Согласие на обработку персональных данных

Пользователь идентифицируется по данным, которые указал при регистрации: имени (по желанию) и адресу электронной почты. Согласие относится к персональным данным самого Пользователя.

Оператор, которому дано согласие:

• Индивидуальный предприниматель Митиогло Дмитрий Константинович
• ИНН 245709946045, ОГРНИП 321508100474027
• Адрес: Московская область, г. Домодедово
• Электронная почта: support@tifan.ru

• Регистрация Пользователя и работа его аккаунта: вход, восстановление пароля.
• Оказание услуг сервиса, описанных в публичной оферте.
• Оплата и подтверждающие документы: приём платежей, кассовые чеки, счета.
• Связь с Пользователем по вопросам обслуживания: письма о регистрации, оплате, плановых работах.
• Поддержка: ответы на обращения Пользователя.
• Журнал действий организации: чтобы было видно, кто и что менял в аккаунте, и можно было разобраться в спорных случаях.

Согласие не распространяется на рекламные рассылки: для них нужно отдельное согласие, и по этому документу оно не даётся.

• Адрес электронной почты (он же логин).
• Имя - если Пользователь его указал.
• Телефон - если Пользователь его указал.
• Пароль - только в виде необратимого хеша.
• ИНН юридического лица или предпринимателя - если Пользователь сам вносит его в разделе финансов.
• Ключи доступа к API Ozon, которые Пользователь передал сервису: хранятся в зашифрованном виде.
• Сведения об оплатах: тариф, срок, сумма, дата и статус платежа. Номер карты полностью и код CVC Оператору не передаются и не хранятся: карту вводят на странице ЮKassa. Вместе со сведениями о платеже сохраняется ответ ЮKassa о нём: в нём есть первые 6 и последние 4 цифры карты.
• Реквизиты плательщика при оплате по счёту, которые Пользователь указал сам: наименование, ИНН, КПП и адрес (если указаны), адрес электронной почты для счёта. Они печатаются в счёте.
• Журнал действий организации: что сделано (например, подключён магазин, выставлен счёт), над чем (название магазина, артикул, адрес приглашённого сотрудника), под каким адресом электронной почты и когда. Хранится 180 дней.
• Технические данные входа: сессия в cookie, а также IP-адрес и сведения о браузере, которые сохраняются в записи о сессии, пока она действует.
• Сведения о самом согласии: версия документов и момент, когда Пользователь их принял.

Специальные категории персональных данных (о здоровье, убеждениях и подобное) и биометрические данные не обрабатываются.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, а также передача (предоставление доступа) в случаях, которые перечислены ниже.

• Платёжному сервису ЮKassa - для приёма оплаты банковской картой и кассового чека: адрес электронной почты, сумма и состав платежа (тариф, срок, дополнительные места), служебные номера платежа и организации. Данные карты вводятся на странице ЮKassa и Оператору не передаются.
• Почтовому серверу хостинга REG.RU (Россия) - для писем о регистрации и восстановлении пароля: адрес получателя и текст письма.
• Разработчику, которого Оператор привлёк для обслуживания сервера - для поддержки работы сервиса: доступ к данным в объёме, нужном для обслуживания.

Иным лицам данные не передаются, кроме случаев, когда этого требует закон.

Данные хранятся на сервере в дата-центре на территории Российской Федерации и за её пределы не передаются. Они не продаются и не распространяются, то есть не раскрываются неограниченному кругу лиц.

С использованием средств автоматизации и без них: данные вносятся в базу сервиса и обрабатываются автоматически, а обращения в поддержку могут обрабатываться вручную.

• Согласие действует с момента отметки в форме регистрации до достижения целей обработки, то есть пока существует аккаунт, либо до его отзыва.
• Отозвать согласие можно письмом на support@tifan.ru с адреса, на который зарегистрирован аккаунт. Можно и самостоятельно: Настройки → Профиль → Удалить аккаунт.
• Без обработки данных услуга не оказывается, поэтому отзыв согласия означает удаление аккаунта: вместе с ним удаляются данные организации Пользователя. Восстановить их после удаления нельзя.
• После отзыва Оператор прекращает обработку и уничтожает данные в срок, установленный законом (не более тридцати дней со дня получения отзыва), кроме случаев, когда обработку нужно продолжить по иному основанию, предусмотренному законом.

Какие данные собирает сервис, где они хранятся и какие права есть у Пользователя - в Политике обработки персональных данных. Сервис сохраняет факт согласия: версию этого документа и момент, когда Пользователь его дал.