Политика обработки персональных данных

Редакция от

1. Кто обрабатывает данные

Оператор персональных данных — , плательщик налога на профессиональный доход (самозанятый), ИНН (далее — «Оператор»). Сервис WAY MARKET доступен по адресу .

Связаться по вопросам персональных данных: .

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для свободного доступа (ч. 2 ст. 18.1).

2. Чьи данные и какие

Руководители компаний (пользователи, создавшие аккаунт): имя, адрес электронной почты, пароль (хранится только в зашифрованном виде), название компании, тип компании (опт или розница), сведения об оплате подписки (срок, сумма, номер платежа), отметка о согласии (дата, время, IP-адрес).

Технические данные: IP-адрес и сведения о браузере при входе, дата и время входа, журнал действий в приложении. Они нужны для безопасности аккаунта.

Обращения в поддержку: текст сообщений, имя и почта отправителя.

Данные, которые клиент сам вносит в сервис:

• сотрудники клиента: имя, логин, должность (продавец-экспедитор, торговый представитель, диспетчер и др.), их продажи, чеки, выдачи товара, сданные деньги;
• покупатели и точки продаж клиента: название, адрес, телефон, контактное лицо, фотографии точки, долги и история покупок;
• заказы торговых представителей, товары, цены, склад, накладные, фотографии товаров.

Эти данные Оператор обрабатывает по поручению клиента по договору-оферте (ч. 3 ст. 6 № 152-ФЗ). Оператором этих данных остаётся клиент: он отвечает за то, чтобы получить согласие своих сотрудников и покупателей.

Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются.

3. Зачем

• создание аккаунта и вход в сервис;
• работа учёта: склад, продажи, касса, заказы, сотрудники, отчёты;
• оплата и продление подписки;
• письма, связанные с работой аккаунта: код подтверждения, смена пароля, ответы поддержки;
• защита аккаунтов от взлома и выполнение требований закона.

Рекламные рассылки Оператор не ведёт. Данные не продаются и не передаются для рекламы.

4. Основания

Согласие пользователя на обработку персональных данных, которое даётся отдельным документом при регистрации, и исполнение договора-оферты, стороной которого является пользователь (п. 1 и п. 5 ч. 1 ст. 6 № 152-ФЗ). Для данных, которые вносит клиент, — поручение клиента (ч. 3 ст. 6).

5. Где хранятся данные и кто к ним имеет доступ

Все данные хранятся в базе данных на серверах на территории Российской Федерации: .

Трансграничная передача персональных данных не осуществляется. Сервис не отправляет данные в зарубежные сервисы и мессенджеры.

Кроме Оператора, к данным в нужном объёме имеют доступ:

• хостинг-провайдер (указан выше) — хранит данные на своих серверах, не просматривая их;
• платёжный сервис ЮKassa (ООО НКО «ЮМани») — при оплате подписки; данные банковской карты вводятся на странице ЮKassa и Оператору не передаются;
• почтовый сервис — для отправки служебных писем (адрес получателя и текст письма).

Внутри компании клиента данные видны по правам должности: например, сотрудники не видят закупочные цены и прибыль, торговый представитель видит только своих клиентов и заказы.

6. Как защищены данные

Шифрование соединения (HTTPS) и подключения к базе данных; хранение паролей только в виде хэша; разделение данных разных компаний; права доступа по должностям, которые проверяет сервер; ограничение попыток входа; двухфакторный вход для администратора сервиса; журнал действий; ежедневное резервное копирование.

Если произойдёт утечка, Оператор уведомит Роскомнадзор в сроки, установленные ст. 21 № 152-ФЗ (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования), и сообщит клиентам, чьих данных это касается.

7. Сроки хранения и удаление

Данные хранятся, пока действует аккаунт.

• Удалить аккаунт сам. Руководитель может удалить аккаунт и все данные компании: «Настройки» → «Удалить аккаунт и все данные». Удаляются руководитель, сотрудники, товары, продажи, чеки, заказы, покупатели, фотографии, обращения и резервные копии компании. Данные удаляются сразу, из резервных копий хостинга — в течение 7 дней.
• По запросу. Можно написать на с почты, указанной в аккаунте, или через раздел «Помощь» в приложении. Оператор удаляет данные в течение 30 дней после запроса или отзыва согласия и сообщает об этом.
• Сотрудник обращается к руководителю своей компании: руководитель удаляет его учётную запись в разделе «Сотрудники». Покупатель или точка продаж — тоже к руководителю, он удаляет их в разделе «Покупатели».

После удаления сохраняются только сведения, которые нужно хранить по закону: суммы и даты оплат — без имени и почты — и запись в журнале администратора о том, что данные удалены (без персональных данных).

8. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнить, заблокировать или удалить, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Для этого напишите на . Ответ — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины.

9. Данные на вашем устройстве

Чтобы приложение работало без интернета, оно сохраняет в браузере данные для входа и копию рабочих данных (товары, остатки, неотправленные продажи, чеки и заказы). Эти данные хранятся только на вашем устройстве. Копия рабочих данных стирается при выходе из аккаунта и при его удалении; неотправленные продажи, чеки и заказы остаются на устройстве, пока не отправятся на сервер. Рекламные и сторонние счётчики (cookies) не используются.

10. Изменения

Оператор может обновлять эту Политику. Новая редакция публикуется на этой странице с датой редакции.