Политика обработки персональных данных

1. Какие данные мы обрабатываем

1.1. Адрес электронной почты и пароль (хранится только в виде необратимого хеша).

1.2. Название магазина и сведения о кабинете продавца Ozon: Client-Id и ключ API (хранится в зашифрованном виде).

1.3. Сведения о платежах: сумма, дата, статус, тип и последние 4 цифры карты. Полные данные карт обрабатывает ЮKassa, Оператор их не получает.

1.4. Технические данные: IP-адрес и сессионный cookie, без которого невозможен вход в кабинет.

1.5. Сервис не запрашивает персональные данные покупателей магазина: из Ozon загружаются товары, остатки, продажи и финансовые операции продавца.

2. Цели обработки

2.1. Регистрация и вход в кабинет, предоставление доступа к сервису по договору-оферте.

2.2. Приём оплаты, автоматическое продление подписки и направление кассовых чеков.

2.3. Отправка служебных писем: напоминания о списании, сообщения о неудачной оплате, важные изменения сервиса.

2.4. Обеспечение безопасности: защита от подбора пароля и несанкционированного доступа.

3. Правовые основания

3.1. Согласие пользователя на обработку персональных данных, которое даётся отдельно при регистрации, и исполнение договора-оферты, стороной которого является пользователь (ст. 6 152-ФЗ).

4. Хранение и защита

4.1. Персональные данные записываются, систематизируются и хранятся в базах данных, находящихся на территории Российской Федерации.

4.2. Оператор применяет шифрование ключей API, хеширование паролей, разграничение доступа между кабинетами, шифрование соединения (HTTPS) и резервное копирование.

4.3. Данные хранятся, пока действует аккаунт, и 6 месяцев после окончания подписки или удаления кабинета, если более долгий срок не требуется по закону (например, для учёта платежей).

5. Передача третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме:

• ООО НКО «ЮМани» (ЮKassa) — для приёма платежей и формирования чеков;
• хостинг-провайдера, на серверах которого в России размещён сервис;
• сервиса отправки электронной почты — для служебных писем;
• государственных органов — в случаях, предусмотренных законом.

5.2. Трансграничная передача персональных данных не осуществляется.

6. Права пользователя

6.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, написав на support@ozonlypa.ru. Оператор отвечает в течение 10 рабочих дней.

6.2. После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме данных, хранение которых требуется по закону. Пользоваться сервисом без обработки персональных данных невозможно.

7. Оператор

• [ФИО индивидуального предпринимателя]
• ИНН [ИНН], ОГРНИП [ОГРНИП]
• Адрес: [адрес]
• Email: support@ozonlypa.ru
• Сайт: https://ozonlypa.ru