Согласие на обработку персональных данных

1. Общие положения

Настоящий документ является отдельным согласием на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ «О персональных данных»). Проставляя отметку в поле «Даю согласие на обработку моих персональных данных в соответствии с Согласием на обработку персональных данных» при регистрации в сервисе StashSyst (stashsyst.com) либо подтверждая новую редакцию настоящего документа в интерфейсе Сервиса, Пользователь свободно, своей волей и в своём интересе даёт конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных оператору: самозанятый Труханов Лев Романович, ИНН 531004782145, e-mail support@stashsyst.com (далее — «Оператор»).

Субъект персональных данных идентифицируется адресом электронной почты, указанным при регистрации; момент проставления отметки, версия и контрольная сумма принятой редакции фиксируются Оператором на сервере. Отметка не проставляется автоматически — Пользователь ставит её самостоятельно.

2. Перечень персональных данных

• адрес электронной почты (регистрация, вход, уведомления);
• дополнительный адрес электронной почты для дублирования уведомлений — если Пользователь укажет его в настройках;
• пароль — хранится только в виде необратимого хэша;
• данные, которые Пользователь самостоятельно вносит в Сервис: наименования позиций и групп, тип позиции, количества и единицы измерения, места хранения с описанием и кодом, категории, заметки, фотографии позиций и групп, штрихкоды, ссылки на внешние страницы вместе с подписями к ним, закупочную и желаемую цены и дату их фиксации, минимальный остаток, срок поставки, процент потерь, состояние позиции, отметки «в пути» и «ожидается» со сроком, резервы под проекты и резервы со сроком, признаки «избранное», «комплект» и «разобрать позже», наборы и шаблоны, записи о сборке комплектов, а также произвольные пользовательские поля, названия и содержимое которых Пользователь определяет сам;
• тексты команд и запросов и фотографии, которые Пользователь отправляет в ИИ-функции, и данные склада, которые эти функции прикладывают к запросу (раздел 6); сохранённые проекты ИИ-помощника и добровольный отзыв об ответе ИИ;
• при голосовом вводе речь распознаёт браузер на устройстве Пользователя; запись голоса не передаётся и не сохраняется, в Сервис поступает только распознанный текст команды;
• при отправке обращения в поддержку — тема, описание, выбранные вложения; снимок браузера/ОС, устройства, экрана, окна, языка и DPR прикладывается только по отдельному необязательному флажку в форме;
• календарный день и суммарное число складских действий за день — для личного графика активности;
• сведения о платежах: идентификатор, статус и сумма платежа, выбранный тариф и срок, адрес электронной почты для отправки чека, последние четыре цифры номера карты, если их сообщит платёжный сервис (полный номер карты, срок её действия и код безопасности Оператору не передаются);
• технические данные, необходимые для работы и безопасности Сервиса: идентификаторы сессии, IP-адрес и сведения о браузере (User-Agent), которые система аутентификации сохраняет в записи сессии до выхода из аккаунта на этом устройстве или завершения сессии, а также IP-адрес и адрес запроса в технических журналах серверов;
• IP-адрес и технические сведения о браузере и устройстве, которые получает российский сервис проверки Yandex SmartCaptcha, когда Пользователь заполняет формы входа, регистрации и восстановления пароля или запрашивает повторное письмо;
• служебные записи Сервиса: журнал действий с аккаунтом и складом (кто, что и когда изменил, в том числе ручные действия Оператора: выдача и снятие платного доступа, изменение баланса ИИ-кредитов, ограничение доступа), журнал событий безопасности, ответы платёжного сервиса на уведомления об оплате, служебная пометка Оператора об аккаунте и причина ограничения доступа, если оно применялось, квитанция об исполнении удаления аккаунта (необратимый хэш идентификатора, без адреса и содержимого; 3 года);
• сведения о данных согласиях: время, версия и контрольная сумма принятой редакции;
• при отдельном добровольном разрешении продуктовой аналитики — псевдонимный salted SHA-256-хэш аккаунта, код действия, ограниченные счётчики/флаги, день и серверное время события; email, названия позиций, заметки и свободные тексты в события не включаются; в закрытом служебном контуре хэш может быть сопоставлен с аккаунтом для исполнения отзыва и удаления.

Данные функций, которые на дату настоящей редакции отключены. Они начинают обрабатываться, только если функция будет включена и Пользователь сам ею воспользуется; сейчас они не собираются:

• автоматическое продление подписки — токен сохранённого платёжного метода, причина отключения продления и необязательный комментарий;
• реферальная программа — связь «кто кого пригласил»;
• совместный доступ к складу — адрес электронной почты приглашённого человека: до его регистрации, только для доставки приглашения и на срок его действия; ответственность за правомерность передачи этого адреса несёт приглашающий Пользователь;
• публичная доска предложений — заголовок и описание идеи;
• публичный отзыв — публичная подпись, описание мастерской и текст отзыва, только на основании отдельного согласия на распространение;
• публичные ссылки на склад — при открытии ссылки и разрешении продуктовой аналитики солёный хэш IP + User-Agent, идентификатор ссылки, день и число повторных открытий; исходные IP и User-Agent в эту таблицу не записываются;
• акция «Premium в подарок» — необратимый хэш нормализованного адреса электронной почты, чтобы подарок не получили дважды на один адрес; хранится, пока существует аккаунт.

Состав произвольных пользовательских полей Оператору заранее не известен: и название поля, и его содержимое определяет Пользователь. Вносить в них персональные данные третьих лиц, а также сведения, относящиеся к специальным категориям персональных данных, не следует; ответственность за правомерность внесённого несёт Пользователь.

Специальные категории персональных данных и биометрические данные не обрабатываются.

3. Цели обработки

• регистрация и предоставление доступа к функциональности Сервиса, включая ИИ-функции;
• исполнение Пользовательского соглашения: приём оплаты, предоставление платного доступа, формирование чеков по законодательству о НПД;
• направление сервисных и платёжных уведомлений (подтверждение адреса электронной почты, восстановление пароля, чеки, напоминания об окончании оплаченного периода);
• связь с Пользователем по вопросам работы Сервиса и рассмотрение обращений в поддержку;
• обеспечение безопасности Сервиса, в том числе защита форм входа и регистрации от автоматических злоупотреблений;
• анализ использования для улучшения Сервиса — только после отдельного добровольного разрешения продуктовой аналитики.

Направление новостей и рекламных предложений осуществляется только при отдельном добровольном согласии, изложенном в документе «Согласие на получение рассылки» (необязательный чекбокс при регистрации или переключатель «Рассылка новостей» в настройках), и не является условием использования Сервиса.

4. Действия с персональными данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по информационно-телекоммуникационным сетям. База данных, система аутентификации, файловое хранилище и зашифрованные резервные копии размещены на арендованных Оператором серверах в России (Санкт-Петербург); запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных производятся в этих базах.

5. Поручение обработки третьим лицам

Оператор поручает обработку персональных данных следующим лицам; каждому передаётся только необходимый минимум:

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605) — аренда серверов и хранилища в дата-центре в Санкт-Петербурге: размещение базы данных, системы аутентификации, файлового хранилища, самого Сервиса, зашифрованных резервных копий и почтового ящика поддержки;
• ООО «Яндекс.Облако» (ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16): сервис Yandex Cloud Postbox — доставка электронных писем: адрес получателя и текст письма; сервис Yandex SmartCaptcha — проверка на формах входа, регистрации и восстановления пароля, которая отличает человека от программы: IP-адрес и технические сведения о браузере и устройстве;
• ООО НКО «ЮМани», сервис ЮKassa — приём оплаты: сумма, идентификаторы заказа и аккаунта, адрес электронной почты для чека; реквизиты банковской карты обрабатывает только ЮKassa.

Для формирования чеков, как того требует законодательство о налоге на профессиональный доход, сведения об оплате (сумма, дата, наименование услуги) передаются в ФНС России через приложение «Мой налог»; данные о покупателе в чек не включаются.

6. Трансграничная передача

Пользователь даёт согласие на трансграничную передачу своих персональных данных, то есть на их передачу за пределы Российской Федерации, на территорию одного иностранного государства — Соединённых Штатов Америки: площадкам исполнения языковых моделей передаются данные ИИ-функций — тексты команд и запросов, фотографии и данные склада, которые функции прикладывают к запросу: наименования позиций, их тип, количество и единица измерения, минимальный остаток, расход и заметки к позициям (состав по каждой функции — в Политике конфиденциальности, раздел 5). Иные персональные данные попадают в запрос, только если Пользователь сам вписал их в текст команды, заметку или наименование позиции либо снял на фотографию.

Запрос сначала поступает на серверы Оператора в России, затем через российского технического посредника ООО «Интер» (ИНН 7017351722, г. Томск, сервис RouterAI), который не является лицом, обрабатывающим данные по поручению Оператора, — на площадку исполнения модели в США. Передача происходит только тогда, когда Пользователь сам запускает ИИ-функцию; ИИ-функции необязательны. До подтверждения действующей редакции настоящего согласия ИИ-функции недоступны.

Не указывайте в заметках, наименованиях позиций, текстах команд и на фотографиях, которые отправляете в ИИ-функции, персональные данные других людей.

Иные персональные данные за пределы Российской Федерации не передаются: учётная запись, адрес электронной почты, файлы, сведения о платежах, а также IP-адрес и сведения об устройстве хранятся и обрабатываются в России. Голосовой ввод распознаётся на устройстве Пользователя, запись голоса не передаётся.

7. Срок действия и порядок отзыва

Согласие действует с момента проставления отметки до удаления учётной записи либо до отзыва согласия.

Удалить учётную запись можно самостоятельно в настройках Сервиса (Настройки → Аккаунт → «Удалить аккаунт»), подтвердив адрес электронной почты и текущий пароль. Удаление выполняется сразу, без отсрочки: удаляются учётная запись, данные склада, файлы, сведения о согласиях и события продуктовой аналитики, связанные с аккаунтом. Факты оплат (сумма, дата, номер платежа и чека) обезличиваются — теряют связь с учётной записью, адресом электронной почты и платёжным методом — и хранятся 5 лет с даты оплаты для налогового учёта. В зашифрованных резервных копиях удалённые данные сохраняются не дольше 30 дней. Если Пользователь владеет складом с другими участниками или его записи есть в чужом складе, Сервис называет причину и не выполняет удаление, пока эта связь не устранена.

Отозвать согласие или потребовать удаление данных можно также, направив обращение на электронную почту Оператора support@stashsyst.com. Отзыв согласия не затрагивает законность обработки, осуществлённой до отзыва; данные, обработка которых требуется законодательством (например, сведения о платежах), хранятся в течение установленных законом сроков.

Разрешение продуктовой аналитики является отдельным необязательным выбором и пересматривается на странице Политики или в настройках аккаунта. При отказе новый сбор прекращается, UTM/нишевая метка очищаются, а сырые события, связанные с псевдонимным хэшем аккаунта, удаляются; необратимые дневные агрегаты пользовательского хэша не содержат.

8. Оператор

Труханов Лев Романович

ИНН: 531004782145

E-mail: support@stashsyst.com