Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Считай Китай», расположенного по адресу https://chinacount.ru (далее — «Сервис»).
Политика разработана в соответствии с:
- Федеральным законом №152-ФЗ «О персональных данных»;
- Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами Российской Федерации.
Политика информирует пользователя о порядке обработки персональных данных. Согласие на обработку персональных данных предоставляется отдельно — посредством соответствующей отметки при регистрации или выбора в настройках Cookie, если такое согласие требуется.
2. Оператор персональных данных
Оператором персональных данных является:
- Шаповалова Кристина Александровна
- Самозанятый (плательщик налога на профессиональный доход)
- ИНН: 780457979561
- Местонахождение: Россия, Санкт-Петербург
- Сайт: https://chinacount.ru
- Email: support@chinacount.ru
По указанному адресу принимаются обращения по вопросам обработки персональных данных, реализации прав субъектов персональных данных и вопросам, связанным с работой Сервиса.
3. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь — физическое лицо, использующее Сервис.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно организующее обработку персональных данных.
Cookies — небольшие файлы, сохраняемые браузером пользователя для корректной работы сайта и анализа его использования.
4. Какие данные мы обрабатываем
В зависимости от использования Сервиса Оператор может обрабатывать следующие категории данных.
4.1. Данные учётной записи
При регистрации с использованием электронной почты:
- адрес электронной почты;
- пароль (хранится исключительно в виде криптографического хеша и не может быть восстановлен Оператором);
- имя, если пользователь указал его в личном кабинете.
При входе через Яндекс ID:
- имя пользователя;
- адрес электронной почты;
- уникальный идентификатор пользователя в системе Яндекс.
Указанные данные предоставляются Яндексом исключительно после получения согласия пользователя.
4.2. Данные, создаваемые пользователем
В процессе использования Сервиса пользователь самостоятельно вводит и загружает информацию, необходимую для работы сервиса, включая:
- сведения о товарах и их характеристиках (стоимость, вес, количество и иные параметры);
- сведения о посылках и закупках, включая расходы и расчёты;
- фотографии товаров и QR-кодов;
- комментарии и иные данные, вводимые пользователем в Сервисе.
Оператор использует указанные сведения исключительно для предоставления функциональности Сервиса.
4.3. Данные клиентов пользователя
Сервис позволяет пользователю хранить сведения о собственных клиентах. Такие сведения могут содержать персональные данные третьих лиц.
Оператор не использует указанные данные в собственных целях и обрабатывает их исключительно по поручению пользователя для предоставления функциональности Сервиса. Пользователь самостоятельно несёт ответственность за наличие законных оснований для обработки и передачи таких данных Оператору.
Сервис не предназначен для хранения паспортных, платёжных, медицинских, биометрических и иных специальных персональных данных. Пользователь обязуется не вносить и не загружать такие сведения в карточки клиентов, заметки, изображения товаров или QR-коды.
4.4. Данные о платежах
При оплате подписки через сервис PayAnyWay Оператор получает только сведения, необходимые для исполнения договора и учёта платежей, включая:
- идентификатор платежа;
- сумму платежа;
- валюту платежа;
- выбранный тариф;
- статус оплаты;
- сведения о сроке действия подписки;
Оператор не получает, не хранит и не обрабатывает реквизиты банковских карт пользователей. Обработка банковских карт осуществляется исключительно платёжным сервисом PayAnyWay.
4.5. Технические данные
При использовании Сервиса автоматически могут обрабатываться:
- IP-адрес;
- User-Agent браузера;
- сведения об используемом устройстве;
- дата и время обращения;
- сведения о сессии пользователя;
- данные, необходимые для обеспечения безопасности авторизации;
- сведения об ошибках, возникающих при использовании Сервиса.
Указанные данные используются исключительно для обеспечения безопасности, стабильной работы и устранения технических ошибок.
4.6. Данные службы поддержки
При обращении в службу поддержки пользователь может предоставить:
- адрес электронной почты;
- имя;
- содержание обращения;
- вложенные материалы;
- иную информацию, которую пользователь добровольно сообщает.
Эти сведения используются исключительно для рассмотрения обращения и предоставления ответа.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователя исключительно в следующих целях:
- регистрации и идентификации пользователя;
- предоставления доступа к функциональности Сервиса;
- исполнения обязательств по предоставлению подписки;
- расчёта стоимости товаров и посылок;
- хранения данных, фотографий товаров и QR-кодов;
- ведения истории операций пользователя;
- обработки платежей, управления подпиской и автоматического продления подписки (при подключении пользователем соответствующей функции);
- направления сервисных уведомлений, включая подтверждение регистрации, восстановление доступа, уведомления о подписке, электронные чеки и иные сообщения, связанные с использованием Сервиса;
- рассмотрения обращений пользователей;
- обеспечения безопасности Сервиса, предотвращения мошенничества и несанкционированного доступа;
- исполнения требований законодательства Российской Федерации;
- анализа использования Сервиса с применением обезличенной статистики (при наличии согласия пользователя на использование аналитических файлов cookie).
Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам в рекламных целях.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных;
- заключение и исполнение договора с пользователем (Пользовательское соглашение, Публичная оферта);
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- законные интересы Оператора, связанные с обеспечением безопасности Сервиса, предотвращением мошенничества, защитой прав и законных интересов пользователей, а также обеспечением стабильной работы Сервиса.
7. Использование файлов Cookie
Для корректной работы Сервиса используются файлы Cookie и иные аналогичные технологии. В зависимости от назначения используются следующие категории файлов.
7.1. Обязательные Cookie
Эти файлы необходимы для функционирования Сервиса. Они используются для:
- авторизации пользователя;
- поддержания пользовательской сессии;
- обеспечения безопасности;
- защиты от несанкционированного доступа;
- сохранения состояния входа в систему.
Без использования обязательных Cookie корректная работа Сервиса невозможна.
7.2. Local Storage и Session Storage
На устройстве пользователя могут сохраняться:
- настройки интерфейса;
- временные данные приложения;
- кэш пользовательских данных;
- технические параметры работы интерфейса.
Эти сведения используются исключительно браузером пользователя и не передаются третьим лицам.
7.3. Аналитические Cookie
Для анализа использования Сервиса применяется сервис Яндекс Метрика. Аналитические Cookie устанавливаются только после получения согласия пользователя через баннер управления Cookie.
С помощью Яндекс Метрики могут собираться статистические сведения об использовании Сервиса, включая:
- посещаемые страницы;
- продолжительность посещения;
- источник перехода;
- тип устройства;
- характеристики браузера;
- технические сведения о взаимодействии с Сервисом.
Полученная информация используется исключительно для улучшения работы Сервиса. Если пользователь отказался от аналитических Cookie, Яндекс Метрика не загружается и статистика по такому пользователю не собирается.
7.4. Рекламные Cookie
Сервис не использует рекламные Cookie, не осуществляет поведенческое профилирование пользователей и не применяет технологии ретаргетинга. Не используются Webvisor, карта кликов и аналитика форм; запись действий пользователей на экране не ведётся.
Подробнее — в Политике использования файлов Cookie.
8. Передача персональных данных третьим лицам
Оператор не продаёт и не предоставляет персональные данные третьим лицам в коммерческих целях. Передача данных осуществляется исключительно в объёме, необходимом для функционирования Сервиса. В частности, персональные данные могут передаваться следующим лицам.
НКО «МОНЕТА» (ООО) — платёжный сервис PayAnyWay
Используется для обработки платежей и оформления подписки. Передаются только сведения, необходимые для обработки оплаты. Оператор не получает данные банковских карт пользователей.
ООО «Яндекс»
Используется:
- для авторизации через Яндекс ID (при выборе пользователем такого способа входа);
- для работы сервиса Яндекс Метрика (только при наличии согласия пользователя).
ООО «Юнисендер СМАРТ» (Unisender Go)
Используется для отправки сервисных электронных писем, включая:
- подтверждение регистрации;
- подтверждение адреса электронной почты;
- восстановление доступа;
- уведомления о подписке;
- электронные чеки;
- ответы службы поддержки.
В сервис передаётся исключительно адрес электронной почты пользователя и информация, необходимая для отправки соответствующего сообщения.
ООО «ТаймВэб-Клауд» (Timeweb Cloud)
Используется для размещения инфраструктуры Сервиса. На серверах Timeweb Cloud размещаются:
- веб-приложение;
- база данных;
- объектное хранилище (S3), используемое для хранения фотографий товаров и QR-кодов.
Все данные размещаются на территории Российской Федерации.
Передача персональных данных государственным органам осуществляется только в случаях, предусмотренных законодательством Российской Федерации.
9. Трансграничная передача персональных данных
Персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
Доступ к Сервису из других государств сам по себе не означает осуществление трансграничной передачи персональных данных.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
В целях обеспечения безопасности персональных данных Оператор использует современные средства защиты информации, включая защищённые каналы передачи данных, разграничение доступа к информации, резервное копирование данных и иные меры, соответствующие характеру обрабатываемых персональных данных.
Несмотря на принимаемые меры, передача информации через сеть Интернет не может быть полностью защищена от всех возможных угроз.
11. Сроки хранения персональных данных
Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки либо требования законодательства Российской Федерации. Если иное не предусмотрено законодательством, сроки хранения составляют:
- Данные учётной записи — до удаления учётной записи пользователем либо Оператором.
- Рабочие данные пользователя (товары, посылки, фотографии товаров, фотографии QR-кодов, сведения о клиентах и иные данные, созданные пользователем) — в течение срока действия подписки и не менее 12 (двенадцати) месяцев после её окончания. После истечения указанного срока Оператор вправе удалить рабочие данные пользователя, предварительно уведомив его по адресу электронной почты, привязанному к учётной записи, не менее чем за 14 календарных дней до предполагаемой даты удаления.
- Сведения о платежах — в течение сроков, установленных законодательством Российской Федерации, включая налоговое законодательство.
- Технические журналы безопасности (включая сведения об авторизации, IP-адреса, сведения о сессиях и технических ошибках) — до 90 календарных дней, если более длительный срок не требуется законодательством или необходим для защиты прав и законных интересов Оператора.
После достижения целей обработки либо истечения сроков хранения персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
12. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- запрашивать копию своих персональных данных;
- требовать уточнения, исправления или актуализации своих персональных данных;
- требовать удаления своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
- ограничить обработку персональных данных в случаях, предусмотренных законодательством;
- обращаться к Оператору по вопросам обработки персональных данных;
- обращаться в уполномоченный орган по защите прав субъектов персональных данных в случае нарушения своих прав.
Для реализации указанных прав пользователь может направить обращение по адресу электронной почты support@chinacount.ru. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
13. Удаление учётной записи
Пользователь вправе в любой момент обратиться к Оператору с запросом на удаление своей учётной записи. Запрос направляется по адресу электронной почты support@chinacount.ru.
После подтверждения запроса Оператор удаляет или обезличивает персональные данные пользователя в срок, не превышающий 30 календарных дней, за исключением сведений, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации.
Удалению подлежат, в частности:
- данные учётной записи;
- сведения о товарах;
- сведения о посылках;
- сведения о клиентах;
- фотографии товаров;
- фотографии QR-кодов;
- иные пользовательские данные.
Сведения о платежах могут храниться в течение срока, установленного законодательством Российской Федерации.
14. Изменение настоящей Политики
Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте https://chinacount.ru, если иной срок не указан непосредственно в новой редакции.
При внесении существенных изменений, затрагивающих права пользователей, Оператор дополнительно уведомляет пользователей посредством электронной почты или через интерфейс Сервиса. Если изменения требуют нового согласия на обработку персональных данных, Оператор запрашивает его отдельно до начала соответствующей обработки.
15. Контактная информация
Оператор персональных данных:
- Шаповалова Кристина Александровна
- Самозанятый (плательщик налога на профессиональный доход)
- ИНН: 780457979561
- Местонахождение: Россия, Санкт-Петербург
- Сайт: https://chinacount.ru
- Email: support@chinacount.ru
По указанному адресу принимаются обращения, связанные с обработкой персональных данных, исполнением требований законодательства Российской Федерации и работой Сервиса.