Политика обработки персональных данных Finly

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных с применением средств автоматизации или без них.

Оператор персональных данных: ИП Пихенек Юрий Дмитриевич, ИНН 662306468179, ОГРНИП 324665800041941.

2. Принципы обработки

• обработка ведётся на законной и справедливой основе;
• данные собираются для конкретных, заранее определённых целей;
• состав данных не должен быть избыточным по отношению к целям обработки;
• оператор принимает меры для поддержания точности и актуальности данных;
• данные удаляются или обезличиваются после достижения целей, если дальнейшее хранение не требуется по закону.

3. Правовые основания обработки

• согласие субъекта персональных данных;
• заключение и исполнение договора с пользователем;
• исполнение обязанностей, предусмотренных законодательством;
• осуществление прав и законных интересов оператора, если это не нарушает права субъекта данных;
• обработка данных, предоставленных субъектом самостоятельно через сайт, кабинет или поддержку.

4. Категории субъектов и данных

Оператор может обрабатывать данные пользователей сервиса, контактных лиц организаций, представителей ИП и юридических лиц, кандидатов на доступ, плательщиков, участников команды и лиц, которые обращаются в поддержку.

Состав данных: имя, email, телефон, должность или роль в команде, данные бизнеса, ИНН, реквизиты для оплаты, сведения о подписке, технические данные входа, переписка с поддержкой и иные сведения, которые пользователь передал оператору.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь передаёт такие данные без запроса оператора, он обязан удалить их или обратиться к оператору для удаления.

5. Данные маркетплейсов и данные третьих лиц

При подключении WB или Ozon пользователь передаёт Finly ключ доступа API. Через API сервис получает коммерческие и технические данные магазина: товары, заказы, продажи, возвраты, финансовые операции, отзывы, вопросы и иные категории, выбранные пользователем.

Если в этих данных содержатся персональные данные третьих лиц, пользователь подтверждает, что имеет законное основание для их передачи и поручает Finly обработку таких данных только для оказания услуг по договору.

6. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу подрядчикам, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной и неавтоматизированной.

7. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку данных;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд;
• требовать прекращения обработки, если для неё больше нет законного основания.

8. Порядок обращения

Запросы по персональным данным направляются на rukovoditelmp@yandex.ru. В запросе желательно указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение заявителя к аккаунту или организации в Finly.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Конкретный состав мер определяется характером данных, рисками и технической архитектурой сервиса.

10. Актуализация политики

Оператор вправе обновлять эту политику. Новая редакция публикуется на сайте Finly и действует с момента публикации, если в самой редакции не указан иной срок.

Реквизиты и контакты оператора