Политика конфиденциальности

сервиса аналитики StatsFlow

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса StatsFlow (далее — «Сервис»), расположенного по адресу app.statsflow.pro.

1.2. Оператором персональных данных является ООО «StatsFlow» (далее — «Оператор»). Реквизиты Оператора указаны в разделе 10 настоящей Политики.

1.3. Настоящая Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547 (с изменениями и дополнениями) и Законом Республики Узбекистан «Об информатизации» от 11.12.2003 г. № 560-II.

1.4. Использование Сервиса (регистрация, авторизация, оплата тарифного плана или использование в рамках пробного периода) означает полное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1.5. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сервиса.

2. Персональные данные, которые собирает Оператор

2.1. Оператор собирает и обрабатывает следующие категории данных Пользователя:

2.1.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

• Адрес электронной почты (email);
• Имя и фамилия (при наличии в аккаунте Google);
• API-ключи маркетплейса Uzum, добавленные Пользователем для интеграции.

2.1.2. Данные, получаемые автоматически через API маркетплейса Uzum:

• Информация о магазинах Пользователя (название, идентификатор);
• Данные о товарах (наименования, артикулы, цены, остатки);
• Данные о заказах (суммы, статусы, даты, возвраты);
• Данные о логистике и комиссиях маркетплейса;
• Данные о рекламных расходах.

2.1.3. Данные, вносимые Пользователем вручную:

• Себестоимость товаров;
• Операционные расходы;
• Налоговые ставки;
• Настройки уведомлений и Telegram-интеграции.

2.1.4. Технические данные, собираемые автоматически:

• IP-адрес;
• Тип и версия браузера;
• Тип устройства и операционная система;
• Дата и время доступа к Сервису;
• Данные об использовании Сервиса (посещённые страницы, действия в интерфейсе).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Предоставление услуг Сервиса — идентификация Пользователя, обеспечение доступа к функционалу, расчёт аналитических показателей (прибыль, маржа, ROI и других);
• Синхронизация данных — получение и обработка данных из API маркетплейса Uzum по предоставленным Пользователем API-ключам;
• Обратная связь — направление уведомлений, ответов на обращения, сообщений об обновлениях Сервиса;
• Отчётность — формирование и отправка ежедневных отчётов через Telegram-бота (при подключении Пользователем);
• Улучшение Сервиса — анализ использования для совершенствования функционала и повышения качества обслуживания;
• Исполнение обязательств — выполнение условий публичной оферты, обработка оплаты, управление подпиской.

3.2. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4. Способы и сроки обработки данных

4.1. Обработка персональных данных осуществляется автоматизированным способом с использованием информационных систем.

4.2. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

4.3. Персональные данные хранятся в течение всего периода использования Сервиса Пользователем и в течение 1 (одного) года после прекращения использования, если иное не предусмотрено законодательством Республики Узбекистан.

4.4. По истечении срока хранения или при получении требования Пользователя об удалении данных, Оператор уничтожает персональные данные в срок не более 30 (тридцати) рабочих дней.

5. Защита и безопасность данных

5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.2. Меры защиты данных включают:

• Шифрование данных при передаче с использованием протокола SSL/TLS;
• Шифрование API-ключей маркетплейса при хранении в базе данных;
• Хранение данных на защищённых серверах с ограниченным доступом;
• Регулярное резервное копирование данных;
• Ограничение доступа к персональным данным;
• Использование аутентификации по одноразовым кодам (OTP) для защиты учётных записей.

5.3. Пользователь несёт ответственность за сохранность своих учётных данных (email, OTP-код) и API-ключей маркетплейса Uzum, предоставленных Сервису.

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:

• Пользователь выразил на это явное согласие;
• Передача необходима для исполнения обязательств перед Пользователем (например, обработка платежей через платёжные системы Click, Payme, Uzum Bank);
• Передача предусмотрена законодательством Республики Узбекистан (по запросу уполномоченных государственных органов).

6.2. При передаче данных платёжным системам для обработки оплаты, Оператор передаёт только минимально необходимый объём информации. Оператор не хранит данные банковских карт Пользователя — обработка платежей полностью осуществляется сертифицированными платёжными системами.

6.3. Оператор не продаёт, не сдаёт в аренду и не предоставляет персональные данные Пользователей третьим лицам в маркетинговых или иных коммерческих целях.

7. Права Пользователя

7.1. В соответствии с Законом Республики Узбекистан «О персональных данных» Пользователь имеет право:

• Получать информацию об обработке своих персональных данных;
• Требовать уточнения (обновления, изменения) своих персональных данных;
• Требовать блокирования или удаления своих персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обращаться в уполномоченные государственные органы по вопросам защиты персональных данных.

7.2. Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте support@statsflow.pro или через Telegram-бот поддержки.

7.3. Оператор рассматривает обращения Пользователей в срок не более 10 (десяти) рабочих дней с момента получения обращения.

7.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и удаляет данные в срок, указанный в п. 4.4 настоящей Политики, за исключением случаев, когда обработка необходима в соответствии с законодательством Республики Узбекистан.

8. Файлы cookie и аналитика

8.1. Сервис может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения настроек авторизации и улучшения пользовательского опыта.

8.2. Файлы cookie не содержат персональных данных и не могут быть использованы для идентификации личности Пользователя.

8.3. Пользователь вправе самостоятельно настроить своё устройство и браузер для отказа от приёма файлов cookie. При этом некоторые функции Сервиса могут работать некорректно.

9. Изменение Политики конфиденциальности

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Сервиса с указанием даты последнего обновления.

9.2. Новая редакция Политики вступает в силу с момента её публикации на сайте Сервиса, если иное не предусмотрено новой редакцией.

9.3. Продолжение использования Сервиса после публикации изменений является подтверждением согласия Пользователя с обновлённой Политикой.

9.4. Оператор рекомендует Пользователям периодически проверять актуальную версию Политики на сайте Сервиса.

10. Реквизиты Оператора

11. Применимое законодательство

11.1. Настоящая Политика и все отношения, связанные с обработкой персональных данных Пользователя, регулируются действующим законодательством Республики Узбекистан, в том числе:

• Закон Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547;
• Закон Республики Узбекистан «Об информатизации» от 11.12.2003 г. № 560-II;
• Гражданский кодекс Республики Узбекистан.

11.2. Все споры и разногласия, связанные с обработкой персональных данных, решаются путём переговоров. При невозможности достижения соглашения — в судебном порядке в соответствии с законодательством Республики Узбекистан.