Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика применяется к сайту ritualoptmarket.ru и закрытому рабочему сервису «РитуалОптМаркет».

Оператор персональных данных — физическое лицо Тарасов Максим Витальевич. Адрес: Россия, г. Нижний Новгород, ул. Даля, д. 24. Электронная почта для обращений по вопросам персональных данных: ritual.tarasov@mail.ru.

2. Принципы и правовые основания

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, поддерживает данные в актуальном состоянии и не хранит их дольше, чем этого требуют цели обработки или закон.

Основаниями обработки являются согласие пользователя, предоставленное отдельно от иных документов; заключение и исполнение договора, стороной или выгодоприобретателем которого является пользователь; обязанности оператора, установленные законодательством Российской Федерации.

3. Пользователи и состав данных

Сервис предназначен для агентов, сотрудников склада и администраторов. Могут обрабатываться имя, фамилия, логин, рабочий телефон, электронная почта, название агентства или организации, роль и статус учётной записи, настройки цен и наценки.

Также обрабатываются сведения о входах и рабочих действиях, заказах, датах и времени самовывоза, комментариях к заказам, загруженных материалах каталога, обращениях к оператору и фактах принятия юридических документов. При использовании помощника могут обрабатываться обезличенные или псевдонимизированные тексты запросов, ответы помощника, оценки полезности и исправления администратора. Пароль хранится только в виде криптографического хеша. Специальные категории и биометрические персональные данные целенаправленно не собираются.

4. Цели обработки

• создание и обслуживание рабочей учётной записи;
• разграничение доступа между агентом, складом и администрацией;
• оформление, изменение, сборка, выдача и учёт заказов;
• связь по рабочим вопросам и обработка обращений;
• ведение каталога, журнала действий и внутренней отчётности;
• выявление непонятых запросов, исправление ошибок и улучшение качества работы помощника;
• обеспечение безопасности и восстановление работы сервиса;
• исполнение требований законодательства.

5. Способы и действия с данными

Обработка выполняется автоматизированным способом и, когда это необходимо, без использования средств автоматизации. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных.

Сервис не принимает исключительно автоматизированные решения, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права.

6. Хранение и сроки

Основная база данных размещается на серверной инфраструктуре Selectel в Москве, Российская Федерация. При сборе данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории России.

• данные учётной записи хранятся в период её действия и до трёх лет после прекращения доступа, если более длительный срок не требуется законом или для разрешения спора;
• сведения о заказах и документах хозяйственного учёта — в сроки, установленные для соответствующих документов законодательством;
• записи о согласии и его отзыве — в течение срока, необходимого для подтверждения законности обработки и защиты прав сторон;
• псевдонимизированная история взаимодействия с помощником — не более 90 дней; сводные отчёты без имени и логина пользователя — не более одного года;
• после достижения цели или получения обоснованного требования данные блокируются либо уничтожаются в установленные законом сроки, если отсутствует другое законное основание для хранения.

7. Доступ и передача

Доступ предоставляется только пользователям, которым он необходим для работы, с учётом их роли. Для размещения сервиса оператор может привлекать инфраструктурного провайдера Selectel. Сведения о заказах могут передаваться во внутреннюю систему учёта 1С. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом. Продажа данных и передача для сторонней рекламы не осуществляются.

Трансграничная передача не входит в работу основных функций сервиса. Механизм улучшения помощника версии 1 работает в основной базе сервиса и не направляет историю диалогов внешнему поставщику искусственного интеллекта. До включения функции, способной направлять пользовательские материалы иностранному поставщику искусственного интеллекта, оператор обязан выполнить предусмотренные законом процедуры и обновить информацию для пользователей. Пользователям запрещено загружать фотографии живых людей, документы и иные чужие персональные данные без надлежащего основания.

8. Защита данных

Оператор применяет разграничение прав доступа, аутентификацию, хранение паролей в виде хешей, защищённое сетевое соединение, резервное копирование, журналирование значимых действий, обновление программного обеспечения и ограничение доступа к серверной инфраструктуре. Доступ лиц, которым данные не нужны для выполнения рабочих обязанностей, не допускается.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или суде.

Для обращения необходимо написать на ritual.tarasov@mail.ru, указав ФИО, логин и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. Обращение рассматривается в сроки, установленные законодательством.

10. Данные браузера

Для поддержания авторизованного сеанса сервис использует техническое хранилище браузера. Эти данные необходимы для входа и безопасности, не используются для рекламы и удаляются при выходе из учётной записи либо завершении сеанса.

11. Работа помощника и контроль обучения

Запросы с признаками телефона, email, адреса, документов и иных персональных данных исключаются из обучающей выборки. Вместо имени, логина и исходного идентификатора учётной записи сохраняется технический хеш. Автоматический анализ только формирует предложения; новое правило начинает влиять на ответы после проверки и включения администратором. Цены, наличие товаров и состав заказа всегда повторно проверяются по основной базе сервиса.

12. Обновление Политики

При изменении целей, состава данных или условий обработки оператор публикует новую редакцию. Для существенных изменений сервис может запросить новое ознакомление и согласие. Актуальная редакция всегда доступна по адресу /legal/privacy-policy.