Политика обработки персональных данных

Индивидуальный предприниматель Малич Иван Юрьевич, ИНН 010403637409, ОГРНИП 319237500081209 (далее — Оператор) обрабатывает персональные данные посетителей сайта malichflow.ru и пользователей B2B-портала «Малич Агротехнологии». Адрес склада и для почтовых обращений: Краснодар, жилой массив Пашковский, ул. Крылатая, 3Б, склад №3. Электронная почта: opt@malichflow.ru. Телефон: +7 (918) 222-33-59.

Политика относится к сайту, его формам, кабинету и связанному с ними обслуживанию клиентов. Она не регулирует работу сторонних сайтов, на которые ведут ссылки. Обработка осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных».

Политика также относится к приложению «Малич Флау» и страницам сайта, открываемым из него. Оператор, его реквизиты и способы обращения указаны выше.

Мы используем только данные, необходимые для соответствующей задачи. Название организации и её реквизиты также могут относиться к персональным данным, если позволяют определить физическое лицо, в том числе ИП.

• Рассмотрение B2B-заявки и запроса оптовой цены, ответ на обращение: имя контактного лица, телефон, название компании; email, город, ИНН, интересующий товар, объём закупки и комментарий — если вы их указали. Основание для сведений из формы — отдельное согласие, а для действий по заключению или исполнению договора с субъектом данных — соответствующее договорное основание.
• Создание и обслуживание кабинета: имя, email или идентификатор учётной записи, телефон при его предоставлении, организация, полномочия доступа, приглашение и сведения о сессиях. Используется хеш пароля, а не его открытое значение. Основания — отдельное согласие для кабинета и применимые договорные обязанности.
• Работа с закупками: состав и история заказов, плательщик, адрес доставки, контактные сведения получателя, комментарии и переписка по исполнению заказа. Основания определяются договором, полномочиями представителя и требованиями закона. Передавайте чужие контактные данные только при наличии законного основания.
• Безопасность, обработка ошибок и подтверждение действий: IP-адрес, сведения о браузере, время запроса, идентификаторы операций и сессий, версии документов и факт согласия. Основания — защита прав и законных интересов Оператора и пользователей при соблюдении прав субъектов данных, а также исполнение предусмотренных законом обязанностей.
• Определение источника поступившей заявки: страница перехода и UTM-метки, если они присутствуют в запросе. Эти сведения сохраняются вместе с заявкой; отдельные рекламные профили посетителей сайт не формирует.
• Статистика публичного сайта и страницы регистрации: посещённые страницы, источник перехода, сведения о браузере и устройстве, IP-адрес и идентификатор посетителя, события успешной отправки заявки и нажатий на контактные ссылки. Яндекс Метрика подключается автоматически; уведомление размещено внизу страницы. Счётчик можно отключить кнопкой «Отключить аналитику» в подвале. Отключение не препятствует просмотру сайта, отправке заявки и работе в кабинете.
• В приложении обрабатываются контактные и адресные данные, идентификаторы пользователя и устройства, состав и история закупок, введённые комментарии и взаимодействия с публикациями по выбранным функциям. Необязательная публичная push-подписка имеет отдельные цель, выбор и версию согласия.

Основной источник — сведения, которые вы вводите в форму, передаёте менеджеру или добавляете в кабинет. Приглашение может содержать контакты, переданные уполномоченным представителем вашей организации. Технические сведения поступают при обращении браузера к сайту и API.

Обработка может быть автоматизированной и без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Общедоступная публикация контактов из заявок не является целью обработки.

Не указывайте в комментариях паспортные данные, сведения о здоровье, банковские пароли и другие данные, не относящиеся к закупке. Формы не предназначены для специальных категорий персональных данных или биометрической идентификации.

Для быстрого входа приложение хранит на этом устройстве защищённый идентификатор установки и разрешение PIN; при отдельном выборе Face ID — защищённое разрешение биометрического входа. Пароль и активный токен сессии постоянно на устройстве не сохраняются. Приложение и сервер не получают фотографию лица или шаблоны Face ID: проверку выполняет iOS. При сворачивании закрывается доступ к личным данным. «Выйти из аккаунта» завершает текущую сессию, а «Забыть аккаунт на этом устройстве» отдельно отзывает быстрый вход. Удаление приложения само по себе не является заявкой на удаление аккаунта.

Страницы сайта, которые приложение открывает для заявки, просмотра товара, документов, контактов и доставки, открываются в отдельном разделе сайта, где Яндекс Метрика не подключается: посещения, нажатия на контакты и отправка заявки не передаются счётчику. Это не меняет настройку аналитики обычного сайта в других вкладках. Проверка от спама SmartCaptcha, доставка файлов и подсказки адреса работают независимо от аналитики. При самостоятельном переходе на внешний сайт, в том числе карту или мессенджер, действуют правила его оператора.

Доступ предоставляется сотрудникам и уполномоченным исполнителям в объёме, необходимом для их задач. Для размещения сайта и файлов используется инфраструктура Beget; для обработки заявок и заказов — CRM и учётный сервис «МойСклад». Доступ технических исполнителей должен оформляться на законном основании с обязательствами по конфиденциальности и защите данных.

Если заказ предусматривает доставку, необходимые контактные данные получателя и адрес могут быть переданы выбранной для исполнения заказа транспортной организации. Состав передаваемых данных ограничивается задачей доставки. Государственным органам сведения предоставляются при наличии законного требования.

Продажа персональных данных и передача контактов для чужих рекламных рассылок не предусмотрены. Согласие в форме не разрешает публичное распространение персональных данных. Отдельные новые цели обработки требуют самостоятельного законного основания.

При сборе персональных данных граждан Российской Федерации через интернет соблюдаются требования к использованию баз данных в Российской Федерации. Основание и необходимые действия для трансграничной передачи определяются отдельно от согласия на заявку.

При включённой аналитике браузер обращается к сервису Яндекс Метрика, предоставляемому ООО «ЯНДЕКС». Для статистики используются технические сведения о посещении и перечисленные события. Содержимое полей формы, телефоны, email и имена из заявок в параметры событий не передаются. Вебвизор, запись ввода, карты кликов и электронная коммерция в текущем подключении выключены. На страницах входа, восстановления доступа, приглашений, кабинета и админки счётчик не используется.

Для доставки почтовых кодов и служебных писем используется Postbox, для подсказок адреса — DaData. Эти сервисы получают только сведения, необходимые для соответствующей функции. Для отдельно выбранных уведомлений iPhone используется Apple Push Notification service (APNs), предоставляемый Apple Inc. (США) с использованием международной инфраструктуры Apple и связанных организаций. Передаются токен устройства и общее сообщение с идентификатором публичной публикации; данные заказов, контакты, пароль и разрешения быстрого входа в push не передаются. При новой обработке соблюдаются применимые требования к её правовому основанию и трансграничной передаче; прежнее согласие на заявку не считается согласием на уведомления.

Данные заявки обрабатываются до завершения её рассмотрения и связанного с ней общения либо до отзыва согласия, если не возникло иного законного основания. При установлении деловых отношений необходимые сведения могут обрабатываться для заключения и исполнения договора.

Данные кабинета используются в течение предоставления доступа и обслуживания пользователя. После прекращения доступа необходимость дальнейшего хранения проверяется отдельно: удаление кабинета не отменяет установленные законом обязанности по хранению договорных, бухгалтерских и иных обязательных документов.

Когда цель достигнута, согласие отозвано или обработка признана неправомерной, данные подлежат блокированию, удалению или уничтожению в применимые законные сроки, если их дальнейшее хранение не имеет самостоятельного основания. Сведения о согласии и действиях могут сохраняться в необходимом объёме для исполнения закона и защиты прав. Бессрочное хранение всех данных только на основании согласия не предусматривается.

Технические cookies имеют срок действия до 30 дней. Особенности локального хранения и его очистки описаны в документе «Использование cookies и локального хранилища».

Настройка отключения аналитики сохраняется в браузере до её изменения посетителем или удаления данных сайта. Файлы и локальные значения Яндекс Метрики описаны в документе об использовании cookies. Кнопка «Отключить аналитику» останавливает дальнейшую отправку из этого браузера, но не удаляет автоматически ранее полученную сервисом статистику.

Очистка данных, которые не нужны для самостоятельной законной цели, включая работу внешних исполнителей, планируется не позднее 30 дней от первоначального запроса, включая 7-дневный срок отмены; при задержке задача остаётся открытой, а не считается выполненной автоматически. Необходимые сведения для исполнения существующего договора, разрешения неопределённой операции или установленного законом хранения обязательного документа ограничиваются соответствующим основанием. Категория, известный фактический срок хранения и дата проверки указываются в квитанции; незавершённое рассмотрение основания и срока отмечается отдельно, это не единый пятилетний срок для всех заказов или профиля. Минимальные подтверждения уничтожения хранятся отдельно три года. Восстановление резервной копии сначала повторно применяет принятые удаления, не открывая доступ к восстановленным персональным данным.

На сайте применяются разграничение доступа, защищённое соединение в рабочей среде, хеширование паролей, ограничение повторных запросов и журналирование значимых действий. Резервные копии предназначены для восстановления, а не для самостоятельного использования данных в новых целях.

Пользователю необходимо сохранять конфиденциальность пароля, не передавать приглашения посторонним и сообщать о подозрительном доступе. При выявлении инцидента Оператор принимает меры по его проверке, ограничению последствий и исполнению применимых обязанностей по уведомлению.

В профиле можно назначить удаление общего аккаунта Портала через 7 календарных дней, подтвердив пароль или отдельный код на email, либо выбрать немедленное необратимое удаление. Запрос сразу закрывает старые сессии, PIN и Face ID; до срока профиль и личные данные не стираются. В приложении и на сайте можно отменить запрос после новой проверки личности до точного срока удаления. Отмена подтверждается отдельно; затем нужен новый обычный вход, прежние разрешения не восстанавливаются. При окончательном удалении стираются профиль, личные настройки, корзина, избранное и данные, нужные только для аккаунта. Компания, клиент CRM, другие участники, заказы, отгрузки и необходимые бизнес-документы не удаляются. Контакты представителей рассматриваются отдельно по фактической цели, а не автоматически освобождаются от удаления. Неопределённые заказы не отправляются повторно. Состояние доступно по защищённой квитанции; публичные уведомления текущей установки выключаются отдельно с честным показом неподтверждённого результата.

Вы можете запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований, а также отозвать согласие. Напишите на opt@malichflow.ru или направьте обращение по почтовому адресу Оператора. Для отзыва можно указать тему «Отзыв согласия на обработку персональных данных».

Сообщите имя, контакт, который использовали на сайте, и суть обращения. Не присылайте копию паспорта без необходимости. Для защиты ваших данных мы можем запросить достаточные сведения для подтверждения личности или полномочий представителя. Обращения рассматриваются в сроки, установленные законодательством.

Вы вправе обжаловать действия Оператора в Роскомнадзор или в суд. Отзыв согласия не делает незаконной обработку, осуществлённую до его получения, и не исключает обработку на иных предусмотренных законом основаниях.

Дата и номер редакции указаны на странице. Изменение политики само по себе не расширяет ранее данное согласие. Для новых целей, которым требуется согласие, оно запрашивается отдельно.

Согласие на рассмотрение заявки, согласие для кабинета, условия использования и описание cookies опубликованы отдельно в юридическом разделе сайта. Обычное посещение сайта не считается согласием на рекламные рассылки.

Уведомления о новых публичных публикациях, товарах и предложениях необязательны. Они включаются отдельным действием в приложении и системным разрешением iOS. Отказ не ограничивает каталог, вход или покупки. В профиле можно выключить уведомления и открыть настройки iPhone. Публичная подписка относится к этой установке, а не к выбранному аккаунту: обычный выход или смена аккаунта её не отменяют. Отключение останавливает новые отправки, но не отзывает уведомление, уже принятое системой.

Для выбранной подписки используются случайный идентификатор установки, версия и время согласия, защищённое разрешение управления и токен доставки APNs. Токен хранится на сервере зашифрованным и удаляется при выключении или признании недействительным; после выключения техническая запись и версия согласия сохраняются не более 90 дней. Завершённая история доставки хранится 30 дней. Передаваемое уведомление содержит общее сообщение и идентификатор публичной публикации; личные заказы, цены аккаунта, контакты и данные входа в него не включаются. Открытие уведомления заново проверяет доступность публичной публикации.