Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Vedec (далее — «Сервис»), размещённого по адресу vedec.ru и app.vedec.ru, со стороны индивидуального предпринимателя Чабальки Влады Владимировны (ИНН 772671529400, далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Используя Сервис и предоставляя свои данные, вы соглашаетесь с условиями настоящей Политики.

1. Какие данные мы обрабатываем

• имя, фамилия, email, номер телефона (при регистрации и аутентификации);
• реквизиты компании или ИП (для выставления счетов и закрывающих документов);
• API-токены и данные кабинета Wildberries, которые вы добровольно подключаете к Сервису;
• статистические и технические данные (cookies, IP-адрес, User-Agent, действия в интерфейсе) — для безопасности и улучшения работы Сервиса;
• история платежей (через платёжного агента — банк-эквайер).

2. Цели обработки

• предоставление функциональности Сервиса и доступа к личному кабинету;
• исполнение договора (Публичной оферты), оказание услуг и расчёты;
• отправка сервисных уведомлений по email и Telegram (включая отчёты, алерты, изменения тарифов);
• техническая поддержка и реагирование на инциденты;
• исполнение требований законодательства РФ (налоговая, банковская, бухгалтерская отчётность).

3. Правовые основания

Обработка персональных данных производится на основании:

• согласия субъекта персональных данных (даётся явно при регистрации);
• исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнения обязанностей, возложенных на Оператора законом РФ.

4. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи платёжному агенту (ООО «Банк Точка») для проведения расчётов;
• передачи Wildberries (через предоставленный вами API-токен) — исключительно для выполнения функций Сервиса (изменение ставок, выгрузка отчётов, чтение каталога);
• передачи поставщикам инфраструктуры (хостинг в РФ, email-провайдер, Telegram Bot API) — в объёме, необходимом для оказания услуг;
• передачи по требованию государственных органов в случаях, предусмотренных законом РФ.

5. Хранение и безопасность

• Данные хранятся на серверах в Российской Федерации.
• API-токены Wildberries шифруются (AES-256-GCM); ключ шифрования хранится отдельно от данных.
• Пароли хранятся в виде хэш-значений (scrypt) — Оператор не имеет доступа к исходным паролям.
• Доступ к персональным данным имеют только сотрудники, которым он необходим для выполнения трудовых обязанностей.

6. Срок хранения

Персональные данные хранятся в течение срока действия договора и в течение 3 (трёх) лет после его прекращения для целей бухгалтерского и налогового учёта. По окончании срока данные обезличиваются или удаляются.

7. Cookies

Сервис использует cookies для аутентификации, безопасности и аналитики. Продолжая использовать Сервис, вы соглашаетесь на использование cookies. Вы можете отключить их в настройках браузера, однако в этом случае часть функциональности может стать недоступной.

8. Ваши права

В соответствии со ст. 14 152-ФЗ вы имеете право:

• получать сведения о своих персональных данных, обрабатываемых Оператором;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку (по письменному заявлению на email Оператора);
• обратиться в Роскомнадзор или в суд для защиты своих прав.

9. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу vedec.ru/privacy. При существенных изменениях Оператор уведомит пользователей по email не менее чем за 7 (семь) дней.

10. Контакты

По вопросам обработки персональных данных пишите на support@vedec.ru. Полные реквизиты Оператора — на странице Реквизиты.