Политика обработки персональных данных

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

1.3. Сайт — 168go.ru и поддомены; личный кабинет — раздел Сайта для клиентов и сотрудников Оператора.

1.4. Иные термины используются в значении, установленном Федеральным законом № 152-ФЗ.

2.1. Конституция Российской Федерации; Гражданский кодекс РФ; Налоговый кодекс РФ; федеральные законы № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 63-ФЗ «Об электронной подписи», № 54-ФЗ «О применении контрольно-кассовой техники», № 402-ФЗ «О бухгалтерском учёте».

2.2. Договоры, заключаемые Оператором с клиентами (публичная оферта), поручения клиентов на обработку персональных данных, а также согласия субъектов на обработку персональных данных.

3.1. Пользователи личного кабинета — индивидуальные предприниматели, работники и представители клиентов.

• Данные: фамилия, имя, телефон, электронная почта, наименование и ИНН клиента, сведения об учётной записи, IP-адрес и cookie входа, история действий в личном кабинете, сведения о платежах без реквизитов банковских карт, обращения в поддержку.
• Цели: регистрация и доступ к личному кабинету, его защита; заключение и исполнение договора; расчёты и кассовые чеки; связь по вопросам услуг; исполнение требований закона.

3.2. Покупатели Ozon и получатели отправлений — данные обрабатываются по поручению клиентов (операторов) в соответствии с Приложением № 3 к оферте.

• Данные: фамилия, имя, телефон, адрес доставки и иные сведения из заказов и этикеток отправлений.
• Цели: сборка, упаковка, маркировка и передача отправлений, учёт возвратов.

3.3. Посетители Сайта.

• Данные: IP-адрес, сведения о браузере, необходимые cookie; при согласии на аналитику — cookie и сведения о посещении публичных страниц Сайта, которые обрабатывает Яндекс Метрика (см. «Cookie»).
• Цели: работа Сайта, защита от атак и подбора паролей; при согласии — статистика посещений публичных страниц. Яндекс Метрика не устанавливается в личном кабинете (/dashboard, /admin, /staff).

3.4. Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) не обрабатываются.

4.1. Обработка осуществляется с согласия субъекта, а также без согласия — в случаях, предусмотренных ч. 1 ст. 6 Закона, в том числе для исполнения договора и требований закона. Согласие пользователя оформляется отдельным документом при регистрации — Согласие на обработку персональных данных.

4.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка смешанная, с передачей по сети Интернет только по протоколу HTTPS.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.4. Трансграничная передача персональных данных не осуществляется. Распространение персональных данных неограниченному кругу лиц не осуществляется.

4.5. AI-помощник личного кабинета анализирует данные о продажах, рекламе и товарах клиента. Контактные данные пользователей и покупателей в данные для модели не включаются; пользователю не следует указывать персональные данные в сообщениях помощнику.

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

5.2. Персональные данные передаются только в объёме, необходимом для целей обработки:

• ООО «ОЗОН Банк» — для приёма платежей через интернет-эквайринг Ozon Pay и формирования кассовых чеков;
• ООО «Интернет Решения» (Ozon) и перевозчикам — данные отправлений по поручению клиента, через подключённые клиентом ключи API;
• ООО «Яндекс» — сервис «Яндекс Метрика»: сведения о посещении публичных страниц Сайта (не личный кабинет) при согласии посетителя на аналитические cookie;
• государственным органам — в случаях и порядке, предусмотренных законом.

5.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, конфиденциальность и меры защиты по ст. 19 Закона.

6.1. Персональные данные пользователей обрабатываются в течение срока действия учётной записи и договора с клиентом, а после их прекращения — в течение сроков, установленных законодательством (в том числе 5 лет для первичных учётных документов по ст. 29 Федерального закона № 402-ФЗ) и сроков исковой давности.

6.2. Данные отправлений обрабатываются в течение срока действия договора с клиентом и уничтожаются в течение 30 календарных дней после его прекращения, если иное не требуется законом.

6.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона. Неправомерно обрабатываемые данные уничтожаются в течение 10 рабочих дней с даты выявления.

7.1. Оператор принимает правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 Закона:

• назначено лицо, ответственное за организацию обработки персональных данных, — Оператор лично;
• доступ к данным разграничен по ролям: сотрудники склада видят только назначенных им клиентов и не видят финансовую информацию;
• вход в личный кабинет защищён паролем, ограничением числа попыток и вторым фактором аутентификации;
• данные передаются по зашифрованному протоколу HTTPS; ключи API Ozon хранятся в зашифрованном виде (AES-256-GCM);
• в базе данных включено разграничение доступа на уровне строк, значимые действия журналируются, создаются резервные копии базы данных;
• проводится оценка вреда, который может быть причинён субъектам, и контроль соответствия обработки требованиям Закона.

7.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте и в течение 72 часов — о результатах внутреннего расследования.

8.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на support@168go.ru или по почтовому адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (ч. 3 ст. 14 Закона).

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.1. Сайт использует необходимые cookie для входа в личный кабинет и защиты сессии. На публичных страницах при согласии посетителя также используется Яндекс Метрика (аналитика посещений, без вебвизора). Перечень и сроки хранения — на странице «Cookie». Удалить cookie можно в настройках браузера; выбор аналитики можно сменить, удалив запись 168go-cookie-consent и ответив на уведомление заново.

10.1. Вопросы по обработке персональных данных направляйте на support@168go.ru.

10.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице 168go.ru/privacy, если иное не предусмотрено новой редакцией.