Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает порядок обработки персональных данных Пользователей сайта importgo.ru.

1.2. Оператором персональных данных является:

• Индивидуальный предприниматель Беженарь Виктор Владимирович;
• ОГРНИП: 324265100152923.

1.3. Настоящая Политика применяется ко всем посетителям сайта вне зависимости от формы взаимодействия с сервисом.

2. Категории обрабатываемых данных

2.1. Оператор обрабатывает следующие категории персональных данных, предоставленных Пользователем добровольно при заполнении форм на сайте:

• email-адрес;
• логин Telegram (по желанию);
• сумма планируемой поставки в долларах США (по желанию);
• категория товара (по желанию);
• свободный текстовый комментарий (по желанию).

2.2. Параметры калькулятора (сумма инвойса в CNY, вес, объём, количество единиц, способ доставки, маркетплейс) обрабатываются обезличенно и не позволяют идентифицировать Пользователя.

2.3. Технические данные, собираемые автоматически:

• IP-адрес;
• тип и версия браузера, операционная система (User-Agent);
• реферер, время и продолжительность визита;
• UTM-метки рекламных кампаний;
• cookie-файлы, идентификаторы сессий.

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях:

• отправка по запросу Пользователя email-отчёта о расчёте партии;
• связь с Пользователем по поданной заявке на участие в PRO beta;
• сбор обезличенной аналитики посещений и взаимодействия с сервисом;
• защита сайта от автоматизированных атак и злоупотреблений;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного посредством заполнения и отправки форм на сайте (п. 1 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора в части аналитики и информационной безопасности сайта (п. 7 ч. 1 ст. 6 152-ФЗ);
• иных оснований, предусмотренных законодательством Российской Федерации.

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется автоматизированными и неавтоматизированными средствами с использованием серверной инфраструктуры, расположенной на территории Российской Федерации.

5.2. Сроки хранения данных:

• данные, предоставленные через формы (email, telegram, сумма, категория, комментарий) — до отзыва согласия Пользователем или прекращения деятельности сервиса;
• технические логи и серверные метрики — до 90 календарных дней;
• обезличенные параметры калькулятора и обезличенная статистика — бессрочно для целей улучшения сервиса.

6. Хранение и передача данных

6.1. Вся инфраструктура сервиса (хостинг сайта, базы данных, отправка транзакционных email-сообщений) развёрнута на территории Российской Федерации в облачной платформе Yandex Cloud (ООО «Яндекс.Облако»).

6.2. Для веб-аналитики Оператор использует сервис Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Данные аналитики обрабатываются на территории РФ.

6.3. Трансграничная передача персональных данных не осуществляется. Все данные Пользователей хранятся и обрабатываются на территории Российской Федерации.

6.4. Оператор не передаёт персональные данные третьим лицам в коммерческих целях, не продаёт списки контактов и не использует данные для подписки на массовые рассылки без отдельного согласия.

7. Cookie-файлы

7.1. Сайт использует cookie-файлы для:

• работы сервиса веб-аналитики Яндекс.Метрика;
• отслеживания UTM-меток рекламных кампаний;
• сохранения пользовательских настроек интерфейса.

7.2. Пользователь может отключить cookie в настройках браузера. Это может привести к ограничению функциональности сайта.

8. Безопасность данных

8.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных от несанкционированного доступа, уничтожения, изменения, копирования и распространения.

8.2. Передача данных между браузером Пользователя и сервером сайта защищена шифрованием TLS 1.2 и выше.

8.3. Доступ к данным имеют только уполномоченные лица, обязанные сохранять конфиденциальность.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию о факте и объёме обработки своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, незаконно полученными или избыточными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзор и в судебном порядке.

9.2. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по контактным данным, указанным на сайте. Срок ответа — 30 календарных дней с момента получения запроса.

10. Изменения в Политике

10.1. Актуальная редакция Политики размещается по адресу importgo.ru/legal/privacy.

10.2. О существенных изменениях Оператор уведомит Пользователей дополнительно при наличии действительных контактов в его распоряжении.