Политика конфиденциальности

1. Общие положения

Настоящая политика применяется к сайту finyok.ru, личному кабинету, API и браузерному расширению Финька. Оператор сервиса обрабатывает данные только для предоставления функций аналитики, автоматизации и поддержки. Актуальные реквизиты оператора предоставляются в договорных и платёжных документах пользователя.

2. Какие данные мы обрабатываем

• данные учётной записи: номер телефона, имя, настройки и сведения об авторизации;
• данные магазина и продавца, полученные через разрешённые интерфейсы Ozon: товары, остатки, заказы, финансовые операции, продвижение, отзывы и идентификаторы кабинета;
• предоставленные пользователем API-ключи и OAuth-токены;
• технические данные: IP-адрес, тип браузера, события безопасности, журналы ошибок и действий;
• обращения в поддержку и приложенные пользователем файлы.

Финёк не запрашивает пароль от кабинета Ozon. Браузерное расширение не передаёт в Финёк cookies или session-токены Ozon.

3. Цели обработки

• подключение магазинов и синхронизация данных;
• расчёт финансовых и рекламных показателей;
• предоставление рекомендаций и выполнение включённых пользователем автоматизаций;
• защита аккаунта, предотвращение злоупотреблений и диагностика ошибок;
• поддержка пользователей и исполнение требований законодательства.

4. Основания и передача данных

Данные обрабатываются для исполнения соглашения с пользователем, на основании его действий и согласий, а также для соблюдения применимых требований закона. Доступ получают только сотрудники и подрядчики, которым он необходим для эксплуатации сервиса. Инфраструктурные поставщики обрабатывают данные в пределах порученных функций. Финёк не продаёт персональные данные.

5. Сроки хранения

Данные магазина хранятся, пока действует подключение или учётная запись, а затем удаляются либо обезличиваются с учётом обязательных сроков хранения. Удалённые данные могут сохраняться в защищённых резервных копиях до 90 дней. Финансовые, договорные и security-журналы могут храниться дольше, если этого требует закон или защита законных интересов.

6. Права пользователя

Пользователь может запросить сведения об обработке, исправление, экспорт, ограничение или удаление данных, отозвать OAuth-доступ и отключить магазин. Порядок описан на странице «Удаление данных».

7. Защита

Мы применяем разграничение доступа по пользователям и магазинам, шифрование секретов, защищённое соединение HTTPS, журналирование security-событий, ограничение запросов и регулярные проверки. Подробнее: «Хранение и защита токенов».

8. Обновления и контакты

Политика может обновляться при изменении сервиса или требований закона. Существенные изменения публикуются на этой странице. Вопрос можно направить через службу поддержки.