Политика обработки персональных данных - MarginIQ

Политика применяется ко всем персональным данным, которые Оператор может получить от пользователя сайта marginiq.ru и одноимённого веб-сервиса (далее - Сервис) в процессе регистрации, использования Сервиса, обращения в поддержку.

Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без их использования.

Оператор обрабатывает следующие категории ПДн пользователей Сервиса:

1. Адрес электронной почты (логин).
2. Хэш пароля (сам пароль в открытом виде не хранится и не передаётся - хранится только результат необратимого хеширования).
3. Telegram ID - при добровольном подключении Telegram-уведомлений (опционально).
4. IP-адрес, данные user-agent, файлы логов доступа к Сервису.
5. Данные, необходимые для выставления счёта и формирования кассового чека по 54-ФЗ - обрабатываются платёжным агентом ЮKassa как самостоятельным оператором в части данных банковской карты; Оператору Сервиса реквизиты карты не передаются и не хранятся.

Через API личного кабинета Lamoda Сервис получает данные о продажах, остатках, комиссиях и выплатах продавца - коммерческие/финансовые данные юридического лица или ИП-продавца. ФИО, телефоны и иные персональные данные конечных покупателей Lamoda Оператором не запрашиваются, не сохраняются и не обрабатываются.

• регистрация пользователя и предоставление доступа в личный кабинет Сервиса;
• исполнение договора (Оферты) - расчёт аналитики, формирование отчётов, техническая поддержка;
• проведение расчётов, выставление счетов, направление кассовых чеков по 54-ФЗ;
• направление сервисных уведомлений (в т.ч. через Telegram при подключении);
• обеспечение безопасности Сервиса, предотвращение мошенничества;
• статистика использования и улучшение качества Сервиса;
• направление маркетинговых материалов - только при отдельном добровольном согласии пользователя.

• согласие субъекта персональных данных - для регистрации и маркетинговых коммуникаций;
• необходимость исполнения договора, стороной которого является субъект ПДн - для целей исполнения Оферты;
• исполнение обязанностей, возложенных на Оператора законодательством РФ - в части налогового учёта, 54-ФЗ.

Обработка осуществляется с использованием средств автоматизации (базы данных Сервиса) и без таковых (переписка с поддержкой).

Хранение персональных данных граждан РФ при сборе, в том числе через сеть Интернет, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Срок хранения - в течение всего периода действия договора с пользователем и не менее 5 лет после расторжения договора для целей налогового и бухгалтерского учёта (ориентир - п. 1 ч. 1 ст. 23 НК РФ), после чего данные обезличиваются или удаляются.

Персональные данные могут передаваться следующим лицам исключительно в целях, указанных в разделе 4:

• ЮKassa (НКО «ЮMoney») - как самостоятельный оператор ПДн для целей приёма платежей и фискализации чеков по 54-ФЗ;
• Yandex Cloud - как обработчик, привлечённый по поручению Оператора для хранения и обработки данных на серверах в РФ; с обработчиком заключается договор с условием о конфиденциальности и мерах защиты ПДн;
• сервисы технической поддержки уведомлений (email/Telegram) - список подрядчиков уточняется по мере подключения и будет отражён в актуальной редакции;
• государственные органы - по законному требованию (ФНС, суд, правоохранительные органы).

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в целях, не связанных с исполнением договора и требованиями законодательства.

На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

Пользователь вправе:

• получить информацию, касающуюся обработки его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на адрес электронной почты поддержки: [email поддержки].

Оператор применяет организационные и технические меры, в частности:

• шифрование при хранении client_id/client_secret личного кабинета Lamoda пользователя;
• разграничение прав доступа сотрудников к базам данных;
• использование защищённых каналов связи (HTTPS/TLS);
• регламент реагирования на инциденты безопасности, включая уведомление Роскомнадзора о факте утечки в течение 24 часов с момента обнаружения и о результатах внутреннего расследования - в течение 72 часов.

Сервис использует технические cookie, необходимые для входа и работы личного кабинета. Раздел будет дополнен при подключении веб-аналитики или рекламных пикселей.

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по адресу электронной почты: [email поддержки], либо направить письменный запрос по адресу: [адрес - заполнить].

Настоящая Политика действует бессрочно до замены её новой версией. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента размещения на сайте marginiq.ru. Действующая редакция всегда доступна по адресу marginiq.ru/legal/privacy.