Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта APISCALE и разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", включая требование об отдельном оформлении согласия на обработку персональных данных.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Осин Тарас Сергеевич.

ИНН: 519049484736.

ОГРН: 313760422500040.

Адрес: Россия, Ярославская область, Гаврилов-Ямский район, д. Поляна, ул. Новая, д. 7.

Email для обращений по вопросам обработки персональных данных: info@apiscale.ru.

Функции лица, ответственного за организацию обработки персональных данных (статья 22.1 Федерального закона № 152-ФЗ), Оператор осуществляет самостоятельно. Обращения направляются на указанный выше адрес электронной почты либо по адресу Оператора.

2. Категории субъектов и данных

2.1. Оператор обрабатывает персональные данные посетителей сайта, зарегистрированных пользователей, покупателей пасечных весов, заказчиков услуг, лиц, направляющих обращения, и иных лиц, взаимодействующих с APISCALE.

2.2. В зависимости от сценария использования могут обрабатываться следующие данные:

• адрес электронной почты;
• имя, фамилия, логин и иные сведения, указанные в профиле;
• контактный телефон, мессенджеры и адрес доставки, если они переданы для заказа или поддержки;
• сведения о заказах, оплатах, тарифах, подключенных весовых платформах и действиях в личном кабинете;
• идентификаторы учётных записей, использованных для входа или получения уведомлений: Яндекс ID, VK ID, идентификаторы пользователя в Telegram, Viber и MAX, идентификатор пользователя в голосовом помощнике Яндекс.Алиса;
• платёжные сведения: сумма, статус и идентификатор операции (полный номер банковской карты и её защитный код Оператору не передаются и им не хранятся);
• технические данные: IP-адрес, cookie, user-agent, сведения о браузере, устройстве, времени запросов, системных журналах;
• сведения, содержащиеся в обращениях Пользователя в поддержку.

2.3. Данные от весовых платформ, включая массу, температуру, влажность, давление, заряд аккумулятора, уровень сигнала, время измерения и иные технические показатели, обычно относятся к техническим данным об устройстве и пасеке. Если Пользователь включает в такие сведения персональные данные, он отвечает за законность их передачи.

3. Цели обработки

• регистрация, идентификация и авторизация пользователей;
• исполнение договора, продажа пасечных весов, доставка товаров и предоставление функционала сервиса;
• прием, хранение, обработка и визуализация данных от весовых платформ;
• учет оплат, тарифов, заказов, подписок и оказанных услуг;
• направление сервисных уведомлений о работе учетной записи, тарифах, оплатах, весовых платформах и технических событиях;
• поддержка пользователей и рассмотрение обращений;
• обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
• исполнение требований законодательства Российской Федерации;
• улучшение качества сайта, аналитика и администрирование.

4. Правовые основания обработки

• отдельное согласие субъекта персональных данных, размещенное по адресу /docs/personal-data-consent.php;
• необходимость исполнения договора, стороной которого является Пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

5. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без использования таких средств.

6. Передача данных третьим лицам

6.1. Оператор вправе передавать данные третьим лицам, если это необходимо для исполнения договора, работы сайта, обработки платежей, доставки товаров, отправки сервисных сообщений, хостинга, технической поддержки, защиты инфраструктуры или исполнения требований закона.

6.2. При поручении обработки персональных данных Оператор требует от таких лиц соблюдения конфиденциальности, безопасности и обработки только в целях, определенных Оператором.

6.3. Категории привлекаемых получателей: провайдер хостинга, размещающий серверы и базу данных сервиса на территории Российской Федерации; операторы платёжных сервисов (АО КБ «Модульбанк», НКО «ЮMoney»); операторы мессенджеров и голосовых сервисов, через которые Пользователь входит в сервис или получает уведомления (Telegram, Viber, MAX, Яндекс.Алиса, Яндекс ID, VK ID); оператор SMS-рассылки; поставщики облачных сервисов искусственного интеллекта, выполняющие по заданию Оператора автоматический анализ показаний весов.

6.4. Оператор не продает персональные данные и не предоставляет к ним неправомерный доступ.

6.5. Рекламные сообщения направляются только при наличии отдельного предварительного согласия адресата, если такое согласие требуется законом.

7. Хранение и локализация

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, соблюдения требований закона и разрешения возможных споров.

7.2. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в объеме, требуемом законодательством.

7.3. Трансграничная передача осуществляется в объёме, минимально необходимом для отдельных функций сервиса: в мессенджеры Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) и Viber (Viber Media S.à r.l., Люксембург) передаются текст уведомления и идентификатор получателя; в облачные сервисы искусственного интеллекта (Google LLC и OpenRouter, Inc. — США, DeepSeek — Китайская Народная Республика) передаются наименование пасеки и улья, почасовые изменения массы и данные о погоде для подготовки автоматического отчёта. Сведения о владельце оборудования — фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификатор учётной записи и координаты — в такие запросы не включаются.

7.4. Трансграничная передача осуществляется при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая направление в уполномоченный орган уведомления о намерении осуществлять трансграничную передачу до её начала и получение от иностранных лиц сведений о принимаемых ими мерах защиты персональных данных. Мессенджер MAX, голосовой помощник Яндекс.Алиса, сервисы Яндекса и платёжные сервисы обслуживаются на территории Российской Федерации и трансграничной передачи не образуют.

8. Cookie и технические данные

Сайт может использовать cookie, идентификаторы сессии, журналы запросов и иные технические средства для авторизации, хранения пользовательских настроек, аналитики, защиты от злоупотреблений и корректной работы сервиса. Пользователь вправе ограничить использование cookie в настройках браузера, но это может повлиять на доступность отдельных функций сайта.

9. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия Оператора в уполномоченный орган или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая разграничение доступа, использование средств защиты, контроль инцидентов и резервное копирование.

11. Инциденты и уведомления

При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных либо неправомерного доступа к ним Оператор принимает меры по локализации и устранению последствий инцидента и уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 часов с момента выявления — о самом инциденте и его предполагаемых причинах, в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

12. Отзыв согласия и обращения

Пользователь вправе направить обращение по вопросам обработки персональных данных, а также отзыв согласия, запрос на уточнение или удаление данных по адресу: info@apiscale.ru. В обращении рекомендуется указать email учетной записи и суть требования.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.