Политика обработки персональных данных
Версия: —
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса MZT Analytics (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
2. Какие данные обрабатываются
- учётные: адрес электронной почты, хэш пароля, часовой пояс, роль (владелец/сотрудник), имя сотрудника;
- технические: IP-адрес, данные браузера (user-agent), сведения о сессии, журналы действий в Сервисе;
- данные, которые пользователь добровольно загружает для работы с маркетплейсами (ключи API, настройки кабинетов) — в объёме, необходимом для оказания услуг Сервиса;
- файлы cookie и аналогичные технологии — в соответствии с Политикой cookie.
Оператор не запрашивает паспортные данные, СНИЛС и иные документы, удостоверяющие личность, для регистрации в Сервисе.
3. Цели обработки
- регистрация и аутентификация пользователя;
- предоставление функций аналитики и личного кабинета;
- обеспечение безопасности, предотвращение злоупотреблений;
- исполнение Пользовательского соглашения;
- связь по вопросам работы Сервиса;
- исполнение требований законодательства РФ.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6, 9 152-ФЗ), а также для исполнения договора (Пользовательского соглашения) и исполнения обязанностей оператора, установленных законом.
5. Способы и сроки
Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
Данные хранятся, пока действует учётная запись и/или пока это необходимо для целей обработки, либо до отзыва согласия (если иное не требуется законом). После удаления аккаунта или отзыва согласия данные уничтожаются или обезличиваются в разумный срок, за исключением сведений, которые обязаны храниться по закону.
6. Передача третьим лицам
Оператор не продаёт персональные данные. Передача возможна: хостинг-/инфраструктурным подрядчикам по поручению оператора; по требованию уполномоченных органов РФ; маркетплейсам — только в объёме, который пользователь инициировал через API-ключи и действия в Сервисе.
7. Трансграничная передача и локализация
Оператор стремится хранить и обрабатывать персональные данные граждан РФ с использованием инфраструктуры, доступной для Сервиса. При использовании зарубежных сервисов (например, шрифты/CDN) может происходить передача технических данных — см. Политику cookie.
8. Права субъекта
Вы вправе запросить доступ, уточнение, блокирование или уничтожение своих данных, отозвать согласие, а также обратиться в Роскомнадзор. Запросы направляйте на email оператора. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.
9. Меры защиты
Применяются организационные и технические меры: ограничение доступа, хеширование паролей, сессии с ограниченным сроком, разграничение ролей (в т.ч. сотрудников владельца).
10. Изменения Политики
Актуальная версия публикуется на этой странице с указанием даты версии. При существенных изменениях может потребоваться повторное согласие при регистрации новых пользователей.