Политика обработки персональных данных

1. Общие положения

1. Политика определяет, как [ФИО / наименование не указано] (далее — Оператор) обрабатывает и защищает персональные данные в онлайн-сервисе «Crossplace» по адресу https://cardmp.ru, включая расширение для браузера (далее — Сервис), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Политика опубликована в свободном доступе. Действующая редакция — на этой странице.

2. Чьи данные обрабатываются

• пользователи — лица, зарегистрировавшие аккаунт в Сервисе;
• сотрудники пользователей, приглашённые в аккаунт;
• посетители сайта Сервиса (технические данные).

Данные покупателей, которые Сервис получает с маркетплейсов по ключам пользователя (отзывы, заказы) или через витрину пользователя, обрабатываются по поручению пользователя — он является их оператором (ч. 3 ст. 6 152-ФЗ).

3. Какие данные, для чего и на каком основании

Специальные категории данных (о здоровье, убеждениях и т.п.) и биометрические данные не обрабатываются. Решения, порождающие юридические последствия, исключительно автоматически не принимаются.

4. Как обрабатываются данные

1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение.
2. Обработка — автоматизированная, с передачей по сети интернет по защищённому соединению.
3. База данных с персональными данными расположена: [не указано].

5. Кому передаются данные

Только в объёме, нужном для указанной цели:

• хостинг-провайдер сервиса — размещение сервера и базы данных;
• почтовый сервер (mail.chuhairu.com) — отправка писем: подтверждение почты, восстановление пароля, уведомления;
• ООО «ЯНДЕКС» (Яндекс Метрика) — статистика посещаемости публичных страниц сайта;
• государственным органам — в случаях, прямо предусмотренных законом.

Для ИИ-функций (тексты, характеристики, анализ отзывов, обработка фото) используются внешние ИИ-сервисы: OpenRouter (США). В них передаются данные товаров — названия, описания, характеристики, фото, тексты отзывов. Адреса почты, имена пользователей и имена авторов отзывов в ИИ-сервисы не передаются.

Трансграничная передача персональных данных осуществляется только в случаях и в порядке, установленных ст. 12 152-ФЗ.

6. Сроки

1. Данные обрабатываются, пока существует аккаунт, либо до отзыва согласия, если для обработки нет других законных оснований.
2. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней. Сведения о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством.

7. Ваши права

1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
2. Запрос или отзыв согласия направляется на [email не указан] с адреса, указанного в аккаунте (или с указанием этого адреса). Ответ — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

8. Cookie

Сервис использует технические cookie, без которых вход в аккаунт не работает (сессия, защита форм), и хранит в браузере настройки интерфейса (язык, тема). Рекламных cookie нет.

На публичных страницах сайта (главная, разделы, тарифы, инструкции, вопросы, калькуляторы, документы) работает сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Он устанавливает свои cookie и получает сведения о посещении: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на странице — клики, прокрутку (Вебвизор записывает их без текста, который вы вводите в поля). Цель — статистика посещаемости и улучшение сайта. В кабинете Сервиса после входа Метрика не используется.

При первом посещении сайт показывает уведомление об использовании cookie и Метрики. Продолжая пользоваться сайтом, вы соглашаетесь с обработкой этих данных. Если вы не согласны — запретите cookie для сайта в настройках браузера или используйте блокировщик, либо прекратите пользоваться сайтом. Условия обработки данных Яндексом — условия использования Яндекс Метрики.

9. Защита данных

• соединение с Сервисом — по HTTPS;
• пароли хранятся в виде хэшей, ключи доступа к маркетплейсам и платёжным сервисам — в зашифрованном виде;
• доступ к данным аккаунта — только у владельца и приглашённых им сотрудников, с ролями; действия сотрудников записываются в журнал;
• доступ к серверу — только у Оператора.

При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа), и сообщает затронутым пользователям.

10. Изменение Политики

Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице; при существенных изменениях Сервис попросит ознакомиться с ней при следующем входе.

Реквизиты