Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Куренковым Алексеем Геннадьевичем (ОГРНИП 323774600430375, ИНН 772607217562, место нахождения: 111250, г. Москва) — далее «Оператор» — при работе сайта revizorbot.ru и сервиса «РевизорБОТ» (далее — Сервис).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом, публикуемым во исполнение ч. 2 ст. 18.1 указанного закона.

1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором как с использованием средств автоматизации, так и без их использования.

1.4. Политика — информационный документ. Сама по себе она не является согласием на обработку персональных данных. Согласия предоставляются отдельно в случаях, указанных в разделе 5.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «обезличивание», «трансграничная передача» используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.

3. Категории субъектов и состав данных

3.1. Пользователи Сервиса — физические лица, зарегистрированные в Сервисе, в том числе индивидуальные предприниматели и плательщики налога на профессиональный доход, а также представители юридических лиц. Обрабатываются:

• адрес электронной почты;
• фамилия, имя, отчество; наименование индивидуального предпринимателя или организации; ИНН, ОГРН/ОГРНИП, адрес — если Пользователь указал их для формирования Документов;
• номер телефона — если Пользователь указал его сам;
• идентификатор пользователя в мессенджере (на дату редакции — MAX) — если Пользователь сам подключил бота Сервиса в настройках;
• IP-адрес, сведения о браузере и устройстве, журнал входов и действий в Личном кабинете;
• сведения о платежах: дата, сумма, статус, последние 4 цифры и тип банковской карты (полные реквизиты карты Оператору не передаются);
• записи о данных согласиях и их отзыве (текст и редакция согласия, дата и время, IP-адрес, способ);
• журнал направленных Пользователю уведомлений (вид уведомления, канал, дата и время, статус доставки);
• продуктовые события — какие разделы и функции Сервиса использовались (п. 4.8). В этих записях идентификатор Пользователя хранится в виде хэша, однако вместе с идентификатором кабинета они позволяют отнести событие к Пользователю, поэтому Оператор обращается с ними как с персональными данными.
• сведения об источнике регистрации: код партнёра, рекламные метки ссылки, по которой Пользователь пришёл (utm_source, utm_medium, utm_campaign, utm_content, utm_term, src), и посадочная страница; если Пользователь дал согласие на аналитические cookie (п. 3.5), — также номер рекламного клика Яндекса (yclid) и идентификатор посетителя в Яндекс Метрике (ClientID).

3.2. Партнёры — лица, участвующие в партнёрской программе. Дополнительно обрабатываются: организационно-правовая форма и налоговый статус (ИП, плательщик НПД, юридическое лицо), наименование или ФИО, ИНН, банковские реквизиты для выплаты вознаграждения (банк, БИК, расчётный счёт), сфера деятельности, указанная в заявке, сведения о чеках «Мой налог» (для плательщиков НПД), а также дата, время и IP-адрес акцепта агентского договора и подписания актов в Личном кабинете. ИНН и номер счёта хранятся в зашифрованном виде.

3.3. Лица, обратившиеся в поддержку, в том числе без регистрации, — адрес электронной почты, содержание обращения и переписки.

3.4. Лица, сведения о которых содержатся в данных личного кабинета Заказчика на Маркетплейсе. Данные, получаемые Сервисом по API-токену «только чтение», носят преимущественно коммерческий характер: остатки товаров и платное хранение, заказы и продажи, финансовые отчёты, баланс, удержания, штрафы, выплаты, возвраты и заявки покупателей на возврат, список документов Маркетплейса, поставки товаров на склады Маркетплейса (заявлено и принято) и отчёт о платной приёмке, а если Заказчик включил в токен категорию «Продвижение» — расходы на рекламу и статистика рекламных кампаний по товарам (Оферта, п. 14.2). Сервис по конструкции продукта не запрашивает разделы личного кабинета, содержащие наибольший объём персональных данных покупателей: переписку с покупателями, отзывы и вопросы о товаре.
Вместе с тем в отдельных отчётах и документах Маркетплейса возможно присутствие сведений, относящихся к покупателям (например, фрагмент адреса доставки, номер заказа, комментарий покупателя к заявке на возврат). В отношении таких данных Оператор не является самостоятельным оператором, а действует как лицо, осуществляющее обработку персональных данных по поручению Заказчика (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Условия поручения установлены п. 14.4 Оферты. Оператор:

• обрабатывает такие данные исключительно в целях выявления Находки и формирования Документа по заданию Заказчика;
• не отображает такие данные сверх необходимого для подтверждения Находки и маскирует их в интерфейсе;
• не хранит такие данные дольше срока хранения соответствующей Находки или Документа;
• не использует такие данные в маркетинговых, аналитических целях и для обучения моделей;
• отвечает за их обработку перед Заказчиком; перед субъектом персональных данных отвечает Заказчик.

3.5. Посетители сайта, давшие согласие на аналитические cookie (кнопка «ОК» в окне о cookie или переключатель «Аналитика» и кнопка «Сохранить» в настройках cookie, п. 4.10). С помощью сервиса Яндекс Метрика обрабатываются: идентификаторы в cookie (в том числе _ym_uid), IP-адрес, сведения о браузере, устройстве, операционной системе и разрешении экрана, адреса просмотренных страниц и источник перехода, дата и время посещения, действия на страницах (клики, прокрутка, переходы, достижение целей — например, отправка формы регистрации или оплата). Кроме того, после такого согласия номер клика по рекламе Яндекс Директа (yclid), если посетитель пришёл по такой рекламе, сохраняется в cookie revizor_attr; при регистрации номер клика и идентификатор посетителя в Метрике (ClientID, cookie _ym_uid) сохраняются в учётной записи, и Оператор передаёт в Яндекс Метрику сведения о достижении Пользователем целей — подтверждение регистрации, подключение кабинета Маркетплейса, первая Находка (с её суммой), оплата (с суммой) — для оценки эффективности и настройки рекламы в Яндекс Директе. Рекламные метки ссылки (utm) передаются в Яндекс Метрику в составе адреса страницы. На публичных страницах сайта, кроме того, работает Вебвизор — запись действий на странице (движения курсора, клики, прокрутка). Вебвизор не записывает содержимое полей ввода и не работает в Личном кабинете (разделы /app и /payments) и в служебных разделах Сервиса.

3.6. Все посетители сайта: статистика посещений без cookie и персональных данных. Для подсчёта посещаемости без cookie сервер Сервиса увеличивает дневные счётчики в разрезе: страница, домен сайта, с которого пришёл посетитель, метки utm_source, utm_medium, utm_campaign, тип устройства (компьютер, телефон, планшет). IP-адрес, строка User-Agent, cookie и иные идентификаторы в эту статистику не записываются, записи об отдельных посещениях не создаются. Такие счётчики не позволяют определить посетителя и персональными данными не являются; согласие на их ведение не требуется. Рекламные метки ссылки (utm, src) сами по себе тоже не позволяют определить посетителя — они одинаковы для всех, кто перешёл по одному объявлению, — поэтому хранятся в cookie revizor_attr без согласия (п. 12.1); персональными данными они становятся после регистрации, когда сохраняются в учётной записи как источник регистрации (п. 3.1). Так же, дневными суммами и без идентификаторов, ведутся счётчики ответов в окне о cookie (показ окна, нажатие «ОК», открытие настроек, сохранение выбора с аналитикой или без неё, изменение выбора позже) и заходов на сайт с действующим согласием на аналитику; персональными данными они не являются.

3.7. Все посетители сайта: технические данные. При обращении к сайту веб-сервер получает IP-адрес, время запроса, адрес запрошенной страницы и сведения о браузере. Эти данные записываются в журналы веб-сервера и используются только для обеспечения безопасности и работоспособности сайта (п. 4.5). Технически необходимые и функциональные cookie описаны в Уведомлении о файлах cookie (revizorbot.ru/cookies).

3.8. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

4. Цели обработки

4.1. Регистрация Пользователя, идентификация и предоставление доступа к Личному кабинету.

4.2. Исполнение договора (Оферты): анализ данных, формирование Находок и Документов, расчёты, учёт бонусов и партнёрских начислений, учёт источника регистрации по партнёрской ссылке.

4.3. Направление сообщений, необходимых для оказания услуг, по электронной почте и в мессенджеры, подключённые Пользователем: коды входа, напоминания о сроках, статусы Находок, уведомления о предстоящих, состоявшихся и неуспешных списаниях, информация об изменениях оферты Маркетплейса и документов Сервиса, технические уведомления.

4.4. Рассмотрение обращений в поддержку.

4.5. Обеспечение безопасности Сервиса, выявление и предотвращение мошенничества и злоупотреблений, ведение журналов безопасности.

4.6. Исполнение обязанностей, предусмотренных законодательством РФ (налоговый учёт, ответы на запросы уполномоченных органов).

4.7. Доказательство исполнения договора и получения согласий, защита прав Оператора в спорах (журнал согласий и акцептов, журнал уведомлений об оплате).

4.8. Продуктовая аналитика и учёт источника регистрации: понимание того, какие разделы и функции Сервиса используются, где Пользователи сталкиваются с затруднениями, — для улучшения Сервиса; учёт того, по какой ссылке или рекламе Пользователь пришёл (код партнёра, рекламные метки и посадочная страница, п. 3.1), — для оценки источников привлечения. Данные этой цели третьим лицам не передаются.

4.9. При наличии отдельного согласия — направление рекламных и информационных рассылок.

4.10. При наличии отдельного согласия — аналитика посещаемости сайта с помощью сервиса Яндекс Метрика, включая Вебвизор, а также оценка эффективности и настройка рекламы в Яндекс Директе: передача в Яндекс Метрику сведений о регистрации, подключении кабинета, первой Находке и оплатах по номеру рекламного клика и идентификатору Метрики (п. 3.5).

4.11. При наличии отдельного согласия — публикация кейса или отзыва.

5. Правовые основания обработки

5.1. Цели пп. 4.1–4.4 — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ: исполнение договора, стороной которого является субъект персональных данных. Для обращений в поддержку от лиц без регистрации — п. 7 ч. 1 ст. 6 (законный интерес Оператора в ответе на обращение). Отдельное согласие для этих целей не требуется и не запрашивается.

5.2. Цели пп. 4.5, 4.7 и 4.8 — п. 7 ч. 1 ст. 6: осуществление законных интересов Оператора (безопасность Сервиса, защита своих прав, улучшение Сервиса, учёт источника регистрации) при условии, что не нарушаются права и свободы субъекта. Субъект вправе возразить против обработки в цели п. 4.8, написав на support@revizorbot.ru.

5.3. Цель п. 4.6 — п. 2 ч. 1 ст. 6: исполнение возложенных на Оператора законом обязанностей.

5.4. Цели пп. 4.9–4.11 — исключительно п. 1 ч. 1 ст. 6: согласие субъекта, оформляемое отдельно по каждой цели в соответствии со ст. 9 Федерального закона № 152-ФЗ. Отказ от этих согласий не влияет на возможность пользоваться Сервисом.

5.5. Обработка персональных данных, указанных в п. 3.4, осуществляется по поручению Заказчика (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

6. Порядок и сроки обработки

6.1. Персональные данные обрабатываются в течение срока, необходимого для соответствующей цели, но не дольше сроков, указанных в таблице.

6.2. После расторжения договора (закрытия аккаунта) или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, за исключением данных из таблицы, которые хранятся дольше по закону или для защиты прав Оператора (ч. 3 ст. 9, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6.3. Кнопка «Удалить все мои данные» удаляет данные кабинетов и Документов, но не удаляет аккаунт (п. 19.2 Оферты). Чтобы удалить аккаунт полностью, включая адрес электронной почты, направьте заявление на support@revizorbot.ru с адреса аккаунта (п. 19.3 Оферты).

6.4. При отзыве согласия обработка в соответствующей цели (пп. 4.9–4.11) прекращается незамедлительно. При отзыве согласия на аналитические cookie (п. 4.10) передача данных в Яндекс Метрику прекращается, cookie Метрики и номер рекламного клика (yclid) в cookie revizor_attr удаляются из браузера, номер клика и идентификатор Метрики удаляются из учётной записи Пользователя при его следующем заходе в Личный кабинет и больше не передаются, а в отношении данных, ранее переданных в Яндекс Метрику, Оператор принимает меры к их удалению в пределах возможностей, которые предоставляет сервис Яндекс Метрика, в срок, установленный ч. 5 ст. 21 Федерального закона № 152-ФЗ. Если для удаления требуется идентификатор посетителя в Метрике, Оператор может попросить его сообщить.

6.5. Зашифрованные резервные копии базы данных перезаписываются в течение 14 дней. Удалённые данные исчезают из резервных копий в этот срок.

7. Локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Серверная инфраструктура Сервиса размещена в Российской Федерации.

8. Передача данных третьим лицам

8.1. Оператор поручает обработку персональных данных следующим лицам — в объёме, необходимом для указанной цели:

• АО «Селектел» — поставщик серверной инфраструктуры (сервер в дата-центре в г. Москве, Российская Федерация) — размещение и функционирование Сервиса;
• ООО НКО «ЮМани» (сервис ЮKassa, Российская Федерация) — приём платежей и формирование кассовых чеков по Федеральному закону № 54-ФЗ; передаются адрес электронной почты и сведения о заказе, реквизиты банковской карты Оператору не передаются;
• сервис транзакционной электронной почты Unisender Go (Российская Федерация) — доставка кодов входа, уведомлений и напоминаний, а при наличии согласия — рассылок; передаются адрес электронной почты и текст письма;
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика, включая Вебвизор, — только в отношении посетителей, давших согласие на аналитические cookie (пп. 3.5, 4.10). Яндекс обрабатывает данные по поручению Оператора в соответствии с Условиями использования Яндекс Метрики;
• ООО «ЯНДЕКС» — сервис Яндекс 360 для бизнеса (Российская Федерация) — хранение электронной почты support@revizorbot.ru; передаются адрес электронной почты и содержание обращений.

8.2. Мессенджер MAX. Если Пользователь сам подключил бота Сервиса в мессенджере MAX, уведомления доставляются ему через платформу MAX (Российская Федерация). Платформе передаются идентификатор Пользователя в MAX и текст уведомления. Сообщения не содержат API-токенов, полных финансовых выгрузок и персональных данных третьих лиц. Подключение бота добровольно; отключить его можно в любой момент в настройках Личного кабинета. Все сообщения, необходимые для оказания услуг, в том числе уведомления об оплате, дублируются по электронной почте.

8.3. Трансграничная передача персональных данных не осуществляется. Если Оператор решит подключить канал уведомлений с серверами за пределами Российской Федерации, до начала такой передачи он направит в Роскомнадзор уведомление в порядке ст. 12 Федерального закона № 152-ФЗ и обновит настоящую Политику.

8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения товаров и услуг и в цели продуктовой аналитики (п. 4.8);
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Обращения направляются на support@revizorbot.ru. Оператор даёт ответ в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

9.3. Удалить данные кабинетов можно кнопкой «Удалить все мои данные» в настройках Личного кабинета; удалить аккаунт полностью — заявлением на support@revizorbot.ru (п. 6.3). Отозвать согласие на рассылки — по ссылке «Отписаться» в письме или в настройках Личного кабинета; отозвать согласие на аналитические cookie — кнопкой «Изменить выбор» на странице /cookies.

9.4. Обращения субъектов, персональные данные которых Оператор обрабатывает по поручению Заказчика (п. 3.4), передаются Оператором Заказчику как оператору таких данных; ответ по существу даёт Заказчик.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ. Организацию обработки и защиты персональных данных Оператор обеспечивает лично. В частности, Оператор:

• утвердил настоящую Политику, Положение об обработке и защите персональных данных и иные локальные акты по вопросам обработки и защиты персональных данных, в том числе порядок реагирования на инциденты и порядок уничтожения персональных данных;
• определил актуальные угрозы безопасности персональных данных при их обработке в информационной системе Сервиса и установил необходимый уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• шифрует хранимые API-токены маркетплейсов (AES-256-GCM), ключ шифрования хранится отдельно от базы данных;
• ограничивает доступ к персональным данным: доступ имеет только Оператор лично;
• ведёт журнал входов и значимых действий в Личном кабинете;
• обеспечивает доступ к серверной инфраструктуре только по криптографическому ключу, применяет сетевой экран и защиту от подбора учётных данных;
• шифрует каналы связи (TLS) и резервные копии;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства и выполнения мер защиты.

10.2. Подробное описание технических мер — на странице revizorbot.ru/security.

11. Действия при инциденте

11.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, предполагаемом вреде и лице, уполномоченном на взаимодействие, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

11.2. Пользователей, чьи данные затронуты инцидентом, Оператор уведомляет по электронной почте без неоправданной задержки — как правило, в течение 24 часов с момента обнаружения инцидента — с указанием рекомендуемых действий.

11.3. Оператор ведёт журнал инцидентов и действует по утверждённым правилам реагирования на инциденты.

12. Файлы cookie и аналитика

12.1. Сайт revizorbot.ru использует файлы cookie трёх категорий:

• технически необходимые (сессия, вход, сохранение выбора в баннере, режим отображения кабинета) — устанавливаются без согласия, так как без них сайт не работает;
• функциональная cookie revizor_attr в части кода партнёра, рекламных меток ссылки (utm_source, utm_medium, utm_campaign, utm_content, utm_term, src) и посадочной страницы (60 дней) — устанавливается без согласия, только при переходе по партнёрской или рекламной ссылке, на основании законного интереса Оператора в исполнении агентского договора, учёте партнёрских привлечений и источника регистрации (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ); значения меток не длиннее 128 символов; третьим лицам не передаётся;
• аналитические (Яндекс Метрика, включая Вебвизор, а также номер рекламного клика Яндекса yclid в cookie revizor_attr) — только после согласия, данного кнопкой «ОК» в окне о cookie или переключателем «Аналитика» с кнопкой «Сохранить» в настройках cookie; до выбора они выключены. Полный текст согласия — revizorbot.ru/consent-analytics.

12.2. Отозвать согласие на аналитические cookie можно в любой момент в настройках cookie — выключить переключатель «Аналитика» и нажать «Сохранить» (кнопка «Изменить выбор» на странице /cookies, раздел «Cookie и аналитика» в настройках Личного кабинета) — или заявлением на support@revizorbot.ru. После отзыва Метрика отключается, её cookie и номер рекламного клика в revizor_attr удаляются, номер клика и идентификатор Метрики удаляются из учётной записи, а в отношении ранее переданных данных Оператор действует по п. 6.4. Отключить Яндекс Метрику сразу на всех сайтах можно также расширением для браузера «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/ru/general/opt-out).

12.3. Посещаемость сайта для всех посетителей подсчитывается без cookie и без персональных данных (п. 3.6).

12.4. Подробности — в Уведомлении о файлах cookie: revizorbot.ru/cookies.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу revizorbot.ru/privacy с указанием номера редакции и даты; предыдущие редакции — в архиве revizorbot.ru/legal/archive.

13.2. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях (новые цели обработки, новые категории данных или получатели) Оператор сообщает зарегистрированным Пользователям по электронной почте. Если изменение требует нового согласия, Оператор запрашивает его отдельно.

14. Реквизиты Оператора

Индивидуальный предприниматель Куренков Алексей Геннадьевич
ОГРНИП 323774600430375 · ИНН 772607217562
Место нахождения: 111250, г. Москва
Email для обращений субъектов персональных данных: support@revizorbot.ru
Полные реквизиты — revizorbot.ru/requisites