1. Кто и кому даёт согласие
Я, физическое лицо, регистрирующее учётную запись в сервисе «Маркирум» (markirum.ru), даю согласие на обработку моих персональных данных. Меня как субъекта определяют данные, которые я указываю при регистрации, — имя, номер телефона и адрес электронной почты, — вместе с записью о моём согласии.
Оператор: Индивидуальный предприниматель Джанкёзова Диана Алибековна, ИНН 090201316890, ОГРНИП 326090000001361, адрес: 369201, Россия, Карачаево-Черкесская Республика, г. Карачаевск, п. Мара-Аягъы, ул. Коммунистическая, д. 128, адрес электронной почты: haku322@yandex.ru. Полные реквизиты — на странице «Реквизиты».
Согласие даётся свободно, своей волей и в своём интересе; оно конкретное, предметное, информированное, сознательное и однозначное (ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — 152-ФЗ). Оно оформлено отдельным документом и даётся отдельной отметкой, не совмещённой с принятием документа «Пользовательское соглашение».
2. Цели обработки
- регистрация, завершение регистрации по коду и ведение моей учётной записи, работа организации и команды в Сервисе;
- вход в Сервис и восстановление доступа по одноразовому коду из служебного письма;
- работа с ГИС МТ «Честный ЗНАК» и кабинетом Wildberries от имени Клиента, которого я представляю: вход по моей электронной подписи, проверка статусов кодов маркировки, подготовка и подача документов оборота, привязка кодов к заказам;
- обеспечение безопасности доступа и разбор инцидентов;
- расчёты за подписку и выдача кассового чека, если подписку оплачиваю я;
- ответы на мои обращения и направление служебных писем о работе Сервиса.
Для других целей по этому согласию данные не обрабатываются, рекламные рассылки мне не направляются. Полное описание целей, оснований и сроков — в документе «Политика в отношении обработки персональных данных».
3. Перечень персональных данных
Я даю согласие на обработку следующих моих персональных данных:
- имя, номер телефона, адрес электронной почты, название организации в Сервисе и моя роль в ней;
- хеш пароля, идентификатор сессии, IP-адрес, сведения о браузере (User-Agent), дата и время входа и действий в Сервисе;
- сведения о моих согласиях: вид, версия документа, дата, время, IP-адрес, сведения о браузере;
- записи журнала действий организации, в которых я указан исполнителем действия;
- если я вхожу в ГИС МТ или подписываю документы через Сервис, — отпечаток сертификата ключа проверки моей УКЭП и сведения о владельце из него (фамилия, имя, отчество, ИНН, СНИЛС, ОГРН или ОГРНИП, должность, организация и другие сведения, внесённые удостоверяющим центром), ИНН участника оборота, электронные подписи документов;
- если я оплачиваю подписку, — сведения о платежах и маскированные сведения о способе оплаты, которые сообщает ЮKassa, а также адрес электронной почты для чека и IP-адрес, которые передаются ЮKassa;
- API-токен и данные кабинета Wildberries — в той части, в какой они относятся ко мне как к физическому лицу;
- моя переписка с Оператором.
- при проверке SmartCaptcha — IP-адрес, технический токен, сведения о браузере, referer и часовой пояс в объёме, который обрабатывает виджет.
Специальные категории персональных данных и биометрические персональные данные я не предоставляю, а Оператор их не запрашивает и не обрабатывает.
4. Действия с данными и способы обработки
Я даю согласие на следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из следующего раздела, блокирование, удаление и уничтожение.
Способ обработки — автоматизированная обработка с использованием средств вычислительной техники; базы данных находятся на территории Российской Федерации. Трансграничная передача моих данных не осуществляется.
Распространение моих персональных данных не осуществляется — согласия по ст. 10.1 152-ФЗ я не даю, и оно у меня не запрашивается.
5. Кому могут передаваться данные
Я даю согласие на передачу моих данных лицам, перечисленным ниже, — в объёме и для целей, указанных в документе «Политика в отношении обработки персональных данных»:
- ООО «Облачные технологии» (Cloud.ru) — по поручению Оператора: размещение серверов Сервиса: приложения, базы данных и хранилища файлов
- ООО «Яндекс.Облако» (Yandex SmartCaptcha) — по поручению Оператора для проверки и как самостоятельный оператор для улучшения сервиса: проверка регистрации на автоматические обращения и противодействие злоупотреблениям
- почтовый сервис Яндекса (SMTP; договорное юридическое лицо уточняется) (уточняется) — для доставки служебных писем; договорная роль уточняется: доставка служебных писем с одноразовыми кодами регистрации и восстановления пароля, а также приглашений и уведомлений
- ООО НКО «ЮМани» (ЮKassa) — как самостоятельный оператор: приём оплаты подписки, сохранение способа оплаты для автоматического продления, формирование кассового чека
- ООО «РВБ» (Wildberries) — по моему поручению или поручению Клиента, которого я представляю: работа с кабинетом продавца по API-токену пользователя: каталог, сборочные задания FBS, поставки, привязка кодов маркировки к заказам
- ООО «Оператор-ЦРПТ» (ГИС МТ «Честный ЗНАК») — по моему поручению или поручению Клиента, которого я представляю: вход в ГИС МТ по электронной подписи пользователя, проверка статусов кодов маркировки, подача документов оборота, подписанных пользователем
6. Срок действия и порядок отзыва
Согласие действует со дня его предоставления до достижения целей обработки или до его отзыва.
Отозвать согласие можно в любой момент: письмом на haku322@yandex.ru с адреса электронной почты, указанного при регистрации, или почтовым отправлением по адресу Оператора.
После отзыва Оператор прекращает обработку и уничтожает данные, для которых больше нет законного основания, в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ). Оператор вправе продолжить обработку, если для неё есть другое основание, — например, исполнение договора, хранение сведений о платежах, которого требует закон, и записи о самом согласии.
Отзыв согласия сам по себе не прекращает договор. Оператор определит, какие данные требуются для конкретной услуги или обязательны к хранению, и сообщит последствия; обработка, основанная только на согласии, будет прекращена. Вопросы об отказе от платного доступа и возврате регулирует документ «Публичная оферта».
7. Как фиксируется согласие
Согласие даётся простановкой непредустановленной отметки в форме регистрации — отдельно от отметки о принятии Пользовательского соглашения.
Сервис сохраняет вид согласия, версию и точный текст этого документа, его SHA-256, дату и время, IP-адрес и сведения о браузере. Доказать получение согласия обязан Оператор (ч. 3 ст. 9 152-ФЗ), поэтому доказательство хранится и после отзыва. После удаления аккаунта в отдельном архиве остаются идентификатор аккаунта и хеш нормализованного адреса электронной почты для сопоставления доказательства с субъектом; имя и телефон туда не копируются. Хеш адреса не считается обезличенными данными.
Если изменятся цели обработки или перечень данных, Оператор выпустит новую версию этого документа и запросит согласие заново.
8. Что я подтверждаю
- мне исполнилось 18 лет, и я обладаю полной дееспособностью;
- указанные мной данные достоверны и относятся ко мне;
- если я действую как представитель Клиента, у меня есть полномочия передавать Сервису данные Клиента и его кабинета Wildberries;
- содержание документа «Политика в отношении обработки персональных данных» мне известно, и я понимаю, какие данные, для каких целей и сколько времени обрабатываются.