Политика обработки персональных данных

1. Оператор и область действия Индивидуальный предприниматель Соболев Артем Александрович, ИНН 101501847875, ОГРНИП 317470400063517, адрес: 188380, Россия, Ленинградская область, Гатчинский район, пгт Вырица, ул. Северная, д. 6 (далее — Оператор) обрабатывает персональные данные при работе платформы OLLOSTAT (Seller Audit) на https://ollostat.ru и её кабинетах магазинов. Для обращений: krom.zip@gmail.com. Политика касается посетителей сайта, владельцев учётных записей, представителей продавцов, бухгалтеров и менеджеров. Применяется законодательство Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных». 2. Какие данные и для чего используются Регистрация: выбранный логин, название магазина, сведения о приглашении, пароль при проверке и его защищённый хеш, дата создания записи. Цель — создать учётную запись по инициативе пользователя. Основание — отдельное согласие на регистрацию; заключение договора по инициативе пользователя также является самостоятельным основанием в предусмотренных законом случаях. Работа кабинета и управление доступом: идентификаторы пользователя и магазина, роль, статус доступа, сведения о подписке и действиях в кабинете. Цель — исполнение договора и разграничение прав. Владелец передаёт сведения о сотрудниках только при наличии законного основания и информирует их о работе с платформой. Оплата: email для чека, сумма, идентификатор и статус платежа, сведения о возврате и сроке доступа. Цели — исполнение договора, расчёты и выполнение обязательных требований к учёту. Реквизиты банковской карты вводятся на стороне платёжного сервиса; форма платформы их не запрашивает. Безопасность и подтверждение действий: идентификаторы сессий, технические cookie, сведения о попытках входа и операциях, дата регистрации, отметки о принятых документах, номера и тексты их редакций. Сетевые журналы сервера могут содержать IP-адрес, время, путь запроса и сведения о браузере. Цели — защита доступа, расследование ошибок и подтверждение заключения договора. Доступ ограничен уполномоченными лицами; состав и срок журналирования определяются необходимостью этих целей. Поддержка: адрес отправителя и сведения, которые он сообщает в обращении. Цель — ответить на запрос, исправить ошибки и исполнить обязанности по договору или закону. Не направляйте пароли, полные API-ключи и избыточные документы через обычную переписку. Информация магазина: данные, полученные через разрешённые пользователем интеграции, документы, закупочные цены и сведения о заказах. Если они содержат персональные данные третьих лиц, их обработка по поручению продавца регулируется соглашением. Для собственных целей Оператор использует только данные, необходимые для предоставления сервиса и выполнения закона. 3. Способы и доступ Обработка автоматизированная и, при рассмотрении обращений, смешанная. Применяются сбор, запись, упорядочивание, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Общедоступное размещение персональных данных не входит в назначение платформы. Биометрические данные для установления личности и специальные категории данных формы платформы не запрашивают. Данные передаются получателям только в объёме, необходимом для объявленной цели и при наличии законного основания. Договор с обработчиком должен определять поручение, конфиденциальность и меры защиты. Законные запросы государственных органов рассматриваются в установленном порядке. Хостинг и обслуживание инфраструктуры: Timeweb: 196006, Санкт-Петербург, ул. Заставская, д. 22, корп.2, лит. А Другие получатели и применяемые интеграции: Нет других получателей. Расположение баз данных и резервных копий: Россия. Санкт-Петербург Сбор и хранение данных граждан Российской Федерации должны отвечать требованиям локализации. До организации трансграничной передачи Оператор отдельно проверяет допустимость передачи и выполняет предусмотренные законом процедуры. Согласие на регистрацию не разрешает произвольную передачу данных иностранным сервисам. 4. Сроки обработки и прекращение Данные не хранятся дольше, чем требуется для соответствующей цели, если иной срок не установлен законом или договором на законном основании. Применяемые сроки и порядок удаления: 1 месяц Отзыв согласия прекращает обработку на этом основании. Обработка может продолжаться в необходимом объёме на самостоятельном законном основании, например для исполнения обязательств по учёту. При прекращении цели данные удаляются или обезличиваются, если их сохранение больше не требуется по закону. Уничтожение и работа с резервными копиями организуются так, чтобы удалённые сведения не возвращались в текущую обработку. 5. Права и обращения Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Направьте обращение на krom.zip@gmail.com либо по адресу 188380, Россия, Ленинградская область, Гатчинский район, пгт Вырица, ул. Северная, д. 6. Укажите логин и суть обращения; пароль не нужен. Для защиты данных Оператор может запросить соразмерное подтверждение личности. Обращения исполняются в сроки, установленные законом. 6. Защита и изменения политики Платформа использует HTTPS, защищённые хеши паролей, проверку прав доступа, защиту форм от подделки запросов и ограничение попыток входа. Организационные меры, доступ к инфраструктуре, резервирование и обработку инцидентов обеспечивает Оператор. Эти меры снижают риск, но не означают обещание абсолютной неуязвимости. Политика доступна без входа. Дата и номер редакции указаны на странице документа. Новая редакция не подменяет ранее данное согласие и сама по себе не расширяет цели обработки. Для новых целей Оператор определяет отдельное законное основание, а когда требуется — запрашивает новое согласие.