы и безопасности Сервиса (strictly necessary);
• настройки интерфейса и сохранения предпочтений;
• внутренней аналитики на обезличенных данных (агрегированные метрики).

Вы можете управлять cookies в настройках браузера; отключение некоторых файлов может ограничить работу Сервиса. Сторонние рекламные cookies по умолчанию не используются; при их появлении будет отдельно запрошено согласие.

9. Кросс-граничная передача

Основное хранение ПДн осуществляется на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ, локализация).

Кросс-граничная передача может осуществляться:

• при использовании инфраструктуры/подрядчиков, размещённых вне РФ;
• при обмене служебной корреспонденцией;
• по вашим интеграциям.

В таких случаях мы обеспечиваем наличие необходимых правовых оснований (согласие субъекта ПДн на кросс-граничную передачу и/или иные предусмотренные законом механизмы). Вы вправе в любой момент отозвать согласие — см. раздел 11.

10. Информационная безопасность (ст. 19 152-ФЗ)

Мы применяем организационные и технические меры защиты, соразмерные рискам:

• разграничение доступа, уникальные учётные записи, двухфакторная аутентификация для админ-доступа;
• шифрование при передаче (TLS), шифрование/псевдонимизация отдельных категорий данных;
• сегментация инфраструктуры, бэкапы, журналирование и мониторинг событий безопасности;
• оценка уязвимостей, управление обновлениями;
• договорные обязательства конфиденциальности с сотрудниками и подрядчиками;
• учёт машинных носителей, восстановление целостности, реагирование на инциденты.

При выявлении инцидента, затрагивающего ПДн, мы фиксируем событие и предпринимаем меры по локализации и снижению ущерба; при необходимости уведомляем уполномоченные органы и/или субъектов ПДн в сроки и порядке, установленные законодательством РФ.

11. Права субъектов ПДн

Вы имеете право (ст. 14, 15 152-ФЗ):

• получить сведения об обработке своих ПДн и копию таких данных;
• требовать уточнения (обновления) ПДн, их блокирования или удаления, если данные являются неполными, устаревшими, неточными, обработаны незаконно или избыточны;
• отозвать согласие на обработку ПДн и/или кросс-граничную передачу;
• возражать против обработки для маркетинговых целей;
• обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.

Как обратиться: направьте запрос с пометкой «Персональные данные» на privacy@formsale.ru или support@formsale.ru с указанием ФИО, контактных данных и описанием запроса. Мы ответим в течение 30 календарных дней. Для защиты данных можем запросить подтверждение личности.

12. Данные третьих лиц, загружаемые Пользователем

Загружая в Сервис ПДн третьих лиц (например, клиентов маркетплейсов), вы подтверждаете, что:

• являетесь оператором таких ПДн и располагаете всеми необходимыми правовыми основаниями;
• поручаете ООО «ИНФОТЕХ» обработку таких ПДн исключительно для исполнения договора и в пределах функционала Сервиса;
• по запросу предоставите подтверждение правовых оснований (согласий/извещений) и выполните обязанности оператора, предусмотренные 152-ФЗ;
• обязуетесь оперативно устранять нарушения прав субъектов ПДн и уведомлять нас об инцидентах безопасности, связанных с такими данными.

ООО «ИНФОТЕХ» обрабатывает такие ПДн только по вашему поручению и не использует их для собственных целей.

13. Маркетинговые коммуникации

Мы можем направлять сервисные уведомления (критические события, биллинг, безопасность) — без отдельного согласия.

Рекламные/маркетинговые рассылки — только при наличии согласия. Отказ возможен через ссылку в письме или запрос на privacy@formsale.ru.

14. Досудебный порядок и надзорный орган

Все претензии направляются на support@formsale.ru (тема: «Претензия по ПДн»). Срок ответа — до 30 календарных дней.

Надзорный орган: Роскомнадзор (https://rkn.gov.ru). Вы вправе обратиться в Роскомнадзор или в суд в порядке, установленном законодательством РФ.

15. Обновление Политики

Мы можем обновлять Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу: https://formsale.ru/privacy-policy. Дата последнего обновления указана в шапке документа. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией.

16. Контакты Оператора

ООО «ИНФОТЕХ»
ОГРН: 1185658009525, ИНН: 5610231706
Адрес: 460060, Оренбургская обл., г. Оренбург, ул. Поляничко, д. 4, пом. 192
Email для обращений по ПДн: privacy@formsale.ru, support@formsale.ru