Прилавок — политика конфиденциальности

1. Общие положения

Политика распространяется на данные, предоставленные Пользователем при использовании Сервиса (регистрация, использование функций, оформление оплаты и т.д.).

Используя Сервис, Пользователь соглашается с настоящей Политикой. Отдельное согласие на обработку персональных данных запрашивается при регистрации, а также в случаях, требуемых законом (например, трансграничная передача).

2. Какие данные обрабатываются

• Регистрационные данные: email, имя контактного лица, пароль (в зашифрованном виде).
• Данные организации: название, реквизиты (наименование юрлица/ИП, ИНН), телефон.
• Платежи: способ, сумма, дата и статус транзакции (реквизиты карты не сохраняются).
• Данные сотрудников, добавленных Пользователем (ФИО, контакты, должность) — для функций управления командой.
• Данные подключённых кабинетов: API-токены маркетплейсов и каналов (хранятся в зашифрованном виде) и содержимое обращений покупателей (имена, тексты сообщений) — обрабатываются по поручению Пользователя для оказания услуг Сервиса.
• Техническая активность: действия в Сервисе, IP-адрес, тип устройства, браузер, cookie.
• Обратная связь: обращения и сообщения об ошибках.

Специальные категории персональных данных не запрашиваются. Размещать персональные данные третьих лиц без законного основания запрещено.

3. Цели и основания обработки

• Предоставление доступа к Сервису, идентификация и авторизация (основание: исполнение договора).
• Обработка оплат и управление балансом/подписками (исполнение договора).
• Связь с Пользователем: уведомления, поддержка (исполнение договора, законный интерес).
• Аналитика и улучшение Сервиса (законный интерес).
• Маркетинговые сообщения — только при согласии Пользователя (согласие).
• Защита от нарушений и мошенничества (законный интерес).
• Исполнение требований закона: бухгалтерская и налоговая отчётность, ответы на запросы госорганов (требование закона).

4. Передача данных третьим лицам

• ЮKassa (ООО «ЮКасса», Россия) — для обработки платежей по защищённым каналам.
• Инфраструктурные сервисы (хостинг, база данных, аналитика) — для функционирования Сервиса.
• AI-провайдер Anthropic (США) — для генерации ответов передаётся только текст обращения покупателя и заданные Пользователем инструкции/база знаний, без передачи email, имени и иных прямых идентификаторов Пользователя.
• Маркетплейсы и каналы — через их API, по поручению Пользователя, для приёма и отправки сообщений.
• Госорганы — по судебному решению или иному законному основанию.

Трансграничная передача: для выполнения запросов к AI-сервису данные могут передаваться в США (Anthropic). Передача осуществляется на основании согласия Пользователя (ст. 12 ФЗ-152); передаётся только содержимое запроса без прямых идентификаторов.

5. Файлы cookie

Используются cookie и аналогичные технологии для работы сайта, авторизации и улучшения удобства использования. Пользователь может изменить настройки cookie в браузере, но это может ограничить функциональность Сервиса.

6. Меры защиты

Передача данных по HTTPS, хеширование паролей, шифрование API-токенов кабинетов, ограниченный доступ к данным с разграничением ролей, резервное копирование. В случае утечки — уведомление Роскомнадзора в течение 24 часов и Пользователей в течение 72 часов (ст. 21.1 ФЗ-152).

7. Права Пользователя, отзыв согласия и удаление данных

Пользователь вправе (ст. 14–16 ФЗ-152): получить доступ к данным и их копию; уточнить или исправить данные; отозвать согласие на обработку; требовать удаления данных; ограничить обработку; возразить против обработки.

Порядок: запрос направляется на magnum-95@yandex.ru с адреса, указанного при регистрации (для отзыва согласия — тема «Отзыв согласия», текст согласия: /consent). Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).

• Экспорт: по запросу предоставляется копия персональных данных учётной записи в машиночитаемом виде.
• Отзыв согласия / удаление: обработка прекращается, данные удаляются или обезличиваются в срок не более 30 дней; учётная запись при этом закрывается, активные подписки и автопополнение отменяются.
• Исключение: данные, которые Оператор обязан хранить по закону (в частности, сведения о платежах — не менее 5 лет), сохраняются на соответствующем правовом основании и удаляются по истечении срока.
• Отписка от рассылок не требует отзыва общего согласия: достаточно ссылки в письме или запроса на email — доступ к Сервису не затрагивается.

8. Срок хранения

• Данные учётной записи — пока существует аккаунт.
• Данные о платежах — не менее 5 лет (требования законодательства).
• Переписка и обращения — до 1 года при отсутствии открытых споров.

По истечении срока данные удаляются или обезличиваются.

9. Изменение Политики

Оператор вправе обновлять Политику. При существенных изменениях — уведомление на сайте или по email. Продолжение использования Сервиса означает согласие с изменениями.

10. Контакты

Оператор: Индивидуальный предприниматель Атаян Родион Рудольфович

• ИНН: 344313022420
• ОГРНИП: 323344300035911
• Email: magnum-95@yandex.ru (в теме письма рекомендуем указывать «Персональные данные»)