Пользователь (далее — Клиент) выступает оператором в отношении данных своего магазина и своих сотрудников. ИП Болотов Д.И. (далее — Обработчик) обрабатывает эти данные по поручению Клиента и только в объёме, необходимом для оказания услуг.
В отношении собственной учётной записи Клиента — почты, пароля, платежей — Обработчик действует как самостоятельный оператор; этот случай описан в Политике обработки персональных данных.
Клиент поручает, а Обработчик принимает на себя обязательство обрабатывать данные, поступающие из API Ozon по ключам Клиента, а также данные, которые Клиент вносит в Сервис самостоятельно.
Цель обработки одна: показать Клиенту его собственные показатели и выполнить действия, которые Клиент прямо запросил в интерфейсе или задал правилом.
Сведения о покупателях Клиента Сервис не запрашивает и не сохраняет. Если такие сведения окажутся в файле, приложенном к обращению в поддержку, они удаляются вместе с файлом в срок, указанный в Политике.
Обработчик вправе совершать: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.
Обработчик не вправе: обрабатывать данные в собственных целях, передавать их другим клиентам, использовать для рекламы, обучать на них сторонние сервисы и раскрывать третьим лицам иначе, чем указано в разделе 6.
Обработчик применяет меры, предусмотренные ст. 19 Закона № 152-ФЗ, в объёме, соответствующем характеру данных: шифрование секретов, разграничение доступа, проверку прав на стороне сервера, журналирование чувствительных действий, резервное копирование, обновление серверного программного обеспечения.
Доступ к боевой инфраструктуре имеет ограниченный круг лиц, обязанных сохранять конфиденциальность как в период работы с данными, так и после.
Для исполнения поручения Обработчик привлекает:
Каждое из этих лиц действует на основании договора и в пределах своей функции. О намерении сменить или добавить обработчика, имеющего доступ к данным магазина, Обработчик уведомляет не позднее чем за 10 дней — публикацией новой редакции и письмом на почту Клиента.
При выявлении несанкционированного доступа к данным Клиента Обработчик уведомляет Клиента в течение 24 часов с момента обнаружения, сообщает известные обстоятельства, объём затронутых данных и принятые меры, а также взаимодействует с уполномоченным органом в порядке, установленном законом.
По запросу Клиента Обработчик в разумный срок предоставляет сведения о составе обрабатываемых данных, помогает исполнить требования субъектов персональных данных и подтверждает применяемые меры защиты. Проверка проводится в форме письменного опросного листа; выезд на площадку не предусмотрен.
Поручение действует, пока действует договор с Клиентом. После прекращения договора данные магазина хранятся 30 календарных дней — этого срока достаточно, чтобы передумать и вернуться без потери истории, — после чего удаляются.
Клиент вправе потребовать немедленного удаления, направив запрос на support@o3analytics.ru; в этом случае данные удаляются в течение 5 рабочих дней. Резервные копии перезаписываются по обычному расписанию, но восстановлению для использования не подлежат.
Обработчик отвечает перед Клиентом за неисполнение настоящего поручения в пределах, установленных Публичной офертой. Клиент отвечает за законность передачи данных Обработчику, за наличие оснований обработки и за то, что ключи API выданы уполномоченным лицом.