1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных Индивидуальным предпринимателем Маркосяном Ильей Максимовичем (ОГРНИП 323508100341347, ИНН 502727057078), далее — «Оператор».
1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях и посетителях сайта https://predictum.io (далее — «Сайт», «Сервис»).
1.3. Контактный адрес Оператора по любым вопросам, связанным с обработкой персональных данных: predictum.io@gmail.com.
1.4. В составе Сайта не используются сервисы и ресурсы Google LLC: шрифты размещены на серверах Оператора; системы веб-аналитики, счётчики посещаемости и рекламные пиксели отсутствуют.
2.1. Оператор разделяет персональные данные Пользователя и коммерческие показатели его бизнеса на маркетплейсах.
2.2. Расчётные данные, вводимые Пользователем в калькуляторы (себестоимость, логистика, цены, налоги, объёмы продаж), и загружаемые им файлы отчётов маркетплейсов не передаются на серверы Оператора и Оператору недоступны. Разбор файлов и все вычисления выполняются непосредственно в браузере Пользователя.
2.3. Для удобства работы часть введённых значений и параметров расчёта сохраняется в локальном хранилище браузера Пользователя (LocalStorage) на его собственном устройстве и остаётся там после закрытия страницы до тех пор, пока Пользователь не удалит их самостоятельно. Эти сведения не покидают устройство Пользователя и Оператору не передаются. Состав сохраняемых сведений и порядок их удаления описаны в Положении о правилах использования файлов cookie. При работе с общедоступного или чужого устройства Оператор рекомендует очищать данные Сайта в браузере после завершения работы.
2.4. Отдельно обрабатывается раздел «Мои товары»: сформированный Пользователем справочник (артикулы, наименования, категории, штрихкоды, цены, себестоимость, габариты, вес, остатки и иные загруженные им параметры) сохраняется на сервере Оператора на территории Российской Федерации и привязывается к учётной записи. Эти сведения хранятся до момента их удаления Пользователем через интерфейс Сервиса либо до удаления учётной записи.
2.5. Сведения раздела «Мои товары» и иные коммерческие данные Пользователя третьим лицам не передаются и в собственной коммерческой деятельности Оператора не используются. В административном интерфейсе Сервиса доступ к ним не предусмотрен — сотрудникам отображаются только регистрационные данные и статус подписки. Технический доступ к базе данных имеют исключительно лица, отвечающие за эксплуатацию Сервиса, в объёме, необходимом для обеспечения его работоспособности; круг таких лиц ограничен, доступ осуществляется по защищённым каналам с ключевой аутентификацией.
2.6. Оператор вправе использовать обезличенные данные, не позволяющие определить конкретного Пользователя, для аналитических исследований и улучшения алгоритмов Сервиса.
Оператор обрабатывает персональные данные для исполнения Публичной оферты, обеспечения работы учётной записи и защиты ИТ-инфраструктуры в следующем объёме:
4.1. Персональные данные учётной записи хранятся в течение всего срока её существования и уничтожаются в течение 30 (тридцати) дней с момента удаления учётной записи или отзыва согласия, за исключением сведений, указанных в п. 4.2.
4.2. Сведения о совершённых платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах (не менее 5 лет), независимо от отзыва согласия.
4.3. Записи журналов веб-сервера и приложения хранятся не более 90 (девяноста) дней, после чего удаляются.
5.1. База данных и серверная инфраструктура Сервиса расположены на территории Российской Федерации. Первичный сбор, запись, систематизация и хранение персональных данных граждан РФ осуществляются в Российской Федерации.
5.2. Оператор не собирает и не хранит данные банковских карт Пользователей. Приём платежей осуществляет российская платёжная организация; для проведения транзакции ей передаются адрес электронной почты Пользователя и сумма платежа. Реквизиты карты вводятся на защищённой стороне платёжного сервиса.
5.3. Для отправки системных писем (восстановление доступа, уведомления о статусе подписки) адрес электронной почты Пользователя передаётся специализированному сервису рассылок, серверы которого расположены в Ирландии. Настоящим Пользователь уведомлён о трансграничной передаче персональных данных в Ирландию — государство, являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающее адекватную защиту прав субъектов персональных данных.
5.4. Услуги хостинга оказывает российский хостинг-провайдер.
5.5. При открытии отдельных разделов Сайта браузер Пользователя может обращаться к стороннему российскому ресурсу за актуальными курсами валют. В рамках стандартного сетевого взаимодействия такому ресурсу становится доступен IP-адрес Пользователя.
5.6. Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.1. Сервис работает автономно: он не запрашивает, не собирает и не хранит токены, пароли и API-ключи от личных кабинетов Wildberries, Ozon и иных площадок. Данные маркетплейсов загружаются Пользователем вручную.
6.2. Оператор не получает, не накапливает и не обрабатывает персональные данные конечных покупателей, приобретающих товары у Пользователей Сервиса.
7.1. На Сайте используется одна техническая (функциональная) cookie, необходимая для поддержания сессии авторизации Пользователя; срок хранения — 30 дней. Маркетинговые и рекламные cookie не используются.
7.2. Внешние системы веб-аналитики (Яндекс Метрика, Google Analytics и аналогичные), счётчики посещаемости, трекеры и рекламные пиксели социальных сетей на Сайте отсутствуют. Подробности — в Положении о правилах использования файлов cookie.
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ: обмен данными между браузером и Сервисом защищён протоколом HTTPS; пароли хранятся в виде хеша, полученного с использованием стойкой функции формирования ключа; доступ к серверу ограничен ключевой аутентификацией и межсетевым экраном; круг лиц, имеющих доступ к данным, ограничен; выполняется резервное копирование.
8.2. Пользователь обязан обеспечивать сохранность своих учётных данных и незамедлительно уведомлять Оператора при подозрении на несанкционированный доступ к учётной записи.
9.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать согласие на обработку.
9.2. Запрос направляется с адреса электронной почты, указанного при регистрации, на адрес predictum.io@gmail.com. Ответ предоставляется в срок не более 10 (десяти) рабочих дней с даты получения запроса; при необходимости срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя.
9.3. Отзыв согласия влечёт удаление учётной записи и прекращение доступа к Сервису. Сведения, указанные в п. 4.2, сохраняются в силу требований законодательства.
10.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
10.2. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации по постоянному адресу predictum.io/privacy. Дата действующей редакции указана в начале документа.