Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки, использования и защиты персональных данных пользователей сервиса QuotaBot (далее — «Сервис»), доступного через Telegram-бот @wbQuotaBot и веб-сайт quotabot.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика применяется исключительно к Сервису. Сервис не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

2.2. Контактные данные по вопросам обработки персональных данных:

• Email: support@quotabot.ru
• Telegram: @wbQuotaBot

2.3. Оператор обязан рассмотреть обращение субъекта персональных данных в течение 30 (тридцати) дней с момента получения в соответствии со ст. 20, 21 ФЗ-152.

3. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) в соответствии со ст. 3 ФЗ-152.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Сервис.
• Сервис — программное обеспечение QuotaBot, включая Telegram-бот @wbQuotaBot и веб-сайт quotabot.ru.

4. Порядок получения согласия

4.1. Согласие на обработку персональных данных предоставляется Пользователем путём нажатия кнопки «Авторизоваться» в Telegram-боте @wbQuotaBot после ознакомления с настоящей Политикой и Согласием на обработку персональных данных, ссылки на которые размещены непосредственно на экране перед авторизацией.

4.2. Нажимая кнопку «Авторизоваться», Пользователь подтверждает, что действует свободно, своей волей и в своём интересе, ознакомлен с условиями обработки и даёт конкретное, информированное и сознательное согласие на обработку своих персональных данных.

5. Категории и сроки хранения данных

5.1. Сервис собирает и обрабатывает следующие категории персональных данных:

5.2. Данные банковских карт обрабатываются и хранятся исключительно платёжной системой АО «ЮМани» (ЮKassa). Оператор не получает и не хранит данные банковских карт Пользователя.

5.3. Сервис не собирает данные о расовой принадлежности, политических взглядах, состоянии здоровья, биометрические и иные специальные категории персональных данных.

6. Цели обработки персональных данных

• Идентификация Пользователя и предоставление доступа к функциям Сервиса
• Авторизация в кабинете Wildberries для выполнения операций по перемещению товаров
• Мониторинг квот складов и отправка уведомлений
• Автоматическое перемещение товаров между складами (функция AutoPilot)
• Формирование аналитики и отчётов
• Обработка платежей и управление подпиской
• Связь с Пользователем по вопросам поддержки
• Улучшение качества Сервиса

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

• Согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
• Соблюдение требований законодательства Российской Федерации

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Применяемые меры защиты:

• Шифрование чувствительных данных алгоритмом AES-256 (номера телефонов, токены доступа, секреты webhook)
• Хранение персональных данных граждан РФ на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152)
• Разграничение доступа к персональным данным
• Ведение журналов доступа
• Регулярное обновление программного обеспечения

9. Передача данных третьим лицам

9.1. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• АО «ЮМани» (ЮKassa) — для обработки платежей на территории РФ
• ООО «Вайлдберриз» — для выполнения операций по перемещению товаров по поручению Пользователя
• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ
• С явного согласия Пользователя

10. Трансграничная передача данных

10.1. При использовании Сервиса через Telegram-бот часть данных (Telegram ID, username, содержание сообщений) может обрабатываться компанией Telegram FZ-LLC (Дубай, ОАЭ) в соответствии с политикой конфиденциальности Telegram.

10.2. Оператор обеспечивает хранение персональных данных граждан РФ на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

10.3. Трансграничная передача данных осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, в соответствии со ст. 12 ФЗ-152.

11. Права Пользователя

11.1. В соответствии с ФЗ-152 Пользователь имеет право:

• Получить информацию об обработке своих персональных данных (ст. 14 ФЗ-152)
• Требовать уточнения, блокирования или уничтожения персональных данных (ст. 21 ФЗ-152)
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, rkn.gov.ru
• Защищать свои права и законные интересы в судебном порядке

11.2. Для реализации прав Пользователь может обратиться по адресу support@quotabot.ru. Срок рассмотрения обращения — не более 30 дней.

12. Файлы cookie

12.1. Веб-сайт quotabot.ru не использует файлы cookie для отслеживания и не подключает сторонние аналитические системы.

12.2. Telegram-бот не имеет доступа к файлам cookie браузера Пользователя.

13. Данные Wildberries

13.1. Сервис подключается к кабинету продавца Wildberries исключительно по поручению Пользователя.

13.2. Рекомендуется создавать отдельный аккаунт Wildberries с ограниченными правами (только «Поставки» и «Отчёты»).

13.3. Сервис не получает доступ к финансовым данным, настройкам магазина, персональным данным покупателей и иной информации, не связанной с перемещением товаров.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Оператор уведомляет Пользователей об изменениях не менее чем за 30 (тридцать) дней до вступления изменений в силу путём направления сообщения в Telegram-бот и/или публикации на сайте.

14.3. Актуальная редакция размещена по адресу quotabot.ru/privacy.html.

15. Контактная информация

По вопросам обработки персональных данных:

• Email: support@quotabot.ru
• Telegram: @wbQuotaBot (кнопка «Поддержка»)