Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «ЗнакПросто» (далее — «Сервис»).

1.2. Оператором персональных данных является: ИП Волков Дмитрий Владимирович, ИНН 501812117576, ОГРНИП 324508100299522 (далее — «Оператор»). Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 100188821.

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Регистрируясь в Сервисе, Пользователь даёт согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

1.5. Правовые основания обработки персональных данных (ст. 6 Федерального закона № 152-ФЗ): согласие субъекта персональных данных (пп. 1 п. 1 ст. 6); исполнение договора, стороной которого является субъект персональных данных (пп. 5 п. 1 ст. 6); обработка необходима для достижения целей, предусмотренных международным договором или законом (пп. 2 п. 1 ст. 6).

2. Какие данные мы собираем

2.1. Данные, предоставляемые при регистрации:

• адрес электронной почты (email);
• пароль (хранится в зашифрованном виде, bcrypt);
• наименование компании;
• ИНН организации.

2.2. Данные, собираемые автоматически:

• IP-адрес;
• тип и версия браузера;
• дата и время доступа;
• файлы cookie (для поддержания сессии авторизации).

2.3. Данные, создаваемые в процессе использования:

• информация о товарах (наименование, GTIN, товарная группа);
• коды маркировки;
• документы ввода в оборот;
• журнал действий в Сервисе.

2.4. Данные, которые мы НЕ собираем и НЕ храним:

• токены доступа к ГИС МТ (используются только в рамках текущей сессии);
• данные банковских карт (обработка через сертифицированный платёжный шлюз);
• данные электронной подписи (ЭЦП).

3. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление функций Сервиса (заказ кодов, печать этикеток, документооборот);
• отправка уведомлений о дедлайнах маркировки и статусах заказов;
• улучшение качества Сервиса и устранение технических неисправностей;
• выполнение обязательств перед Пользователем;
• соблюдение требований законодательства РФ.

4. Хранение и защита данных

4.1. Все данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ и ст. 2 Федерального закона № 242-ФЗ.

4.2. Для защиты данных применяются следующие меры:

• шифрование паролей (bcrypt);
• шифрование соединения (SSL/TLS);
• изолированный доступ — каждый пользователь видит только свои данные;
• регулярное резервное копирование;
• ограничение доступа сотрудников к персональным данным.

4.3. Срок хранения персональных данных — в течение всего периода использования Сервиса и 30 дней после удаления аккаунта (для возможности восстановления).

5. Передача данных третьим лицам

5.1. Мы не продаём и не передаём персональные данные Пользователей третьим лицам, за исключением случаев:

• наличия согласия Пользователя;
• требования законодательства РФ (запрос суда, правоохранительных органов);
• необходимости для исполнения обязательств перед Пользователем.

5.2. Для обеспечения работы Сервиса данные могут обрабатываться следующими третьими лицами:

• ООО «ЮКасса» (ИНН 7731264223) — обработка платежей по тарифу «Больше». Передаются: сумма платежа, идентификатор пользователя. Данные банковских карт обрабатываются ЮKassa напрямую и не поступают в Сервис;
• Timeweb Cloud (ООО «Таймвэб», ИНН 7810829334) — хостинг-провайдер. Данные хранятся на серверах в Российской Федерации;
• ООО «Яндекс» (ИНН 7736207543) — сервис веб-аналитики «Яндекс Метрика». Собираются обезличенные данные о посещении сайта (страницы, источники переходов, тип устройства). Данные обрабатываются на серверах Яндекса в Российской Федерации.

5.3. Партнёрские рекомендации в Сервисе (ЭДО, оборудование и т.д.) являются информационными. При переходе по партнёрской ссылке персональные данные Пользователя передаются партнёру только с явного согласия Пользователя.

6. Файлы cookie

6.1. Сервис использует файлы cookie для поддержания сессии авторизации Пользователя.

6.2. Пользователь может отключить cookie в настройках браузера, однако это может привести к невозможности использования Сервиса.

7. Права Пользователя

В соответствии с 152-ФЗ Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• удалить свой аккаунт и все связанные данные;
• экспортировать свои данные в машиночитаемом формате (CSV/JSON).

Для реализации своих прав направьте запрос на: support@znakprosto.ru. Запрос будет обработан в течение 30 дней. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку в течение 30 дней с момента получения отзыва и уничтожает персональные данные в срок не более 30 дней после прекращения обработки (ст. 21 Федерального закона № 152-ФЗ).

8. Изменение Политики

8.1. Администрация Сервиса оставляет за собой право вносить изменения в настоящую Политику.

8.2. Уведомление об изменениях направляется по email не менее чем за 14 дней до вступления изменений в силу.

9. Контактная информация

Оператор персональных данных: ИП Волков Дмитрий Владимирович, ИНН 501812117576.

По вопросам обработки персональных данных: support@znakprosto.ru