1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Нагорновым Геннадием Игоревичем, ОГРНИП 324774600015602, ИНН 500178295283 (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от посетителей сайта https://snappycheck.ru (далее — «Сайт») и пользователей сервиса аналитики «SnappyCheck» — веб-платформы внутренней аналитики продаж на торговых интернет-площадках (далее — «Сервис»), а также расширения для браузера «Snappy Check: реклама и аналитика WB», являющегося частью Сервиса (далее — «Расширение»).
1.4. Действующая редакция Политики постоянно доступна на Сайте по адресу https://snappycheck.ru/privacy.
1.5. Настоящая Политика применяется совместно с Договором-офертой Оператора. Термины «Аккаунт», «Магазин», «Кабинет маркетплейса», «Модуль», «Подписка», «Внешний API», «Ключ интеграции» используются в значениях, определённых Договором-офертой.
В настоящей Политике используются понятия, определённые в ст. 3 Закона, в том числе:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав и действия, совершаемые с персональными данными.
2.4. Субъект персональных данных (далее также — «Пользователь») — посетитель Сайта или пользователь Сервиса, чьи персональные данные обрабатываются Оператором.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование, обезличивание, уничтожение персональных данных — операции, определённые в ст. 3 Закона.
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.1. Категории субъектов:
(а) посетители Сайта;
(б) пользователи Сервиса, прошедшие регистрацию (в том числе не оформившие платную Подписку);
(в) пользователи, приглашённые в Магазин его администратором (сотрудники и представители Пользователя);
(г) лица, направившие Оператору обращения через формы обратной связи или по электронной почте;
(д) партнёры Оператора — лица, подавшие заявку на участие в партнёрской программе Оператора (индивидуальные предприниматели, плательщики налога на профессиональный доход) и представители организаций-партнёров;
(е) покупатели, на которых по запросу Пользователя выставлен счёт (индивидуальные предприниматели), лица, адрес электронной почты которых указан для направления счетов и закрывающих документов (работники и представители покупателя), а также лица, перечислившие денежные средства на расчётный счёт Оператора в оплату выставленного счёта.
3.2. Состав обрабатываемых персональных данных:
(а) адрес электронной почты — используется для идентификации Пользователя, подтверждения регистрации, направления сервисных и информационных сообщений;
(б) фамилия, имя, отчество — при их добровольном указании Пользователем в настройках Аккаунта или в обращении;
(в) наименование организации (магазина) и должность — при их добровольном указании; в случае если Пользователь является индивидуальным предпринимателем, наименование может относиться к персональным данным;
(г) хеш-значение пароля доступа — необратимое криптографическое преобразование пароля Пользователя (алгоритм PBKDF2-SHA256); оригинальный пароль Оператору недоступен;
(д) сведения о пользовательском агенте (User-Agent) браузера и операционной системе устройства;
(е) IP-адреса, с которых осуществляется обращение к серверам Оператора;
(ж) сведения о датах и фактах регистрации, входов в Аккаунт, действиях в Сервисе (журналы активности);
(з) данные о платёжных операциях — дата, сумма, идентификатор транзакции, статус (без хранения реквизитов платёжных средств Пользователей — реквизиты хранятся в инфраструктуре ЮKassa в соответствии со стандартом PCI DSS);
(и) техническая информация о работе Сервиса (диагностические сообщения, без содержимого коммерческих данных Пользователя);
(к) сведения, связанные с использованием Внешнего API: наименование Ключа интеграции, его начальные символы и необратимый криптографический отпечаток (полное значение ключа не сохраняется), адрес электронной почты пользователя, выпустившего ключ, а также записи журнала обменов — дата и время обращения, IP-адрес отправителя, объём и результат переданной партии данных.
(л) при использовании Расширения — идентификатор продавца и токены авторизации сеансов личного кабинета и сайта Маркетплейса, считываемые Расширением из открытого Пользователем сеанса. Эти сведения хранятся только в браузере Пользователя, используются для обращений к Маркетплейсу от имени Пользователя и на серверы Оператора не передаются.
(м) при использовании Помощника — сведения, указанные в пункте 3.8 настоящей Политики;
(н) при оплате по счёту — сведения, указанные в пункте 3.9 настоящей Политики.
3.3. Данные приглашённых пользователей. Администратор Магазина, приглашая в Магазин иных пользователей, передаёт Оператору их адреса электронной почты. Администратор Магазина гарантирует, что располагает законным основанием для такой передачи (согласием приглашаемого лица либо иным основанием, предусмотренным Законом). Согласие приглашённого пользователя с настоящей Политикой дополнительно фиксируется при активации приглашения и первом входе в Сервис.
3.4. Коммерческие данные, не являющиеся персональными. API-ключи маркетплейсов, данные о продажах, остатках, ценах, рекламных кампаниях (в том числе полученные Расширением из личного кабинета Маркетплейса) и себестоимости товаров — в том числе себестоимость и остатки собственного склада, переданные Пользователем в Сервис через Внешний API из его учётной системы, — по общему правилу не являются персональными данными и обрабатываются Оператором как конфиденциальная коммерческая информация Пользователя в соответствии с Договором-офертой. В части, в которой такие данные могут быть отнесены к персональным данным индивидуального предпринимателя, к ним применяются положения настоящей Политики.
3.5. Оператор не обрабатывает следующие категории персональных данных:
(а) специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
(б) биометрические персональные данные;
(в) паспортные данные, СНИЛС (за исключением случаев, когда отдельные сведения содержатся в платёжных документах, формируемых ЮKassa, или предоставляются Пользователем для оформления закрывающих документов);
(г) персональные данные несовершеннолетних.
3.6. Cookies и аналогичные технологии. Сайт и Сервис используют файлы cookies, необходимые для обеспечения работы базовых функций (поддержание авторизованного сеанса, защита от подделки запросов, настройки интерфейса). Пользователь вправе отключить cookies в настройках браузера, однако это может сделать невозможным использование Личного кабинета. Сервис не использует cookies для отслеживания Пользователя на сторонних ресурсах. Расширение использует cookie сеанса Сервиса для обращения к серверам Оператора от имени вошедшего Пользователя.
3.7. Данные партнёров. В отношении партнёров (п. 3.1 (д)) Оператор обрабатывает: для индивидуальных предпринимателей и плательщиков налога на профессиональный доход — фамилию, имя, отчество, ИНН, ОГРНИП (при наличии), контактный телефон, адрес электронной почты, банковские реквизиты (наименование банка, БИК, расчётный и корреспондентский счёт), для плательщиков налога на профессиональный доход — также номер банковской карты или счёта, открытых на имя партнёра, а для индивидуальных предпринимателей — признак плательщика НДС и применяемую ставку; для представителей организаций-партнёров — фамилию, имя, отчество, должность, контактный телефон, адрес электронной почты, основание полномочий руководителя; для всех партнёров — IP-адрес и сведения об устройстве, зафиксированные при подписании документов простой электронной подписью, сведения о каналах продвижения, указанные партнёром, а также сведения о подписанных документах, начислениях, отчётах и выплатах; сведения о руководителе организации-партнёра (фамилия, имя, отчество, должность), полученные Оператором из открытого реестра ЕГРЮЛ при проверке контрагента и хранимые вместе с результатом проверки. Паспортные данные и СНИЛС партнёров не собираются (п. 3.5 (в)).
3.8. Данные Помощника. В Личном кабинете и в Модулях Сервиса работает встроенный помощник «Галочка» (далее — «Помощник») — окно, в котором Пользователь может задать вопрос о работе с Сервисом и получить ответ, подготовленный моделью искусственного интеллекта по справочной базе Сервиса. Пользоваться Помощником Пользователь не обязан. При использовании Помощника Оператор обрабатывает: (а) текст вопроса — после автоматического удаления из него типовых идентификаторов (адресов электронной почты, номеров телефонов, ИНН, ключей и токенов доступа и иных подобных строк), текст ответа и наименование раздела справочной базы, по которому подготовлен ответ; (б) оценку ответа Пользователем («полезно» или «не полезно»), дату и время вопроса, номер разговора; (в) идентификаторы Аккаунта Пользователя и Магазина, из которого задан вопрос; (г) IP-адрес и сведения о браузере и устройстве (User-Agent), с которых задан вопрос. Автоматическое удаление идентификаторов распознаёт не все сведения (например, фамилию и имя, написанные в свободном тексте), поэтому окно Помощника предупреждает Пользователя: «Не пишите сюда личные данные и ключи». Записи Помощника доступны только Оператору в служебном разделе Сервиса; другим Пользователям, в том числе администратору Магазина, они не показываются.
3.9. Данные для оплаты по счёту. Если Пользователь оплачивает доступ по счёту (п. 7.4.1 Договора-оферты; счёт выставляется только индивидуальным предпринимателям и организациям), Оператор обрабатывает: (а) реквизиты покупателя, указанные Пользователем при запросе счёта: наименование организации либо фамилию, имя, отчество индивидуального предпринимателя, ИНН, КПП (для организаций), ОГРН или ОГРНИП; (б) адрес электронной почты для направления счетов и закрывающих документов — он может принадлежать работнику или представителю покупателя (например, бухгалтеру); указывая такой адрес, Пользователь гарантирует, что располагает законным основанием для его передачи Оператору; (в) сведения из выписки по расчётному счёту Оператора о платежах, поступивших в оплату выставленных счетов: дата, сумма и назначение платежа, наименование (фамилия, имя, отчество) плательщика, его ИНН и КПП, номер счёта и БИК банка плательщика, номер платёжного документа. Сведения о плательщиках по иным поступлениям на расчётный счёт Оператора (платёж без номера выставленного счёта от лица, не являющегося покупателем по выставленному счёту) не сохраняются, за исключением даты, суммы и идентификатора банковской операции; (г) сформированные счета и акты, содержащие сведения, указанные в подпунктах (а)–(в), и состав оплаченного заказа. Паспортные данные, адрес места жительства индивидуального предпринимателя и данные банковских карт для оплаты по счёту не запрашиваются.
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
(а) регистрация и идентификация Пользователя, подтверждение адреса электронной почты, контроль доступа к Аккаунту, Магазинам и Модулям;
(б) исполнение Договора-оферты, заключённого с Пользователем, в том числе: предоставление доступа к оплаченным Модулям, проверка статуса Подписки, направление сервисных и информационных сообщений, связанных с исполнением договора (подтверждение регистрации, восстановление пароля, уведомления о списаниях, технические уведомления);
(в) приём платежей и оформление платёжных документов, в том числе выставление счетов, сопоставление платежей, поступивших на расчётный счёт Оператора, с выставленными счетами, формирование и направление актов, возврат ошибочно поступивших и излишне уплаченных денежных средств;
(г) обеспечение технической работоспособности Сервиса и серверной инфраструктуры, диагностика неисправностей;
(д) информационная безопасность — выявление и предотвращение несанкционированного доступа, аудит активности;
(е) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговое, бухгалтерское, иное законодательство);
(ж) защита прав и законных интересов Оператора и третьих лиц;
(з) обеспечение работы Расширения: отображение данных Сервиса в личном кабинете Маркетплейса и выполнение команд Пользователя;
(и) участие в партнёрской программе: рассмотрение заявки, проверка контрагента по открытым реестрам (ЕГРЮЛ/ЕГРИП, реестр плательщиков налога на профессиональный доход) до заключения договора, перед каждой выплатой вознаграждения и при выборочной проверке по решению Оператора, заключение и исполнение договора об оказании услуг по привлечению клиентов, расчёт и выплата вознаграждения, формирование отчётных и платёжных документов, направление партнёру уведомлений о заявке, документах, отчётах и выплатах.
(к) работа Помощника: подготовка ответов на вопросы Пользователя о работе с Сервисом, улучшение справочной базы Сервиса по заданным вопросам и оценкам ответов, защита Сервиса и Помощника от злоупотреблений — массовых и автоматических обращений (спама) и попыток получить с помощью Помощника конфиденциальную информацию.
4.2. Оператор не использует персональные данные Пользователей для целей маркетинга и продвижения товаров (работ, услуг) третьих лиц, не передаёт их третьим лицам в рекламных целях. Направление Пользователю сообщений о новых Модулях и возможностях Сервиса осуществляется только в рамках сервисного информирования по существующему договору; Пользователь вправе отказаться от таких сообщений.
5.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях, предусмотренных ст. 6 Закона:
(а) согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) — для целей, указанных в п. 4.1 (а), (г), (д), а также для цели, указанной в п. 4.1 (и): для представителей организаций-партнёров — в полном объёме, для партнёров — индивидуальных предпринимателей и плательщиков налога на профессиональный доход — в части проверки контрагента по открытым реестрам (при подаче заявки, перед каждой выплатой вознаграждения и при выборочной проверке) и уведомлений, не связанных с исполнением договора (согласие партнёра оформляется отдельным документом при подаче заявки);
(б) необходимость для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона) — для целей, указанных в п. 4.1 (б), (в), (з), а также (и) — для партнёров, являющихся стороной договора (индивидуальные предприниматели и плательщики налога на профессиональный доход);
(в) исполнение Оператором обязанностей, возложенных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона) — для целей, указанных в п. 4.1 (е);
(г) достижение целей, предусмотренных законом, осуществление и выполнение функций, полномочий и обязанностей, возложенных законодательством на Оператора (п. 2 ч. 1 ст. 6 Закона);
(д) осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) — для обработки сведений о руководителе организации-партнёра (фамилия, имя, отчество, должность, основание полномочий), указанных в анкете партнёра и полученных из открытого реестра при проверке контрагента (п. 3.7): они нужны, чтобы установить полномочия лица, заключающего договор от имени организации, и при этом не нарушаются права и свободы субъекта персональных данных.
(е) для цели, указанной в п. 4.1 (к): в отношении Пользователя, являющегося стороной Договора-оферты, — необходимость для исполнения договора (п. 5 ч. 1 ст. 6 Закона): Помощник является функцией Сервиса и отвечает на вопрос, заданный Пользователем по своей инициативе; в отношении пользователей, приглашённых в Магазин (п. 3.1 (в)), а для всех Пользователей — в части улучшения справочной базы и защиты от злоупотреблений — осуществление прав и законных интересов Оператора и владельца Магазина (п. 7 ч. 1 ст. 6 Закона). Права и свободы субъекта персональных данных при этом не нарушаются: Помощник используется только по инициативе Пользователя, отказ от него не ограничивает доступ к Сервису, состав данных минимален (п. 3.8), а сведения, позволяющие установить личность Пользователя, поставщику модели не передаются (п. 7.1 (з)).
(ж) для обработки сведений, указанных в п. 3.9, в целях, указанных в п. 4.1 (в): в отношении покупателя — индивидуального предпринимателя, являющегося стороной Договора-оферты, — необходимость для исполнения договора (п. 5 ч. 1 ст. 6 Закона), а в части хранения счетов, актов и сведений о платежах — исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и о налогах и сборах (п. 2 ч. 1 ст. 6 Закона); в отношении адреса электронной почты работника или представителя покупателя (п. 3.9 (б)) — осуществление прав и законных интересов Оператора и покупателя (п. 7 ч. 1 ст. 6 Закона): адрес указан самим покупателем и используется только для направления документов по его заказу; в отношении лица, ошибочно перечислившего денежные средства на расчётный счёт Оператора и не являющегося стороной договора, — исполнение возложенной законом обязанности возвратить неосновательно полученное (ст. 1102 Гражданского кодекса Российской Федерации) и обязанностей по бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона).
5.2. Согласие на обработку персональных данных предоставляется Пользователем в момент регистрации путём проставления отметки в специальном поле на странице регистрации, а приглашённым пользователем — при активации приглашения и первом входе в Сервис.
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без таковых.
6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, перечисленным в разделе 7 настоящей Политики, обезличивание, блокирование, удаление, уничтожение.
6.3. Размещение баз данных. В соответствии с ч. 5 ст. 18 Закона хранение и обработка персональных данных граждан Российской Федерации с использованием баз данных осуществляются на серверах, расположенных на территории Российской Федерации.
6.4. Трансграничная передача персональных данных. Оператор не передаёт за пределы Российской Федерации персональные данные, указанные в пунктах 3.2 (а)–(л), 3.2 (н), 3.7 и 3.9 настоящей Политики, а также идентификаторы Аккаунта и Магазина, IP-адрес и сведения о браузере и устройстве, указанные в пункте 3.8. Для подготовки ответа Помощника поставщику модели искусственного интеллекта (п. 7.1 (з)) передаётся только текст вопроса и предшествующих вопросов и ответов того же разговора, из которого перед отправкой автоматически удаляются типовые идентификаторы (п. 3.8); такой текст по общему правилу не позволяет поставщику модели определить Пользователя, и Оператор не ставит целью передачу с ним персональных данных. Вместе с тем автоматическое удаление распознаёт не все сведения: если Пользователь, несмотря на предупреждение в окне Помощника, укажет в вопросе свои или чужие персональные данные (например, фамилию и имя), они в составе текста вопроса будут переданы поставщику модели в Соединённые Штаты Америки — государство, не включённое в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, — а промежуточный (прокси) сервер, через который проходит зашифрованный запрос, расположен в Королевстве Нидерландов (п. 7.1 (и)). Такая передача осуществляется Оператором исключительно для подготовки ответа на вопрос Пользователя и с соблюдением требований ст. 12 Закона, включая уведомление уполномоченного органа по защите прав субъектов персональных данных (ч. 3 ст. 12 Закона). Пользователь, который не пользуется Помощником или не указывает в вопросах персональные данные, тем самым исключает передачу своих персональных данных за пределы Российской Федерации.
6.5. Сроки обработки и хранения.
(а) Персональные данные Пользователя, связанные с исполнением договора, хранятся в течение всего срока действия договора и в течение 3 (трёх) лет с момента его прекращения.
(б) Документы, обязательные к хранению в силу налогового и бухгалтерского законодательства, хранятся в течение установленных таким законодательством сроков (5 лет для документов о платежах).
(в) IP-адреса и технические журналы доступа хранятся не более 1 (одного) года.
(г) Данные обращений Пользователей через формы обратной связи хранятся 1 (один) год с даты обращения.
(д) Данные незавершённых регистраций (адрес электронной почты, не подтверждённый кодом) удаляются автоматически в срок не более 30 (тридцати) календарных дней.
(е) Записи журнала обменов Внешнего API (пункт 3.2 (к) настоящей Политики) и сохраняемые вместе с ними снимки значений для отката партии хранятся 30 (тридцать) календарных дней с даты обмена и удаляются автоматически по истечении этого срока.
(ж) Сведения, указанные в пункте 3.2 (л) настоящей Политики, хранятся только в браузере Пользователя в течение срока действия соответствующего сеанса Маркетплейса и удаляются при удалении Расширения.
(з) Персональные данные партнёров (п. 3.7) хранятся в течение срока действия договора с партнёром и 5 (пяти) лет после окончания года последней выплаты вознаграждения; если выплат не было — 5 (пяти) лет после прекращения договора; если договор не был заключён (заявка отклонена или отозвана) — 1 (одного) года с даты подачи заявки.
(и) Записи Помощника (п. 3.8), включая IP-адрес и сведения о браузере и устройстве, хранятся 365 (триста шестьдесят пять) календарных дней с даты вопроса и удаляются автоматически по истечении этого срока.
(к) Счета, акты и сведения о поступивших платежах (п. 3.9), в том числе по неоплаченным и отменённым счетам, хранятся 5 (пять) лет после окончания года, в котором выставлен счёт или поступил платёж (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации).
6.6. Уничтожение. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению. Уничтожение подтверждается актом об уничтожении (для автоматизированной обработки — записью в системных журналах).
7.1. Оператор передаёт персональные данные Пользователей третьим лицам исключительно в объёме, необходимом для исполнения целей обработки, перечисленных в разделе 4 настоящей Политики, в том числе:
(а) ООО «НКО „ЮMoney"» (ЮKassa), ИНН 7750005725 — в целях приёма платежей. Передаются: адрес электронной почты, сумма и идентификатор платежа;
(б) поставщикам услуг хостинга и обслуживания серверов — в целях технического обеспечения работы инфраструктуры. Перечень действующих контрагентов предоставляется по письменному запросу Пользователя;
(в) операторам сервисов почтовых рассылок — в целях направления Пользователю сервисных и информационных сообщений. Передаются: адрес электронной почты, текст и тема сообщения;
(г) органам государственной власти — в случаях и в порядке, предусмотренных законодательством Российской Федерации (по обоснованному запросу);
(д) оператору сервиса проверки контрагентов по открытым реестрам (ЕГРЮЛ/ЕГРИП) — в целях проверки партнёра до заключения договора, перед каждой выплатой вознаграждения и при выборочной проверке по решению Оператора. Передаётся: ИНН партнёра. Тому же оператору — при запросе счёта, если Пользователь воспользовался автоматическим заполнением реквизитов покупателя (п. 3.9 (а)); передаётся только введённый Пользователем ИНН, в ответ Оператор получает наименование, КПП и ОГРН (ОГРНИП) из открытого реестра. Фамилия, имя, отчество партнёра-предпринимателя и его представителя, а также представителя организации-партнёра сервису проверки не передаются: сведения о руководителе организации Оператор получает из открытого реестра и сверяет с анкетой на своей стороне;
(е) ФНС России — через открытый сервис проверки статуса плательщика налога на профессиональный доход, в целях подтверждения статуса партнёра-самозанятого до заключения договора, перед каждой выплатой вознаграждения и при выборочной проверке по решению Оператора. Передаются: ИНН партнёра и дата, на которую запрашивается статус;
(ж) банку, обслуживающему счёт Оператора, — при перечислении вознаграждения партнёру, а также при возврате денежных средств плательщику (п. 10.7, 10.8 Договора-оферты). Передаются: наименование получателя, ИНН, банковские реквизиты, назначение платежа. От этого банка Оператор получает выписку по своему расчётному счёту, в том числе через защищённый программный интерфейс банка; сведения о плательщиках банк обрабатывает как самостоятельный оператор в соответствии с банковским законодательством, а не по поручению Оператора;
(з) поставщику модели искусственного интеллекта, используемой Помощником, — Anthropic, PBC (Соединённые Штаты Америки); по решению Оператора вместо него может использоваться OpenAI (Соединённые Штаты Америки) либо иной поставщик модели с программным интерфейсом, совместимым с OpenAI (о смене поставщика на находящегося в другом государстве Оператор вносит изменения в настоящую Политику), — в целях подготовки ответа на вопрос Пользователя. Передаются: текст вопроса и предшествующих вопросов и ответов того же разговора после автоматического удаления типовых идентификаторов (п. 3.8), а также фрагменты справочной базы Сервиса. Не передаются: фамилия, имя, адрес электронной почты, идентификаторы Аккаунта и Магазина, IP-адрес, сведения о браузере и устройстве, cookies. Оператор использует поставщиков, условия которых для коммерческого программного интерфейса не предусматривают использования полученных запросов для обучения моделей;
(и) поставщику услуг хостинга промежуточного (прокси) сервера, расположенного в Королевстве Нидерландов, — через этот сервер запросы к поставщику модели (подпункт (з)) передаются по зашифрованному соединению; содержимое запросов на прокси-сервере не раскрывается и не хранится.
7.2. Передача персональных данных третьим лицам в иных целях, а также передача в рекламных, маркетинговых или иных коммерческих целях не осуществляется.
7.3. Оператор обеспечивает заключение с лицами, которым передаются персональные данные или поручается их обработка, договоров (соглашений), содержащих условия о конфиденциальности и обеспечении безопасности персональных данных (ч. 3 ст. 6 Закона).
7.4. API-ключи маркетплейсов третьим лицам не передаются; обращения к API маркетплейсов с использованием ключей осуществляются исключительно инфраструктурой Оператора в целях исполнения Договора-оферты. Ключи интеграции Внешнего API третьим лицам не передаются и не могут быть переданы: Оператор хранит только их необратимый отпечаток (пункт 8.3 (и) настоящей Политики). Сведения, указанные в пункте 3.2 (л), на серверы Оператора не поступают и третьим лицам не передаются. Персональные данные клиентов, привлечённых партнёром, партнёру не передаются: в кабинете партнёра клиенты обозначаются порядковыми номерами без наименований и контактных данных.
8.1. Правовые меры:
(а) принятие настоящей Политики и иных локальных актов в области защиты персональных данных;
(б) ознакомление с указанными актами лиц, осуществляющих обработку персональных данных;
(в) включение положений о конфиденциальности в договоры с контрагентами.
8.2. Организационные меры:
(а) назначение лица, ответственного за организацию обработки персональных данных;
(б) разграничение доступа к персональным данным по принципу минимально необходимых полномочий;
(в) ведение учёта обращений субъектов персональных данных;
(г) внутренний контроль соответствия обработки требованиям Закона и настоящей Политики.
8.3. Технические меры:
(а) хранение паролей Пользователей исключительно в виде хешей (алгоритм PBKDF2-SHA256);
(б) использование протокола HTTPS с актуальными сертификатами для всех соединений между браузером Пользователя и серверами Оператора;
(в) хранение API-ключей маркетплейсов исключительно в зашифрованном виде (симметричное шифрование с ключом, недоступным из веб-приложения);
(г) программная изоляция данных Магазинов: данные одного Пользователя недоступны другим Пользователям Сервиса;
(д) применение защищённых механизмов сеансов (httpOnly cookies, защита от подделки межсайтовых запросов);
(е) ведение журналов доступа к информационным системам;
(ж) регулярное резервное копирование баз данных;
(з) применение средств защиты от несанкционированного доступа (межсетевые экраны, средства антивирусной защиты);
(и) хранение Ключей интеграции Внешнего API исключительно в виде необратимого криптографического отпечатка (SHA-256) и начальных символов ключа; полное значение ключа не сохраняется, показывается Пользователю один раз при выпуске и не может быть восстановлено Оператором;
(к) автоматический отзыв Ключей интеграции, не использовавшихся в течение сроков, установленных пунктом 13.6 Договора-оферты, а также возможность немедленного отзыва ключа Пользователем в Личном кабинете;
(л) автоматическое удаление типовых идентификаторов из текста вопросов Помощнику до их сохранения и передачи поставщику модели; передача запросов поставщику модели только по зашифрованному соединению.
8.4. Оператор принимает меры, необходимые и достаточные для обеспечения уровня защищённости персональных данных, установленного Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
8.5. Уведомление о нарушениях. В случае выявления Оператором инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона, и принимает меры по устранению последствий инцидента.
9.1. Пользователь как субъект персональных данных имеет право:
(а) получать сведения об Операторе, о месте его нахождения, о наличии у Оператора своих персональных данных, а также знакомиться с такими персональными данными (ч. 1 ст. 14 Закона);
(б) требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона);
(в) отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона);
(г) требовать прекращения обработки персональных данных, обрабатываемых неправомерно или с нарушением требований Закона;
(д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
(е) на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Порядок реализации прав. Для реализации указанных прав Пользователь направляет Оператору запрос на адрес электронной почты, указанный в разделе 11 Политики. Запрос должен содержать:
(а) сведения, позволяющие идентифицировать Пользователя (адрес электронной почты Аккаунта);
(б) сведения, подтверждающие участие Пользователя в отношениях с Оператором (дата регистрации, идентификатор платежа и т. п.);
(в) суть требования.
9.3. Оператор рассматривает запрос в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, и направляет Пользователю мотивированный ответ.
9.4. Отзыв согласия. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления соответствующего письменного заявления Оператору. Пользователь понимает и принимает, что отзыв согласия влечёт невозможность дальнейшего исполнения Оператором обязательств по Договору-оферте и автоматическое прекращение договора. Персональные данные Пользователя подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты получения отзыва согласия, за исключением сведений, обязательных к хранению в силу законодательства Российской Федерации. В отношении партнёров — индивидуальных предпринимателей и плательщиков налога на профессиональный доход (п. 3.1 (д)) отзыв согласия не прекращает договор с партнёром: обработка данных, необходимых для исполнения договора и хранения отчётных и платёжных документов (п. 6.5 (з)), продолжается на основаниях п. 5 и п. 2 ч. 1 ст. 6 Закона (ч. 2 ст. 9 Закона). Отзыв согласия представителем организации-партнёра влечёт прекращение обработки его персональных данных, за исключением сведений, включённых в подписанные документы и обязательных к хранению в силу законодательства (п. 6.5 (з)) — п. 2 ч. 1 ст. 6 Закона, и сведений о руководителе организации-партнёра, полученных Оператором из открытого реестра при проверке контрагента и обрабатываемых на основании, указанном в п. 5.1 (д) настоящей Политики (п. 7 ч. 1 ст. 6, ч. 2 ст. 9 Закона).
9.5. Помощник. Пользоваться Помощником Пользователь не обязан: Сервис доступен без него в полном объёме, и если Пользователь не задаёт вопросов Помощнику, сведения, указанные в п. 3.8, не обрабатываются. Пользователь вправе потребовать прекращения обработки и уничтожения записей своих разговоров с Помощником, направив запрос в порядке п. 9.2; Оператор уничтожает такие записи в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса, за исключением записей, необходимых для расследования выявленного злоупотребления, — они хранятся до завершения расследования, но не дольше срока, указанного в п. 6.5 (и).
10.1. Оператор вправе вносить изменения в настоящую Политику путём публикации новой редакции на Сайте.
10.2. Существенные изменения Политики, затрагивающие права и интересы Пользователей, доводятся Оператором до сведения Пользователей путём направления сообщения на адрес электронной почты не позднее чем за 14 (четырнадцать) календарных дней до даты вступления изменений в силу.
10.3. Продолжение использования Сайта или Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
| Полное наименование | Индивидуальный предприниматель Нагорнов Геннадий Игоревич |
| ИНН | 500178295283 |
| ОГРНИП | 324774600015602 |
| Адрес регистрации | 107589, г. Москва, ул. Красноярская, д. 1 |
| Адрес электронной почты для обращений | SnappyCheck@yandex.com |
| Лицо, ответственное за организацию обработки персональных данных | Нагорнов Геннадий Игоревич |
| Сайт | https://snappycheck.ru |
Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: https://rkn.gov.ru
Настоящая редакция Политики вступает в силу с «12» октября 2026 года.