Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных пользователей сервиса mpsel (далее — «Сервис»), доступного по адресу mpsel.ru.

Оператором персональных данных является администрация сервиса mpsel (далее — «Оператор»).

Регистрируясь на сайте и/или используя Сервис, Пользователь выражает согласие с условиями настоящей Политики.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация и идентификация Пользователя в Сервисе
• Предоставление доступа к функционалу Сервиса
• Обработка платежей и управление подписками
• Связь с Пользователем: уведомления, техническая поддержка
• Улучшение качества Сервиса и разработка новых функций
• Выполнение требований законодательства РФ

3. Перечень обрабатываемых данных

В процессе использования Сервиса могут обрабатываться следующие персональные данные:

• Имя (при указании)
• Адрес электронной почты
• Пароль (в зашифрованном виде)
• Данные API-ключей Ozon (Seller ID, API Key) для интеграции
• IP-адрес, данные cookies, информация о браузере
• Данные о действиях Пользователя в Сервисе

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Согласия Пользователя на обработку его персональных данных
• Договора (оферты) на использование Сервиса

5. Хранение и защита данных

Персональные данные хранятся на защищённых серверах. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Пароли хранятся исключительно в зашифрованном виде (bcrypt). API-ключи Ozon хранятся в зашифрованной базе данных и используются только для выполнения синхронизации с площадкой.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки. При удалении аккаунта данные Пользователя удаляются в течение 30 дней.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

• Наличия согласия Пользователя
• Требований законодательства РФ (по запросу уполномоченных органов)
• Необходимости обработки платежей через платёжные системы (ЮKassa и др.) — передаются только данные, необходимые для проведения транзакции

7. Файлы cookie

Сервис использует файлы cookie для:

• Идентификации авторизованного Пользователя (сессия)
• Запоминания выбранного магазина и настроек кабинета
• Обеспечения безопасности (CSRF-токены)

Пользователь может отключить использование cookie в настройках браузера, однако это может привести к неработоспособности отдельных функций Сервиса.

8. Права Пользователя

Пользователь имеет право:

• Получить информацию об обрабатываемых персональных данных
• Потребовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Для реализации своих прав Пользователь может направить запрос на электронную почту: [email protected]

9. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте mpsel.ru/privacy.