Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса OneFill.ru (далее — Сервис), размещённого в сети Интернет по адресу onefill.ru.

Оператор персональных данных: ИП Новикова Нина Витальевна, ИНН 502907192830, ОГРНИП 323508100111582 (далее — Оператор).

Используя Сервис, Пользователь выражает согласие с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

1. Собираемые данные

1.1. Данные, предоставляемые Пользователем

  • Адрес электронной почты (email) — обязательно, используется для аутентификации и связи;
  • Имя и фамилия — необязательно, для персонализации интерфейса;
  • Номер телефона — необязательно, указывается в профиле для связи;
  • Аватар (изображение профиля) — необязательно, для персонализации интерфейса.

1.2. Данные, получаемые при авторизации через Яндекс (OAuth)

При авторизации через Яндекс Сервис получает доступ к публичным данным учётной записи Яндекс: email, имя, аватар. Передача данных регулируется политикой конфиденциальности Яндекса.

1.3. Данные, собираемые автоматически

  • IP-адрес — для обеспечения безопасности и аналитики;
  • Файлы cookie — для поддержания сессии, аутентификации и аналитики;
  • Данные о браузере и устройстве (User-Agent) — для корректного отображения Сервиса;
  • Данные аналитики (Яндекс.Метрика) — обезличенные данные о посещениях и поведении на сайте.

1.4. API-ключи маркетплейсов

Пользователь может добавить API-ключи для интеграции с маркетплейсами (Ozon, Wildberries, Яндекс.Маркет, AliExpress, WooCommerce). API-ключи хранятся в зашифрованном виде с использованием алгоритма Fernet (симметричное шифрование) и используются исключительно для выполнения операций по запросу Пользователя.

2. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

  1. Регистрация и аутентификация Пользователя в Сервисе;
  2. Предоставление функциональности Сервиса (управление товарами, заказами, интеграциями с маркетплейсами);
  3. Обработка платежей за подписку PRO;
  4. Направление уведомлений, связанных с работой Сервиса;
  5. Улучшение качества Сервиса и анализ его использования;
  6. Обеспечение безопасности и предотвращение мошеннических действий;
  7. Исполнение требований законодательства Российской Федерации.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия Пользователя (ст. 6, ч. 1, п. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
  • Исполнения договора (Пользовательского соглашения) с Пользователем (ст. 6, ч. 1, п. 5);
  • Законных интересов Оператора по обеспечению безопасности Сервиса (ст. 6, ч. 1, п. 7).

4. Хранение и защита данных

  • Персональные данные хранятся на серверах, расположенных на территории Российской Федерации;
  • API-ключи маркетплейсов шифруются с использованием алгоритма Fernet перед сохранением в базу данных;
  • Доступ к данным ограничен и предоставляется только уполномоченным лицам;
  • Передача данных осуществляется по защищённому протоколу HTTPS;
  • Пароли пользователей не хранятся — аутентификация осуществляется по одноразовому коду, отправляемому на email.

5. Передача данных третьим лицам

Оператор может передавать персональные данные следующим третьим лицам:

Получатель Цель передачи Передаваемые данные
ООО «Банк Точка» Обработка платежей Email, сумма платежа
Яндекс (OAuth) Авторизация через Яндекс Идентификатор пользователя
Яндекс.Метрика Аналитика посещений Обезличенные данные (cookie, IP)

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

6. Файлы cookie и согласие

Сервис использует следующие типы cookie:

  • Необходимые — для аутентификации и поддержания сессии (csrftoken, sessionid). Устанавливаются всегда, без них Сервис не функционирует;
  • Аналитические — для анализа использования Сервиса (Яндекс.Метрика, включая Вебвизор и карту кликов). Устанавливаются только после явного согласия Пользователя.

При первом посещении Сервиса Пользователю отображается баннер согласия с двумя вариантами: «Принять все» и «Только необходимые». До получения согласия аналитические скрипты на страницу не загружаются и данные в Яндекс.Метрику не передаются.

Пользователь вправе в любой момент отозвать согласие нажатием на ссылку «Настройки cookie» в нижней части любой страницы Сервиса.

Пользователь также может отключить cookie в настройках браузера, однако это может привести к ограничению функциональности Сервиса.

7. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

  1. Получить информацию об обработке своих персональных данных;
  2. Потребовать уточнения, блокирования или уничтожения персональных данных;
  3. Отозвать согласие на обработку персональных данных;
  4. Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав Пользователь может обратиться по адресу электронной почты: info@onefill.ru.

8. Сроки хранения данных

  • Персональные данные хранятся в течение всего срока использования Сервиса Пользователем;
  • При удалении аккаунта персональные данные удаляются в течение 30 дней;
  • Данные, необходимые для исполнения обязательств по законодательству (в том числе бухгалтерские), хранятся в течение сроков, установленных законодательством РФ.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу onefill.ru/privacy/. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией.

10. Контактная информация

По вопросам, связанным с обработкой персональных данных:

  • Email: info@onefill.ru
  • Оператор: ИП Новикова Нина Витальевна, ИНН 502907192830, ОГРНИП 323508100111582