1. Стороны и роли

Продавец, который подключает свой кабинет Ozon, самостоятельно определяет цели и правовые основания обработки данных покупателей и является оператором персональных данных (далее — Продавец).

Продавец поручает Индивидуальный предприниматель Иванов Владислав Александрович, ИНН 781698861800, ОГРНИП 324784700366200, адрес: г. Санкт-Петербург (далее — Маржио), обработку на условиях этого документа. Поручение является частью правил использования и начинает действовать после подключения Seller API-ключа.

2. Цель и предмет поручения

Маржио получает через Ozon Seller API сведения о товарах, отправлениях, заказах, доставке, возвратах, начислениях и остатках, чтобы сформировать заказную, логистическую и финансовую аналитику магазина Продавца.

Маржио не использует данные покупателей для рекламы, связи с ними, оценки их поведения, объединения между магазинами или собственных целей. Имена, телефоны, email, контакты и адреса доставки для аналитики не нужны: если Ozon передаёт их в ответе API, Маржио обрабатывает их лишь кратковременно для приёма ответа и удаляет до сохранения.

3. Категории субъектов и данных

  • Субъекты: покупатели и получатели заказов подключённого магазина, а также контактные лица Продавца, если их сведения входят в ответ API.
  • Сохраняемые сведения: номера заказов и отправлений, SKU и товары, схема отгрузки, регион и этап доставки, даты, статусы, возвраты, цены, скидки, комиссии, начисления и технические идентификаторы Ozon.
  • Удаляемые до сохранения поля: имя и фамилия покупателя или получателя, телефон, email, почтовый адрес, паспортные и иные контактные сведения.

Специальные категории персональных данных и биометрические данные предметом поручения не являются. Продавец не должен загружать их в Маржио.

4. Перечень действий

Поручение включает сбор и получение от Ozon, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для расчётов, сопоставление, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная. Распространение, публикация и передача неопределённому кругу лиц не допускаются.

5. Указания Продавца

Указания передаются действиями в кабинете: подключением или отзывом API-ключа, выбором магазина и периода, запуском синхронизации, использованием отчётов и запросом удаления. Маржио исполняет только документированные и законные указания. Если указание нарушает требования к персональным данным, его исполнение приостанавливается до уточнения.

6. Обязанности Маржио

  • соблюдать конфиденциальность и допускать к данным только лиц, которым доступ нужен для исполнения поручения;
  • обрабатывать данные только для заявленной цели и не объединять данные покупателей разных продавцов для их профилирования;
  • использовать при сборе через интернет базы данных на территории Российской Федерации;
  • принимать правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ;
  • по запросу Продавца предоставлять документы и сведения, подтверждающие принятые меры;
  • помогать Продавцу отвечать на запросы субъектов, если нужные сведения находятся в Маржио;
  • сообщить Продавцу о ставшем известным инциденте без необоснованной задержки и предоставить сведения, необходимые для обязательного уведомления Роскомнадзора;
  • после прекращения поручения удалить или вернуть относящиеся к нему данные, кроме сведений, которые требуется хранить по закону.

7. Безопасность

Данные передаются по HTTPS. Ozon API-ключ хранится в зашифрованном виде, доступ разделён по пользователям и магазинам, действия администраторов журналируются, а контакты покупателей удаляются из сохраняемого ответа. Резервные копии защищены от обычного доступа и перезаписываются по циклу.

Подробное пользовательское описание мер приведено на странице «Безопасность». Оно не раскрывает сведения, которые могли бы упростить обход защиты.

8. Привлечение других обработчиков

Маржио вправе привлекать поставщика российского хостинга, резервного копирования и инфраструктурного обслуживания, если тот принимает не менее строгие обязанности по конфиденциальности, безопасности и локализации. Маржио отвечает перед Продавцом за действия привлечённого обработчика в пределах закона и договора.

Актуальный перечень привлечённых обработчиков предоставляется по запросу на privacy@marzhio.ru. Существенное изменение, влияющее на место или цель обработки, сообщается до его применения.

9. Обязанности Продавца

  • иметь законное основание для обработки сведений покупателей и передачи их Ozon и обработчикам;
  • выполнить собственные обязанности оператора: уведомление Роскомнадзора, информирование субъектов, ответы на запросы и безопасность своих систем;
  • подключать только свой магазин и выдавать ключ с минимально достаточными правами;
  • не загружать данные, которые не нужны для функций Маржио, включая паспортные, медицинские и биометрические сведения;
  • незамедлительно отозвать ключ и сообщить Маржио при подозрении на компрометацию.

10. Запросы субъектов и проверки

Продавец остаётся основной точкой контакта для своего покупателя. Если запрос поступил непосредственно Маржио и относится к данным конкретного магазина, Маржио переадресует его Продавцу, если закон не требует иного. По обоснованному запросу Маржио помогает найти, исправить, заблокировать или удалить данные.

Проверка исполнения поручения проводится дистанционно по документам не чаще одного раза в год, если инцидент или требование государственного органа не требует внеплановой проверки. Проверка не должна раскрывать данные других клиентов, секреты защиты и коммерческую тайну.

11. Срок и удаление

Поручение действует, пока к аккаунту подключён магазин и хранится его аналитическая история. Отзыв ключа прекращает новые загрузки, но сам по себе не удаляет уже сформированные отчёты. Удаление истории или аккаунта запрашивается через поддержку либо доступную функцию кабинета.

После подтверждённого удаления данные исключаются из рабочей базы. Копии могут оставаться в аварийных резервных копиях не более восьми дней, после чего перезаписываются. До перезаписи они не используются для аналитики или восстановления отдельного аккаунта.

12. Связь

Указания, запросы и сообщения об инцидентах направляются на privacy@marzhio.ru. Полный порядок обработки данных пользователей Маржио приведён в политике обработки данных.