Политика обработки персональных данных

1. Общие положения

1. 1.1.Оператор — Общество с ограниченной ответственностью «АНТИЛИК», ОГРН 1187746946254, ИНН 7708337075, адрес: 123308, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ХОРОШЕВО-МНЕВНИКИ, ПР-Д НОВОХОРОШЕВСКИЙ, Д. 18, КВ. 35.
2. 1.2.Программа «Кодовод» — программа для ЭВМ, автоматизирующая вывод из оборота и ввод в оборот кодов идентификации при отгрузках и возвратах по схеме FBS на маркетплейсах Wildberries и Ozon, устанавливаемая на оборудование пользователя.
3. 1.3.Термины «персональные данные», «обработка персональных данных», «обезличивание», «оператор» используются в значениях, определённых Федеральным законом № 152-ФЗ.
4. 1.4.Ответственным за организацию обработки персональных данных назначен генеральный директор Кондратенко Михаил Сергеевич. Контакт для обращений: mail@kodovod.pro.
5. 1.5.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2. Категории субъектов персональных данных

1. 2.1.Пользователи — представители юридических лиц и индивидуальные предприниматели, зарегистрировавшиеся в Личном кабинете и использующие Программу.
2. 2.2.Обратившиеся лица — лица, направившие обращение через формы на Сайте, по электронной почте или через чат поддержки.
3. 2.3.Посетители Сайта — лица, посещающие Сайт без регистрации.

3. Состав обрабатываемых персональных данных

1. 3.1.Технические и диагностические сведения, указанные в таблице, являются псевдонимизированными: Оператор имеет техническую возможность соотнести их с учётной записью Пользователя. Обезличенными в значении пункта 9 статьи 3 Федерального закона № 152-ФЗ такие сведения не являются.
2. 3.2.Оператор не получает и не обрабатывает ключи электронной подписи Пользователя, ключи доступа к программным интерфейсам маркетплейса, коды идентификации товаров и сведения о заказах Пользователя. Указанные данные обрабатываются Программой исключительно на оборудовании Пользователя и на серверы Оператора не передаются. Агрегированные счётчики использования, указанные в таблице раздела 3, содержат только количественные показатели и не включают коды идентификации, номера заказов, наименования товаров или иные сведения о заказах.
3. 3.3.Оператор не проверяет достоверность предоставленных сведений и исходит из их достаточности и актуальности.

4. Цели обработки и правовые основания

1. 4.1.Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше, и не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

5. Способы обработки

1. 5.1.Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
2. 5.2.Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам иначе как в случаях, предусмотренных разделами 7 и 8 настоящей Политики либо законодательством Российской Федерации.

6. Сроки хранения

1. 6.1.По достижении целей обработки, при отзыве согласия либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, за исключением данных, хранение которых предписано законодательством Российской Федерации.

7. Поручение обработки третьим лицам

1. 7.1.Оператор вправе поручить обработку персональных данных третьим лицам на основании заключённого с ними договора, обязывающего соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ. Ответственность перед субъектом за действия таких лиц несёт Оператор.
2. 7.2.Лица, привлекаемые Оператором к обработке персональных данных:

1. 7.3.Персональные данные могут быть предоставлены органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Трансграничная передача персональных данных

1. 8.1.Трансграничная передача персональных данных Оператором не осуществляется. Все привлекаемые Оператором лица, указанные в разделе 7, являются российскими юридическими лицами, а обработка данных производится на территории Российской Федерации.
2. 8.2.В случае если Оператор примет решение о начале трансграничной передачи персональных данных, соответствующие сведения будут внесены в настоящую Политику, а Оператор направит уведомление в уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ.

9. Локализация баз данных

1. 9.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
2. 9.2.Базы данных Оператора размещены в облачной инфраструктуре ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262 в центрах обработки данных, расположенных на территории Российской Федерации.

10. Меры защиты персональных данных

1. 10.1.Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки и защиты персональных данных;
• ограничение доступа к персональным данным кругом лиц, которым он необходим для исполнения обязанностей;
• передачу данных по защищённым каналам связи с использованием шифрования;
• хранение паролей исключительно в виде необратимых хеш-значений;
• резервное копирование и контроль возможности восстановления данных;
• учёт машинных носителей и регистрацию действий с персональными данными;
• оценку вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям закона.

1. 10.2.При установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

11. Права субъекта персональных данных

1. 11.1.Субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в случае неполноты, неточности либо неправомерной обработки; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
2. 11.2.Обращение направляется на адрес mail@kodovod.pro либо почтовым отправлением по адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и подтверждение личности субъекта либо полномочий его представителя.
3. 11.3.Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
4. 11.4.Отзыв согласия влечёт прекращение обработки персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта. Отзыв согласия является основанием для прекращения лицензионного договора, поскольку без обработки указанных данных его исполнение невозможно.

12. Файлы cookie

1. 12.1.Сайт использует необходимые first-party cookie для авторизации и работоспособности. Аналитический first-party cookie устанавливается, а этапы web-воронки записываются только после отдельного выбора «Принять куки». Внешние аналитические и рекламные cookie не используются.
2. 12.2.Для web-воронки хранится HMAC-хеш случайного browser-идентификатора и время прохождения четырёх этапов. При согласии на аналитику также записываются открытия экранов, названия действий, их результат и длительность, версия приложения и связь с внутренним идентификатором пользователя. Содержимое полей форм, пароли, ключи и коды маркировки в аналитические события не включаются.
3. 12.3.Согласие действует до его отзыва либо до прекращения цели обработки. При действующем согласии запись хранится без ограничения срока и не удаляется из-за возраста. Подробная история действий хранится до 30 дней. Кнопка «Отозвать согласие на аналитику» в настройках cookie прекращает дальнейший сбор, удаляет аналитический cookie и связанную с ним запись воронки. После доставки отзыва ранее собранная история исключается из аналитических отчётов; её физическое удаление выполняется по сроку хранения. Хеш отозванного идентификатора сохраняется до 90 дней, чтобы повторная доставка старых событий не вернула их в отчёты.

13. Изменение Политики

1. 13.1.Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://kodovod.pro/privacy с указанием даты вступления в силу.
2. 13.2.Оператор сохраняет ранее действовавшие редакции Политики и сведения о периодах их действия.

14. Контакты Оператора