Политика обработки персональных данных

1. Оператор и область действия

Оператор сервиса «Отклик»: Приписнов Степан Сергеевич, ИНН 526005124470, статус: плательщик налога на профессиональный доход. Наличие статуса индивидуального предпринимателя: самозанятый; статус ИП не заявлен. Адрес для юридически значимых сообщений: г. Нижний Новгород, ул. Рождественская, д. 22В, кв. 23. Электронная почта по вопросам данных: pripisnovstepan@yandex.ru.

Политика относится к сайту https://otclic.s2k.studio, приложению https://otclic.desk.s2k.studio, аккаунтам владельцев и сотрудников, обращениям в поддержку и расчётам за доступ. Термин «пользователь» обозначает физическое лицо, использующее платформу, в том числе представителя заказчика.

В отношении переписки покупателей, которую заказчик поручает обрабатывать для работы своих магазинов, Отклик действует в пределах поручения заказчика. Основания получения этих данных и допустимость их передачи определяет заказчик с учётом законодательства и договоров с маркетплейсами. Если Отклик самостоятельно определяет иную цель обработки, для неё необходимо отдельное законное основание.

2. Цели и состав данных

Регистрация и доступ: имя пользователя, email, идентификатор аккаунта и организации, роль, назначенные магазины, сведения о приглашении и выбранном способе входа. Для локального входа хранится хеш пароля. При подключённом Яндекс ID обрабатываются идентификатор Яндекса и предоставленный email; пароль Яндекса Отклику не передаётся.

Исполнение договора и расчёты: сведения о заказчике и его представителе, тарифе, периодах доступа, платежах, возвратах и чеках, принятых редакциях документов. Для заказчика — организации или ИП используются необходимые наименование и ИНН. Полные реквизиты банковской карты и код CVC платформа не хранит; оплату принимает платёжный сервис.

Работа с обращениями покупателей по поручению: доступные через API имя или псевдоним покупателя, тексты отзывов, вопросов и сообщений, внешние идентификаторы обращений и заказов, сведения о товаре, даты, оценки, ссылки и метаданные вложений, ответы и черновики. Состав зависит от площадки и предоставленных ею прав.

Поддержка и безопасность: email, содержание обращения, технические данные о запросах и ошибках, IP-адрес, сведения о браузере и сессии в объёме, необходимом для расследования сбоев, защиты доступа и подтверждения действий. Секреты, пароли и полная переписка не должны включаться в диагностические журналы без необходимости.

Реклама, публичные отзывы о самом Отклике, распространение персональных данных и обучение внешних моделей не входят в перечисленные цели автоматически. Для добавления такой обработки устанавливаются самостоятельные основания и при необходимости получаются отдельные согласия.

3. Правовые основания и операции

Обработка ведётся на основании закона № 152-ФЗ, договора с субъектом либо договора, по которому субъект является выгодоприобретателем или поручителем, применимых обязанностей по закону и отдельных согласий — в зависимости от конкретной цели. Представитель организации не считается стороной договора только потому, что указал рабочую почту; основание обработки его данных устанавливается отдельно.

Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Применяются автоматизированная обработка и необходимые действия без автоматизации. Общедоступное распространение переписки покупателей не предусмотрено.

4. Получатели и местонахождение данных

Доступ предоставляется пользователям заказчика только в пределах назначенных магазинов и ролей, а также оператору и согласованным исполнителям в объёме их задач. Передача государственным органам производится при наличии законного основания.

При подключении оплаты ЮKassa получает сумму и описание платежа, внутренние идентификаторы платежа и пространства; для разрешённого продления используется идентификатор сохранённого способа оплаты. При входе через Яндекс взаимодействие осуществляется с Яндекс ID; платформа использует идентификатор пользователя и email, не сохраняет OAuth access/refresh-токены и не запрашивает аватар. Собственные документы этих сервисов регулируют их самостоятельную обработку.

Почтовый транспорт получает адрес получателя и техническое письмо, в том числе ссылку подтверждения или восстановления. Условия доступа хостинга, почтового транспорта, поддержки и иных обработчиков должны быть согласованы, а конкретные получатели перечислены в действующей редакции до их использования.

При сборе данных граждан РФ соблюдаются требования локализации. Фактический провайдер, страны размещения основной базы, резервных копий и сервисов диагностики подтверждаются до начала обработки. Наличие российского домена само по себе не подтверждает локализацию.

Передача иностранному получателю не разрешается этой политикой автоматически. До её начала проводится оценка оснований, получателей и применимого порядка уведомления Роскомнадзора. Подключение зарубежной модели или облачного журнала считается изменением схемы обработки.

5. Сроки хранения и прекращение обработки

Данные аккаунта используются в период действия доступа. После прекращения основания обработки удаление или уничтожение производится в установленный законом срок; при достижении цели или отзыве согласия без иного основания — не более 30 дней, если законом или допустимым соглашением не предусмотрено иное. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

Данные покупателей обрабатываются в течение поручения. При его прекращении заказчик выбирает предусмотренный договором возврат данных; затем копии Отклика удаляются в пределах согласованного и законного срока. Данные не хранятся бессрочно исключительно на случай возможного возвращения заказчика.

До активации этой редакции оператор утверждает конкретный график для журналов безопасности, приглашений, резервных копий, подтверждений акцепта и финансовых документов. Резервные копии включаются в процедуру удаления; восстановление не должно возвращать ранее удалённые данные в действующую систему.

6. Права и порядок обращения

Пользователь вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Запрос направляется на pripisnovstepan@yandex.ru либо по адресу г. Нижний Новгород, ул. Рождественская, д. 22В, кв. 23. Укажите, к каким данным относится запрос, требуемое действие и сведения, достаточные для проверки личности и связи с аккаунтом. Не направляйте пароль или код входа. Дополнительные сведения запрашиваются только при необходимости; обязательные реквизиты запроса учитываются по статье 14 закона № 152-ФЗ.

Сведения и ответы предоставляются в сроки, установленные законом. Отказ или продолжение части обработки обосновываются с указанием применимого основания. Запрос покупателя по данным продавца передаётся соответствующему заказчику без раскрытия ему данных других лиц.

7. Защита и изменение политики

Оператор ограничивает доступ, применяет разделение организаций, защищённые соединения, хеширование паролей, защиту интеграционных секретов, резервное копирование и контроль восстановления в составе фактически внедрённых мер. Состав мер определяется рисками и требованиями к соответствующей информационной системе.

Новая редакция публикуется с датой начала действия и сохраняется в архиве. Если изменение требует нового согласия, публикация текста не заменяет его получение. Сведения о cookies и браузерном хранении приведены в отдельном документе.