Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса MarketFlow (https://e-marketflow.ru, далее — «Сервис»).

1.2. Оператором персональных данных является самозанятый Потапов Павел Васильевич (плательщик налога на профессиональный доход), ИНН 091702428149 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006.

1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие на обработку персональных данных в описанном объёме.

2. Собираемые персональные данные

2.1. При регистрации:

• адрес электронной почты (обязательно);
• имя / отображаемое имя (по желанию);
• пароль — хранится исключительно в виде необратимого криптографического хеша (bcrypt). Оператор не имеет доступа к паролю в открытом виде.

2.2. При подключении iiko: адрес сервера iiko, логин и пароль пользователя iiko с правами только на чтение. Эти доступы используются исключительно для чтения аналитических данных и хранятся в защищённом (зашифрованном) виде. Оператор не выполняет никаких действий записи в системе iiko Пользователя.

2.3. Данные, получаемые из iiko (по поручению Пользователя): продажи и чеки, технологические карты и себестоимость, смены и явки сотрудников, остатки и списания, а также — в модуле лояльности — номера телефонов гостей Пользователя. Номера телефонов гостей хранятся в хэшированном и маскированном виде; полный номер раскрывается только по явному действию Пользователя с записью в аудит-лог.

2.4. Данные сотрудников Пользователя (для модуля зарплат / Labor Cost): имя, ставка, отработанные часы — обрабатываются по поручению Пользователя.

2.5. Собираемые автоматически: IP-адрес при входе (хранится не более 90 дней, для защиты от несанкционированного доступа); User-Agent браузера; аудит-лог действий в Сервисе (для безопасности и разрешения споров).

2.6. При обращении в поддержку: текст обращения, URL страницы, User-Agent — для технической диагностики.

2.7. При оплате: реквизиты банковских карт Оператором не собираются и не хранятся — при онлайн-оплате они передаются непосредственно платёжному провайдеру. При оплате по счёту обрабатываются наименование организации, ИНН и email для счёта.

3. Особый статус данных гостей и сотрудников Пользователя

3.1. В отношении персональных данных гостей и сотрудников Пользователя оператором является сам Пользователь (заведение), а Оператор Сервиса выступает обработчиком, действующим по поручению Пользователя (ст. 6 ч. 3 152-ФЗ).

3.2. Пользователь самостоятельно обеспечивает наличие правовых оснований для обработки данных своих гостей и сотрудников и несёт ответственность за правомерность их передачи в Сервис. Оператор обрабатывает эти данные исключительно в целях предоставления функционала Сервиса Пользователю и не использует их в собственных целях.

4. Цели обработки

• регистрация учётной записи и авторизация;
• предоставление функционала Сервиса в соответствии с выбранным тарифом;
• биллинг: выставление счетов, приём оплаты, формирование чека НПД в приложении «Мой налог»;
• направление транзакционных уведомлений (оплата, подписка, безопасность);
• маркетинговые сообщения — исключительно при наличии явного согласия;
• обеспечение безопасности Сервиса, расследование инцидентов;
• техническая поддержка и обработка обращений;
• улучшение Сервиса на основе обезличенных данных;
• исполнение требований законодательства РФ.

5. Правовые основания

5.1. Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки, необходимой для предоставления Сервиса.

5.2. Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — для маркетинговых сообщений.

5.3. Исполнение требований закона (ст. 6 ч. 1 п. 2 152-ФЗ).

5.4. Законный интерес Оператора — для обеспечения безопасности и противодействия злоупотреблениям.

6. Сроки хранения

• Данные учётной записи — на протяжении существования аккаунта и 3 года после его удаления.
• Аналитические данные (продажи, отчёты) — в детализированном виде хранятся, пока действует аккаунт; после удаления аккаунта удаляются в срок из п. 6 последнего абзаца.
• Аудит-логи и IP-адреса входа — не более 90 дней.
• Платёжные документы и данные о чеках НПД — 4 года (НК РФ).
• После удаления аккаунта данные удаляются в течение 30 календарных дней, за исключением данных, хранение которых обязательно по законодательству.

7. Третьи стороны — обработчики данных

К обработке на основании договоров поручения привлекаются:

• ООО «Таймвеб» (Timeweb) — хостинг и хранение данных. Передаваемые данные: все данные Сервиса. Серверы: Российская Федерация.
• ООО НКО «ЮМани» (ЮKassa) — обработка платежей (при подключении онлайн-оплаты). Передаваемые данные: email для чека, транзакционные данные. Серверы: Российская Федерация.
• Telegram Messenger — уведомления через Telegram-бота. Оператор не передаёт персональные данные в Telegram проактивно — данные получаются от Пользователя в рамках его взаимодействия с ботом.

Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах в Российской Федерации.

8. Cookie-файлы

Сервис использует cookie-файлы. При первом посещении отображается информационный баннер. Подробнее — в Политике использования cookie.

9. Данные, получаемые из iiko

9.1. Для аналитики Пользователь предоставляет доступ к своей системе iiko (пользователь с правами только на чтение). Через него Сервис получает данные о продажах, себестоимости, персонале, складе и — при использовании модуля лояльности — контактные данные гостей.

9.2. Оператор работает с системой iiko только в режиме чтения и не вносит в неё изменений.

9.3. Пользователь самостоятельно несёт ответственность за правомерность предоставления Оператору доступа к iiko и данным своих гостей и сотрудников.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ Пользователь имеет право:

• получить информацию об обработке своих ПД (ст. 14 152-ФЗ);
• получить копию своих ПД;
• требовать уточнения, блокирования или удаления неточных, устаревших или незаконно обрабатываемых данных (ст. 21 152-ФЗ);
• отозвать согласие на обработку ПД (в части, основанной на согласии);
• отказаться от маркетинговых рассылок;
• подать жалобу в Роскомнадзор: rkn.gov.ru.

Для реализации прав направьте запрос на support@e-marketflow.ru. Срок ответа — 30 дней (для запросов по 152-ФЗ — 10 рабочих дней, ст. 20 152-ФЗ).

11. Безопасность

11.1. Применяемые меры: шифрование передачи данных (HTTPS/TLS); хранение паролей в хешированном виде (bcrypt); хранение доступов к iiko в зашифрованном виде; разграничение прав доступа; ведение аудит-лога; резервное копирование; регулярное обновление ПО.

11.2. При обнаружении утечки данных Оператор уведомляет Роскомнадзор и затронутых Пользователей в сроки, установленные 152-ФЗ.

12. Маркетинговые коммуникации

12.1. Маркетинговые сообщения направляются исключительно при наличии явного согласия Пользователя.

12.2. Транзакционные сообщения (подтверждение оплаты, уведомления безопасности, напоминания об окончании подписки) направляются без дополнительного согласия в рамках договора.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда опубликована по адресу e-marketflow.ru/legal/privacy.html. Существенные изменения доводятся до Пользователей путём уведомления в Сервисе или по email.

14. Контакты

Оператор: самозанятый Потапов Павел Васильевич (плательщик НПД)
ИНН: 091702428149
Email: support@e-marketflow.ru
Сайт: https://e-marketflow.ru