Политика обработки персональных данных

Политика описывает, какие персональные данные обрабатывает сервис Simple Ecom (далее — Сервис), с какой целью, на каком основании и сколько они хранятся. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператором персональных данных является лицо, реквизиты которого указаны в шапке документа. Вопросы об обработке данных направляются на адресelizarovbrand@mail.ru.

2. Какие данные обрабатываются

• Данные пользователя Сервиса: адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя, идентификатор и имя пользователя в Telegram, IP-адрес, сведения о браузере, история действий в личном кабинете.
• Данные магазина: название магазина, идентификаторы товаров, токен доступа к программному интерфейсу площадки (хранится в зашифрованном виде).
• Данные карточек товаров: названия, описания, характеристики, размеры, баркоды, габариты. Как правило, это не персональные данные, но если продавец — индивидуальный предприниматель, отдельные сведения могут относиться к нему.
• Сведения из выписки «Честного знака»: сохраняются только GTIN, наименование товара, код ТН ВЭД и количество кодов. Коды маркировки, ИНН и наименование владельца и производителя из файла не сохраняются.
• Согласия: какой документ принят, его версия, время и IP-адрес.
• Содержимое обращений покупателей: тексты отзывов и вопросов, оценка, имя покупателя в том виде, в котором его передаёт площадка, а также тексты ответов.
• Платёжные сведения: сумма, дата, статус и идентификатор платежа. Данные банковской карты Оператору не передаются и не хранятся — платёж обрабатывает платёжный сервис.

3. Цели обработки

1. Регистрация и вход в личный кабинет, идентификация пользователя.
2. Оказание услуг: проверка карточек и запись GTIN, получение обращений, подготовка и публикация ответов.
3. Анализ карточек для рекомендаций пользователю и обезличенной статистики по рынку — на основании отдельного согласия при подключении ключа площадки.
4. Уведомления о работе Сервиса: подтверждения, ошибки, состояние пакета, оплата.
5. Исполнение требований законодательства, в том числе о бухгалтерском учёте и кассовых чеках.
6. Обеспечение безопасности: выявление злоупотреблений и несанкционированного доступа.

4. Основания обработки

• Договор с пользователем (публичная оферта) — для оказания услуг.
• Согласие субъекта данных — для получения уведомлений, новостей и предложений (отдельное необязательное согласие при регистрации) и использования веб-аналитики.
• Требования законодательства — для хранения платёжных документов.

5. Передача данных третьим лицам

Данные передаются только в объёме, необходимом для оказания услуг:

• торговой площадке — ответы, публикуемые от имени магазина;
• поставщику вычислительных мощностей нейросети — текст обращения и данные карточки товара для подготовки ответа, а также названия товаров из карточки и выписки для сопоставления GTIN;
• торговой площадке — карточки с добавленным GTIN при записи по подтверждению пользователя;
• платёжному сервису — сведения, необходимые для проведения платежа и формирования чека;
• сервису отправки электронной почты и мессенджеру Telegram — для доставки уведомлений.

Данные не продаются и не передаются для рекламных целей третьим лицам.

6. Где обрабатываются данные

Обработка и хранение персональных данных ведутся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

• Данные учётной записи — в течение действия договора и 30 дней после удаления аккаунта.
• Тексты обращений и ответов — пока магазин подключён и 12 месяцев после его отключения.
• Токены доступа — до отключения магазина или удаления аккаунта, далее удаляются немедленно.
• Данные карточек и сведения из выписок — пока магазин подключён и 30 дней после его отключения или удаления аккаунта.
• Платёжные документы — в течение срока, установленного законодательством.

8. Меры защиты

• передача данных по защищённому протоколу HTTPS;
• шифрование токенов доступа алгоритмом AES-256-GCM;
• хранение паролей только в виде хеша Argon2id с уникальной солью;
• ограничение доступа к данным по учётной записи пользователя;
• запрет на запись секретов, токенов и полных адресов электронной почты в журналы сервера;
• регулярное обновление зависимостей и проверка кода на наличие уязвимостей.

9. Веб-аналитика и файлы cookie

Сайт использует cookie, необходимые для работы личного кабинета (сессия, защита от подделки запросов). С отметкой «Запомнить меня» cookie сессии хранится до 30 дней, без неё — до закрытия браузера. Счётчик Яндекс Метрики подключается только после явного согласия, которое можно не давать или отозвать, очистив данные сайта в браузере.

10. Права субъекта персональных данных

Пользователь вправе:

1. получить сведения об обработке своих данных;
2. потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неправомерно получены;
3. отозвать согласие на обработку;
4. обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.

Запрос направляется на адрес elizarovbrand@mail.ru. Срок рассмотрения — не более 30 дней.

11. Удаление аккаунта

По запросу пользователя аккаунт помечается на удаление: магазины отключаются, токены удаляются немедленно, персональные данные — в течение 30 дней. Платёжные документы сохраняются в объёме, требуемом законом.

12. Изменения политики

Актуальная редакция политики публикуется на этой странице. О существенных изменениях пользователи уведомляются по электронной почте.