1. Общие положения
1.1.Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта proddai.ru и сервиса ПродАй (далее вместе — Сервис).
1.2.Оператор персональных данных — ИП Бочкарев Сергей Александрович, ИНН 522805229330, ОГРНИП 323527500061231 (далее — Оператор). Реквизиты и контакты приведены в разделе 13.
1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.
1.4.Пользуясь Сервисом, оставляя заявку, подписываясь на рассылку или регистрируясь, пользователь подтверждает, что ознакомился с Политикой. Обработка персональных данных на основании согласия осуществляется в соответствии с отдельным документом — Согласием на обработку персональных данных.
1.5.Политика применяется только к Сервису. Оператор не контролирует сайты и сервисы третьих лиц, в том числе маркетплейсы, на которые пользователь может перейти по ссылкам.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных — для заявок, рассылки и технических данных сайта;
- исполнение договора, стороной которого является пользователь, — при использовании Сервиса по тарифу, в том числе в пробный период;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — например, бухгалтерский и налоговый учёт платежей.
3. Какие данные мы обрабатываем
3.1. Заявки и обращения
Имя, контактные данные (адрес электронной почты, номер телефона или имя пользователя в Telegram), по желанию — название компании или адрес портала Битрикс24, выбранные маркетплейсы и способ подключения, текст комментария или сообщения в чате на сайте.
3.2. Подписка на рассылку
Адрес электронной почты и сведения о том, где оформлена подписка.
3.3. Учётная запись в Сервисе
Идентификатор и данные профиля, которые пользователь разрешает передать при входе через VK ID, Яндекс ID, Google или Telegram (как правило — имя, адрес электронной почты, изображение профиля), адреса электронной почты приглашённых сотрудников и их роли.
3.4. Данные для работы с маркетплейсами
Ключи API и идентификаторы кабинетов продавца на маркетплейсах, сведения о товарах, остатках, ценах и заказах, которые маркетплейсы передают через API. Данные покупателей маркетплейсов, если площадка передаёт их продавцу (например, город доставки или текст вопроса о товаре), обрабатываются Оператором по поручению пользователя-продавца и только для работы Сервиса.
3.5. Материалы для AI-генерации
Описания товаров, загруженные изображения и иные материалы, которые пользователь передаёт для создания карточек, изображений, видео и ответов чат-бота, а также полученные результаты.
3.6. Платёжные данные
Сведения об оплатах тарифа и звёзд (сумма, дата, статус). Данные банковских карт вводятся на стороне платёжного провайдера; Оператор их не получает и не хранит.
3.7. Технические данные
IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращений к Сервису, адреса просмотренных страниц, данные cookie и локального хранилища браузера.
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные. Просим не указывать такие сведения в заявках и материалах для генерации.
4. Изображения и материалы пользователя
4.1.Изображения, загружаемые для AI-генерации, используются только для создания результата по запросу пользователя. Оператор не выполняет распознавание лиц и не использует изображения для установления личности.
4.2.Если на изображении есть люди, пользователь подтверждает, что вправе использовать такое изображение и получил необходимые согласия.
5. Цели обработки
- ответ на заявки и обращения, консультации по подключению Сервиса и модуля для Битрикс24;
- регистрация и авторизация пользователя, предоставление доступа к Сервису;
- оказание услуг Сервиса: подключение маркетплейсов, синхронизация товаров, остатков, цен и заказов, AI-генерация, работа чат-ботов;
- приём оплаты, выполнение договорных и учётных обязанностей;
- отправка уведомлений о работе Сервиса и, при наличии подписки, информационной рассылки;
- техническая поддержка, обеспечение безопасности и стабильной работы Сервиса, предотвращение злоупотреблений;
- улучшение Сервиса на основе обезличенной статистики использования.
6. Кому передаются данные
6.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
6.2.Данные могут передаваться лицам, которые помогают оказывать услуги, в объёме, необходимом для соответствующей цели:
- маркетплейсам (Wildberries, Ozon, VK и другим, подключённым пользователем) — при публикации карточек, обновлении остатков, цен и работе с заказами по команде пользователя;
- Битрикс24 — при подключении пользователем своего портала;
- провайдерам AI-моделей — материалы, которые пользователь отправляет на генерацию;
- хостинг-провайдерам и сервисам хранения данных;
- платёжным провайдерам — для приёма оплаты;
- сервисам авторизации (VK ID, Яндекс ID, Google, Telegram) — при входе через них;
- сервисам отправки электронной почты и уведомлений.
6.3.Если для оказания услуги требуется трансграничная передача персональных данных, Оператор осуществляет её с соблюдением требований законодательства Российской Федерации.
6.4.Оператор вправе предоставить данные государственным органам в случаях, прямо предусмотренных законом.
7. Сроки хранения и удаление
| Данные | Срок хранения |
|---|---|
| Заявки и обращения | До достижения цели обработки, но не более 3 лет с последнего обращения |
| Подписка на рассылку | До отписки или отзыва согласия |
| Учётная запись и данные для работы с маркетплейсами | Пока существует учётная запись; после её удаления — не более 30 дней |
| Материалы и результаты AI-генерации | Пока пользователь хранит их в Сервисе; после удаления учётной записи — не более 30 дней |
| Платёжные и учётные документы | В течение сроков, установленных законодательством о бухгалтерском и налоговом учёте |
| Технические журналы | Не более 12 месяцев |
По достижении целей обработки, истечении срока или при отзыве согласия данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
8. Cookie и локальное хранилище
8.1.Сервис использует технически необходимые cookie и локальное хранилище браузера: для входа в учётную запись, сохранения настроек интерфейса (например, скрытых подсказок и выбранных переключателей) и защиты от злоупотреблений.
8.2.На момент публикации этой редакции Политики сторонние сервисы веб-аналитики на сайте не используются. При их подключении Оператор обновит Политику.
8.3.Пользователь может ограничить или удалить cookie в настройках браузера. Без технически необходимых cookie часть функций Сервиса может работать некорректно.
9. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:
- передаёт данные по защищённому протоколу HTTPS;
- ограничивает доступ к данным кругом лиц, которым он необходим для работы;
- использует для подключения маркетплейсов ключи API с ограниченными правами и не запрашивает пароли от кабинетов продавца;
- разграничивает права сотрудников пользователя внутри Сервиса по ролям;
- ведёт резервное копирование и контроль событий безопасности.
10. Права пользователя
Пользователь как субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от рассылки — по ссылке в любом письме или по запросу;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Запрос направляется на hello@proddai.ru. Оператор отвечает в сроки, установленные законом № 152-ФЗ. Для защиты данных Оператор может попросить подтвердить, что запрос направлен владельцем данных.
11. Ответственность
11.1.Оператор несёт ответственность за нарушение требований к обработке персональных данных в соответствии с законодательством Российской Федерации.
11.2.Пользователь отвечает за достоверность переданных данных и за правомерность передачи Оператору данных третьих лиц, включая сотрудников и покупателей.
11.3.В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган и принимает меры по устранению последствий в порядке и сроки, предусмотренные законом.
12. Изменение Политики
12.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.
12.2.Действующая редакция всегда доступна по адресу proddai.ru/privacy. Дата редакции указана в начале документа.
13. Реквизиты Оператора
- Оператор
- ИП Бочкарев Сергей Александрович
- ИНН
- 522805229330
- ОГРНИП
- 323527500061231 от 18.05.2023
- Адрес
- 606630, Нижегородская обл., г. Семенов
- Электронная почта
- hello@proddai.ru