ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Оператор: Мелентьева Татьяна Валерьевна, ИНН 860904411822, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), не ИП. Почтовый адрес: 354002, Краснодарский край, г. Сочи, ул. Пятигорская, д. 88/8, пом. 54. Контакты по вопросам персональных данных: support@maplace-analytics.ru, +7 918 077-04-05.

Политика применяется к сайту https://maplace-analytics.ru, веб-приложению https://www.maplace-analytics.online, форме подключения, личному кабинету, переписке по корпоративной электронной почте и технической поддержке.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ и действует в отношении автоматизированной и неавтоматизированной обработки.

2. Принципы

законность, справедливость и прозрачность;

обработка только для определённых целей;

минимизация состава данных;

точность и актуальность;

ограничение сроков хранения;

обеспечение конфиденциальности и безопасности;

раздельная обработка для несовместимых целей.

3. Субъекты и цели обработки

Оператор обрабатывает данные потенциальных клиентов, Заказчиков, владельцев подключённых кабинетов, назначенных и подтверждённых ими пользователей Сервиса, а также лиц, обратившихся в поддержку. Сервис не предназначен для обработки персональных данных покупателей, работников или иных третьих лиц Заказчика.

Для каждой цели Оператор ограничивает состав данных, основания, системы и сроки обработки следующим образом.

3.1. Заявка и подключение: имя, email, предпочтительный способ связи, контактный телефон или ник в мессенджере, название магазина или бренда, выбранные маркетплейсы, диапазон количества SKU, идентификаторы заявки и записи согласия, дата и время отправки, редакции и контрольные хеши Политики и Согласия. Основание — отдельное согласие и действия субъекта до заключения договора. Данные передаются браузером по защищённому соединению непосредственно в серверную часть MaPlace Analytics в Yandex Cloud и записываются в Yandex Cloud Managed Service for YDB на территории Российской Федерации. Для ответа Оператор использует email либо выбранный субъектом канал связи. Срок хранения незавершённой заявки — 30 календарных дней, заявки, по которой отказано в подключении, — до 90 календарных дней.

3.2. Учётная запись и исполнение договора: имя, email, логин, название подключённого бренда или магазина, тип заявки, идентификатор и статус заявки, сведения о согласии, идентификатор учётной записи, статус подключения, ссылки или ID клиентских Google Sheets и сведения о входах. Заявка и запись согласия хранятся в YDB; техническая конфигурация действующей учётной записи, включая логин, хеш пароля и привязку к клиентским таблицам, хранится в защищённой конфигурации серверной части и Yandex Lockbox на территории Российской Федерации; аналитические данные находятся в клиентских Google Sheets. Основание — согласие, заключение и исполнение договора, подтверждение полномочий пользователя Заказчиком; срок — период договора, после прекращения доступ блокируется, технические данные учётной записи удаляются в течение 30 календарных дней, а минимальные договорные сведения сохраняются до 3 лет для защиты прав.

3.3. Расчёты и чек НПД: ФИО или наименование Заказчика, ИНН при необходимости, email, сумма, назначение и дата платежа; основание — договор и исполнение обязанностей по закону; получатели — банк и ФНС через приложение «Мой налог»; срок — установленный налоговым законодательством.

3.4. Поддержка и обращения: email, номер телефона или ник в мессенджере, содержание обращения и технические сведения, необходимые для ответа; основание — договор, действия субъекта или законный интерес Оператора. Основной канал — корпоративная почта домена maplace-analytics.ru, обслуживаемая российской инфраструктурой REG.RU; по выбору субъекта связь также может осуществляться по телефону, через MAX, Telegram или WhatsApp. Срок хранения переписки у Оператора — до одного года после закрытия обращения, если сведения не включены в договорную документацию.

3.5. Безопасность и работа сайтов: IP-адрес, дата и время запроса, user-agent, сведения об устройстве и технические события могут обрабатываться для доставки страниц, ограничения частоты запросов, защиты от автоматизированных атак и обеспечения доступности. Публичный сайт, юридические страницы, веб-приложение и форма работают в инфраструктуре Yandex Cloud на территории Российской Федерации. Основание — законный интерес в безопасной и устойчивой работе ресурсов. Технические журналы хранятся до 12 месяцев, если настройками не установлен более короткий срок.

3.6. Рекламные сообщения: email используется только при отдельном добровольном согласии; срок — до отзыва согласия. В настоящее время форма подключения не содержит согласия на рекламу, SMS и рекламные звонки не используются.

4. Состав данных

email, имя, предпочтительный способ связи, контактный телефон или ник в мессенджере;

название бренда или магазина, тип и статус заявки, маркетплейс, диапазон количества SKU, идентификаторы заявки и записи согласия;

логин, идентификатор пользователя, сведения о входах, активных сессиях и действиях в кабинете;

IP-адрес, дата и время запроса, user-agent, сведения об устройстве, технические логи, строго необходимый авторизационный cookie и cookie настройки интерфейса;

содержание обращений и сведения, добровольно сообщённые субъектом и объективно необходимые для рассмотрения соответствующего обращения;

реквизиты Заказчика и сведения, необходимые для расчётов;

API-токены WB, Ozon Client-Id и Api-Key Оператором не собираются и в собственной базе не хранятся. Клиент самостоятельно размещает их в Script Properties принадлежащих ему проектов Google Apps Script.

5. Правовые основания

согласие субъекта;

необходимость заключения или исполнения договора по инициативе субъекта;

исполнение обязанностей, установленных законом;

осуществление прав и законных интересов Оператора при условии отсутствия нарушения прав субъекта;

отдельное согласие на рекламные сообщения.

6. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение. Обработка выполняется с использованием автоматизации и без неё.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. Получатели и порученная обработка

К обработке в необходимом объёме привлекаются: ООО «ЯНДЕКС.ОБЛАКО» (Россия) — публичный сайт, юридические страницы, серверная часть веб-приложения, YDB, Yandex Lockbox, технические журналы и резервирование; российский провайдер REG.RU — авторитетные DNS-серверы и корпоративная почта домена maplace-analytics.ru; ООО «МАХ» — обмен сообщениями через MAX, если этот канал выбран субъектом. При выборе Telegram или WhatsApp соответствующий оператор мессенджера получает контактные данные и содержание направленных через него сообщений. Google Sheets и Apps Script используются как клиентский аналитический слой для данных магазина, которые Заказчик размещает в принадлежащих ему проектах; содержание веб-заявки и запись согласия автоматически в мессенджеры или Google не передаются.

Оператор поддерживает актуальный внутренний реестр обработчиков, стран, целей, категорий данных и договорных оснований. Доступ подрядчиков предоставляется только в минимально необходимом объёме.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных на территории Российской Федерации, если закон не предусматривает исключение.

Первичная запись данных заявки и согласия выполняется в YDB на территории Российской Федерации. Публичный сайт, юридические страницы, веб-приложение и форма обслуживаются сервером в Yandex Cloud на территории Российской Федерации. Автоматической передачи содержания заявки иностранным сервисам нет. Если субъект сам выбирает Telegram или WhatsApp для последующей связи, соответствующему иностранному оператору мессенджера передаются минимальные контактные данные и содержание сообщений; такая передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Для связи без трансграничной передачи субъект может выбрать корпоративный email, телефон или MAX. Токены WB/Ozon Оператором не собираются и не передаются.

9. Сроки хранения

незавершённая заявка — 30 календарных дней после последней активности;

заявка, по которой отказано в подключении, — до 90 дней для обработки возможных обращений;

учётная запись и доступ — срок договора; после прекращения доступ блокируется, технические данные учётной записи удаляются в течение 30 календарных дней, а минимальные договорные сведения могут храниться до 3 лет для защиты прав;

бухгалтерские и платёжные документы — срок, установленный законодательством;

технические журналы безопасности — до 12 месяцев;

API-доступы не хранятся в системах Оператора; после прекращения интеграции субъекту рекомендуется отозвать их в кабинете маркетплейса и удалить из Script Properties;

данные для рекламы — до отзыва согласия или окончания указанного в нём срока.

10. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления, отозвать согласие и возражать против рекламы. Запрос направляется на support@maplace-analytics.ru с указанием данных, позволяющих идентифицировать заявителя и соответствующую обработку.

Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку, которая допускается на ином законном основании.

11. Безопасность и инциденты

Оператор применяет разграничение доступа, аутентификацию, шифрование каналов связи, защиту секретов, резервирование, журналирование, контроль уязвимостей, обучение допущенных лиц и процедуры удаления.

При инциденте Оператор принимает меры по локализации, оценке последствий, уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законом.

12. Cookie

Веб-приложение использует строго необходимый авторизационный cookie для входа, поддержания сессии и защиты личного кабинета; срок хранения — не более 24 часов, при выходе cookie удаляется. Cookie sidebar_state сохраняет выбранное состояние боковой панели до 7 дней. Публичный статический сайт и юридические страницы самостоятельно cookie не устанавливают. Необязательные аналитические и маркетинговые cookie в настоящее время не используются.

13. Изменение Политики

Актуальная версия постоянно доступна по адресу: https://maplace-analytics.ru/personal-data-policy. DOCX-копия может предоставляться дополнительно и не заменяет опубликованную HTML-редакцию. Существенные изменения доводятся до пользователей до начала обработки на новых условиях.

Контакт по вопросам персональных данных: support@maplace-analytics.ru.