Политика объясняет, какие сведения о вас собирает сервис O3 Analytics, зачем, как долго их хранит и кому передаёт. Оператор — Индивидуальный предприниматель Болотов Денис Игоревич (ОГРНИП 326595800072664, ИНН 591705456733), г. Пермь. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные мы обрабатываем
Учётная запись: адрес электронной почты, имя (если вы его указали), необратимый хэш пароля, отметки времени входа и подтверждения почты.
Технические данные: IP-адрес, сведения о браузере и устройстве, открытые страницы, источник перехода, служебные журналы работы.
Обращения в поддержку: текст переписки и файлы, которые вы прикрепили (как правило, скриншоты интерфейса).
Платежи: идентификатор и сумма платежа, статус, дата, выбранный тариф, адрес почты для чека. Реквизиты банковской карты мы не получаем и не храним — они вводятся на стороне платёжного сервиса.
Ключи API Ozon: сами по себе персональными данными не являются, но хранятся зашифрованными и упомянуты здесь, потому что это самое чувствительное, что вы нам доверяете.
Данные вашего магазина: заказы, остатки, финансовые операции, рекламная статистика. Это коммерческие сведения о вашем бизнесе; порядок работы с ними описан в Соглашении об обработке данных.
2. Чего мы не собираем
Сервис не получает и не хранит персональные данные покупателей вашего магазина: из данных о заказах мы используем номер отправления, артикул, количество, сумму, статус и укрупнённый регион доставки. Имён, телефонов, адресов и иных сведений о покупателях в Сервисе нет.
Мы не собираем биометрию, не запрашиваем документы, не покупаем данные у третьих лиц и не занимаемся профилированием за пределами вашего кабинета.
3. Зачем мы это делаем
создать и вести учётную запись, обеспечить вход и разграничение доступа;
оказывать услуги: получать данные из API Ozon и показывать отчёты;
принимать оплату, выставлять чеки и вести обязательный учёт;
обеспечивать безопасность: выявлять подбор паролей, злоупотребления и попытки доступа к чужим данным;
улучшать Сервис на обезличенной статистике использования.
4. На каком основании
исполнение договора с вами — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ;
ваше согласие — для необязательных сообщений и для подключения телеграм-бота;
исполнение обязанностей, возложенных законом, — налоговый и бухгалтерский учёт, применение контрольно-кассовой техники;
законный интерес оператора — защита Сервиса и пользователей от несанкционированного доступа.
5. Сколько храним
данные учётной записи и вашего магазина — пока существует учётная запись;
после запроса на удаление — не более 30 календарных дней, кроме сведений, которые обязаны хранить по закону;
сведения о платежах — 5 лет, как того требует законодательство о бухгалтерском учёте;
файлы, приложенные к обращениям в поддержку, — 90 дней, после чего удаляются, а сама переписка сохраняется;
технические журналы (посещения, действия, ошибки) — не более 12 месяцев.
6. Кому передаём
Мы не продаём данные и не передаём их для рекламы. Передача возможна только тем, без кого Сервис не работает:
АО «Селектел» — размещение серверов и хранение баз данных (Российская Федерация);
ООО НКО «ЮМани» (ЮKassa) — приём платежей и формирование кассовых чеков;
ООО «Яндекс» — почтовая доставка писем сервиса, а также веб-аналитика и защита форм от автоматических обращений на публичных страницах сайта;
Telegram Messenger Inc. — доставка уведомлений, и только если вы сами подключили телеграм-бота в настройках.
Данные хранятся на серверах на территории Российской Федерации. Трансграничная передача не осуществляется. Единственное исключение — уведомления в Telegram: если вы сами подключили бота, текст уведомления уходит в мессенджер, серверы которого расположены за пределами России. Подключение бота добровольно и отключается в настройках.
Данные могут быть предоставлены государственным органам, если этого требует закон и запрос оформлен надлежащим образом.
7. Cookie и хранилище браузера
обязательная сессионная cookie — удерживает вход в кабинет; без неё вход невозможен;
локальное хранилище браузера — запоминает раскладку дашборда, выбранный период, тему оформления. Эти сведения остаются на вашем устройстве;
аналитические cookie сервиса веб-аналитики — на публичных страницах сайта, для подсчёта посещаемости; в кабинете они не используются.
8. Как мы защищаем данные
соединение с Сервисом только по HTTPS;
пароли хранятся в виде необратимого хэша (bcrypt), в открытом виде не хранятся нигде;
ключи API Ozon шифруются, ключ шифрования хранится отдельно от базы данных;
доступ к чужому магазину закрыт на уровне сервера по принципу «запрещено, пока не доказано право»;
чувствительные действия (вход, смена пароля, изменение ключей, платежи) фиксируются в журнале;
база данных резервируется ежедневно.
9. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде (ст. 14 и 21 Закона № 152-ФЗ).
Запрос направляйте на support@o3analytics.ru с адреса, на который зарегистрирована учётная запись. Ответ даём в течение 30 календарных дней. Отзыв согласия на обработку данных, необходимых для оказания услуг, означает прекращение договора и удаление учётной записи.
10. Изменения политики
Действующая редакция всегда опубликована по адресу https://o3analytics.ru/privacy. О существенных изменениях уведомляем по электронной почте не позднее чем за 10 дней до вступления в силу.
11. Контакты оператора
Индивидуальный предприниматель Болотов Денис Игоревич, ОГРНИП 326595800072664, ИНН 591705456733, г. Пермь. Вопросы по обработке данных: support@o3analytics.ru.