Политика обработки персональных данных
Какие данные собирает сайт mp-max.ru и сервис MPMAX, зачем и как они защищены.
1. Оператор
Оператор персональных данных — ООО «Микс Групп» (ИНН 2366031974, ОГРН 1212300062204), e-mail marketingmpmax@gmail.com. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
- При регистрации: имя, e-mail, телефон, пароль (хранится только в виде хэша).
- При оплате: имя, e-mail, телефон, сведения о заказе и факте оплаты. Данные банковской карты обрабатывает платёжный сервис; Оператору они не передаются.
- При использовании кабинета: ключ API Wildberries (хранится в зашифрованном виде) и данные магазина, полученные по этому ключу.
- Технические данные: IP-адрес, тип браузера, страницы и действия на сайте — через Яндекс Метрику и журналы сервера.
3. Цели обработки
- Создание и ведение кабинета Пользователя, вход в него.
- Загрузка и отображение данных магазина Wildberries Пользователя.
- Приём оплаты, продление доступа, возвраты.
- Связь с Пользователем по вопросам работы Сервиса.
- Анализ посещаемости сайта и улучшение Сервиса.
4. Правовые основания
Согласие Пользователя, выраженное при регистрации или оплате отметкой в форме, и исполнение договора-оферты.
5. Передача третьим лицам
Данные передаются только платёжному сервису для приёма оплаты и Яндекс Метрике для анализа посещаемости в обезличенном виде. Данные магазина, полученные по ключу API, третьим лицам не передаются и не используются для иных целей, кроме отображения в кабинете Пользователя.
6. Хранение и защита
Данные хранятся на серверах на территории Российской Федерации. Соединение с сайтом и кабинетом защищено протоколом https. Ключи API хранятся в зашифрованном виде, пароли — в виде хэша. Резервные копии шифруются.
Данные хранятся в течение действия аккаунта и удаляются по запросу Пользователя, если иное не требуется законодательством РФ.
7. Файлы cookie
Сайт использует cookie для входа в кабинет (сессия) и для работы Яндекс Метрики. Отключить cookie можно в настройках браузера; без сессионных cookie вход в кабинет невозможен.
8. Права Пользователя
Пользователь вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Для этого достаточно написать на marketingmpmax@gmail.com с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней.
9. Изменения
Оператор вправе изменять Политику. Действующая редакция всегда опубликована по адресу mp-max.ru/policy/.