Политика обработки персональных данных
Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор персональных данных — Потехин Николай Александрович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — «Оператор»), сайт сервиса: foundry13.ru (сервис «SELLER-X»).
Используя сайт и регистрируясь в сервисе, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.
Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, передача, удаление, уничтожение.
- Сервис — программный комплекс «SELLER-X», доступный по адресу foundry13.ru, предоставляющий инструменты аналитики и AI-помощника для продавцов маркетплейсов.
Какие данные мы собираем
| Данные | Когда | Зачем |
|---|---|---|
| Адрес электронной почты (e-mail) | При регистрации | Учётная запись, вход в сервис, уведомления |
| Пароль | При регистрации | Хранится только в хешированном виде (bcrypt), в открытом виде не хранится и не передаётся |
| Данные об использовании | При работе с сервисом | Тариф, количество генераций, статусы оплат — для работы тарифов и биллинга |
| Технические данные | Автоматически | IP-адрес, данные браузера — для безопасности и предотвращения злоупотреблений |
Мы не собираем и не храним данные банковских карт (номер, CVV, срок действия). Оплата проходит на защищённой странице платёжного сервиса Robokassa (PCI DSS) — реквизиты карты вводятся там и нам не передаются.
Цели обработки
- Предоставление доступа к сервису SELLER-X, создание и ведение учётной записи;
- Заключение и исполнение договора — публичной оферты;
- Обработка платежей и активация тарифов;
- Информирование пользователя о работе сервиса, изменениях тарифов и условий;
- Обеспечение безопасности и предотвращение злоупотреблений.
Персональные данные не используются для рассылки рекламных материалов третьих лиц и не продаются.
Правовые основания обработки
- Согласие субъекта персональных данных (ст. 6 152-ФЗ);
- Исполнение договора, стороной которого является субъект (публичная оферта);
- Требования законодательства Российской Федерации.
Порядок и сроки обработки
Обработка осуществляется с использованием средств автоматизации на серверах Оператора. Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение.
Срок хранения: до момента удаления пользователем учётной записи либо отзыва согласия на обработку. После этого персональные данные удаляются или обезличиваются.
Передача данных третьим лицам
Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для работы сервиса:
- Robokassa (платёжный сервис) — для приёма оплаты. Передаются только сумма и номер счёта; данные карты не передаются и не хранятся у Оператора.
- REG.cloud / Рег.облако (хостинг-провайдер) — серверная инфраструктура на территории РФ.
В иных случаях персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ.
Хранение и локализация
База данных сервиса размещена на сервере на территории Российской Федерации (REG.cloud). Обработка и хранение персональных данных граждан РФ осуществляются с соблюдением требований о локализации (ч. 5 ст. 18 152-ФЗ).
Защита данных
- Пароли хранятся только в виде необратимых хешей (bcrypt);
- Передача данных — по защищённому каналу HTTPS/TLS;
- Аутентификация — по подписанным JWT-токенам;
- Доступ к серверу и базе данных ограничен и контролируется.
Права пользователя
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку (удалив аккаунт или направив запрос);
- обжаловать действия Оператора в уполномоченном органе — Роскомнадзоре.
Для реализации прав направьте запрос на контактный e-mail (раздел 13). Запрос обрабатывается в сроки, установленные 152-ФЗ.
Файлы cookie и локальное хранилище
Сервис использует минимально необходимые средства локального хранения браузера (localStorage) для поддержания входа в учётную запись (токены аутентификации). Рекламные и отслеживающие cookie третьих лиц не используются.
Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Продолжение использования сервиса означает согласие с действующей редакцией.
Контакты
По вопросам обработки персональных данных обращайтесь:
- Оператор: Потехин Николай Александрович (самозанятый)
- E-mail: nikolajpotehin39@yandex.ru
- Сайт: foundry13.ru