Политика конфиденциальности

Оператор: Индивидуальный предприниматель Ильин Дмитрий Алексеевич. ИНН 027711216813, ОГРНИП 325028000078321. Адрес: г. Уфа, ул. Бородинская, д. 24, кв. 331.

Контакты по вопросам обработки данных: dimin4241@gmail.com.

Мы можем обрабатывать следующие категории данных:

• учётные данные пользователя: email, имя, роль в workspace, параметры доступа;
• данные интеграций: идентификаторы кабинетов маркетплейсов, статусы подключений, технические логи;
• данные контента продавца: карточки товаров, отзывы, вопросы, ответы и связанные метаданные;
• платёжные и биллинговые данные в пределах, необходимых для исполнения договора;
• технические данные: IP, user-agent, идентификаторы сессий, события безопасности и аудита.

• пароли от внешних кабинетов маркетплейсов;
• полные реквизиты банковских карт (обрабатываются платёжным провайдером);
• данные продавцов, которые не подключали Sellviz.

Цели обработки:

• регистрация и аутентификация пользователей;
• исполнение пользовательского соглашения и публичной оферты;
• подключение интеграций с маркетплейсами по запросу пользователя;
• оказание технической поддержки и обеспечение безопасности сервиса;
• исполнение требований законодательства РФ.

Основания: ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», согласие субъекта, исполнение договора, законные интересы оператора в части безопасности и устойчивости сервиса.

Sellviz получает данные маркетплейсов исключительно в пределах прав, предоставленных пользователем через API-токены/ключи. Такие данные используются для синхронизации, аналитики и обработки рабочих задач продавца.

Подробнее о работе с API-данными: отдельный раздел.

Передача данных возможна только в необходимых случаях:

• платёжному провайдеру для исполнения оплаты;
• инфраструктурным подрядчикам (хостинг, мониторинг, почтовая инфраструктура);
• государственным органам в случаях, предусмотренных законодательством РФ.

• доступы маркетплейсов сохраняются в зашифрованном виде;
• в интерфейсе ключи и токены отображаются в маскированном формате;
• применяется разграничение ролей и аудит действий в сервисе;
• доступ персонала к данным ограничивается производственной необходимостью.

Данные хранятся в течение срока действия аккаунта и/или договора, а также в течение сроков, предусмотренных законодательством РФ. После прекращения обработки данные удаляются или обезличиваются, за исключением данных, которые необходимо хранить по закону.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в уполномоченный орган при нарушении прав.

Обращения принимаются по адресу dimin4241@gmail.com. В обращении укажите email аккаунта, суть запроса и контакт для обратной связи.

Порядок удаления аккаунта и данных описан в отдельной политике.