Mprove

Политика обработки персональных данных

Порядок обработки и защиты данных пользователей Mprove

Политика Mprove в отношении обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта mprove.ru и сервиса Mprove. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает через сайт, личный кабинет, формы регистрации, авторизации, обратной связи и интеграции с внешними сервисами.

1. Оператор и контакт для обращений

оператор персональных данных: владелец и администрация сервиса Mprove;
сайт оператора: https://mprove.ru;
обращения по вопросам персональных данных принимаются через форму обратной связи в личном кабинете Mprove;
при публикации оператором отдельного email, почтового адреса, ИНН, ОГРН или иных реквизитов такие сведения используются для идентификации оператора и связи с ним.

2. Термины

персональные данные - любая информация, относящаяся к прямо или косвенно определенному пользователю;
обработка персональных данных - любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
пользователь - лицо, использующее сайт, личный кабинет или функции сервиса Mprove;
cookies - небольшие фрагменты данных, сохраняемые браузером пользователя для работы сайта.

3. Категории обрабатываемых данных

данные учетной записи: имя, телефон, email, идентификатор пользователя, роль, тариф, дата регистрации;
данные авторизации: хэш пароля, данные сессии, статус подтверждения email, токены подтверждения и восстановления;
данные внешней авторизации через Яндекс ID: идентификатор, email, имя и телефон, если пользователь выбрал такой вход;
WB API-токен, если пользователь добавляет его для автоматической загрузки отчетов;
отчеты Wildberries, загруженные по API, Excel-файлом или zip-архивом;
данные о товарах, себестоимости, возвратах, списаниях, расходах, налоговых настройках и финансовых расчетах;
обращения в обратную связь, ответы администратора и файлы, приложенные пользователем к обращению;
технические данные: IP-адрес, сведения о браузере, устройстве, cookies, дата и время посещения, страницы сайта;
аналитические данные Яндекс.Метрики, если пользователь дал согласие на необязательные cookies и аналитику.

4. Цели обработки

регистрация пользователя, подтверждение email, авторизация и защита личного кабинета;
предоставление функций сервиса Mprove и исполнение пользовательского соглашения;
загрузка, хранение, расчет и отображение финансовых отчетов продавца Wildberries;
ведение истории отчетов, себестоимости, расходов, возвратов, аналитики по артикулам и динамике продаж;
обработка обращений пользователя, администрирование сервиса и техническая поддержка;
обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и восстановление доступа;
оценка посещаемости и улучшение сайта с помощью аналитики только после согласия пользователя.

5. Правовые основания обработки

согласие пользователя на обработку персональных данных;
исполнение договора или пользовательского соглашения, стороной которого является пользователь;
осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы пользователя;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Порядок и сроки обработки

обработка выполняется с использованием средств автоматизации и без их использования;
персональные данные хранятся не дольше, чем требуется для целей обработки, если закон не устанавливает иной срок;
учетная запись и связанные с ней рабочие данные хранятся до удаления аккаунта, отзыва согласия или прекращения оснований обработки;
данные обращений в поддержку хранятся на срок, необходимый для рассмотрения обращения и защиты законных интересов оператора;
cookies с выбором пользователя по cookie-баннеру сохраняются до 365 дней, чтобы не запрашивать выбор при каждом визите;
после достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

7. Cookies и аналитика

необходимые cookies используются для авторизации, безопасности сессии и запоминания выбора пользователя по cookies;
аналитические cookies, Яндекс.Метрика и реферальный код включаются только после согласия пользователя;
пользователь может выбрать вариант «Только необходимые», и необязательные cookies не будут подключены;
пользователь может очистить cookies и localStorage в настройках браузера, после чего сайт снова запросит выбор.

8. Передача третьим лицам

персональные данные не продаются и не публикуются в открытом доступе;
доступ к данным получают только пользователь и администраторы сервиса, которым он необходим для поддержки и работы сервиса;
данные могут передаваться хостинг-провайдерам, почтовым сервисам, Яндекс ID, Яндекс.Метрике и иным техническим подрядчикам в объеме, необходимом для работы Mprove;
данные могут быть раскрыты государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Защита данных

оператор принимает правовые, организационные и технические меры для защиты персональных данных;
доступ к административным функциям ограничивается учетными записями с соответствующими правами;
пароли пользователей не хранятся в открытом виде;
пользователь отвечает за сохранность своих учетных данных и не должен передавать пароль третьим лицам.

10. Права пользователя

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие оператора в Роскомнадзор или суд;
реализовать иные права, предусмотренные законодательством Российской Федерации.

11. Отзыв согласия и удаление данных

для отзыва согласия пользователь направляет обращение через форму обратной связи в личном кабинете;
после отзыва согласия оператор прекращает обработку и удаляет данные, если нет иных законных оснований для продолжения обработки;
удаление WB API-токена или отказ от его передачи не ограничивает возможность загружать отчеты вручную из файла;
при обращении в поддержку пользователь не должен прикладывать документы и сведения, которые не нужны для решения вопроса.

Актуальная редакция политики размещается по адресу https://mprove.ru/privacy. Продолжение использования сервиса после изменения политики означает ознакомление пользователя с новой редакцией.