Политика конфиденциальности и обработки персональных данных

1. Оператор

1.1. Оператором персональных данных является индивидуальный предприниматель Дениев Джабраил Русланович, ИНН 562802294350, ОГРНИП 322200000055822, юридический адрес: 364046, Россия, Чеченская Республика, г. Грозный, Шейх-Мансуровский район, ул. им. Менделеева, д. 6, кв. 9, далее - «Оператор».

1.2. Сервис Bizonff размещен на сайте https://bizonff.ru и предназначен для расчета прибыли, P&L и иных аналитических показателей продавцов Wildberries.

1.3. Контакт по вопросам персональных данных: support@bizonff.ru.

2. Правовые основания

2.1. Оператор обрабатывает персональные данные на основании Федерального закона № 152-ФЗ «О персональных данных», согласия субъекта персональных данных, договора с Пользователем, требований законодательства РФ и законных интересов Оператора по обеспечению работы и безопасности Сервиса.

2.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Пользователь вправе отозвать согласие в порядке, указанном в разделе 10 Политики.

2.3. Если обработка необходима для исполнения договора, учета, защиты прав Оператора, исполнения закона или иных оснований, предусмотренных законом, Оператор вправе продолжить обработку после отзыва согласия в соответствующем объеме.

3. Категории данных

3.1. Оператор может обрабатывать следующие данные Пользователя:

• имя, email, телефон;
• хэш пароля, сведения об авторизации, cookie сессии;
• IP-адрес, user-agent, технические события безопасности и журнал действий;
• данные учетной записи, статус email-верификации, дата регистрации, роль в Сервисе;
• WB seller ID, ИНН магазина, название магазина, сведения из WB API;
• WB API-токен в зашифрованном виде;
• отчеты Wildberries, данные каталога, остатки, рекламные расходы, себестоимость, фулфилмент, налоговые настройки и иные данные, необходимые для расчетов;
• сведения о тарифе, подписке, платежах, промокодах, идентификаторы платежей и статусы операций;
• обращения в поддержку, комментарии, переписку и данные, которые Пользователь сам передает Оператору.

3.2. Оператор не запрашивает логин и пароль от личного кабинета Wildberries и не хранит полный номер банковской карты, CVV/CVC или иные платежные реквизиты, достаточные для самостоятельного списания денежных средств.

3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.

3.4. Источниками получения персональных данных являются сам Пользователь, действия Пользователя в Сервисе, технические средства Сервиса, официальные интерфейсы Wildberries при подключении магазина Пользователем, платежные провайдеры при проведении платежей, а также лица и сервисы, через которые Пользователь обращается к Оператору за поддержкой.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация, идентификация и авторизация Пользователя;
• заключение и исполнение лицензионного договора и публичной оферты;
• предоставление доступа к Сервису и его функциям;
• подключение магазина Wildberries через WB API и расчет аналитических показателей;
• ведение тарифов, подписок, платежей, возвратов и промокодов;
• направление сервисных уведомлений, писем подтверждения email и восстановления пароля;
• техническая поддержка и обработка обращений;
• предотвращение злоупотреблений, защита от несанкционированного доступа и обеспечение безопасности;
• исполнение требований бухгалтерского, налогового и иного законодательства РФ;
• улучшение Сервиса, тестирование, отладка, аналитика в обезличенном или агрегированном виде.

4.2. Рекламные сообщения направляются только при наличии отдельного согласия Пользователя, если такое согласие требуется законом. Сервисные уведомления, необходимые для исполнения договора, не считаются рекламной рассылкой.

5. Действия с данными

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Передача третьим лицам

6.1. Оператор может передавать данные или предоставлять доступ к ним следующим лицам в объеме, необходимом для целей обработки:

• платежным провайдерам, банкам и операторам платежной инфраструктуры;
• хостинг-провайдерам, дата-центрам, поставщикам инфраструктуры и технической поддержки;
• сервисам email-рассылки, SMS, мессенджеров и связи, если они используются для уведомлений;
• подрядчикам, разработчикам, бухгалтерам, юристам и консультантам Оператора при условии соблюдения конфиденциальности;
• Wildberries, ООО «РВБ» и связанным с ними сервисам в той мере, в какой это необходимо для работы WB API;
• государственным органам, судам и иным лицам в случаях, предусмотренных законодательством РФ.

6.2. Оператор поручает обработку третьим лицам только при наличии оснований и принимает разумные меры, чтобы такие лица соблюдали конфиденциальность и требования законодательства о персональных данных.

7. Хранение и локализация

7.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.

7.2. Данные хранятся до достижения целей обработки, прекращения договора, удаления учетной записи, отзыва согласия или наступления иных законных оснований прекращения обработки.

7.3. Данные, необходимые для бухгалтерского, налогового учета, подтверждения оказания доступа, защиты прав Оператора, безопасности и исполнения закона, могут храниться в течение сроков, установленных законодательством РФ или обычным сроком исковой давности.

7.4. При отсутствии активной подписки более 3 месяцев Оператор вправе удалить пользовательские отчеты, настройки и данные магазина, за исключением данных, которые должны храниться по закону, нужны для учета, подтверждения факта оказания доступа, расчетов, безопасности или обезличены.

8. Cookies и технические данные

8.1. Сервис использует cookies, localStorage и иные технические средства для авторизации, сохранения темы интерфейса, работы личного кабинета, защиты от злоупотреблений и улучшения пользовательского опыта.

8.2. Пользователь может ограничить использование cookies в настройках браузера, однако отдельные функции Сервиса могут работать некорректно.

8.3. Шрифты и технические библиотеки публичных страниц размещаются на домене Сервиса. Оператор не подключает на публичных страницах внешние веб-шрифты и внешние CDN-библиотеки, которые автоматически запрашиваются браузером при открытии страницы.

8.4. Сервис использует только строго необходимые (технические) cookie и не применяет рекламные и аналитические cookie. Подробное описание используемых cookie приведено в Политике использования файлов cookie.

9. Защита данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В Сервисе используются, в частности, шифрование WB API-токенов, хэширование паролей, разграничение доступа, журналирование административных действий, ограничение отображения секретных данных и иные меры безопасности.

9.3. Пользователь обязан самостоятельно обеспечивать безопасность своих устройств, паролей, email, SIM-карт, мессенджеров и иных средств доступа.

10. Права субъекта персональных данных

10.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, требовать прекращения обработки в случаях, предусмотренных законом, а также реализовывать иные права субъекта персональных данных.

10.2. Запросы направляются на email support@bizonff.ru. В запросе необходимо указать данные, позволяющие идентифицировать Пользователя и его учетную запись.

10.3. По запросу Пользователя Оператор предоставляет информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, которым могут быть раскрыты данные, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав субъекта, сведения о трансграничной передаче при ее наличии, сведения о лицах, обрабатывающих данные по поручению Оператора, и иные сведения, предусмотренные законом.

10.4. Оператор рассматривает запросы в сроки, предусмотренные законодательством РФ. Если закон допускает продление срока ответа, Оператор вправе продлить срок и направить Пользователю мотивированное уведомление.

10.5. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.

11.2. Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с изменениями.

12. Реквизиты

ИП Дениев Джабраил Русланович
Юридический адрес: 364046, Россия, Чеченская Республика, г. Грозный, Шейх-Мансуровский район, ул. им. Менделеева, д. 6, кв. 9
ИНН 562802294350
ОГРНИП 322200000055822
Сайт: https://bizonff.ru
Email: support@bizonff.ru
Телефон: +7 922 007-83-06