Политика обработки персональных данных

Редакция от [ЗАПОЛНИТЬ дату].

Политика описывает, какие персональные данные обрабатывает сервис «Skantro», зачем и как долго, и как их можно изменить или удалить.

1. Оператор

Индивидуальный предприниматель Попов Юрий Сергеевич, ИНН 301809928804, ОГРНИП 309302327500032 (далее — Оператор).

Связаться по вопросам персональных данных: [ЗАПОЛНИТЬ почту].

2. Какие данные и зачем

Почта и пароль владельца кабинета — чтобы входить в кабинет и присылать сообщения о работе поиска, обновлении каталога и оплате. Пароль хранится только в виде необратимого хеша.
Реквизиты плательщика (название, ИНН, КПП, ОГРН, адрес, почта для счёта) — чтобы выставить счёт и закрывающие документы. Реквизиты подставляются из открытых данных ЕГРЮЛ и ЕГРИП по ИНН.
Почта, адрес сайта и текст вопроса со страницы «Контакты» — чтобы ответить. Вопрос уходит письмом в почтовый ящик Оператора, на сайте не сохраняется.
Адрес сайта и выгрузки товаров магазина — чтобы принимать каталог и показывать поиск на сайте. Каталог товаров персональных данных не содержит.
Запросы покупателей на сайте магазина — чтобы показывать статистику владельцу и улучшать качество поиска. Запросы хранятся без привязки к человеку: без имени, почты и идентификаторов покупателя.
Адрес IP и технические сведения о запросах — чтобы защищать сервис от злоупотреблений и перегрузки. Хранятся не дольше [ЗАПОЛНИТЬ] дней.
Файлы cookie — для входа в кабинет (сессия) и для сервиса Яндекс.Метрика на открытых страницах сайта, чтобы понимать, откуда приходят посетители и что им неудобно. Метрика получает сведения о посещении: адрес страницы, источник перехода, устройство, браузер, IP-адрес, действия на странице. Страницы кабинета в Метрику не передаются. Рекламных cookie сервис не использует. Cookie можно отключить в настройках браузера — тогда перестанет работать вход в кабинет.

3. Основания

Данные обрабатываются для исполнения договора-оферты, стороной которого является владелец кабинета, и с его согласия, выраженного при регистрации.

4. Кому передаются

Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом. Каталог и запросы обрабатываются на собственном сервере Оператора в России, внешние сервисы в обработке не участвуют. Сведения о посещении открытых страниц сайта обрабатывает ООО «Яндекс» (сервис Яндекс.Метрика) по своим [условиям](https://yandex.ru/legal/metrica_termsofuse/). Письма отправляются через почтовый сервер [ЗАПОЛНИТЬ: собственный / провайдер].

5. Сроки и удаление

Данные хранятся, пока действует кабинет. Если кабинет удалён или договор расторгнут, данные удаляются в течение 30 дней, кроме сведений, которые закон требует хранить дольше (например, бухгалтерские документы).

6. Права владельца данных

Можно запросить сведения о том, какие данные обрабатываются, исправить их, отозвать согласие и потребовать удаления — письмом на почту Оператора. Ответ — в течение 10 рабочих дней. Почту кабинета можно сменить в самом кабинете.

7. Защита

Доступ к данным есть только у Оператора. Соединение с сайтом шифруется, пароли хранятся хешем, одноразовые ссылки из писем хранятся хешем и действуют ограниченное время.

8. Изменения

Оператор может изменить Политику, опубликовав новую редакцию на этой странице. О существенных изменениях владельцы кабинетов узнают по почте.