Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта chesmark.ru и сервиса lk.chesmark.ru (далее — «Сервис») Индивидуальным предпринимателем Угроватовой Любовью Викторовной, ИНН 612505271425, ОГРНИП 311619502500042 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ в области защиты персональных данных.

1.3. Используя Сервис, оставляя данные в формах на сайте или регистрируя личный кабинет, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с условиями Политики, использование Сервиса должно быть прекращено.

2. Какие данные обрабатываются

2.1. Оператор обрабатывает следующие категории персональных данных:

• данные, указанные при регистрации личного кабинета: адрес электронной почты, пароль (в зашифрованном виде);
• реквизиты организации или ИП пользователя: ИНН, КПП, наименование, данные квалифицированной электронной подписи, необходимые для формирования документов ЭДО и работы с ГИС МТ;
• данные, передаваемые через API-токены подключаемых пользователем сервисов (маркетплейсы Wildberries, Ozon, Яндекс Маркет) — в объёме, необходимом для формирования отчётов и документов;
• технические данные: IP-адрес, данные cookie, тип браузера, идентификаторы устройства, статистика посещений — собираются сервисом веб-аналитики Яндекс.Метрика после согласия пользователя на использование cookie;
• данные, указанные пользователем при обращении в поддержку через email или Telegram.

3. Цели обработки персональных данных

• регистрация и идентификация пользователя в личном кабинете;
• предоставление доступа к функциям Сервиса: операции с кодами маркировки, формирование и подписание документов ЭДО, проверка требований к сертификации, работа с ТСД и отчётностью маркетплейсов;
• исполнение обязательств по договору публичной оферты, включая расчёты и информирование об оплате;
• улучшение работы сайта и Сервиса на основе обезличенной статистики использования;
• ответы на обращения пользователей в службу поддержки.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании согласия пользователя, выраженного путём регистрации в Сервисе, а также на основании договора публичной оферты, заключаемого при акцепте её условий, и требований действующего законодательства РФ (в том числе законодательства о налогах, о применении контрольно-кассовой техники и о маркировке товаров).

5. Cookie и веб-аналитика

5.1. Сайт использует файлы cookie и сервис Яндекс.Метрика для анализа посещаемости и улучшения работы сайта. Загрузка счётчиков аналитики происходит только после явного согласия пользователя, выраженного через cookie-баннер на сайте. Пользователь вправе отказаться от использования cookie, нажав кнопку «Отклонить» в баннере, либо ограничить их приём в настройках браузера — при этом часть функций сайта может быть недоступна.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, необходимых для функционирования Сервиса:

• операторам электронного документооборота — для передачи и подписания документов ЭДО по поручению пользователя;
• ГИС МТ «Честный Знак» (ООО «Оператор-ЦРПТ») — для выполнения операций с кодами маркировки по поручению пользователя;
• платёжным системам — для обработки оплаты доступа к Сервису;
• хостинг-провайдерам и подрядчикам по технической поддержке серверной инфраструктуры, размещённой на территории Российской Федерации;
• государственным органам — в случаях, прямо предусмотренных законодательством РФ.

6.2. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.

7. Меры защиты персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая: шифрование пароля пользователя, использование защищённого соединения (HTTPS/TLS), ограничение доступа сотрудников к персональным данным по принципу необходимой достаточности.

8. Права пользователя

8.1. Пользователь вправе в любой момент:

• запросить информацию о составе и источниках обрабатываемых персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных, направив соответствующее заявление на email Оператора;
• удалить учётную запись в личном кабинете.

8.2. Для реализации указанных прав пользователю необходимо направить обращение на адрес электронной почты sale@bizkod.ru. Обращение рассматривается в срок, установленный 152-ФЗ.

9. Срок обработки и хранения данных

9.1. Персональные данные обрабатываются в течение всего срока использования Сервиса пользователем и хранятся после удаления учётной записи в течение срока, необходимого для исполнения требований законодательства РФ (в том числе налогового и бухгалтерского учёта), после чего подлежат уничтожению или обезличиванию.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте chesmark.ru, если иное не предусмотрено новой редакцией Политики.

11. Реквизиты оператора персональных данных