Политика конфиденциальности

1. Оператор данных

Оператором персональных данных в Sell & Go является ИП Румеев Илья Владимирович, ИНН 667115226523, ОГРНИП 316965800193242.

Вопросы об обработке данных, запросы на доступ, исправление или удаление принимаются по адресу sellandgo@mail.ru.

Политика применяется к сайту sellandgo.ru, личному кабинету, обращениям в поддержку и интеграциям, которые Пользователь подключает в Sell & Go.

2. Какие данные обрабатывает Сервис

В зависимости от используемых функций Sell & Go может обрабатывать:

• данные учётной записи: имя, рабочий адрес электронной почты, идентификатор пользователя и сведения, которые он сообщает поддержке;
• сведения о кабинете продавца: идентификаторы кабинета и компании, доступные реквизиты и предоставленные OAuth-разрешения;
• OAuth-токены и технические идентификаторы, необходимые для обращения к Seller API;
• данные каталога: `product_id`, `offer_id`, названия, бренды, категории и доступные характеристики товаров;
• загруженные сертификаты, декларации, изображения, архивы, извлечённые реквизиты и результаты сопоставления;
• сведения о действиях: подтверждения, запросы к API, результаты, ошибки и время выполнения операций;
• технические данные: IP-адрес, сведения о браузере и устройстве, журналы безопасности и диагностические данные.
• запись взаимодействия с интерфейсом личного кабинета: переходы, нажатия, прокрутка и изменения состояния экрана. Значения полей ввода маскируются, содержимое документов и их изображения не записываются.

Документы о соответствии могут содержать данные представителей заявителя, изготовителя, экспертов и подписантов. Сервис извлекает и использует их только в объёме, необходимом для обработки документа.

3. Цели и правовые основания

Данные обрабатываются для:

• регистрации, авторизации и поддержки Пользователя;
• подключения кабинетов и выполнения команд через Seller API;
• распознавания, проверки и сопоставления документов;
• предотвращения дубликатов и ведения журнала операций;
• обеспечения безопасности, диагностики и улучшения Сервиса;
• исполнения требований закона и разрешения обращений.

Основаниями обработки являются исполнение соглашения с Пользователем, его действия и согласия, законные интересы по обеспечению безопасности Сервиса, а также обязанности, установленные законодательством.

Пользователь не должен передавать персональные данные, которые не нужны для работы Сервиса, и обеспечивает законное основание для передачи данных, содержащихся в загружаемых документах.

4. Данные Ozon и OAuth

Sell & Go получает только тот доступ, который Пользователь разрешает при подключении приложения. Точный перечень разрешений показывается Ozon перед подтверждением OAuth.

Токены используются для запросов к Seller API от имени Пользователя. Они не публикуются и не передаются другим пользователям. При отключении кабинета токен отзывается или удаляется доступным способом, а связанные данные удаляются либо обезличиваются в соответствии со сроками хранения.

Запись документов и привязок выполняется только после явного подтверждения Пользователя. Подготовленное алгоритмом сопоставление само по себе не является командой на изменение кабинета.

5. Кому могут передаваться данные

Данные могут передаваться:

• Ozon — только для выполнения подтверждённых Пользователем операций и получения разрешённых данных;
• поставщикам серверной инфраструктуры, электронной почты и мониторинга — только в необходимом объёме и при обязанностях по конфиденциальности и безопасности;
• государственным органам — когда это прямо требуется законом.

Sell & Go не продаёт персональные данные и не передаёт документы другим продавцам.

При обработке данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача допускается только после выполнения применимых требований закона.

6. Сроки хранения и защита

Базовые сроки хранения:

• OAuth-токены — пока подключён соответствующий кабинет или пока доступ не отозван;
• каталог и загруженные документы — пока они нужны Пользователю, до удаления им или прекращения использования Сервиса;
• резервные копии удалённых данных — не более 30 дней, если более длительный срок не требуется законом или расследованием инцидента;
• журналы операций и безопасности — до 12 месяцев;
• записи взаимодействия с интерфейсом — не более 30 дней;
• обращения и данные, необходимые для защиты прав сторон, — до истечения применимого срока исковой давности.

Сервис ограничивает доступ к данным по ролям, защищает передачу данных шифрованием, отделяет кабинеты разных пользователей, ведёт журнал критических операций и применяет резервное копирование. Доступ к OAuth-токенам и секретам предоставляется только компонентам и сотрудникам, которым он необходим.

Записи взаимодействия хранятся на инфраструктуре Sell & Go и доступны только уполномоченному администратору. Запись ограничена личным кабинетом и используется для поиска ошибок и улучшения удобства работы; платёжные данные, пароли и значения полей ввода в неё не включаются.

8. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие, когда обработка основана на согласии;
• отключить кабинет Ozon и прекратить дальнейшие запросы к API;
• обжаловать обработку в Роскомнадзор или суд в предусмотренном законом порядке.

Запрос направляется на sellandgo@mail.ru. Для защиты данных Сервис может попросить подтвердить личность и полномочия заявителя.

9. Cookies, изменения и контакты

Сайт может использовать технически необходимые cookies и локальные идентификаторы для авторизации, безопасности, сохранения настроек и диагностики работы интерфейса. Рекламные cookies и продажа данных не используются.

Политика может обновляться при изменении функций, законодательства или состава интеграций. Актуальная редакция всегда доступна по адресу sellandgo.ru/privacy.