Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки, хранения и защиты персональных данных пользователей Платформы Camirix (camirix.ru) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также, в части пользователей из ЕЭЗ, — Регламентом (ЕС) 2016/679 (GDPR).

1.2. Продолжая использование Платформы, Пользователь подтверждает ознакомление с настоящей Политикой и согласие с её условиями.

2.1. Данные при регистрации:

• ФИО или наименование организации / ИП;
• адрес электронной почты;
• номер мобильного телефона;
• ИНН, ОГРН/ОГРНИП (для юридических лиц и ИП);
• платёжные реквизиты (в части выставления счётов).

2.2. Данные, собираемые автоматически:

• IP-адрес; тип и версия браузера, ОС;
• даты, время и продолжительность сессий;
• идентификаторы cookies;
• данные о действиях в Личном кабинете (технические логи).

2.3. Данные через интеграции (при подключении):

API-токены хранятся в зашифрованном виде. Коммерческие данные клиентов Пользователя (данные покупателей маркетплейса) обрабатываются исключительно в рамках инструкций Пользователя; Оператор выступает обработчиком, Пользователь — оператором таких данных. Использование cookies регулируется Политикой использования cookies.

2.4. Расширенная детализация обработки.

Источники получения данных:

Цели и сроки обработки:

Локализация данных. Хранение персональных данных граждан РФ осуществляется на серверах, расположенных на территории РФ (Yandex Cloud), в соответствии со ст. 18.1 ФЗ № 152-ФЗ.

• Идентификация и предоставление доступа к Платформе;
• исполнение договора и выставление счётов;
• техническая поддержка;
• обеспечение безопасности и противодействие мошенничеству;
• улучшение Платформы на основе аналитики использования;
• маркетинговые коммуникации (только при наличии отдельного согласия);
• исполнение требований законодательства РФ.

• Согласие (ст. 9 ФЗ № 152) — регистрация, cookies, маркетинг;
• Исполнение договора — оказание услуг Платформы;
• Законный интерес — безопасность, улучшение сервиса;
• Юридические обязательства — требования законодательства РФ;
• для пользователей из ЕЭЗ — ст. 6 GDPR.

Оператор не продаёт персональные данные. Передача допускается:

При использовании сервисов, расположенных за пределами РФ, Оператор обеспечивает выполнение требований ст. 12 ФЗ № 152 о трансграничной передаче данных.

• Шифрование в покое и при передаче (AES-256, TLS 1.2/1.3);
• зашифрованное хранение API-токенов;
• разграничение доступа по принципу минимально необходимых привилегий;
• аудит-логи и мониторинг аномалий;
• регулярное резервное копирование.

Процедура удаления. Автоматическое удаление — по истечении сроков выше, без дополнительных запросов. Удаление по запросу Пользователя — через Личный кабинет или на info@clientcamirix.ru, исполняется в течение 30 дней, за исключением данных, хранение которых обязательно по закону. Удаление при закрытии аккаунта — инициируется автоматически: данные удаляются в течение 30 дней, API-токены — в течение 90 дней, финансовые данные хранятся согласно требованиям законодательства.

Пользователь вправе в любой момент:

• получить информацию о том, какие данные о нём хранятся (ответ в течение 30 дней);
• изменить данные — через Личный кабинет (раздел «Профиль») или запрос на info@clientcamirix.ru;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки после отзыва согласия;
• удалить аккаунт — через Личный кабинет или запрос на info@clientcamirix.ru;
• отписаться от рассылок — через ссылку в письме или в настройках уведомлений;
• написать обращение по любому вопросу обработки ПД на info@clientcamirix.ru;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Порядок реализации прав: Пользователь направляет запрос через Личный кабинет или на info@clientcamirix.ru. Оператор рассматривает обращения в течение 30 календарных дней.

Отзыв согласия: Пользователь вправе в любой момент отозвать согласие на обработку персональных данных и потребовать прекращения обработки, направив обращение через Личный кабинет или на info@clientcamirix.ru. После получения такого обращения Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством РФ, за исключением случаев, когда обязанность хранения данных установлена законом или необходима для защиты прав и законных интересов Оператора.

Для пользователей из ЕЭЗ (GDPR): право на переносимость данных (ст. 20), право быть забытым (ст. 17), право ограничить обработку (ст. 18). Уведомление об утечках — в сроки ст. 33–34 GDPR.

Актуальная версия — camirix.ru/privacy. О существенных изменениях Оператор уведомляет по email не менее чем за 14 дней.