ez‑businessПолитика конфиденциальности
1. Общие положения
Настоящая Политика описывает, какие персональные данные обрабатывает сервис ez-business (далее — Сервис), доступный по адресу ez-business.ru, для чего они нужны, как хранятся и защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор — ИП / ООО «…», ИНН …, ОГРН(ИП) …, правообладатель Сервиса.
Регистрируясь в Сервисе или продолжая им пользоваться, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на описанных условиях.
2. Какие данные обрабатываются
Сервис работает с двумя группами данных, роли Оператора в них различаются.
2.1. Данные Пользователя (владельца аккаунта и его сотрудников). Оператор обрабатывает их самостоятельно.
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты, пароль (в виде необратимого хеша) | Регистрация | Создание аккаунта, вход, восстановление доступа |
| Имя, название компании, телефон, город | Регистрация, профиль | Персонализация кабинета, связь по вопросам обслуживания |
| Идентификатор и e-mail в Яндекс ID или Google | Вход через сторонний сервис | Привязка внешнего входа к аккаунту |
| IP-адрес, тип браузера, время входа, данные сессии | Автоматически | Безопасность, защита от подбора пароля, диагностика сбоев |
2.2. Данные Клиентов Пользователя (участников программы лояльности). Их вносит в Сервис Пользователь, и он выступает оператором этих данных. Сервис обрабатывает их по поручению Пользователя (ст. 6 ч. 3 152-ФЗ) и не использует для собственных целей.
| Данные | Зачем |
|---|---|
| Имя, номер телефона, дата рождения, пол | Идентификация клиента в программе лояльности, поздравления |
| Идентификатор Telegram | Выпуск и обновление карты лояльности в Telegram |
| История покупок, начислений и списаний бонусов, визиты | Учёт баланса, аналитика для Пользователя |
| Заметки и теги, добавленные Пользователем | Ведение клиентской базы |
Пользователь обязуется получать у своих Клиентов необходимые согласия на обработку данных и иметь законные основания для их внесения в Сервис.
3. Цели обработки
- Предоставление доступа к Сервису и его функциям.
- Обеспечение безопасности аккаунта, предотвращение несанкционированного доступа.
- Связь с Пользователем по вопросам работы Сервиса, включая служебные уведомления.
- Исполнение обязательств по тарифам и оплате.
- Улучшение Сервиса на основе обезличенной статистики использования.
Сервис не использует данные для рекламных рассылок третьих лиц и не продаёт их.
4. Правовые основания
- Согласие Пользователя, выраженное при регистрации.
- Исполнение договора (Пользовательского соглашения), стороной которого является Пользователь.
- Поручение Пользователя — в отношении данных его Клиентов.
5. Файлы cookie и локальное хранилище
Для работы кабинета Сервис использует:
ez_session— служебная cookie с идентификатором сессии. Недоступна скриптам, передаётся только по защищённому соединению, действует до 7 дней или до выхода из аккаунта.- Локальное хранилище браузера — кэш данных кабинета для быстрой работы интерфейса (последний открытый раздел, настройки отображения).
Рекламные и сторонние трекинговые cookie не используются. Отключение cookie в браузере сделает вход в кабинет невозможным.
6. Хранение и защита
- Данные хранятся на серверах, расположенных на территории Российской Федерации.
- Соединение с Сервисом защищено TLS. Пароли хранятся только в виде необратимого хеша (bcrypt) и не могут быть восстановлены даже Оператором.
- Доступ к данным имеют только сотрудники Оператора, которым он необходим для поддержки Сервиса, под обязательством конфиденциальности.
- Данные хранятся, пока существует аккаунт Пользователя, и удаляются в течение 30 дней после его удаления, если более длительный срок не требуется законом.
- Одноразовые коды подтверждения и восстановления пароля удаляются автоматически после использования или истечения срока действия.
7. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для функции, которую Пользователь включил сам:
- Яндекс ID, Google — при входе через эти сервисы Оператор получает от них идентификатор и e-mail Пользователя; обратная передача данных не производится.
- Telegram — при выпуске карт лояльности Сервис передаёт в Telegram данные, необходимые для отображения карты Клиенту.
- МойСклад и другие интеграции — обмен данными о товарах и продажах происходит только после того, как Пользователь подключил интеграцию и указал ключ доступа.
- Хостинг-провайдер — обеспечивает работу серверов; доступа к содержимому данных не имеет.
Данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.
8. Права Пользователя
Пользователь вправе:
- Получить сведения о том, какие его данные обрабатываются.
- Исправить неточные данные — самостоятельно в разделе «Профиль» личного кабинета.
- Удалить аккаунт и все связанные с ним данные.
- Отозвать согласие на обработку данных, направив обращение Оператору. Отзыв согласия влечёт удаление аккаунта, так как без обработки данных работа Сервиса невозможна.
Обращения принимаются по адресу e-mail для обращений. Срок ответа — не более 10 рабочих дней.
9. Изменение Политики
Оператор вправе изменять настоящую Политику, публикуя новую редакцию на этой странице с указанием даты. Существенные изменения дополнительно доводятся до Пользователей уведомлением в кабинете или по электронной почте.
10. Реквизиты Оператора
Наименование, ИНН, ОГРН(ИП), адрес, e-mail для обращений