Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса SirBalancer (далее — Сервис, администрация Сервиса).

1.2. Пользователем считается любое физическое лицо, которое посещает сайт https://sirbalancer.ru, регистрируется в Сервисе и (или) использует его функционал (далее — Пользователь).

1.3. Используя Сервис, Пользователь выражает согласие с настоящей Политикой, Пользовательским соглашением и Согласием на обработку персональных данных. В случае несогласия с указанными документами использование Сервиса должно быть прекращено.

2. Оператор персональных данных

2.1. Оператором персональных данных является администрация сервиса SirBalancer (далее — Оператор).

2.2. Контакт для вопросов, связанных с персональными данными:
Telegram: @october_twelfth.

3. Обрабатываемые данные Пользователей

3.1. В рамках использования Сервиса могут обрабатываться следующие данные:

• адрес электронной почты, указанный при регистрации;
• учётные данные: хэш пароля, идентификатор учётной записи, токены авторизации;
• данные интеграций с маркетплейсами Ozon, Wildberries и Яндекс.Маркет: API-ключи, идентификаторы складов, кампаний, бизнес-аккаунтов и иные параметры, которые Пользователь вводит самостоятельно, а также статусы включения и отключения интеграций;
• данные о товарах, остатках, групповых связках offer_id, заметках, настройках балансировки, тестовом товаре и истории синхронизаций;
• данные магазинов в рамках одной учётной записи — при включённой возможности мульти-магазина;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, файлы cookie, журналы работы Сервиса;
• данные об использовании функционала: действия в интерфейсе, запуск получения, балансировки и отправки остатков, автосинхронизации.

3.2. Оператор не собирает специальные категории персональных данных, биометрические персональные данные, а также платёжные реквизиты банковских карт.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

• регистрация, подтверждение почты и идентификация Пользователя;
• предоставление функционала Сервиса: получение, редактирование, балансировка и отправка остатков, аналитика продаж и прогнозов;
• настройка, включение, отключение и удаление интеграций с маркетплейсами;
• работа с несколькими магазинами, групповыми товарами и правилами автосинхронизации;
• направление сервисных уведомлений, в том числе писем для подтверждения регистрации;
• обеспечение информационной и технической безопасности, предотвращение неправомерных действий и злоупотреблений;
• улучшение качества работы Сервиса на основе обезличенной статистики посещений.

4.2. Персональные данные не используются для навязчивой рекламы и не передаются третьим лицам в маркетинговых целях без отдельного согласия Пользователя.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные Пользователей на основании:

• согласия Пользователя, выраженного при регистрации и использовании Сервиса (см. Согласие на обработку персональных данных);
• необходимости исполнения Пользовательского соглашения между Пользователем и Оператором;
• соблюдения требований законодательства РФ, включая Федеральный закон № 152-ФЗ «О персональных данных».

6. Сроки хранения и уничтожение данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

6.2. Данные учётной записи хранятся на протяжении всего срока использования Сервиса. При удалении аккаунта по обращению Пользователя или по решению Оператора данные удаляются или обезличиваются в разумные сроки, если их дальнейшее хранение не требуется по закону.

6.3. При удалении интеграции маркетплейса в интерфейсе Сервиса соответствующие API-ключи удаляются из настроек магазина. При выключении интеграции ключи сохраняются, но не используются для операций с маркетплейсом.

6.4. Удалённые магазины в режиме мульти-магазина могут храниться в корзине до 30 дней, после чего удаляются окончательно.

6.5. Технические журналы (логи) могут храниться до 1 (одного) года, если более длительный срок не обусловлен обеспечением безопасности или исполнением законных требований государственных органов.

7. Хранение и защита персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.

7.2. К таким мерам относятся, в том числе:

• использование защищённых соединений (HTTPS);
• разграничение данных по учётным записям и магазинам, ограничение доступа к серверной инфраструктуре;
• хранение паролей в виде криптографического хэша, а не в открытом виде;
• использование средств защиты от несанкционированного доступа;
• регулярное обновление программного обеспечения и применение актуальных мер по информационной безопасности.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса или предусмотрено законом:

• сервису Resend — для отправки транзакционных писем на email Пользователя;
• Яндекс — для сбора обезличенной статистики посещений (Яндекс.Метрика);
• инфраструктурным и хостинг-провайдерам — для размещения и работы Сервиса при соблюдении конфиденциальности;
• маркетплейсам Ozon, Wildberries и Яндекс.Маркет — в объёме данных и API-ключей, которые Пользователь передаёт через интеграции для выполнения запрошенных операций;
• по мотивированному запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

8.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

9. Права Пользователя

9.1. Пользователь имеет права, предусмотренные законодательством РФ, включая Федеральный закон № 152-ФЗ «О персональных данных»:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

9.2. Для реализации прав Пользователь может направить обращение по контактам из раздела 2. Порядок отзыва согласия описан в Согласии на обработку персональных данных.

10. Cookies и аналитика

10.1. Сервис использует файлы cookie и аналогичные технологии для:

• обеспечения корректной работы Сервиса и авторизации;
• запоминания настроек и параметров Пользователя;
• сбора обезличенной статистики посещений через Яндекс.Метрику для улучшения Сервиса.

10.2. Пользователь может ограничить или отключить cookies в настройках браузера. Это может повлиять на корректность работы отдельных функций Сервиса.

11. Изменения в Политике

11.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная версия доступна по адресу https://sirbalancer.ru/privacy.

11.2. Изменения вступают в силу с момента публикации новой версии, если иное не указано в тексте Политики.

12. Заключительные положения

12.1. К отношениям между Оператором и Пользователем, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

12.2. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой, Пользовательским соглашением и Согласием на обработку персональных данных, понимает их содержание и принимает условия обработки персональных данных.