ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор персональных данных: Индивидуальный предприниматель Богаченко Иван Андреевич, ИНН 780430199437, ОГРНИП 322784700005021, email: ipbogachenko@yandex.ru.

Настоящая Политика информирует Пользователя о порядке обработки персональных данных. В случаях, когда законодательство требует получения согласия, Оператор получает отдельное согласие Пользователя.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса «Вкладыш» (далее — Сервис) оператором персональных данных (далее — Оператор).

1.2. Сервис позволяет продавцам маркетплейсов создавать цифровые страницы товаров с QR-кодом для размещения в заказах. Страницы могут содержать инструкции, фотографии, видео, документы (PDF), опросы, а также кнопки связи с продавцом и перехода к написанию отзыва.

1.3. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой. Если для конкретного действия требуется согласие Пользователя, такое согласие запрашивается отдельно.

1.4. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

2. Персональные данные, которые обрабатываются

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователя (продавца):

имя (или псевдоним);
адрес электронной почты;
данные учетной записи (идентификатор пользователя, статус подписки);
IP-адрес;
данные об устройстве, браузере, операционной системе;
технические данные, необходимые для работы Сервиса, авторизации, диагностики ошибок и безопасности;
содержимое цифровых страниц товаров, созданное Пользователем: тексты, инструкции, загруженные фотографии, видео, PDF-документы, QR-коды;
настройки и содержание опросов покупателей, созданных Пользователем;
контактные данные для связи с покупателем (Telegram, WhatsApp, email), указанные Пользователем на цифровой странице товара;
ссылки на маркетплейсы для написания отзыва, указанные Пользователем;
сведения о статусе оплаты, сумме платежа, тарифе, датах действия подписки, внутреннем идентификаторе аккаунта;
статистика использования Сервиса: количество сканирований QR-кодов, переходов по ссылкам, ответов в опросах, обращений к кнопкам связи;
обращения Пользователя в поддержку;
иные данные, добровольно предоставленные Пользователем при использовании Сервиса.

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные, если Пользователь самостоятельно не включил такие сведения в материалы цифровой страницы товара. Пользователь самостоятельно отвечает за наличие правового основания для размещения таких материалов.

2.3. Оператор не обрабатывает платежные реквизиты банковских карт. При оплате Пользователь взаимодействует с платежной формой Т-Банка. Оператор получает только сведения, необходимые для учета оплаты: статус платежа, сумму, дату и внутренний идентификатор аккаунта.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

регистрация и авторизация Пользователя;
предоставление доступа к функциональности Сервиса;
создание и хранение цифровых страниц товаров и QR-кодов;
предоставление публичных страниц, доступных покупателям по QR-коду;
сбор и отображение статистики сканирований и действий покупателей;
обработка ответов покупателей в опросах, созданных Пользователем;
получение статуса платежей от платежного провайдера и учет подписок;
техническая поддержка и обработка обращений Пользователя;
диагностика ошибок и обеспечение безопасности Сервиса;
исполнение требований законодательства Российской Федерации.

4. Согласие на обработку персональных данных

4.1. В случаях, когда обработка персональных данных требует согласия Пользователя, Оператор получает отдельное согласие.

4.2. Согласие может быть выражено путем проставления отметки в соответствующем поле формы, нажатия кнопки подтверждения или иного действия, позволяющего подтвердить факт получения согласия.

4.3. Согласие на обработку персональных данных не объединяется с согласием на рекламные рассылки. Сервис не осуществляет рекламные рассылки; сервисные письма, включая подтверждение электронной почты, восстановление доступа, сообщения безопасности и уведомления об окончании подписки, направляются в рамках использования Сервиса.

5. Cookies и Яндекс.Метрика

5.1. Сайт Сервиса использует необходимые cookies для работы сайта, сохранения пользовательских настроек, обеспечения безопасности и корректного отображения страниц.

5.2. Для анализа посещаемости сайта используется Яндекс.Метрика. Яндекс.Метрика включается только после согласия Пользователя через баннер cookies.

5.3. Яндекс.Метрика может собирать и обрабатывать технические сведения о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, действиях на страницах сайта, источнике перехода, дату и время посещения.

5.4. Полученные с помощью Яндекс.Метрики сведения используются Оператором в обезличенном или агрегированном виде для анализа посещаемости сайта, улучшения структуры страниц и оценки работы Сервиса.

5.5. Пользователь вправе не предоставлять согласие на использование Яндекс.Метрики. До нажатия кнопки «Принять» Яндекс.Метрика не включается. Пользователь также может ограничить или отключить использование cookies в настройках своего браузера либо отозвать ранее данное согласие, удалив сохраненные данные сайта в браузере. Отключение cookies может повлиять на корректную работу отдельных функций сайта.

6. Техническая инфраструктура и сторонние сервисы

6.1. Для работы сайта, обработки технических данных и обеспечения безопасности Оператор использует серверную инфраструктуру и сторонние технические сервисы.

6.2. Для работы Сервиса используются:

Т-Банк — обработка платежей и передача статуса платежа;
Yandex Cloud — инфраструктура, почтовые сервисы и хранение данных Сервиса;
Beget — хостинг отдельных компонентов сайта и Сервиса;
Яндекс.Метрика — аналитика посещаемости сайта.

6.3. Оператор может хранить и обрабатывать данные, необходимые для работы Сервиса, включая:

данные учетной записи Пользователя;
содержимое цифровых страниц товаров и QR-кодов;
настройки и ответы в опросах;
статистику сканирований и переходов;
сведения о подписке и платежах;
журналы действий и технические данные;
диагностические данные.

6.4. Персональные данные граждан Российской Федерации обрабатываются в соответствии с требованиями законодательства Российской Федерации.

7. Данные покупателей, сканирующих QR-код

7.1. Покупатели, получающие заказ с вкладышем, могут сканировать QR-код и открывать цифровую страницу товара в браузере без регистрации в Сервисе.

7.2. При открытии публичной страницы товара Оператор обрабатывает технические данные покупателя (IP-адрес, сведения о браузере и устройстве) в целях обеспечения работы страницы, сбора статистики сканирований и безопасности Сервиса.

7.3. Покупатель может добровольно оставлять ответы в опросах, созданных Пользователем, а также инициировать связь с продавцом через кнопки «Написать продавцу» (Telegram, WhatsApp, email) и «Оставить отзыв» (переход на маркетплейс).

7.4. Ответы покупателей в опросах обрабатываются Оператором в целях предоставления функциональности Сервиса и отображения результатов Пользователю (продавцу) в его статистике.

7.5. При нажатии кнопок «Написать продавцу» и «Оставить отзыв» покупатель переходит во внешние сервисы (мессенджеры, маркетплейсы). Обработка данных в этих сервисах регулируется их собственными политиками конфиденциальности.

7.6. Передача данных покупателей Пользователю (продавцу) осуществляется исключительно в рамках функциональности Сервиса: ответы в опросах и статистика сканирований доступны Пользователю в его личном кабинете. Пользователь самостоятельно определяет цели использования полученных данных и отвечает за соблюдение законодательства при их обработке.

8. Правовые основания обработки

8.1. Оператор обрабатывает персональные данные на основании:

Федерального закона № 152-ФЗ «О персональных данных»;
необходимости предоставления функциональности Сервиса (заключение и исполнение договора с Пользователем);
использования технических сервисов, необходимых для работы сайта, диагностики, платежей и безопасности;
исполнения требований законодательства Российской Федерации;
наличия согласия Пользователя — в случаях, когда согласие требуется по закону.

8.2. При создании цифровой страницы товара и QR-кода Пользователь самостоятельно определяет их содержание и отвечает за наличие правового основания для включения в них персональных данных третьих лиц (в том числе покупателей).

8.3. Оператор не публикует и не передает персональные данные третьим лицам по собственной инициативе, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Локализация и место хранения данных

9.1. Данные учетных записей, содержимое цифровых страниц товаров, QR-коды, статистика, ответы в опросах и иные данные Сервиса хранятся с использованием инфраструктуры на территории Российской Федерации, включая Yandex Cloud.

9.2. Персональные данные граждан Российской Федерации обрабатываются в соответствии с требованиями законодательства Российской Федерации.

10. Сроки хранения

10.1. Персональные данные обрабатываются не дольше, чем это необходимо для целей обработки.

10.2. Применяются следующие сроки хранения:

данные аккаунта Пользователя — до удаления аккаунта Пользователем или прекращения использования Сервиса;
содержимое цифровых страниц товаров, QR-коды и настройки опросов — до удаления Пользователем или до прекращения действия подписки, с сохранением доступности опубликованных страниц в течение минимум 3 месяцев после окончания подписки;
статистика сканирований и ответы в опросах — до удаления Пользователем или до 1 года с момента последнего использования соответствующей страницы, если иной срок не требуется для работы Сервиса;
платежные сведения — в объеме факта оплаты и статуса платежа, на срок, необходимый для учета платежей и исполнения требований законодательства;
обращения Пользователей — до 3 лет после завершения обработки обращения;
технические и диагностические данные — на срок, необходимый для обеспечения стабильности и безопасности Сервиса.

10.3. После достижения целей обработки персональные данные удаляются, обезличиваются или блокируются, если их дальнейшее хранение не требуется по закону.

11. Безопасность персональных данных

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
утраты;
изменения;
раскрытия.

11.2. Доступ к данным ограничен и предоставляется только уполномоченным лицам и системам.

12. Права Пользователя

12.1. Пользователь имеет право:

получать информацию о своих персональных данных;
требовать их уточнения или обновления;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
запросить удаление аккаунта и связанных с ним данных;
прекратить использование Сервиса.

12.2. Отзыв согласия или запрос на удаление данных может повлечь невозможность дальнейшего использования Сервиса.

12.3. Запросы, связанные с персональными данными, направляются на адрес: ipbogachenko@yandex.ru.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Актуальная версия всегда доступна на сайте Сервиса.

13.3. Использование Сервиса после публикации новой редакции означает ознакомление Пользователя с новой редакцией Политики.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

Индивидуальный предприниматель: Богаченко И.А. ИНН: 780430199437 ОГРНИП: 322784700005021 Email: ipbogachenko@yandex.ru