1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса «Зефир», размещённого на сайте zefirsoft.ru (далее — «Сервис»).
1.2. Оператором персональных данных является Широков Кирилл Константинович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый, зарегистрирован в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ), ИНН 772971186400 (далее — «Оператор»).
1.3. Контакты Оператора для вопросов, связанных с обработкой персональных данных: shirokovkk98@mail.ru.
1.4. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь обязан прекратить использование Сервиса.
3.1. Обработка персональных данных Пользователя осуществляется на основании:
3.2. Персональные данные Покупателей (минимальные — как правило, имя/никнейм, указанные Маркетплейсом в тексте вопроса или отзыва) обрабатываются Оператором в рамках исполнения поручения Пользователя (п. 3 ст. 6 152-ФЗ) исключительно в целях, указанных в разделе 4, и не используются Оператором в собственных целях, не связанных с оказанием услуг Пользователю.
5.1. Данные Пользователя и его сотрудников: адрес электронной почты, пароль (хранится в виде необратимого хеша), название магазина, роль в команде.
5.2. Учётные данные доступа к Маркетплейсам, предоставляемые Пользователем добровольно для работы Сервиса: API-ключи Ozon, Wildberries, Ozon Performance API. Эти данные не являются персональными данными физического лица, но обрабатываются как конфиденциальная информация — хранятся в базе данных Оператора в зашифрованном виде (алгоритм AES-256-GCM).
5.3. Данные, получаемые через API Маркетплейсов в рамках оказания услуг: тексты вопросов и отзывов Покупателей, имя/никнейм Покупателя (в объёме, предоставляемом самим Маркетплейсом), данные о заказах, товарах, финансовых показателях кабинета Пользователя.
5.4. Технические данные: IP-адрес, данные об использовании Сервиса (журналы действий), технические идентификаторы сессии, хранимые в локальном хранилище браузера (localStorage) для целей авторизации.
5.5. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, религиозных, политических взглядах и т.п.), а также биометрические персональные данные.
6.1. Сбор персональных данных осуществляется при регистрации Пользователя в Сервисе, а также автоматически — через API Маркетплейсов после подключения Пользователем своего кабинета.
6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.
6.3. Срок хранения персональных данных Пользователя — до момента удаления учётной записи Пользователем либо по его письменному запросу, если иное не предусмотрено законодательством РФ (в том числе требованиями к хранению данных бухгалтерского и налогового учёта).
6.4. При достижении целей обработки либо в случае отзыва согласия Пользователем персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.
7.1. Оператор передаёт (получает) данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:
7.2. Трансграничная передача данных. Основная инфраструктура Сервиса (сервер приложения, база данных) размещена на территории РФ, трансграничная передача данных при их хранении не осуществляется. Отдельно Пользователь уведомляется, что для генерации ответов ИИ Сервис использует стороннего провайдера, инфраструктура которого может включать обработку запроса вне территории РФ. Оператор оставляет за собой право дополнить настоящий раздел после уточнения фактической схемы обработки данных у используемого провайдера ИИ-услуг.
7.3. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с оказанием услуг Пользователю (в частности, в маркетинговых целях третьих лиц), за исключением случаев, прямо предусмотренных законодательством РФ (запросы уполномоченных государственных органов).
Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в частности:
Пользователь (субъект персональных данных) вправе:
Отзыв согласия на обработку данных, необходимых для функционирования Сервиса (например, учётных данных доступа), влечёт невозможность дальнейшего оказания услуг и удаление личного кабинета.
Сервис не использует сторонние рекламные или аналитические cookie-файлы. Для авторизации Пользователя используется технически необходимое локальное хранилище браузера (localStorage), в котором сохраняется токен сессии; данный механизм не является cookie-файлом в значении, требующем отдельного согласия по 152-ФЗ, и используется исключительно для работы функционала входа в личный кабинет.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу zefirsoft.ru/privacy.html.
Широков Кирилл Константинович, ИНН 772971186400
Email: shirokovkk98@mail.ru