Политика обработки персональных данных

Настоящая Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей SellMetrica и связанных продуктов «Учёт» и «Деловремя».

Оператор персональных данных: Самозанятый Апыш Аймет Артурович, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), email: support@sellmetrica.ru.

1. Какие данные мы обрабатываем

• Учётные данные: email, имя (если указано), хэш пароля.
• Данные для уведомлений: идентификатор чата Telegram (при добровольном подключении).
• Данные магазинов: API-ключи маркетплейсов и получаемая по ним статистика (заказы, продажи, остатки, финансовые операции). Эти данные относятся к предпринимательской деятельности пользователя.
• Данные онлайн-записи: название и контакты компании, услуги, сотрудники и расписание; имя, телефон или email клиента, выбранная услуга и время записи, комментарий, статус визита.
• Данные каналов сообщений: идентификатор пользователя и сообщества в подключённом мессенджере, текст служебной переписки и технические статусы доставки в объёме, необходимом для работы интеграции VK или MAX.
• Технические и аналитические данные: IP-адрес, данные браузера и устройства, источник перехода, посещённые страницы, клики, глубина прокрутки, действия с формами и файлы cookie.
• Данные лицензирования Программы «Учёт»: лицензионный ключ в защищённом виде, идентификатор установки, тип операционной системы, срок и статус лицензии.
• Платёжные данные (номер карты и т.п.) Оператор не получает и не хранит — их обработку осуществляет платёжный сервис ЮKassa (ООО НКО «ЮМани», лицензия Банка России).

2. Цели обработки

• регистрация и аутентификация, предоставление функций Сервиса;
• исполнение договора-оферты: приём платежей, управление подпиской, автопродление;
• отправка служебных уведомлений (подтверждение адреса, статусы подписки, сводки и предупреждения);
• поддержка пользователей и обработка обращений;
• обеспечение безопасности и предотвращение злоупотреблений;
• анализ источников трафика, посещаемости и удобства интерфейса с помощью Яндекс Метрики;
• улучшение Сервиса на основе обезличенных агрегированных данных.
• ведение онлайн-записи, расписания и истории обращений в «Деловремя»;
• доставка подтверждений записи и сообщений через подключённые Пользователем каналы.

3. Правовые основания

Обработка осуществляется на основании: согласия субъекта (при регистрации), необходимости исполнения договора, стороной которого является субъект (ст. 6 152-ФЗ), и законных интересов Оператора в части обеспечения безопасности Сервиса.

4. Хранение и защита

4.1. Данные хранятся на серверах на территории Российской Федерации. Базы данных первичной записи персональных данных граждан РФ находятся в РФ (ч. 5 ст. 18 152-ФЗ).

4.2. Применяются организационные и технические меры защиты: шифрование канала (HTTPS), хэширование паролей, ограничение доступа к данным, резервное копирование.

4.3. API-ключи маркетплейсов используются только для чтения статистики и не передаются третьим лицам.

5. Передача данных третьим лицам

Данные могут передаваться только: платёжному сервису ЮKassa (в объёме, необходимом для проведения платежа), маркетплейсам (запросы по API с ключами пользователя), VK и MAX при подключении соответствующего канала сообщений, ООО «Яндекс» при использовании сервиса Яндекс Метрика, а также по законному требованию уполномоченных государственных органов. Продажа данных не осуществляется.

При использовании «Деловремя» бизнес-Пользователь самостоятельно определяет цели обработки данных своих клиентов и отвечает за наличие законных оснований. Оператор предоставляет технические средства обработки этих данных по поручению Пользователя и применяет меры защиты, предусмотренные настоящей Политикой.

6. Сроки обработки

Данные обрабатываются до удаления аккаунта пользователем или до отзыва согласия. После удаления аккаунта данные уничтожаются в течение 30 дней, за исключением сведений, обязательный срок хранения которых установлен законодательством (бухгалтерские документы — 5 лет).

7. Cookie

Сервис использует технически необходимые cookie и локальное хранилище браузера для работы личного кабинета, а также аналитические cookie Яндекс Метрики. Метрика помогает определять источники переходов, считать посещения и анализировать взаимодействие со страницами, включая Вебвизор, карту кликов, карту скроллинга и аналитику форм. Условия обработки данных Яндексом опубликованы в Политике конфиденциальности Яндекса.

Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технических cookie может нарушить работу личного кабинета, а отключение аналитических cookie — снизить точность статистики, но не ограничивает доступ к открытым страницам сайта.

8. Права субъекта персональных данных

Вы вправе: получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на email Оператора; срок ответа — 10 рабочих дней.

9. Изменение Политики

Актуальная редакция Политики постоянно доступна на этой странице. При существенных изменениях пользователи уведомляются через Сервис или по email.