Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта APISCALE и разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", включая требование об отдельном оформлении согласия на обработку персональных данных.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Осин Тарас Сергеевич.

ИНН: 519049484736.

ОГРН: 313760422500040.

Адрес: Россия, Ярославская область, Гаврилов-Ямский район, д. Поляна, ул. Новая, д. 7.

Email для обращений по вопросам обработки персональных данных: info@apiscale.ru.

2. Категории субъектов и данных

2.1. Оператор обрабатывает персональные данные посетителей сайта, зарегистрированных пользователей, покупателей пасечных весов, заказчиков услуг, лиц, направляющих обращения, и иных лиц, взаимодействующих с APISCALE.

2.2. В зависимости от сценария использования могут обрабатываться следующие данные:

• адрес электронной почты;
• имя, фамилия, логин и иные сведения, указанные в профиле;
• контактный телефон, мессенджеры и адрес доставки, если они переданы для заказа или поддержки;
• сведения о заказах, оплатах, тарифах, подключенных весовых платформах и действиях в личном кабинете;
• технические данные: IP-адрес, cookie, user-agent, сведения о браузере, устройстве, времени запросов, системных журналах;
• сведения, содержащиеся в обращениях Пользователя в поддержку.

2.3. Данные от весовых платформ, включая массу, температуру, влажность, давление, заряд аккумулятора, уровень сигнала, время измерения и иные технические показатели, обычно относятся к техническим данным об устройстве и пасеке. Если Пользователь включает в такие сведения персональные данные, он отвечает за законность их передачи.

3. Цели обработки

• регистрация, идентификация и авторизация пользователей;
• исполнение договора, продажа пасечных весов, доставка товаров и предоставление функционала сервиса;
• прием, хранение, обработка и визуализация данных от весовых платформ;
• учет оплат, тарифов, заказов, подписок и оказанных услуг;
• направление сервисных уведомлений о работе учетной записи, тарифах, оплатах, весовых платформах и технических событиях;
• поддержка пользователей и рассмотрение обращений;
• обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
• исполнение требований законодательства Российской Федерации;
• улучшение качества сайта, аналитика и администрирование.

4. Правовые основания обработки

• отдельное согласие субъекта персональных данных, размещенное по адресу /docs/personal-data-consent.php;
• необходимость исполнения договора, стороной которого является Пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законные интересы Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

5. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без использования таких средств.

6. Передача данных третьим лицам

6.1. Оператор вправе передавать данные третьим лицам, если это необходимо для исполнения договора, работы сайта, обработки платежей, доставки товаров, отправки сервисных сообщений, хостинга, технической поддержки, защиты инфраструктуры или исполнения требований закона.

6.2. При поручении обработки персональных данных Оператор требует от таких лиц соблюдения конфиденциальности, безопасности и обработки только в целях, определенных Оператором.

6.3. Оператор не продает персональные данные и не предоставляет к ним неправомерный доступ.

6.4. Рекламные сообщения направляются только при наличии отдельного предварительного согласия адресата, если такое согласие требуется законом.

7. Хранение и локализация

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, соблюдения требований закона и разрешения возможных споров.

7.2. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в объеме, требуемом законодательством.

7.3. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации.

8. Cookie и технические данные

Сайт может использовать cookie, идентификаторы сессии, журналы запросов и иные технические средства для авторизации, хранения пользовательских настроек, аналитики, защиты от злоупотреблений и корректной работы сервиса. Пользователь вправе ограничить использование cookie в настройках браузера, но это может повлиять на доступность отдельных функций сайта.

9. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия Оператора в уполномоченный орган или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая разграничение доступа, использование средств защиты, контроль инцидентов и резервное копирование.

11. Инциденты и уведомления

При выявлении неправомерной передачи, предоставления, распространения персональных данных, неправомерного доступа к ним или иных инцидентов безопасности Оператор принимает меры по локализации и устранению последствий, а также направляет уведомления в случаях и сроки, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия и обращения

Пользователь вправе направить обращение по вопросам обработки персональных данных, а также отзыв согласия, запрос на уточнение или удаление данных по адресу: info@apiscale.ru. В обращении рекомендуется указать email учетной записи и суть требования.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.