Политика обработки персональных данных (черновик)

ЧЕРНОВИК. Нужна проверка юристом по 152-ФЗ до публикации (в том числе уведомление Роскомнадзора, место хранения данных, перечень третьих лиц). Всё в жёлтых скобках [..] нужно заполнить или решить.

Редакция от [дата]. Оператор: (далее «Оператор»). Сервис: CoreMP.

1. Какие данные мы собираем

• Регистрация в Сервисе: логин, пароль (хранится в виде хеша), Telegram (если вы его подключили) [проверить, что перечень совпадает с реальной реализацией].
• Заявка и чат на сайте: имя, контакт (Telegram, телефон или почта), площадка, число артикулов и кабинетов, срок оплаты, источник (откуда узнали, метки ссылки), текст сообщений, технические данные запроса (время, адрес, браузер).
• Учётная запись в Сервисе: логин (почта), хеш пароля, роль в кабинете.
• Доступ к площадкам: токен Wildberries или Client-Id и Api-Key Ozon, которые вы передаёте для получения данных. Пароли от кабинетов площадок мы не запрашиваем.
• Данные магазина, получаемые от площадок: товары, цены, остатки, заказы, продажи, финансовые отчёты, реклама, а для Wildberries при включении функции — отзывы и вопросы покупателей (тексты, оценки, имена покупателей, если площадка их отдаёт) и ваши ответы.
• Введённое вами: себестоимость, планы, метки, настройки, заметки.
• Посещаемость сайта: обезличенная статистика, cookie счётчика [если подключён счётчик Яндекс Метрики — указать и описать].

2. Зачем мы это делаем

• Отвечать на заявки и вопросы, связываться с вами.
• Подключать ваш кабинет, считать аналитику, предоставлять функции оплаченного периода.
• Принимать и учитывать оплату, выполнять обязательства по оферте.
• Обеспечивать безопасность и работоспособность Сервиса, разбирать сбои.
• Улучшать сайт и Сервис по обезличенной статистике.

3. Основания

Ваше согласие (в том числе при отправке формы), исполнение договора (оферты), законные интересы Оператора в пределах закона. [юрист: уточнить основания по каждой цели]

4. Покупатели из отзывов и вопросов

Если вы включаете функцию ответов на отзывы, Сервис получает от площадки тексты отзывов и вопросов покупателей. Мы используем их только для работы функции в вашем кабинете (обучение стилю ответов, черновики). [юрист: определить роль Оператора как поручаемого лица и оформить поручение в оферте]

5. Кому передаём

• Хостинг-провайдер, у которого размещён сервер [название, страна размещения серверов — проверить требования о хранении данных граждан РФ].
• Поставщик языковых моделей (GigaChat, Сбер) для ИИ-функций: передаются тексты отзывов и вопросов, данные о товарах и показатели для анализа. Токены и пароли не передаются.
• Сервисы статистики посещаемости [Яндекс Метрика — если подключена].
• Платёжные и банковские организации при оплате [когда выберем способ].
• Государственные органы — по закону.

Мы не продаём ваши данные и не используем данные магазина в рекламе.

6. Как защищаем и как долго храним

Доступ к данным ограничен ролями; токены хранятся на сервере Оператора; делаются резервные копии. [подтвердить фактические меры: шифрование, доступ, журналы]

Сроки: заявки и переписка — [N месяцев/лет]; данные кабинета — пока действует договор и [N дней] после; резервные копии — [N дней после удаления].

7. Ваши права

Вы можете запросить сведения о ваших данных, их исправление, удаление, отозвать согласие. Напишите на ; срок ответа — [по закону, не более N дней]. Токен можно отозвать самостоятельно в кабинете площадки. Данные кабинета удаляются по запросу.

8. Cookie

[Перечислить cookie: технические (сессия, настройки интерфейса, локальное хранилище чата и формы) и аналитические (счётчик). Как отключить в браузере.]

9. Что не нужно присылать

Не отправляйте в форму, чат и по почте токены, ключи API и пароли. Если это произошло, отзовите токен в кабинете площадки и сообщите нам.

10. Изменения и контакты

Новая редакция публикуется на этой странице. Оператор: . Почта: .