Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные, для чего и на каком основании обрабатывает индивидуальный предприниматель Сотников Валерий Юрьевич (далее — Оператор) при работе сервиса «Markoos» (далее — Сервис): сайта https://markoos.ru (далее — Сайт), личного кабинета https://lk.markoos.ru, а также иных адресов, с которых Оператор предоставляет доступ к Сервису (далее — Кабинет), и поддержки пользователей.

1.2. Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом: она опубликована в Кабинете по адресу, указанному в разделе 13, и доступна без регистрации.

1.3. Реквизиты Оператора: Индивидуальный предприниматель Сотников Валерий Юрьевич, ИНН 390266723620, ОГРНИП 324237500483033, адрес: 353477, Краснодарский край, г. Геленджик, мкр Северный, д. 4. Электронная почта по вопросам персональных данных: support@markoos.ru. Поддержка в Telegram: https://t.me/markoos_support.

1.4. Используя Сайт, регистрируясь в Кабинете, обращаясь в поддержку или иным способом передавая Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с Политикой.

1.5. Сервис не является официальным продуктом Avito и не аффилирован с Avito. Взаимодействие с Avito происходит через официальный программный интерфейс (API) Avito от имени и по поручению Пользователя.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь (Заказчик) — лицо, зарегистрировавшее учётную запись в Кабинете и использующее Сервис: индивидуальный предприниматель, юридическое лицо в лице своего представителя или дееспособное физическое лицо.
• Аккаунт Avito — учётная запись Пользователя на площадке Avito, доступ к которой через API Пользователь предоставляет Оператору.
• Таблица — электронная таблица Google Sheets Пользователя, из которой Сервис по его поручению формирует объявления и в которую записывает результаты.
• Данные, обрабатываемые по поручению — персональные данные третьих лиц (сотрудников, менеджеров, представителей Пользователя), которые Пользователь сам вносит в Таблицу, объявления или Кабинет. В отношении них Пользователь является оператором, а Оператор — лицом, обрабатывающим данные по его поручению (часть 3 статьи 6 Закона).

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы Сервиса. По категориям:

3.1. Учётная запись Пользователя: имя, адрес электронной почты, пароль (хранится только в виде хэша, восстановить его из хранимого значения невозможно), IP-адрес и сведения о браузере и устройстве при входе, cookie сессии, время визитов и действий в Кабинете, идентификатор чата в Telegram или ином мессенджере, если Пользователь подключил в нём уведомления.

3.2. Сведения для расчётов с юридическими лицами и предпринимателями: наименование, ИНН и КПП, юридический адрес, банковские реквизиты, фамилия, имя, отчество и должность подписанта, если Пользователь запрашивает счёт или акт.

3.3. Платежи: суммы и даты платежей, идентификаторы платежей и способов оплаты, присвоенные платёжным сервисом, маскированный номер банковской карты (первые шесть и последние четыре цифры). Полные реквизиты карт Оператор не получает и не хранит — они остаются у платёжного сервиса.

3.4. Аккаунты Avito: ключи доступа к API (client_id и client_secret) и токены, идентификатор и название аккаунта, адрес электронной почты и номер телефона владельца аккаунта в том виде, в каком их отдаёт API Avito, баланс аккаунта, сведения об объявлениях и их статистике (показы, просмотры, контакты, звонки — в виде чисел).

3.5. Содержимое Таблиц и объявлений (по поручению Пользователя): тексты объявлений, цены, адреса, номера телефонов и имена контактных лиц, которые Пользователь указывает в объявлениях, фотографии.

3.6. Яндекс.Диск: токен доступа, выданный Пользователем, и фотографии из папок, которые Пользователь указал для объявлений.

3.7. Обращения в поддержку: имя и идентификатор пользователя Telegram, тексты обращений и ответов, вложения (снимки экрана, файлы).

3.8. Что Оператор не получает и не хранит: переписку Пользователя с покупателями на Avito, контакты покупателей и иные сведения из сообщений Avito. Оператор не вызывает методы API Avito, относящиеся к сообщениям (мессенджеру), и не запрашивает у Avito сведения о покупателях.

3.9. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические данные. Если такие сведения попадают в Таблицу или обращение по инициативе Пользователя, Оператор их не выделяет и не использует.

4. Цели и правовые основания обработки

4.1. Регистрация и вход в Кабинет, защита учётной записи. Данные: п. 3.1. Основание: заключение и исполнение договора с Пользователем (п. 5 ч. 1 ст. 6 Закона); согласие Пользователя.

4.2. Оказание услуг Сервиса: публикация и обновление объявлений, статистика, продвижение, работа с Таблицами и Яндекс.Диском. Данные: пп. 3.4–3.6. Основание: исполнение договора; в отношении данных третьих лиц — поручение Пользователя (ч. 3 ст. 6 Закона).

4.3. Приём оплаты, ведение баланса, выставление счетов и актов, бухгалтерский и налоговый учёт. Данные: пп. 3.2, 3.3. Основание: исполнение договора; обязанности Оператора по законодательству о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 Закона).

4.4. Поддержка пользователей: ответы на обращения и контроль качества ответов. Данные: п. 3.7. Основание: исполнение договора; согласие Пользователя.

4.5. Служебные уведомления: об оплате, окончании подписки, состоянии ключей и объявлений. Данные: адрес электронной почты и идентификатор чата Telegram (п. 3.1). Основание: исполнение договора.

4.6. Обеспечение безопасности Сервиса, выявление и расследование злоупотреблений. Данные: п. 3.1. Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона).

4.7. Информирование о работе Сервиса: сообщения о новых функциях и изменениях Сервиса, изменениях условий и документов, технических работах и сбоях, обучающие материалы и инструкции по использованию Сервиса. Данные: адрес электронной почты, идентификаторы чатов в мессенджерах (п. 3.1). Каналы: электронная почта, раздел уведомлений в Кабинете, бот поддержки и уведомления в Telegram или ином мессенджере, который Пользователь подключил, а также каналы и группы Оператора в мессенджерах, на которые Пользователь подписался сам. Основание: исполнение договора — такие сообщения являются частью услуги. Пользователь может отключить отдельные каналы в настройках Кабинета, кроме сообщений об изменении условий и о безопасности учётной записи.

4.8. Рекламные сообщения: предложения услуг Оператора, акции и специальные условия, предложения партнёров. Данные: те же, что в п. 4.7. Основание: отдельное согласие Пользователя (ст. 15 Закона, ст. 18 Федерального закона «О рекламе»), которое даётся отдельной отметкой в Кабинете, не является условием использования Сервиса и может быть отозвано в любой момент — в настройках Кабинета, по ссылке в письме, ответом в боте или письмом на support@markoos.ru. Без такого согласия рекламные сообщения не направляются.

5. Как данные получаются

5.1. От самого Пользователя — при регистрации, заполнении форм в Кабинете, подключении Аккаунта Avito, Таблицы и Яндекс.Диска, обращении в поддержку.

5.2. Автоматически — при использовании Кабинета (IP-адрес, браузер, cookie, время действий).

5.3. От сервисов, к которым Пользователь дал доступ: через API Avito, Google Sheets и Яндекс.Диска — ровно в объёме, который Пользователь разрешил и который нужен для услуги.

5.4. От платёжного сервиса — результат и идентификаторы платежа, маска карты.

6. Кому и куда передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только тем, без кого услугу оказать нельзя:

• Avito — при публикации объявлений, получении статистики и управлении продвижением по поручению Пользователя, через официальный API (Россия).
• Платёжный сервис ЮKassa — при оплате: платёжные данные обрабатывает он, Оператор получает результат платежа (Россия).
• Google (Google Sheets, Google Drive) — Таблицы и связанные файлы размещаются в инфраструктуре Google по выбору Пользователя; Оператор по его поручению читает и записывает данные в Таблицу, которую Пользователь ведёт там сам.
• Яндекс (Яндекс.Диск) — при получении фотографий из папок Пользователя (Россия).
• Мессенджеры (Telegram и иные, которые Оператор подключит для связи) — при обращении в поддержку через мессенджер, при доставке уведомлений и информационных сообщений и в каналах или группах Оператора, на которые Пользователь подписался; сообщения проходят через инфраструктуру мессенджера по его правилам, идентификатор чата Пользователь передаёт сам.
• Оператор электронного документооборота — при обмене счетами и актами с юридическими лицами, если Пользователь включил электронный документооборот (Россия).
• Государственные органы — только по законному требованию в случаях, установленных законодательством.

6.2. Хранение в России. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы и базы данных Сервиса размещены у облачных провайдеров в России; копии фотографий объявлений и вложения обращений хранятся на хостинге в России.

6.3. Трансграничная передача. Оператор не передаёт персональные данные в другие страны по своей инициативе. Пользователь самостоятельно выбирает Google Sheets как место ведения Таблицы и мессенджер как канал связи; в этих случаях данные обрабатываются такими сервисами по их собственным правилам и в их инфраструктуре, а Оператор обращается к ним по поручению Пользователя.

7. Автоматизированная обработка обращений

7.1. Тексты обращений в поддержку и ответов на них могут обрабатываться автоматизированными средствами, включая системы искусственного интеллекта, размещённые на территории Российской Федерации, для классификации обращений, оценки качества ответов и подготовки подсказок сотрудникам поддержки.

7.2. Решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются: с обращением всегда работает сотрудник.

7.3. Для задач, не связанных с персональными данными — обработка агрегированных показателей, по которым нельзя определить конкретное лицо, технические и программные задачи, — Оператор может использовать автоматизированные средства, в том числе размещённые за пределами Российской Федерации. Персональные данные, тексты обращений и содержимое Таблиц и объявлений Пользователя в такие средства не передаются.

8. Cookie и аналитика

8.1. В Кабинете используются только технические cookie: cookie сессии (чтобы Пользователь оставался в системе после входа) и сохранённый выбор темы оформления. Сторонние счётчики и рекламные cookie в Кабинете не применяются.

8.2. На Сайте могут использоваться сервисы веб-аналитики (Яндекс Метрика, Google Analytics) для подсчёта посещений и оценки удобства страниц. Такие сервисы могут устанавливать собственные cookie; Пользователь может ограничить их в настройках браузера. Если счётчики включены, Сайт сообщает об этом уведомлением со ссылкой на настоящую Политику.

9. Сроки хранения

9.1. Данные учётной записи и связанные с ней данные хранятся, пока Пользователь пользуется Сервисом, и после этого — до получения от него заявления об удалении.

9.2. По заявлению Пользователя Оператор удаляет его персональные данные в течение 30 дней с момента получения заявления, кроме сведений, которые Оператор обязан хранить в силу закона: документы об оплате, счета, акты и иные документы бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством, и удаляются по их истечении.

9.3. Данные, обрабатываемые по поручению Пользователя (п. 3.5), удаляются вместе с проектом или Таблицей по действиям самого Пользователя в Кабинете либо по его заявлению.

9.4. Ключи и токены доступа к Аккаунту Avito, Таблице и Яндекс.Диску Пользователь может отозвать в любой момент: удалив подключение в Кабинете, перевыпустив ключи в личном кабинете Avito, отозвав доступ у сервисных учётных записей в Google или доступ приложения в Яндекс ID.

10. Меры защиты

Оператор принимает следующие меры:

• доступ к данным ограничен сотрудниками, которым он нужен для оказания услуги и поддержки; у каждого сотрудника персональная учётная запись, действия в административной части Кабинета журналируются;
• данные передаются между Пользователем и Сервисом, а также между Сервисом и внешними сервисами только по защищённым соединениям (TLS/HTTPS);
• пароли хранятся только в виде криптографических хэшей; cookie сессии защищены от чтения скриптами и передаются только по HTTPS;
• количество попыток входа и запросов к Сервису ограничено, что затрудняет подбор паролей;
• за организацию обработки персональных данных отвечает лично Оператор; Политика пересматривается при изменении Сервиса или законодательства.

Оператор не может гарантировать абсолютную защиту и просит Пользователя со своей стороны хранить пароль в тайне, использовать надёжный пароль и не передавать доступ к Кабинету посторонним.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных, в том числе подтверждение факта обработки, цели, способы, перечень данных и источник их получения;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, а также отдельно — согласие на получение рекламных сообщений (п. 4.8);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

11.2. Для реализации прав следует направить письмо на электронную почту support@markoos.ru с темой «Персональные данные» с адреса, указанного в учётной записи, либо письменное обращение по почтовому адресу Оператора. В обращении нужно указать, какое право и в отношении каких данных заявитель хочет реализовать. Оператор может запросить подтверждение, что обращение исходит от владельца учётной записи.

11.3. Оператор отвечает на обращение в срок, установленный Законом: не позднее 10 рабочих дней с момента получения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.

11.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, которая ведётся на ином основании — для исполнения договора или по требованию закона. Если без отозванных данных оказывать услугу невозможно, Оператор вправе прекратить её оказание.

12. Изменения Политики

12.1. Оператор может изменять Политику при изменении Сервиса или законодательства. Новая редакция публикуется на той же странице с указанием номера редакции и даты вступления в силу и действует с этой даты.

12.2. Продолжение использования Сервиса после вступления новой редакции в силу означает ознакомление с ней. Предыдущие редакции предоставляются по запросу на support@markoos.ru.

13. Заключительные положения

13.1. Политика опубликована по адресу https://lk.markoos.ru/privacy и доступна с любого адреса, с которого Оператор предоставляет доступ к Сервису, а также по ссылке с Сайта.

13.2. Условия оказания услуг Сервиса определяет публичная оферта, а форма согласия на обработку персональных данных приведена в отдельном документе; оба опубликованы в разделе документов Кабинета.

13.3. Вопросы по Политике — на support@markoos.ru.