Согласие на обработку персональных данных
Настоящее согласие относится только к обработке персональных данных, необходимой для регистрации и использования сервиса «Помощник по Ozon». Оно оформляется отдельно от иных документов и подтверждается самостоятельной отметкой в форме регистрации.
1. Оператор персональных данных
Оператором персональных данных является владелец сайта и информационной системы «Помощник по Ozon» (далее — Оператор), определяющий цели и способы обработки персональных данных в сервисе.
До публикации документа на основном сайте юридическое наименование, адрес и контакт для обращений Оператора должны быть дополнены фактическими реквизитами владельца сервиса. На Preview вы подтверждаете предварительную редакцию документа для проверки регистрационного сценария.
2. Кто даёт согласие
Согласие даёт физическое лицо, которое регистрирует учётную запись владельца кабинета, указывает свой email и создаёт пароль. Нажимая кнопку «Зарегистрироваться» при установленной отметке согласия, пользователь подтверждает, что действует свободно, своей волей и в своём интересе, прочитал этот документ и понимает его содержание.
3. Цели обработки
Оператор обрабатывает персональные данные только в целях:
- создания учётной записи, идентификации и аутентификации пользователя;
- предоставления доступа к кабинету, магазинам, настройкам, ролям и функциям сервиса;
- подтверждения email, восстановления доступа и направления служебных уведомлений;
- обеспечения безопасности, предотвращения неправомерного доступа, расследования ошибок и ведения журнала действий;
- технической поддержки, исполнения запросов пользователя и выполнения обязанностей Оператора по законодательству Российской Федерации.
4. Перечень обрабатываемых данных
В зависимости от использования сервиса могут обрабатываться:
- email, логин, внутренний идентификатор пользователя и кабинета;
- имя, должность, телефон, Telegram и другие контактные сведения, если пользователь самостоятельно добавит их позднее;
- сведения о ролях, правах доступа, подключённых магазинах и действиях внутри сервиса;
- IP-адрес, дата и время запроса, сведения о браузере и устройстве, идентификаторы сессии, технические журналы и события безопасности;
- обращения в поддержку и иные сведения, которые пользователь добровольно передаёт Оператору при работе с сервисом.
Пароль не хранится в открытом виде: в базе сохраняется только его криптографическое представление, используемое для проверки входа.
5. Действия с персональными данными
Согласие предоставляется на сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных. Обработка выполняется с использованием средств автоматизации либо смешанным способом.
6. Хранение и передача
Данные хранятся в информационных системах, используемых Оператором, в течение срока действия учётной записи и после её закрытия — только в пределах сроков, необходимых для выполнения требований закона, разрешения споров и обеспечения безопасности. После достижения целей обработки данные удаляются или обезличиваются, если иное хранение не требуется законом.
Оператор может поручать отдельные операции поставщикам хостинга, электронной почты, резервного копирования и технической поддержки при условии договорной обязанности соблюдать конфиденциальность и безопасность данных. Персональные данные не продаются и не предоставляются неограниченному кругу лиц. Настоящее согласие не является согласием на распространение персональных данных.
7. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. Доступ сотрудников и привлечённых лиц ограничивается их рабочими полномочиями.
8. Срок действия и отзыв согласия
Согласие действует с момента регистрации до достижения целей обработки либо до его отзыва. Пользователь вправе отозвать согласие посредством письменного обращения Оператору по контактам, которые будут указаны в окончательной редакции документа, или через доступный канал поддержки сервиса.
После получения отзыва Оператор прекращает обработку и уничтожает данные в предусмотренный законом срок, кроме случаев, когда обработка может или должна продолжаться на ином законном основании. Отзыв согласия может сделать невозможным дальнейшее использование учётной записи, если без соответствующих данных нельзя обеспечить вход и работу сервиса.
9. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Подтверждение согласия
Факт согласия фиксируется в журнале сервиса вместе с версией настоящего документа, датой и временем, учётной записью, кабинетом, IP-адресом и техническими сведениями запроса. Отметка не устанавливается заранее. Без самостоятельного подтверждения регистрация не выполняется.
Правовое основание
Документ подготовлен с учётом статей 3, 5, 6, 7, 9, 18, 18.1, 19, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Официальный текст закона имеет приоритет перед пояснениями на этой странице.