Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователем сервиса Platinum Grid — Белышев Андрей Андреевич, ИНН 664604248334, адрес: Свердловская область, г. Михайловск (далее — «Оператор»).
1.2. Политика применяется к сайту pgrid.pro, личному кабинету Platinum Grid, обращениям в поддержку и данным, получаемым из подключённых Заказчиком кабинетов маркетплейсов.
1.3. Оператор обрабатывает данные на принципах законности, добросовестности, ограничения обработки заявленными целями, минимизации состава данных, точности и хранения не дольше необходимого.
2. Какие данные обрабатываются
- Регистрационные данные: Telegram ID, имя, фамилия и username Telegram; для резервных и ранее созданных учётных записей — номер телефона и имя, указанные при регистрации.
- Технические данные: IP-адрес, идентификатор сессии, дата и время обращений, данные браузера и сведения, необходимые для защиты от злоупотреблений.
- Данные кабинетов маркетплейсов: название магазина, идентификаторы кабинета, зашифрованные API-ключи, настройки интеграции, сведения о товарах.
- Данные отзывов: текст, оценка, товар, статус обработки и подготовленный ответ. Исходные данные маркетплейса могут содержать сведения покупателя, переданные Заказчиком через API.
- Данные обращений: имя, контакты и содержание сообщения, добровольно переданные в поддержку.
- Данные оплаты: идентификатор, сумма, валюта и статус платежа, полученные от ЮKassa. Platinum Grid не получает и не хранит полный номер банковской карты.
2.2. Оператор не запрашивает специальные категории персональных данных и просит не включать их в обращения или настройки сервиса.
3. Цели и правовые основания обработки
3.1. Данные обрабатываются для:
- регистрации, аутентификации и управления доступом;
- заключения и исполнения договора по публичной оферте;
- синхронизации отзывов, подготовки ответов, инсайтов и материалов карточек товаров;
- технической поддержки, обеспечения безопасности и предотвращения злоупотреблений;
- исполнения обязанностей, установленных законодательством Российской Федерации.
3.2. Основаниями обработки являются согласие субъекта, необходимость заключения и исполнения договора, законные интересы Оператора по обеспечению безопасности сервиса, а также обязанности, возложенные законом.
4. Обезличивание отзывов и использование AI
4.1. Перед отправкой текста отзыва в AI-сервис имя покупателя исключается из передаваемых данных. В AI-запрос передаётся только текст, необходимый для выполнения выбранной функции.
4.2. Номера телефонов и адреса электронной почты, обнаруженные в тексте отзыва, заменяются техническими маркерами до отправки AI-провайдеру.
4.3. Обезличенные фрагменты текста могут передаваться поставщику AI-сервиса исключительно для генерации ответа или аналитики. Оператор не использует имя покупателя для обучения собственных моделей.
5. Порядок обработки и передача данных
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление данных автоматизированным способом.
5.2. Доступ к данным может предоставляться только в необходимом объёме:
- провайдеру серверной инфраструктуры и хранения данных;
- AI-провайдеру — только для обработки обезличенного текста;
- Wildberries, Ozon и Telegram — при выполнении запросов, инициированных функционалом соответствующей интеграции;
- ЮKassa — для создания платежа, подтверждения его статуса и исполнения договора;
- государственным органам — в случаях, прямо предусмотренных законом.
5.3. Оператор не продаёт персональные данные. Передача другому лицу для самостоятельных маркетинговых целей не производится.
6. Локализация, хранение и защита
6.1. Основное хранение персональных данных граждан Российской Федерации осуществляется с использованием инфраструктуры Selectel, Россия.
6.2. Данные хранятся не дольше, чем этого требуют цели обработки: регистрационные и договорные данные — в течение использования сервиса и установленного законом срока после прекращения отношений; рабочие данные отзывов — до удаления кабинета, прекращения договора, достижения цели обработки или поступления законного требования об удалении.
6.3. По достижении целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения незавершённого спора.
6.4. Оператор применяет разграничение доступа, серверные сессии, шифрование API-ключей, защищённое соединение, резервное копирование и иные организационные и технические меры защиты.
7. Права субъекта персональных данных
7.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно обработанных данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запрос направляется на andrewbelyshev90@gmail.com. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и связи субъекта с запрашиваемыми данными.
7.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая допускается на ином законном основании.
8. Cookies и сессии
8.1. Сайт использует технически необходимые cookie-файлы и идентификаторы сессии для входа, защиты запросов и сохранения авторизации. Без них отдельные функции сервиса недоступны.
8.2. Самостоятельные рекламные или поведенческие профили на основании cookie в текущей версии сервиса не формируются.
9. Изменение Политики и контакты
9.1. Оператор вправе обновлять Политику при изменении сервиса или законодательства. Новая редакция действует с момента публикации на pgrid.pro.
9.2. По вопросам обработки персональных данных обращайтесь: andrewbelyshev90@gmail.com.