Политика обработки персональных данных - MarginIQ

Политика применяется ко всем персональным данным, которые Оператор может получить от пользователя сайта marginiq.ru и одноимённого веб-сервиса (далее - Сервис) в процессе регистрации, использования Сервиса, обращения в поддержку.

Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без их использования.

Оператор обрабатывает следующие категории ПДн пользователей Сервиса:

1. Адрес электронной почты (логин).
2. Номер контактного телефона.
3. Хэш пароля (сам пароль в открытом виде не хранится и не передаётся - хранится только результат необратимого хеширования).
4. Telegram ID - при добровольном подключении Telegram-уведомлений (опционально).
5. IP-адрес, данные user-agent, файлы логов доступа к Сервису.
6. Данные, необходимые для выставления счёта и формирования кассового чека по 54-ФЗ - обрабатываются платёжным агентом ЮKassa как самостоятельным оператором в части данных банковской карты; Оператору Сервиса реквизиты карты не передаются и не хранятся.

Через API личного кабинета Lamoda Сервис получает данные о продажах, остатках, комиссиях и выплатах продавца - коммерческие/финансовые данные юридического лица или ИП-продавца. ФИО, телефоны и иные персональные данные конечных покупателей Lamoda Оператором не запрашиваются, не сохраняются и не обрабатываются.

• регистрация пользователя и предоставление доступа в личный кабинет Сервиса;
• исполнение договора (Оферты) - расчёт аналитики, формирование отчётов, техническая поддержка;
• проведение расчётов, выставление счетов, направление кассовых чеков по 54-ФЗ;
• направление сервисных уведомлений (в т.ч. через Telegram при подключении);
• обеспечение безопасности Сервиса, предотвращение мошенничества;
• статистика использования и улучшение качества Сервиса;
• направление маркетинговых материалов - только при отдельном добровольном согласии пользователя.

• согласие субъекта персональных данных - для регистрации и маркетинговых коммуникаций;
• необходимость исполнения договора, стороной которого является субъект ПДн - для целей исполнения Оферты;
• исполнение обязанностей, возложенных на Оператора законодательством РФ - в части налогового учёта, 54-ФЗ.

Обработка осуществляется с использованием средств автоматизации (базы данных Сервиса) и без таковых (переписка с поддержкой).

Хранение персональных данных граждан РФ при сборе, в том числе через сеть Интернет, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Срок хранения: весь период действия договора и 5 лет после его расторжения (п. 1 ч. 1 ст. 23 НК РФ). По истечении этого срока данные обезличиваются или удаляются.

Персональные данные могут передаваться следующим лицам исключительно в целях, указанных в разделе 4:

• ЮKassa (НКО «ЮMoney») - как самостоятельный оператор ПДн для целей приёма платежей и фискализации чеков по 54-ФЗ;
• Yandex Cloud - как обработчик, привлечённый по поручению Оператора для хранения и обработки данных на серверах в РФ; с обработчиком заключается договор с условием о конфиденциальности и мерах защиты ПДн;
• провайдеры отправки сервисных уведомлений (электронная почта, Telegram) - как обработчики, привлечённые по поручению Оператора;
• государственные органы - по законному требованию (ФНС, суд, правоохранительные органы).

Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в целях, не связанных с исполнением договора и требованиями законодательства.

На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

Пользователь вправе:

• получить информацию, касающуюся обработки его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Обращения направляются на адрес электронной почты поддержки: support@marginiq.ru.

Оператор применяет организационные и технические меры, в частности:

• шифрование при хранении client_id/client_secret личного кабинета Lamoda пользователя;
• разграничение прав доступа сотрудников к базам данных;
• использование защищённых каналов связи (HTTPS/TLS);
• регламент реагирования на инциденты безопасности, включая уведомление Роскомнадзора о факте утечки в течение 24 часов с момента обнаружения и о результатах внутреннего расследования - в течение 72 часов.

Сервис использует технические cookie, необходимые для входа и работы личного кабинета. В коде также подготовлена веб-аналитика Яндекс Метрика, но на дату этой редакции живой счётчик не создан и не включён. До включения должны быть отдельно завершены юридическая проверка текста и проверка необходимости обновить уведомление Роскомнадзору.

К техническим относится и первичная cookie miq_src со сроком хранения 30 дней. Она нужна, чтобы понимать, по какой рекламной ссылке пришёл человек, который завёл аккаунт. В ней хранится только метка рекламного канала: источник и кампания из адреса перехода, адрес сайта, с которого сделан переход, и страница входа на marginiq.ru. Идентификатора посетителя, персональных данных, IP-адреса и сведений об устройстве в ней нет; третьим лицам она не передаётся. Если регистрации не произошло, cookie удаляется браузером по истечении срока.

После отдельного включения Метрика сможет работать только на публичном лендинге и в блоге и только после выбора «Разрешить». Цель обработки - считать просмотры публичных страниц и нажатия кнопок регистрации без передачи введённых вами контактов. Яндекс предоставляет и технически обслуживает сервис веб-аналитики. В Метрику не передаются имя, email, телефон, содержимое форм, данные личного кабинета, идентификатор пользователя, параметры и фрагменты адресной строки.

При разрешении Яндекс может создать аналитические cookie и записи localStorage. По действующей документации Яндекса cookie _ym_uid хранится до 1 года,_ym_isad - до 20 часов, _ym_metrika_enabled - до 60 минут; перечень и сроки других технических файлов определяет Яндекс. В настройках счётчика должны быть включены ограниченный режим и маскировка IP, а Вебвизор, анализ форм, автоматические цели и распознавание контактов - выключены.

Решение можно изменить в любой момент. После запрета будущая передача прекращается, а доступные домену marginiq.ru аналитические cookie и локальные записи удаляются. Cookie, установленные на собственных доменах Яндекса, MarginIQ технически удалить не может: ими можно управлять через настройки браузера.

Настройки cookie

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по адресу электронной почты: support@marginiq.ru. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор).

Настоящая Политика действует бессрочно до замены её новой версией. Оператор вправе вносить изменения в Политику путём публикации новой редакции на сайте marginiq.ru; продолжение использования Сервиса после вступления изменений в силу считается согласием с новой редакцией. Действующая редакция всегда доступна по адресу marginiq.ru/legal/privacy.