Политика обработки персональных данных

1. Оператор и связь

Оператор персональных данных — индивидуальный предприниматель Елисеев Владимир Сергеевич, ИНН 503225610413, ОГРНИП 323508100165521. Для вопросов об обработке данных и реализации прав направьте письмо на info@ozsel.ru с темой «Персональные данные».

Политика применяется к сайту ozsel.ru и доступным через него функциям OzSel. Она действует вместе с Пользовательским соглашением.

2. Какие сведения обрабатываются

• Данные аккаунта: электронная почта, пароль в виде защищённого проверочного значения, сведения о ролях, компаниях, магазинах и приглашениях, ИНН организации или ИП при регистрации владельца, дата и редакция принятого соглашения.
• Данные работы с сервисом: выбранные настройки, сведения о сеансах и действиях в обращениях поддержки, технические сведения о соединении, необходимые для безопасности и диагностики.
• Данные обращений в поддержку: текст вопроса, приложенный пользователем скриншот, временный код доступа, сведения о действиях сотрудника и оценка ответа.
• Данные магазинов Ozon, полученные по разрешённым пользователем API-ключам: товарные и финансовые показатели, настройки расчётов. Ключи API хранятся в защищённом виде.

Не прикладывайте к обращениям пароли, ключи API, паспорта и иные сведения, которые не нужны для решения вопроса. Если в материалах компании или скриншоте есть данные других лиц, владелец компании обеспечивает наличие законного основания для их передачи в OzSel.

3. Цели и правовые основания

Сведения используются для создания и защиты аккаунта, проверки однократного предоставления бесплатного периода по ИНН, разграничения доступа сотрудников, загрузки и отображения данных магазинов, резервного копирования, ответа на обращения, обнаружения ошибок и выполнения обязанностей по закону. Обработка необходимых для договора данных основана на исполнении Пользовательского соглашения; в иных случаях применяется соответствующее законное основание или отдельное согласие, если оно требуется.

Рекламные рассылки не являются условием доступа к сервису и не отправляются без необходимого согласия. Обезличенная статистика может использоваться для исправления ошибок и улучшения OzSel, если по ней нельзя определить конкретного человека или компанию.

4. Хранение и защита

Рабочие базы OzSel размещены на сервере в Российской Федерации. Доступ сотрудников разграничивается по ролям; соединение с сайтом защищено HTTPS; ключи Ozon хранятся в зашифрованном виде. Используются резервные копии и технические меры для ограничения несанкционированного доступа. Ни одна система не может гарантировать абсолютную защиту от всех угроз, поэтому при подозрении на компрометацию сообщите нам сразу.

Сведения хранятся, пока нужны для работы аккаунта и выполнения обязанностей по закону. После закрытия аккаунта или законного требования об удалении данные удаляются или обезличиваются с учётом обязательных сроков хранения и циклов резервного копирования. Для доступа к данным компании после ухода сотрудника обращайтесь к владельцу этой компании.

5. Кому могут быть доступны сведения

Данные компании видят пользователи, которым владелец предоставил соответствующие права. Сотрудник поддержки получает временный доступ только по коду пользователя, в пределах выбранной компании или магазина; действия в таком сеансе фиксируются.

Для размещения сервиса и доставки писем используется техническая инфраструктура поставщиков услуг. При подключении пользователем Яндекс Диска или Google Drive отдельная резервная копия может передаваться выбранному им провайдеру по его правилам. Без подключения диска такая передача не производится. В случаях, предусмотренных законом, сведения могут быть предоставлены уполномоченным органам.

Оператор не продаёт персональные данные и не раскрывает финансовые данные одной компании другой компании.

6. Права субъекта данных

Вы можете запросить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать согласие там, где обработка основана на согласии. Напишите на info@ozsel.ru; для защиты данных Оператор может попросить подтвердить вашу личность и связь с аккаунтом.

Если обработка необходима для исполнения соглашения или обязательна по закону, прекращение её может сделать дальнейший доступ к OzSel невозможным. Это не лишает вас прав, установленных законодательством Российской Федерации.

7. Инциденты и изменения политики

При выявлении нарушения безопасности персональных данных Оператор ограничивает последствия, проводит проверку и выполняет обязанности по уведомлению уполномоченного органа и других лиц в случаях и сроки, установленные законом. Об инциденте, затрагивающем пользователя, сообщается способом, соответствующим обстоятельствам и требованиям закона.

Актуальная редакция политики публикуется по этому адресу с датой изменения. Существенные изменения в обращении с данными дополнительно доводятся до пользователей через сайт или электронную почту.