Политика конфиденциальности

1. Оператор и область действия

Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса ZIBORYAN. Оператор — ИП Зиборов Артур Ефимович, ИНН 181410718947, ОГРНИП 326430000001790. Контакт по вопросам данных: support@ziboryan.ru. Полные реквизиты приведены в конце документа.

Политика относится к посетителям, зарегистрированным пользователям, Заказчикам — физическим лицам и ИП, представителям организаций и лицам, обращающимся в поддержку. Она не регулирует самостоятельную обработку данных маркетплейсами, Google, банками и другими внешними сервисами.

Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу. Коммерческая статистика организации не всегда является персональными данными; если она позволяет определить человека, применяются соответствующие требования закона и этой политики.

2. Данные, цели и основания обработки

Регистрация и обслуживание аккаунта

Имя, email, хеш пароля, сведения о подтверждении email, идентификатор аккаунта, даты создания и изменения, версия и время принятия оферты и ознакомления с политикой. Цель — создание аккаунта, проверка доступа, исполнение договора и подтверждение действий. Основания — заключение и исполнение договора по инициативе пользователя и применимые требования закона.

Безопасность и техническая работа

Идентификаторы и сроки сессий, IP-адрес, сведения о браузере и устройстве, время входа и технические события. Цель — авторизация, обнаружение злоупотреблений, устранение ошибок и защита аккаунта. Основания — исполнение договора и законный интерес Оператора в защите сервиса при соблюдении прав пользователя.

Подключение кабинетов и аналитика

Seller ID, API-ключи и предоставленные реквизиты доступа, идентификаторы кабинетов и таблиц, ссылки на Google Таблицы, наименование продавца и ИНН, данные о товарах, заказах, продажах, остатках, начислениях, расходах, рекламе и введённой себестоимости. Для ИП и связанных с аккаунтом представителей часть сведений может относиться к персональным данным. Цель и основание — выполнение заказа на подключение и предоставление аналитики.

Сервис не предназначен для сбора персональных данных покупателей. Заказчик не должен добавлять в названия, таблицы или обращения ненужные ФИО покупателей, телефоны, адреса и другие сведения о третьих лицах. Если отдельный сценарий требует обработки таких данных по поручению Заказчика, до её начала стороны определяют в поручении перечень данных, операции, цели и меры защиты по закону. Принятие политики не заменяет такое поручение.

Оплата, возвраты и учёт

Email для чека, идентификаторы аккаунта, заказа, платежа и возврата, суммы, статусы, история операций и сведения из подтверждений платёжного сервиса. Цель — учёт аванса, подключение доступа, денежные расчёты, возвраты и выполнение требований учёта. Основания — договор и обязанности по законодательству РФ. Реквизиты карты вводятся в платёжной форме платёжного сервиса, а не в полях аккаунта ZIBORYAN.

Поддержка и обращения о данных

Контактные сведения, содержание обращения, приложенные пользователем материалы и история переписки. Цель — помощь, рассмотрение претензий и реализация прав субъекта. Основания — договор, закон и законный интерес в разрешении обращений. Не отправляйте пароли, секретные ключи и документы, которые не нужны для решения вопроса.

3. Закон и отдельное согласие

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», ГК РФ и другими применимыми нормами. Для необходимой договору обработки используется пункт 5 части 1 статьи 6 закона № 152-ФЗ; для исполнения обязанностей — требования закона; для защиты законных интересов — пункт 7 части 1 статьи 6 с оценкой соблюдения прав субъекта.

Отметка при регистрации подтверждает ознакомление с политикой и не является универсальным согласием на обработку. Если конкретная цель требует согласия и нет другого основания, Оператор запрашивает его отдельно от оферты и других подтверждаемых документов, указывая цель и условия. Отказ от необязательной обработки не препятствует базовому обслуживанию.

Письма о регистрации, безопасности, оплате и работе аккаунта направляются для обслуживания. Реклама требует самостоятельного законного основания и, когда необходимо, предварительного отдельного согласия. Принятие оферты или ознакомление с политикой его не заменяет.

Специальные категории данных, биометрические данные для установления личности и сведения о несовершеннолетних не входят в цели сервиса. Не следует передавать их через формы или поддержку.

4. Получение и использование данных

Данные поступают от пользователя, уполномоченного представителя, подключённого по его распоряжению API маркетплейса и платёжного сервиса; технические сведения — при взаимодействии браузера с сайтом. Оператор не требует данные, не связанные с объявленными целями.

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, обезличивание и уничтожение. Обработка может быть автоматизированной и смешанной, например при рассмотрении обращения сотрудником.

Пароль аккаунта хранится в виде хеша. Проверочные коды и токены имеют ограниченный срок действия. API-доступы используются для согласованных источников. Отзыв ключа на стороне маркетплейса останавливает доступ по нему, но сам по себе не удаляет ранее законно полученные данные.

Аналитические показатели предназначены для самостоятельной оценки Заказчиком. Сервис не используется для принятия исключительно автоматизированных решений о правах физических лиц на основе этих показателей.

5. Получатели и внешние сервисы

Доступ предоставляется в необходимом для цели объёме лицам с соответствующими полномочиями или по требованию закона. Персональные данные не публикуются для неопределённого круга лиц на основании одной регистрации.

• Хостинг и базы данных: обеспечивают работу приложения и хранение. Провайдер: Timeweb Cloud (https://timeweb.cloud/). Страна размещения баз: Россия, Москва. Серверы сервиса размещены в Москве, Россия.
• Электронная почта службы поддержки: обращения из формы отправляются через SMTP.BZ в служебный почтовый ящик на Gmail (Google). Передаются тема и текст сообщения, email для ответа, номер обращения, путь страницы без параметров и номер аккаунта при авторизации. Обращение сначала сохраняется в базе сайта на сервере в России.
• SMTP.BZ: отправка сервисных писем. Передаются email получателя, имя при наличии и содержимое письма, например код подтверждения.
• ЮKassa: оплата и возвраты. Передаются необходимые для платежа и чека сведения, включая email, сумму и идентификаторы операции; обратно поступают сведения о результате. Платёжные данные обрабатываются также по условиям платёжного сервиса и банка.
• Ozon и явно подключённые источники: запросы с реквизитами доступа к выбранному кабинету для получения предусмотренных продуктом данных. Состав источников определяется фактическим подключением, а не упоминанием будущих функций.
• Google Таблицы: выбранная аналитика передаётся в копию шаблона, связанную с кабинетом Заказчика. Доступ других пользователей определяется также настройками аккаунта Google и таблицы. В таблицу выгружаются только рассчитанные метрики кабинета Ozon.

Для привлекаемых обработчиков Оператор устанавливает обязанности по конфиденциальности, безопасности и обработке в рамках поручения, когда оно требуется законом. Самостоятельные операторы, в том числе платёжные и внешние платформенные сервисы, выполняют также собственные законные обязанности. Передача государственным органам допускается при предусмотренном законом основании.

6. Размещение и трансграничная передача

При сборе персональных данных граждан РФ должны соблюдаться требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных на территории РФ и предусмотренные законом исключения. Иностранный сервис или согласие пользователя сами по себе не отменяют этих требований.

Google Таблицы — внешний сервис. Сведения о передаче: В Google Таблицы передаются только рассчитанные метрики кабинета Ozon.

Если сценарий предполагает трансграничную передачу персональных данных, до её начала Оператор выполняет требования статьи 12 закона № 152-ФЗ, в том числе оценивает условия передачи и направляет необходимое уведомление уполномоченному органу. При запрете или ограничении передача не выполняется в запрещённом объёме. Обычное уведомление об обработке и уведомление о трансграничной передаче имеют разное назначение.

Если состав выгружаемых сведений изменится и будет включать персональные данные, Оператор до начала такой передачи определит применимое правовое основание и выполнит обязательные требования законодательства.

7. Cookie и технические идентификаторы

Для авторизации используются необходимые технические cookie:

• ziboryan_session — авторизованный сеанс. Обычный срок — до 24 часов, с отметкой «Запомнить меня» — до 30 дней. Сеанс может завершиться раньше при выходе, отзыве или по причинам безопасности.

Эти cookie не используются в коде сайта для рекламного профилирования. При добавлении необязательных аналитических или рекламных технологий их цели, поставщики и сроки должны быть раскрыты, а необходимое согласие получено до активации.

Cookie можно удалить или ограничить в браузере. Блокирование cookie авторизации препятствует сохранению входа, но не лишает права обратиться по email. У внешней страницы оплаты и Google Таблиц могут быть собственные cookie и документы.

8. Хранение и удаление

Данные аккаунта и необходимые для аналитики сведения обрабатываются в течение действия договора и существования соответствующей цели. Прекращение платного доступа не означает немедленного закрытия аккаунта или удаления всех документов.

Сведения о платежах, расчётах, принятых условиях и обращениях могут сохраняться после прекращения договора в пределах обязательных сроков учёта, рассмотрения требований и защиты прав. Сохраняется только необходимый соответствующему основанию состав с ограничением дальнейшего использования.

Код подтверждения email действителен 15 минут. Срок действия кода или cookie не равен сроку хранения всех технических записей: просроченные записи подлежат очистке по установленному Оператором порядку хранения. Переписка хранится в пределах цели рассмотрения обращения и последующих законных обязательств.

По достижении цели, утрате основания или получении подлежащего удовлетворению требования обработка прекращается, а данные уничтожаются либо обезличиваются в сроки закона. При обязательном сохранении части данных Оператор сообщает основание. Удаление из резервных копий организуется по циклу их обновления с исключением возвращения удалённых данных в обычную обработку.

Копией Google Таблицы управляет аккаунт Заказчика. Удаление данных у Оператора не удаляет автоматически файлы, копии и выгрузки Заказчика. Их удаление и права доступа Заказчик регулирует отдельно.

9. Защита данных

Оператор организует доступ по служебной необходимости, защиту учётных данных, управление сессиями, проверку полномочий при доступе к кабинетам и выполнение обязанностей безопасности. Организационные и технические меры определяются с учётом состава данных, угроз и требований закона.

Пользователю следует применять уникальный пароль, защищать почту, проверять права Google Таблицы и отзывать ненужные API-ключи. При подозрении на посторонний доступ нужно сообщить Оператору и сменить скомпрометированные реквизиты на соответствующей платформе.

При нарушении Оператор принимает меры по ограничению последствий, установлению причин, восстановлению защиты и направлению предусмотренных законом уведомлений. Эти меры не означают обещания абсолютной безопасности любой информационной системы.

10. Права и обращения пользователя

Субъект вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования или уничтожения при законных основаниях, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Направьте запрос на support@ziboryan.ru с темой «Персональные данные». Укажите email аккаунта, суть запроса и сведения о связи с Оператором. При необходимости формального запроса Оператор объяснит, какие дополнительные сведения и способ подтверждения личности нужны по закону. Отправлять копию паспорта без такого запроса не нужно.

Оператор отвечает и исполняет обоснованные требования в сроки статей 20 и 21 закона № 152-ФЗ; при законном продлении срока или отказе сообщает мотивы. Отзыв согласия не прекращает обработку с самостоятельным законным основанием, например обязательный учёт оплаченного заказа.

Если запрос требует закрытия аккаунта, Оператор разъясняет последствия для доступа и проводит расчёты. Требование о данных не подменяет обращение о возврате; оба требования можно изложить в одном письме.

11. Обновление политики

Актуальная редакция размещается здесь с датой и версией. При существенных изменениях целей, состава данных или получателей Оператор обновляет сведения до новой обработки и уведомляет пользователей доступным способом. Новая цель, требующая согласия, не вводится одной публикацией текста.

Правовая основа: Федеральный закон № 152-ФЗ «О персональных данных», в том числе статьи 5, 6, 9, 12, 14, 18–22.

12. Реквизиты оператора

Исполнитель и оператор данных

ИП Зиборов Артур Ефимович

ИНН

181410718947

ОГРНИП

326430000001790

Электронная почта

support@ziboryan.ru