Политика обработки персональных данных PartMeter

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса PartMeter по адресу https://partmeter.ru (далее — «Сервис»).

Оператор персональных данных: ИП Гречук Оксана Васильевна, ИНН 384402314363 (далее — «Оператор»).

По вопросам обработки персональных данных можно обратиться по адресу support@partmeter.ru.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «обезличивание» и «уничтожение» в значениях, установленных Федеральным законом № 152-ФЗ.

Пользователь — физическое лицо, которое использует Сервис от своего имени либо как представитель организации или индивидуального предпринимателя.

3. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели обработки, поддерживает данные в актуальном состоянии и хранит их не дольше, чем этого требуют цели обработки или закон.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сервис не предназначен для лиц младше 18 лет.

4. Категории субъектов и обрабатываемые данные

Оператор может обрабатывать данные:

• посетителей сайта;
• зарегистрированных пользователей;
• представителей организаций и индивидуальных предпринимателей, использующих Сервис;
• контактных лиц, сведения о которых пользователь правомерно указал в профиле компании, переписке или заявке на счёт.

В зависимости от действий пользователя обрабатываются:

• регистрационный email, хеш пароля, название компании, дата регистрации, внутренний идентификатор аккаунта, тип доступа, использованный остаток демо-поисков и дата окончания подписки;
• указанные пользователем публичные контакты компании: телефон, сайт, имя контактного лица и публичный email;
• сведения о предложениях: парт-номер, описание, состояние, наличие, срок поставки, цена, валюта, дата актуальности и история изменения цены;
• сведения об импорте каталога: пользователь, время и результат обработки файла; исходный XLSX-файл не сохраняется, а ошибки строк существуют только в памяти до формирования результата;
• поисковые запросы после удаления начальных и конечных пробелов, их нормализованная форма, количество результатов, время поиска и идентификатор пользователя;
• сведения о запросах наличия и переписке: участники, предложение, текст сообщений, статусы и время событий;
• снимки email-уведомлений по запросам наличия: адрес получателя, тема, текст, служебный идентификатор письма, статус и история попыток доставки;
• сведения об онлайн-оплате: пользователь, идентификатор платежа в ЮKassa, сумма, валюта, период подписки, статус и даты обработки; данные банковской карты Оператор не получает и не хранит;
• сведения заявки на счёт: реквизиты организации или ИП, контактный email, выбранный период, статус и даты обработки;
• технические данные, необходимые для авторизации и защиты Сервиса, включая идентификаторы сессии и обязательные cookies авторизации.

Не следует указывать в свободных полях сообщения, реквизиты или иные персональные данные, которые не нужны для соответствующей операции.

5. Цели и правовые основания обработки

5.1. Регистрация, авторизация и ведение аккаунта

Данные: регистрационный email, хеш пароля, название компании, идентификатор аккаунта, даты и параметры доступа, обязательные cookies авторизации.
Цель: создать и защищённо обслуживать аккаунт, идентифицировать пользователя, предоставлять демо- и платный доступ.
Основание: согласие пользователя; заключение и исполнение договора по инициативе пользователя; законные интересы Оператора в обеспечении безопасности Сервиса.

5.2. Работа с каталогом, поиском и статистикой

Данные: сведения о предложениях и импортах, поисковые запросы, идентификатор пользователя, время и количество результатов.
Цель: загружать и обновлять предложения, выполнять поиск, учитывать демо-лимит, показывать последние поиски, формировать обезличенную статистику востребованности.
Основание: исполнение договора; законные интересы Оператора в анализе и улучшении Сервиса при соблюдении прав пользователей.

5.3. Профиль компании и взаимодействие пользователей

Данные: название компании, добровольно указанные публичные контакты, сведения о предложениях, запросах наличия, сообщениях и доставке email.
Цель: показывать предложения и контакты поставщика зарегистрированным пользователям, обеспечивать запросы наличия, переписку и служебные уведомления.
Основание: исполнение договора; согласие пользователя в части добровольно размещённых контактных данных.

Публичные контакты видны только авторизованным пользователям. Регистрационный email не раскрывается другим пользователям. Пользователь обязан иметь законное основание для размещения данных третьих лиц.

5.4. Оплата и расчёты

Данные: регистрационный и контактный email, идентификаторы пользователя и платежа, сумма, валюта, период и статус оплаты, реквизиты заявки на счёт.
Цель: создать и подтвердить платёж, активировать подписку, направить чек или счёт, вести бухгалтерский и налоговый учёт, рассматривать обращения по оплате.
Основание: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.

5.5. Обращения и защита прав

Данные: контактные данные, содержание обращения, сведения об аккаунте и связанных операциях.
Цель: отвечать на обращения, разрешать споры, предотвращать злоупотребления и защищать права Оператора и пользователей.
Основание: согласие, исполнение договора, выполнение требований закона и законные интересы Оператора.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации, а при необходимости — без них.

7. Предоставление данных третьим лицам

Доступ к данным предоставляется только в объёме, необходимом для соответствующей цели:

• авторизованным пользователям PartMeter — к названию компании, предложениям и добровольно указанным публичным контактам;
• ООО НКО «ЮМани» (сервис ЮKassa) — к email для чека, сумме, валюте, описанию и идентификаторам платежа при онлайн-оплате;
• провайдеру хостинга и базы данных — для размещения и технической эксплуатации Сервиса;
• провайдеру электронной почты — для отправки служебных писем;
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законом;
• консультантам и подрядчикам Оператора — при наличии договора и только в необходимом объёме с обязанностью соблюдать конфиденциальность и требования к защите данных.

Оператор не продаёт персональные данные и не использует их для рекламных рассылок без отдельного согласия.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача не осуществляется, если иное заранее не указано пользователю и не выполнены требования статьи 12 Федерального закона № 152-ФЗ.

9. Сроки хранения и уничтожение

• данные аккаунта, профиля, каталога, запросов и переписки хранятся в течение срока действия аккаунта и до трёх лет после его прекращения, если более длительный срок не требуется законом или для разрешения начавшегося спора;
• данные платежей, заявок на счёт и связанные расчётные документы хранятся не менее срока, установленного законодательством о бухгалтерском и налоговом учёте, как правило не менее пяти лет;
• привязанные к пользователю записи поискового журнала хранятся в течение срока действия аккаунта; при удалении аккаунта связь с пользователем удаляется, после чего обезличенные записи могут храниться для агрегированной статистики без ограничения срока;
• исходный XLSX-файл каталога не сохраняется; временные ошибки строк удаляются после формирования результата импорта;
• обязательные cookies авторизации хранятся до окончания сессии или иного срока, установленного техническими настройками Сервиса;
• сведения о получении и отзыве согласия хранятся в течение срока обработки и не менее трёх лет после её прекращения для подтверждения правомерности обработки.

После достижения цели данные уничтожаются в срок не более 30 дней, если иной срок не установлен законом или договором. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок не более шести месяцев.

10. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, защищённые соединения, хранение паролей только в виде стойкого хеша, резервное копирование, обновление программного обеспечения и контроль инцидентов.

При инциденте Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.

11. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на support@partmeter.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.

Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая необходима для исполнения договора, выполнения обязанностей Оператора или защиты законных прав.

12. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется по постоянному адресу https://partmeter.ru/legal/privacy с указанием номера редакции. Если изменения требуют нового согласия, Оператор запросит его отдельно до начала соответствующей обработки.