Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе BoostBay. Документ опубликован в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Политика применяется к персональным данным пользователей сайта https://boostbay.ru/, личного кабинета BoostBay, клиентов, представителей клиентов и контрагентов, посетителей сайта, пользователей чата поддержки и иных лиц, которые взаимодействуют с BoostBay.
1.2. Сервис BoostBay предназначен для аналитики и автоматизации работы с рекламой и магазинами на маркетплейсах, включая Ozon, Wildberries, Avito и Яндекс Маркет.
1.3. Настоящая Политика действует совместно с Политикой конфиденциальности BoostBay и Пользовательским соглашением.
2. Основные понятия
В настоящей Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
- Оператор — физическое лицо Телегина Анна Николаевна, самостоятельно организующее и осуществляющее обработку персональных данных.
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку технических средств.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- законность и справедливая основа обработки;
- ограничение обработки достижением конкретных, заранее определенных и законных целей;
- недопущение обработки данных, несовместимой с целями их сбора;
- соответствие состава и объема данных заявленным целям обработки;
- недопущение обработки избыточных данных;
- обеспечение точности, достаточности и актуальности данных;
- хранение данных не дольше, чем этого требуют цели обработки, договорные отношения или закон;
- уничтожение или обезличивание данных при достижении целей обработки либо утрате необходимости в обработке, если иное не предусмотрено законом.
4. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- Пользовательское соглашение BoostBay, договоры и иные соглашения с субъектом персональных данных;
- согласие субъекта персональных данных на обработку персональных данных, когда такое согласие требуется.
5. Цели обработки, категории субъектов, данные и сроки
| Цель обработки | Категории субъектов | Категории и перечень данных | Срок обработки и хранения |
|---|---|---|---|
| Регистрация, авторизация и работа личного кабинета | Пользователи BoostBay, клиенты, представители клиентов | Логин, email, телефон, пароль в хешированном виде, user_id, настройки аккаунта, сессии, IP-адрес, user-agent | До удаления аккаунта или прекращения использования сервиса, далее в пределах сроков, необходимых для защиты прав и исполнения обязанностей |
| Подключение магазинов и интеграций с маркетплейсами | Клиенты и представители клиентов | ID магазинов, названия магазинов, Seller ID, Shop ID, API-ключи, токены, сведения о доступах, технические параметры интеграций | Пока интеграция активна и далее в пределах технической истории, если данные нужны для восстановления, аудита действий или исполнения обязательств |
| Работа биддера, аналитики и автоматизации рекламы | Клиенты и представители клиентов | ID рекламных кампаний, ставки, расписания, лимиты, статусы, SKU, артикулы, остатки, позиции, расходы, показы, клики, заказы, выручка, ДРР, CPC, CTR | Пока пользователь использует соответствующие функции, а также в течение периода, необходимого для истории, аналитики, диагностики и финансового учета |
| Оплата подписок, учет тарифов и транзакций | Клиенты, плательщики, представители клиентов | Данные о тарифе, подписке, сумме, дате платежа, назначении транзакции, статусе оплаты, shop_id, user_id, служебные идентификаторы платежей | В течение сроков, необходимых для бухгалтерского, налогового и управленческого учета, а также урегулирования спорных ситуаций |
| Поддержка, уведомления и коммуникация | Пользователи, посетители сайта, клиенты, представители клиентов | Имя или логин, email, телефон, Telegram-связки, сообщения в чате, обращения, файлы и скриншоты, история уведомлений и прочтений | Пока сохраняется необходимость поддержки, истории обращений и подтверждения действий, если иной срок не требуется законом |
| Аналитика посещаемости, безопасность и техническая диагностика | Посетители сайта, пользователи личного кабинета | IP-адрес, cookies, сведения о браузере и устройстве, URL страницы, действия в интерфейсе, технические ошибки, события безопасности, данные Яндекс.Метрики | В течение срока, необходимого для аналитики, безопасности и устранения ошибок; технические логи могут храниться ограниченное время |
6. Действия с персональными данными и способы обработки
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации и без использования таких средств. В сервисе применяются автоматизированные алгоритмы для расчета рекламных ставок, расписаний, лимитов и аналитических показателей. Такие алгоритмы используются для работы функций сервиса и не направлены на принятие решений, порождающих юридические последствия для субъекта персональных данных.
Оператор не осуществляет намеренную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Биометрические персональные данные в целях идентификации личности пользователей не обрабатываются.
7. Поручение обработки, передача третьим лицам и трансграничная передача
Оператор может поручать обработку персональных данных третьим лицам и предоставлять доступ к данным только в объеме, необходимом для работы BoostBay и исполнения обязательств перед пользователем. К таким лицам могут относиться провайдеры хостинга, баз данных, платежной инфраструктуры, почтовой отправки, сервисов связи, Telegram-уведомлений, аналитики посещаемости и технической поддержки.
Данные могут передаваться маркетплейсам и их API в случаях, когда это необходимо для выполнения действий, запрошенных пользователем: получения статистики, управления ставками, проверки остатков, мониторинга позиций и иных функций интеграции.
Трансграничная передача персональных данных может осуществляться только при наличии правового основания и в случаях, когда это необходимо для использования внешних сервисов связи, уведомлений, инфраструктуры или иных инструментов, задействованных пользователем или необходимых для работы сервиса.
Оператор не продает персональные данные и не передает их рекламным сетям для самостоятельного маркетингового использования.
8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- ограничение доступа к персональным данным и служебным системам;
- авторизацию пользователей и администраторов;
- хранение паролей в хешированном виде;
- использование защищенного соединения при работе с сайтом;
- журналирование важных действий и технических ошибок;
- резервное копирование и контроль работоспособности инфраструктуры;
- обновление и доработку программных средств защиты по мере необходимости;
- ограничение доступа сотрудников и подрядчиков к данным по принципу необходимости.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
10. Порядок обращений субъектов персональных данных
Для получения информации, уточнения, блокирования, удаления персональных данных или отзыва согласия субъект может направить запрос на email mail@boostbay.ru.
Запрос должен позволять идентифицировать заявителя и содержать:
- фамилию, имя, отчество при наличии;
- контактный email или иной способ связи;
- описание требования или вопроса;
- сведения, позволяющие связать запрос с аккаунтом BoostBay, магазином или обращением, если это применимо;
- подтверждение полномочий представителя, если запрос направляется представителем субъекта.
Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации. В удалении данных может быть отказано полностью или частично, если их хранение необходимо для исполнения закона, договора, финансового учета, защиты прав Оператора или урегулирования спорной ситуации.
11. Актуализация Политики
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции. Дата последнего обновления указывается в начале документа.
12. Контакты Оператора
Оператор: физическое лицо Телегина Анна Николаевна
Email по вопросам персональных данных: mail@boostbay.ru
Сайт: https://boostbay.ru/
Поддержка: Telegram BoostBay
Политика конфиденциальности: https://boostbay.ru/privacy-policy.php