Политика обработки персональных данных

Оператором персональных данных является ‹НАИМЕНОВАНИЕ ИСПОЛНИТЕЛЯ›, ‹РЕГИСТРАЦИОННЫЕ НОМЕРА›, ‹АДРЕС›. Вопросы об обработке данных: ‹АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ›.

Настоящая политика описывает, какие данные собирает портал ‹НАЗВАНИЕ ПРОДУКТА›, зачем, кому передаёт и сколько хранит. Она распространяется на владельцев учётных записей, их сотрудников, подрядчиков-дизайнеров и партнёров, получающих доступ к порталу.

Регистрационные: адрес электронной почты, имя, если оно указано, роль в пространстве.

Технические: сведения о входах и действиях в портале, время запросов, сетевой адрес, служебные журналы приложения.

Данные связи: идентификатор чата в Telegram, если человек сам привязал уведомления.

Рабочие данные бизнеса: сведения о товарах, заказах, остатках, расходах и задачах, получаемые из подключённых кабинетов маркетплейса и вводимые пользователями.

Ключи доступа к кабинетам маркетплейса — хранятся в зашифрованном виде и используются только для оказания услуги.

Загруженные материалы: фотографии товаров и иные файлы, размещённые пользователем, и изображения, созданные по его заданию.

Для предоставления доступа к порталу и разграничения прав внутри пространства.

Для входа по одноразовому коду: адрес электронной почты используется, чтобы отправить код и подтвердить, что учётная запись принадлежит вам.

Для уведомлений о задачах, сдаче работ и начислениях — тем, кто сам подключил их.

Для получения и отображения данных подключённых кабинетов маркетплейса.

Для учёта оплат, доступа и расхода кредитов.

Для безопасности: выявления злоупотреблений, ограничения частоты запросов и разбора инцидентов.

Обработка необходима для заключения и исполнения договора, условия которого изложены в оферте.

Отдельные виды обработки выполняются на основании вашего согласия, данного при регистрации; согласие можно отозвать, прекратив пользоваться порталом и запросив удаление данных.

Часть данных обрабатывается в законных интересах оператора: обеспечение работоспособности и безопасности сервиса, защита от злоупотреблений.

Поставщику серверной инфраструктуры, на оборудовании которого работает портал: DigitalOcean, дата-центр во Франкфурте, Германия.

Сервису отправки электронной почты Resend — передаётся адрес получателя и текст письма с одноразовым кодом.

Поставщику моделей генерации изображений Google — передаются изображения и описания, необходимые для выполнения задания пользователя.

Мессенджеру Telegram — при отправке уведомлений тем, кто их подключил.

Платёжным сервисам — при оплате доступа и кредитов, в объёме, необходимом для проведения платежа: ‹ПЕРЕЧЕНЬ ПЛАТЁЖНЫХ СЕРВИСОВ›.

Каждому из них передаётся только то, что необходимо для выполнения его функции. Оператор не продаёт данные и не передаёт их для рекламных целей третьих лиц.

Портал и данные размещены на сервере в Германии. Перечисленные выше сервисы могут обрабатывать данные за пределами страны вашего нахождения. Передача осуществляется в объёме, необходимом для оказания услуги.

Данные пространства хранятся, пока действует учётная запись, и в течение ‹СРОК ХРАНЕНИЯ ПОСЛЕ УДАЛЕНИЯ› после её удаления.

Служебные журналы приложения хранятся ‹СРОК ХРАНЕНИЯ ЖУРНАЛОВ›.

Резервные копии базы данных хранятся ‹СРОК ХРАНЕНИЯ РЕЗЕРВНЫХ КОПИЙ› и уничтожаются по истечении срока.

Одноразовые коды входа действуют десять минут и после использования становятся недействительными.

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в уполномоченный орган.

Запрос направляется на ‹АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ› с адреса, указанного при регистрации. Ответ предоставляется в срок, установленный законодательством ‹ЮРИСДИКЦИЯ›.

Удаление пространства производится по вашему запросу: удаляются кабинеты, товары, галерея, задачи и файлы в хранилище. Сведения, которые оператор обязан хранить в силу закона, сохраняются в течение установленного срока.

Ключи доступа к кабинетам маркетплейса хранятся в базе в зашифрованном виде.

Данные разных пространств разделены: пользователь одного пространства не имеет доступа к данным другого.

Действия администратора над пространствами фиксируются в неизменяемом журнале, а операции, затрагивающие доступ и баланс, требуют дополнительного подтверждения.

Доступ к серверу ограничен и осуществляется по ключу; соединение с порталом защищено сертификатом.

Портал использует только те cookie, которые необходимы для входа и поддержания сессии. Рекламные и аналитические cookie третьих лиц не устанавливаются.

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна в портале; существенные изменения сопровождаются отдельным уведомлением.