Политика конфиденциальности

Настоящая Политика определяет, какие персональные данные обрабатывает сервис «REVENIX», зачем, на каком основании, как долго они хранятся и какие права есть у пользователей.

1. Общие положения

1.1. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Оператором персональных данных является индивидуальный предприниматель Пегин Николай Андреевич (далее — Оператор). Оператор самостоятельно определяет цели обработки, состав обрабатываемых данных и действия с ними.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт revenix.tech, его поддомены, личный кабинет, Telegram-бот сервиса и по электронной почте (далее вместе — Сервис).

1.4. Политика является приложением №1 к Публичной оферте и публикуется в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Ответственным за организацию обработки персональных данных является Оператор лично — Пегин Николай Андреевич.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Пользователь — физическое лицо, в том числе индивидуальный предприниматель или представитель юридического лица, которое зарегистрировалось в Сервисе или пользуется им. Если Сервисом пользуется организация, субъектом персональных данных является её представитель — физическое лицо.
• Посетитель — физическое лицо, которое открывает страницы Сайта без регистрации.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• API-ключ (токен WB) — ключ доступа к личному кабинету продавца Wildberries, который Пользователь создаёт сам и вводит в Сервисе, чтобы Сервис получал статистику и управлял рекламными кампаниями.
• Локальное хранилище браузера — область памяти браузера на устройстве Пользователя, в которой Сайт хранит технические данные (например, ключ входа в личный кабинет).

Остальные термины используются в значениях, установленных Законом о персональных данных.

3. Чьи данные обрабатываются

• Пользователи, зарегистрированные в Сервисе;
• Посетители Сайта;
• лица, отправившие письмо на support@revenix.tech или сообщение в Telegram-поддержку;
• участники Telegram-чатов, которые Пользователь подключил для получения отчётов Сервиса.

Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические персональные данные.

Сервис не запрашивает и не хранит персональные данные покупателей Wildberries. Из кабинета продавца загружаются только сведения о рекламных кампаниях, товарах, остатках, продажах и финансовых показателях магазина.

4. Цели, состав данных, основания и сроки

Оператор обрабатывает только те данные, которые нужны для указанных ниже целей. Обработка, несовместимая с этими целями, не допускается.

Оператор не использует персональные данные для рекламных рассылок. Если такие рассылки появятся, они будут отправляться только с отдельного согласия Пользователя, с возможностью отписаться в любой момент.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Публичной оферты, акцептованной Пользователем;
• согласия на обработку персональных данных, которое Пользователь даёт отдельно при регистрации.

6. Как обрабатываются данные

6.1. Обработка ведётся смешанным способом: автоматизированно (с помощью программ Сервиса) и без средств автоматизации (переписка с Пользователем).

6.2. Данные получаются непосредственно от Пользователя (форма регистрации, личный кабинет, письма, Telegram-бот), а также от Wildberries по API-ключу, который предоставил Пользователь.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы и база данных Сервиса находятся в г. Москве.

6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных. Автоматические действия Сервиса (изменение ставок, пауза кампаний, исключение поисковых запросов) выполняются по правилам, которые настраивает сам Пользователь, и касаются его рекламных кампаний, а не его личности.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, перечисленных ниже, и случаев, прямо предусмотренных законом.

Robokassa (ООО «Робокасса»)

Платёжный сервис, через который Пользователь оплачивает подписку. Оператор передаёт Robokassa номер счёта, сумму, состав заказа и адрес электронной почты Пользователя — для отправки кассового чека по 54-ФЗ. Данные банковской карты Пользователь вводит на странице Robokassa; Оператор их не получает и не хранит. Robokassa обрабатывает данные в соответствии со своей политикой обработки персональных данных.

Wildberries (ООО «РВБ»)

Сервис обращается к API Wildberries от имени Пользователя по его API-ключу: получает статистику и выполняет действия с рекламными кампаниями, которые настроил Пользователь. Оператор не передаёт Wildberries персональные данные Пользователя сверх того, что содержится в самом API-ключе.

Telegram

Если Пользователь сам подключил Telegram-чат, Сервис отправляет в него отчёты и уведомления. Для этого используется идентификатор чата. Пользователь может не подключать Telegram — все данные доступны в личном кабинете.

Хостинг-провайдер

Серверы Сервиса размещены у российского хостинг-провайдера в г. Москве. Провайдер обеспечивает работу оборудования и не имеет права использовать данные Сервиса в своих целях.

7.2. Персональные данные могут быть переданы органам дознания и следствия, налоговым органам, Роскомнадзору, судам и иным уполномоченным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8. Файлы cookie и локальное хранилище

8.1. Сервис не использует рекламные и маркетинговые cookie, а также сторонние системы веб-аналитики и отслеживания.

8.2. После входа в личный кабинет ключ входа (токен сеанса) сохраняется в локальном хранилище браузера Пользователя. Он нужен, чтобы не вводить пароль на каждой странице, и удаляется при выходе из кабинета или очистке данных браузера.

8.3. Если Оператор подключит веб-аналитику (например, Яндекс Метрику), Политика будет дополнена до её подключения, а на Сайте появится уведомление с возможностью отказаться.

9. Как защищаются данные

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• передача данных между браузером и сервером только по защищённому протоколу HTTPS;
• хранение паролей только в виде необратимого хэша — сам пароль Оператору неизвестен;
• доступ к серверу и базе данных только у Оператора, по паролю и ключам доступа;
• разграничение доступа: каждый Пользователь видит только данные своего магазина;
• проверка подписи и адреса отправителя при приёме уведомлений об оплате;
• контроль журналов работы сервера;
• определение угроз безопасности данных и оценка эффективности принятых мер.

10. Права Пользователя

Пользователь имеет право:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись вместе с данными;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

11. Обращения и отзыв согласия

11.1. Запросы, требования и отзыв согласия направляются на support@revenix.tech с адреса электронной почты, указанного при регистрации. Это позволяет подтвердить, что обращение направил сам Пользователь. Обращение может быть также направлено в виде электронного документа, подписанного электронной подписью.

11.2. Запрос должен содержать сведения, подтверждающие участие Пользователя в отношениях с Оператором (адрес электронной почты учётной записи, название магазина), и суть требования.

11.3. Сроки:

• ответ на запрос о получении сведений — в течение 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением);
• уточнение неточных данных — в течение 7 рабочих дней с момента предоставления сведений;
• прекращение обработки по требованию Пользователя — в течение 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней);
• уничтожение данных после отзыва согласия — в течение 30 дней;
• прекращение неправомерной обработки — в течение 3 рабочих дней с момента её выявления.

11.4. После отзыва согласия Оператор вправе продолжить обработку без согласия только в случаях, предусмотренных законом, — например, хранить сведения о платежах в течение срока налогового и бухгалтерского учёта.

11.5. Без данных, необходимых для работы личного кабинета, предоставление доступа к Сервису становится невозможным. Отзыв согласия в этом случае означает прекращение использования Сервиса.

12. Уничтожение данных

12.1. Персональные данные уничтожаются при достижении целей обработки, по истечении сроков хранения, при отзыве согласия или по законному требованию Пользователя, если иное не предусмотрено законом или договором с Пользователем.

12.2. Данные в электронном виде удаляются из базы данных без возможности восстановления. Уничтожение проводит Оператор лично и оформляет его актом или записью в журнале в соответствии с требованиями Роскомнадзора.

13. Инциденты

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, Оператор:

• в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах и вреде, принятых мерах и контактном лице;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования;
• принимает меры по устранению последствий и сообщает о них затронутым Пользователям.

14. Заключительные положения

14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не указано в самой редакции. Дата редакции указана в начале страницы.

14.2. Если Политика меняет цели обработки или состав данных, на которые требуется согласие, Оператор запросит новое согласие.

14.3. Недействительность отдельного положения Политики не влечёт недействительности Политики в целом.

14.4. Вопросы по Политике и обработке персональных данных направляйте на support@revenix.tech.

Реквизиты Оператора
Индивидуальный предприниматель Пегин Николай Андреевич
ИНН 381017597298 · ОГРНИП 321385000070030
Email: support@revenix.tech