Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает порядок и условия обработки персональных данных пользователей сервиса «Ozon Юнит-экономика», расположенного по адресу ozon-calc.ru (далее — «Сервис»), и является обязательным к исполнению документом для всех лиц, имеющих доступ к персональным данным пользователей.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иных нормативно-правовых актов Российской Федерации.

2. Оператор персональных данных

Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Ких Михаил Вячеславович
• ИНН: 463237489608
• ОГРНИП: 326460000010919

Контактные данные:

• Email: support@ozon-calc.ru
• Telegram: @ozon_unit_support

3. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Оператор — ИП Ких Михаил Вячеславович (ИНН: 463237489608, ОГРНИП: 326460000010919), самостоятельно или совместно с другими лицами организующий обработку персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• Конфиденциальность персональных данных — обязательное требование к Оператору не допускать их распространения без согласия субъекта или наличия иного законного основания;
• Пользователь — физическое лицо, использующее Сервис;
• Согласие субъекта — свободно данное, конкретное, информированное и однозначное выражение воли субъекта персональных данных.

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов (ст. 5 ФЗ-152):

• Обработка осуществляется на законной и справедливой основе;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• Не допускается обработка, несовместимая с целями сбора персональных данных;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• Обработке подлежат только те данные, которые отвечают целям их обработки;
• Содержание и объём обрабатываемых данных соответствуют заявленным целям;
• При обработке обеспечивается точность и достаточность данных;
• Хранение осуществляется не дольше, чем этого требуют цели обработки.

5. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных пользователей:

5.1. Данные, предоставляемые пользователем при регистрации:

• Фамилия, имя;
• Адрес электронной почты (email);
• Пароль (хранится в хешированном виде);
• Номер телефона (необязательное поле);
• Наименование компании (необязательное поле).

5.2. Данные, собираемые автоматически:

• IP-адрес;
• Тип и версия браузера;
• Тип операционной системы;
• Параметры экрана (разрешение);
• Временная зона;
• Данные файлов cookie;
• Дата и время доступа к Сервису;
• Адреса запрашиваемых страниц.

5.3. Данные, формируемые в процессе использования Сервиса:

• История расчётов юнит-экономики;
• Сохранённые товары и их параметры;
• Результаты сравнения логистических сценариев;
• Настройки налогообложения и комиссий.

6. Порядок и условия обработки персональных данных

6.1. Получение согласия

Согласие на обработку персональных данных предоставляется пользователем путём проставления отметки (чекбокса) при регистрации в Сервисе. Согласие является свободным, конкретным, информированным и однозначным, как того требует ст. 9 ФЗ-152.

Согласие на обработку персональных данных оформляется в виде отдельного действия и не является частью иных соглашений, в соответствии с требованиями, вступающими в силу с 1 сентября 2025 года.

6.2. Обработка без согласия

Оператор вправе обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных ст. 6 ФЗ-152:

• Обработка необходима для исполнения договора, стороной которого является субъект;
• Обработка необходима для осуществления прав и законных интересов Оператора;
• Обработка необходима для исполнения обязанностей, предусмотренных законодательством РФ.

6.3. Отзыв согласия

Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменный запрос на адрес электронной почты Оператора: support@ozon-calc.ru.

В случае отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 (тридцати) дней с момента получения отзыва, за исключением случаев, предусмотренных законодательством РФ (ст. 21 ФЗ-152).

7. Меры по обеспечению безопасности

В соответствии с требованиями ст. 19 ФЗ-152, Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:

7.1. Организационные меры:

• Определение угроз безопасности персональных данных;
• Установление правил доступа к персональным данным;
• Контроль за принимаемыми мерами по обеспечению безопасности;
• Оценка эффективности принимаемых мер;
• Ознакомление сотрудников с требованиями по обработке данных.

7.2. Технические меры:

• Использование протокола HTTPS (SSL/TLS) для шифрования данных при передаче;
• Хеширование паролей с использованием современных алгоритмов;
• CSRF-защита всех форм;
• Разграничение прав доступа к информационным системам;
• Регулярное резервное копирование;
• Мониторинг несанкционированного доступа;
• Использование межсетевых экранов и систем обнаружения вторжений;
• Хранение данных на серверах в Российской Федерации.

8. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152, субъект персональных данных имеет право:

• Получать сведения о том, обрабатываются ли его персональные данные Оператором;
• Получать информацию о содержании своих персональных данных;
• Требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Требовать от Оператора устранения неправомерных действий в отношении его персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9. Обязанности Оператора

Оператор обязан:

• Обеспечивать обработку персональных данных в соответствии с законодательством РФ;
• Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 ФЗ-152;
• Принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• Блокировать или уничтожить персональные данные по требованию субъекта или уполномоченного органа;
• Уведомлять уполномоченный орган (Роскомнадзор) об утечке персональных данных в течение 24 часов с момента обнаружения инцидента;
• Публиковать настоящую Политику в свободном доступе на сайте Сервиса.

10. Порядок уничтожения персональных данных

Персональные данные подлежат уничтожению:

• По достижении целей обработки или в случае утраты необходимости в достижении этих целей;
• При отзыве субъектом согласия на обработку — в течение 30 (тридцати) дней;
• При выявлении неправомерной обработки — в течение 10 (десяти) рабочих дней;
• При удалении аккаунта пользователем — в течение 30 (тридцати) дней.

Факт уничтожения персональных данных подтверждается соответствующим актом уничтожения персональных данных.

11. Локализация баз данных

В соответствии с ч. 5 ст. 18 ФЗ-152, при обработке персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

12. Ответственность

В случае нарушения требований ФЗ-152 Оператор несёт ответственность в соответствии с законодательством Российской Федерации, включая административную ответственность по ст. 13.11 КоАП РФ.

13. Реквизиты Оператора

• Наименование: Индивидуальный предприниматель Ких Михаил Вячеславович
• ИНН: 463237489608
• ОГРНИП: 326460000010919

14. Заключительные положения

Настоящая Политика вступает в силу с момента её размещения на сайте Сервиса и действует бессрочно до замены новой редакцией.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице с указанием даты последнего обновления.

По всем вопросам обращайтесь: support@ozon-calc.ru или Telegram: @ozon_unit_support