1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в Pulsento. Документ подготовлен с учётом Федерального закона № 152-ФЗ «О персональных данных» и применяется ко всем посетителям, зарегистрированным пользователям и участникам команд магазинов.
Использование аналитики регулируется также Пользовательским соглашением и условиями бета-доступа. Согласие на обработку персональных данных предоставляется отдельно.
2. Оператор
Оператор персональных данных: Индивидуальный предприниматель Томуров Георгий Игоревич. ИНН: 668600482450. ОГРН / ОГРНИП: 321665800091795. Адрес: Свердловская область, г. Екатеринбург, ул. Старых Большевиков, д. 15, кв./оф. 105. Обращения по персональным данным: thespirit96rus@yandex.ru.
3. Категории субъектов и состав данных
- Посетители сайта: IP-адрес, дата и время запроса, сведения о браузере и устройстве, технические журналы безопасности.
- Пользователи: имя, электронная почта, хеш пароля, статус подтверждения почты, сведения о сессиях и согласиях.
- Участники команд: роль, набор доступных разделов, принадлежность к магазину и служебные действия в кабинете.
- Обращающиеся в поддержку: текст обращения, тема, статус, ответы и технический контекст ошибки.
API-ключи и деловые показатели магазина не предназначены для идентификации физического лица, однако защищаются как конфиденциальная информация. Специальные категории и биометрические персональные данные Pulsento не запрашивает.
4. Источники данных
Данные поступают от самого пользователя при регистрации и настройке аккаунта, от руководителя магазина при приглашении сотрудника, автоматически от браузера и сервера в целях безопасности, а также из подключённых пользователем API и загруженных им отчётов в пределах предоставленных полномочий.
5. Цели и правовые основания
- регистрация, подтверждение почты, вход и восстановление доступа — согласие пользователя и действия по предоставлению сервиса;
- работа аналитики, ролей, команд и подключений — исполнение Пользовательского соглашения;
- информационная безопасность, предотвращение злоупотреблений и диагностика — законный интерес оператора при соблюдении прав пользователя;
- поддержка и рассмотрение обращений — запрос пользователя;
- исполнение требований государственных органов и законодательства — обязанность оператора.
Данные не используются для несовместимых целей и не продаются.
6. Операции с данными
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным участникам соответствующего магазина, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.
7. Данные магазинов и API-ключи
Пользователь подключает только те магазины, которыми вправе управлять. Рекомендуется создавать отдельные API-ключи только для чтения и с минимально необходимыми категориями. Ключи хранятся в зашифрованном виде, полностью не отображаются после сохранения и используются серверными обработчиками для запросов к выбранному маркетплейсу или складу.
Данные разных магазинов логически разделяются. Доступ определяется членством, ролью и разрешёнными разделами; руководитель магазина управляет подключениями и составом команды.
8. Передача и обработчики
Основная база данных Pulsento в текущей бета-версии размещается на российской инфраструктуре Timeweb. Доступ к данным может предоставляться уполномоченным сотрудникам оператора и подрядчикам, без которых невозможно обеспечить хостинг, отправку служебных писем, резервное копирование и защиту сервиса. Такие лица получают только необходимый объём данных и обязаны соблюдать конфиденциальность. Данные также передаются маркетплейсу по инициативе пользователя при проверке его API-ключа и выполнении запросов.
Трансграничная передача в текущей версии не осуществляется. Перед подключением иностранного обработчика, внешней нейросети или иного нового получателя оператор проводит отдельную правовую и техническую проверку и выполняет предусмотренные законом процедуры.
9. Хранение и удаление
Данные хранятся не дольше, чем требуется для целей обработки, действия аккаунта, разрешения спора и исполнения обязанностей по закону. После прекращения основания оператор удаляет или обезличивает данные; сведения в резервных копиях удаляются по установленному циклу их обновления. Архивация магазина скрывает его из рабочего интерфейса и останавливает обновления, но сама по себе не является окончательным удалением.
Запрос на удаление аккаунта или конкретного магазина направляется оператору. До внедрения самостоятельного удаления в интерфейсе запрос обрабатывается после подтверждения личности и полномочий заявителя.
10. Cookie и локальное хранилище
Сайт использует необходимые cookie для авторизации и защиты сессии, а локальное хранилище браузера — для выбранного магазина, маркетплейса и интерфейсных предпочтений. Без необходимых cookie вход в кабинет невозможен. Рекламные cookie и продажа пользовательских профилей в текущей версии не используются.
11. Защита данных
Применяются разграничение ролей, проверка доступа к магазину, защита от подделки запросов, безопасные cookie, журналирование значимых действий, шифрование секретов, ограничение частоты запросов и резервное копирование. Пользователь обязан хранить пароль и API-ключи в тайне, завершать доступ бывших сотрудников и незамедлительно сообщать о подозрении на компрометацию.
12. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на thespirit96rus@yandex.ru. Для защиты аккаунта оператор вправе проверить личность и полномочия заявителя.
13. Данные несовершеннолетних
Pulsento предназначен для совершеннолетних пользователей и представителей бизнеса. Если оператору станет известно о регистрации несовершеннолетнего без надлежащего законного основания, доступ и соответствующие данные будут удалены или заблокированы.
14. Изменение Политики
Актуальная редакция постоянно размещается по адресу /legal/privacy. Существенные изменения целей, состава данных или получателей доводятся до пользователей до начала применения; когда это требуется, сервис запрашивает новое согласие. Предыдущие согласия фиксируются с версией документа, датой и техническими сведениями подтверждения.