Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — индивидуальный предприниматель Андрусенко Татьяна Валерьевна, ИНН 583804894238, ОГРНИП 318774600703390, адрес: г. Москва, Хорошевское шоссе, д. 22, кв. 188 (далее — «Оператор»). Обращения по вопросам обработки персональных данных принимаются по адресу grafinya_businka@mail.ru.

1.2. Настоящая Политика применяется к сайту shophop.ru и приложению ShopHop (далее совместно — «Сервис») и определяет порядок обработки персональных данных посетителей сайта, пользователей Сервиса, участников программы приглашений и лиц, обращающихся в поддержку (далее — «Пользователи»).

1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.4. Политика информирует об обработке персональных данных. Ознакомление с Политикой не заменяет отдельного согласия Пользователя в случаях, когда такое согласие требуется.

1.5. Учётная запись ShopHop — совокупность данных, с помощью которых Пользователь входит в Сервис и получает доступ к связанным с ним функциям и результатам. Учётная запись ShopHop не является учётной записью Пользователя в магазине.

2. Цели, состав и основания обработки

2.1. Для создания учётной записи ShopHop и входа Оператор обрабатывает идентификатор Яндекс ID, внутренний идентификатор учётной записи, сведения о приглашении и сессиях доступа к Сервису. Основание обработки — заключение и исполнение Пользовательского соглашения.

2.2. Для отображения в учётной записи ShopHop сведений профиля Оператор может обрабатывать полученные из Яндекс ID отображаемое имя, адрес электронной почты и ссылку на аватар. Основание обработки — отдельное согласие Пользователя на обработку данных профиля.

2.3. Для выполнения поиска и предоставления истории Оператор обрабатывает текст запроса, выбранные магазины, дату и время поиска, его результат, избранные поиски и сведения об их связи с учётной записью ShopHop. Основание обработки — исполнение функций, запрошенных Пользователем в соответствии с Пользовательским соглашением.

2.4. Для учёта кредитов и приглашений Оператор обрабатывает сведения о балансе, начислениях, списаниях и возвратах, а также идентификаторы учётных записей, между которыми было передано и использовано приглашение. Основание обработки — исполнение Пользовательского соглашения и проверка правильности операций.

2.5. Для подключения устройств и защиты доступа Оператор обрабатывает идентификаторы устройств и сессий доступа к Сервису, платформу, версию приложения, время активности и технические сведения о соединении, включая IP-адрес. Основание обработки — исполнение Пользовательского соглашения и законный интерес Оператора и Пользователей в обеспечении безопасности при условии соблюдения прав субъектов персональных данных.

2.6. Для рассмотрения обращений Оператор обрабатывает контактные данные для ответа, содержание обращения и сведения о затронутой учётной записи ShopHop или поиске. Основания обработки — рассмотрение обращения, исполнение Пользовательского соглашения и выполнение обязанностей, установленных законом.

2.7. Для голосового ввода Оператор обрабатывает переданную Пользователем аудиозапись, распознанный текст и подготовленный на его основе список товаров. Основание обработки — выполнение выбранной Пользователем функции.

2.8. Для работы с подключённым Пользователем внешним ассистентом Оператор обрабатывает команды, запросы, статусы, результаты и сведения о предоставленных полномочиях. Основание обработки — исполнение поручений Пользователя в пределах предоставленного им доступа.

2.9. Сведения о товарах и ценах используются для поиска и сравнения предложений, ведения базы наблюдений о товарах и проверки качества результатов. История поиска, связанная с учётной записью ShopHop, относится к данным Пользователя независимо от наличия в ней имени.

2.10. Сервис не предназначен для передачи паспортных данных, медицинской информации, платёжных документов или персональных данных иных лиц. Пользователь должен вводить только сведения, необходимые для поиска товаров. Оператор не использует голосовую запись для установления личности Пользователя.

3. Источники данных и порядок их использования

3.1. Оператор получает данные непосредственно от Пользователя, от Яндекс ID при выбранном способе входа, от приложения и от внешнего ассистента, подключённого Пользователем. При выполнении поиска приложение также получает сведения о товарах с сайтов магазинов.

3.2. Пароли, файлы cookie и данные входа в магазины хранятся в локальном браузерном профиле на устройстве Пользователя. Они не передаются на сервер ShopHop. Вход в магазин и обработка данных магазином регулируются документами соответствующего магазина.

3.3. Запросы и результаты поиска передаются на сервер ShopHop и сохраняются в истории учётной записи ShopHop. Списки покупок и настройки могут храниться на устройстве Пользователя; поиск товара из такого списка выполняется с использованием серверной обработки.

3.4. Для автоматического сопоставления товаров обрабатываются текст запроса, характеристики товаров и предложения магазинов. Оператор не добавляет к этим данным имя, адрес электронной почты, ссылку на аватар или внутренний идентификатор учётной записи ShopHop. Пользователь определяет содержание запроса и не должен включать в него персональные данные.

3.5. При голосовом вводе аудиозапись передаётся через сервер ShopHop сервису распознавания речи. Приложение и серверный модуль ShopHop не сохраняют аудиозапись в виде файла. Распознанный текст используется для подготовки списка товаров, а после запуска поиска выбранные позиции обрабатываются как поисковые запросы.

4. Доступ к персональным данным

4.1. Оператор использует персональные данные только для целей, указанных в настоящей Политике, и предоставляет доступ к ним лицам, которым он необходим для выполнения соответствующих задач.

4.2. Оператор не продаёт персональные данные и не публикует сведения учётной записи ShopHop или историю поиска для неопределённого круга лиц.

4.3. Яндекс обрабатывает данные, необходимые для входа через Яндекс ID, по собственным правилам. Внешний ассистент, подключённый Пользователем, получает только разрешённые Пользователем данные и обрабатывает их по своим правилам. Подключение ассистента не предоставляет ему пароли, файлы cookie или данные входа в магазины. Пользователь вправе прекратить подключение.

4.4. Оператор вправе предоставить персональные данные государственному органу при наличии предусмотренного законом основания и только в необходимом объёме.

4.5. Привлечение иного лица к обработке персональных данных допускается при наличии законного основания, с соблюдением требований к конфиденциальности и защите данных. Настоящая Политика не является согласием на предоставление персональных данных неопределённому кругу лиц.

4.6. Пользователь вправе в установленном законом порядке запросить сведения о лицах, которым поручена обработка его персональных данных, фактических получателях данных и осуществлённой трансграничной передаче.

4.7. Оператор соблюдает применимые требования к месту хранения персональных данных и их передаче за пределы Российской Федерации.

5. Cookies и локальное хранение

5.1. Сервис использует технические файлы cookie и локальные хранилища для входа, доступа к результатам и сохранения выбранных настроек.

5.2. Cookie __Host-shophop-search обеспечивает доступ к результатам соответствующей учётной записи ShopHop. Срок действия файла cookie составляет до 30 дней. Доступ, предоставляемый соответствующей сессией авторизации, может быть прекращён ранее.

5.3. Приложение использует защищённое системное хранилище устройства для хранения данных авторизации. Доступ к Сервису по соответствующей сессии прекращается по истечении её срока действия или при её отзыве.

5.4. Локальные настройки и списки хранятся на устройстве до их изменения или удаления Пользователем.

5.5. Локальные браузерные профили магазинов сохраняют вход Пользователя в магазины. Сроки действия файлов cookie определяются соответствующими магазинами.

5.6. Пользователь может удалить файлы cookie средствами браузера, выйти из учётной записи ShopHop или отозвать доступ отдельного устройства. После удаления файлов cookie может потребоваться повторный вход.

5.7. Выход из ShopHop не завершает сеансы авторизации на сайтах магазинов и не удаляет локальные списки.

5.8. Сервис не использует рекламное отслеживание и необязательную аналитику только на основании посещения сайта. Если Оператор введёт такие механизмы, он сообщит об их назначении и условиях и получит согласие, когда оно требуется законом.

6. Способы и сроки обработки

6.1. Оператор обрабатывает персональные данные автоматизированным способом, а при рассмотрении обращений — также без использования средств автоматизации.

6.2. Обработка включает получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление на законном основании, блокирование, удаление и уничтожение персональных данных.

6.3. Данные учётной записи ShopHop, история поисков и сведения об операциях с кредитами хранятся в течение использования учётной записи для предоставления функций Сервиса и проверки операций. Пользователь может направить запрос об удалении истории или закрытии учётной записи по адресу grafinya_businka@mail.ru.

6.4. После закрытия учётной записи отдельные сведения об операциях могут сохраняться только при наличии самостоятельного законного основания, в частности для исполнения обязанности, установленной законом, или рассмотрения существующего спора.

6.5. Данные профиля, указанные в пункте 2.2, обрабатываются до отзыва отдельного согласия или закрытия учётной записи ShopHop в зависимости от того, что произойдёт раньше.

6.6. Данные обращения хранятся до завершения его рассмотрения и исполнения связанных с ним обязательств, а при возникновении спора — до его разрешения. Технические записи используются в течение срока, необходимого для работы и защиты соответствующей сессии доступа к Сервису и расследования выявленного инцидента. Подтверждения юридически значимых действий сохраняются, пока они необходимы для подтверждения основания обработки и защиты прав в пределах установленных законом сроков.

6.7. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные не позднее 30 дней с даты достижения цели. При отзыве согласия Оператор прекращает обработку и, если сохранение данных больше не требуется для цели обработки, уничтожает их не позднее 30 дней с даты получения отзыва. Эти правила не применяются, если иной порядок предусмотрен договором или соглашением с Пользователем либо если федеральный закон допускает обработку без согласия Пользователя.

6.8. Если уничтожить персональные данные в срок, указанный в пункте 6.7, невозможно, Оператор блокирует их и уничтожает не позднее шести месяцев, если иной срок не установлен федеральным законом. Эти правила применяются также к персональным данным в резервных копиях; восстановление резервной копии не создаёт нового основания для использования данных, подлежащих удалению.

6.9. Выход из учётной записи ShopHop или удаление приложения не заменяют запрос об удалении серверных данных. Удаление серверной учётной записи ShopHop не удаляет локальные браузерные профили магазинов.

7. Права Пользователя

7.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать уточнения неточных данных, блокирования или уничтожения данных, которые обрабатываются незаконно либо не нужны для заявленной цели; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обратиться в Роскомнадзор или суд.

7.2. Обращение можно направить по адресу grafinya_businka@mail.ru или по почтовому адресу Оператора, указанному в пункте 1.1. В обращении необходимо указать учётную запись ShopHop, с которой оно связано, и содержание требования.

7.3. Для защиты персональных данных Оператор проверяет полномочия заявителя и при необходимости запрашивает сведения, предусмотренные законом. Оператор не запрашивает для этой цели пароль или файлы cookie.

7.4. Отзыв согласия не прекращает обработку, для которой существует иное законное основание. Если часть данных должна быть сохранена, Оператор сообщает Пользователю основание и пределы дальнейшей обработки.

7.5. Оператор отвечает на обращения и исполняет требования в сроки, установленные законодательством для соответствующего вида обращения.

8. Защита данных и изменение Политики

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения и раскрытия, ограничивает права доступа и контролирует доступ к Сервису.

8.2. Пользователь обязан защищать доступ к своему устройству и сообщать Оператору о признаках несанкционированного доступа к учётной записи ShopHop.

8.3. Политика доступна без регистрации. Оператор публикует новую редакцию с указанием даты и номера версии.

8.4. Если изменение условий обработки требует нового согласия Пользователя, публикация новой редакции Политики не заменяет получение такого согласия.