Политика конфиденциальности

1. Общие положения

Настоящая политика описывает, какие персональные данные обрабатывает сервис KIZ Pilot (сайт kizpilot.ru, далее — Сервис), зачем, на каком основании, как долго они хранятся и как защищаются, а также права пользователей.

Оператор персональных данных — владелец сервиса KIZ Pilot (далее — Оператор). Связаться с Оператором по вопросам персональных данных: [email protected].

Используя Сервис или регистрируясь в нём, пользователь подтверждает, что ознакомился с политикой. Если вы не согласны с её условиями, не пользуйтесь Сервисом.

2. Какие данные мы обрабатываем

Пользователи Сервиса (продавцы и их сотрудники)

• адрес электронной почты, имя (если указано), пароль — в виде необратимого хэша, сам пароль не хранится;
• данные организации: название, ИНН, КПП, код ФИАС места деятельности — для документов в «Честном знаке»;
• роль сотрудника в организации, история действий в Сервисе;
• открытые данные сертификата электронной подписи: владелец, ИНН, срок действия, отпечаток. Закрытый ключ подписи Сервису не передаётся и остаётся на компьютере пользователя;
• API-ключи кабинетов Wildberries и Ozon — хранятся в зашифрованном виде;
• имя пользователя и идентификатор чата Telegram — если пользователь подключил уведомления;
• текст обращений в поддержку и приложенные файлы (скриншоты);
• технические данные: IP-адрес, тип браузера, дата и время входа.

Данные заказов маркетплейсов

По API-ключам пользователя Сервис получает из Wildberries и Ozon сведения о заказах (номер, состав, цены, статусы, склад, даты) и коды маркировки. Если в заказе есть сведения о покупателе, их оператором остаётся пользователь-продавец, а Сервис обрабатывает их по его поручению и только для работы с маркировкой этих заказов.

Посетители сайта

Cookie-файлы и данные о посещениях (страницы, источник перехода, тип устройства, действия на странице) — через сервис Яндекс Метрика, включая Вебвизор. Если посетитель нажал «Отказаться» в баннере о cookie-файлах, счётчик не загружается.

3. Цели обработки

• регистрация, вход и работа в личном кабинете, восстановление доступа;
• оказание услуг Сервиса: загрузка заказов, привязка и передача кодов маркировки, подготовка и отправка документов вывода из оборота и возврата в оборот в ГИС МТ «Честный знак»;
• уведомления о сроках, ошибках и ответах поддержки — по почте, в личном кабинете и в Telegram;
• ответы на обращения в поддержку;
• безопасность Сервиса, предотвращение злоупотреблений, резервное копирование;
• анализ посещаемости и улучшение сайта.

4. Правовые основания

• согласие пользователя, которое он даёт при регистрации или при принятии приглашения в организацию;
• исполнение договора на использование Сервиса, стороной которого является пользователь;
• поручение пользователя-продавца на обработку данных его заказов;
• исполнение требований законодательства Российской Федерации.

5. Кому передаются данные

Данные не продаются и не передаются для рекламы. Передача происходит только в объёме, нужном для целей выше:

• Wildberries и Ozon — по API-ключам пользователя и по его действиям в Сервисе;
• ООО «Оператор-ЦРПТ» (ГИС МТ «Честный знак») — документы, подписанные электронной подписью пользователя;
• почтовый сервис — для отправки писем и приёма обращений;
• Telegram — уведомления, если пользователь подключил их сам;
• ООО «Яндекс» (Яндекс Метрика) — статистика посещений, если посетитель не отказался от неё;
• провайдеры хостинга и сети доставки трафика (в том числе Cloudflare) — технические данные запросов к сайту для его работы и защиты от атак;
• государственные органы — только в случаях, предусмотренных законом.

Базы данных Сервиса и резервные копии размещены на серверах в Российской Федерации. Передача данных Telegram и сетям доставки трафика может означать их трансграничную передачу.

6. Сроки хранения

• данные аккаунта и организации — пока пользуетесь Сервисом и 30 дней после удаления аккаунта;
• журналы запросов к API маркетплейсов — 14 дней;
• резервные копии базы данных — до 30 дней;
• сведения о документах в «Честном знаке» — столько, сколько требуют законодательство и учёт пользователя.

По истечении сроков или по запросу пользователя данные удаляются либо обезличиваются.

7. Как мы защищаем данные

• соединение с сайтом защищено (HTTPS);
• пароли хранятся только в виде хэша, API-ключи маркетплейсов — зашифрованы (AES-256);
• доступ к данным организации есть только у её сотрудников в рамках их ролей;
• действия в Сервисе журналируются, данные регулярно резервируются.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на [email protected] с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней. После отзыва согласия Сервисом пользоваться будет нельзя: без обработки данных он не работает.

9. Cookie-файлы

Сервис использует необходимые cookie-файлы для входа в личный кабинет и аналитические cookie-файлы Яндекс Метрики. От аналитики можно отказаться кнопкой «Отказаться» в баннере — после этого счётчик не загружается. Все cookie-файлы можно отключить в настройках браузера, но тогда вход в кабинет не будет работать.

10. Согласие на обработку персональных данных

Отмечая галочку при регистрации или при принятии приглашения, пользователь свободно, своей волей и в своём интересе даёт Оператору согласие на обработку своих персональных данных, указанных в разделе 2: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях из раздела 5, обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них, для целей из раздела 3. Согласие действует до его отзыва. Отозвать его можно письмом на [email protected].

11. Изменения политики

Оператор может обновлять политику. Новая редакция публикуется на этой странице и действует с даты публикации. О существенных изменениях мы сообщим пользователям по почте или в личном кабинете.

Вопросы по обработке данных — [email protected]. Регистрация в KIZ Pilot