1. Оператор и область действия
Оператор сервиса — ИП Ряховский Михаил Максимович, ИНН 222264297116, ОГРНИП 323220200083853. Адрес: 656006, Россия, Алтайский край, г. Барнаул, ул. Лазурная, д. 1, кв. 82. Контакт по вопросам персональных данных: help@pvzmanage.ru.
Политика применяется к посетителям сайта, владельцам и сотрудникам бизнеса, пользователям веб-приложения, ботов и интеграции PVZPrinter. Владелец ПВЗ самостоятельно определяет законные основания для внесения в сервис данных своих работников и обеспечивает их информирование.
2. Какие данные обрабатываются
В зависимости от роли и включённых функций обрабатываются: имя и фамилия, email, хеш пароля, роль, часовой пояс, идентификаторы Telegram и MAX, настройки уведомлений, данные устройств и сессий, открытые ключи passkey, push-подписки; названия и адреса точек, графики работы, анкеты доступности, смены, ставки, начисления, премии и штрафы; сведения о тарифе, платеже и промокоде.
Интеграция PVZPrinter может обрабатывать настройки подключения, идентификатор устройства и технический отчёт, который пользователь отправляет отдельно. Отчёт может содержать диагностический журнал и снимок экрана, поэтому перед отправкой необходимо проверить отсутствие лишних персональных данных клиентов.
3. Цели и основания
Данные используются для создания аккаунта, предоставления сервиса, управления точками и сменами, расчёта выплат, доставки уведомлений, безопасности входа, оплаты, поддержки, диагностики и исполнения требований закона. Основания: заключение и исполнение договора по инициативе пользователя, законные обязанности оператора, законный интерес в обеспечении безопасности, а в необходимых случаях — согласие субъекта или поручение владельца ПВЗ.
Продажа данных, рекламное профилирование и рассылки без отдельного основания не предусмотрены.
4. Сайт, cookies и журналы
Публичный сайт не использует рекламные счётчики. Выбранная светлая или тёмная тема сохраняется в localStorage браузера. Приложение использует технические cookies или локальное хранилище для авторизации и настроек. Сервер может записывать IP-адрес, время, путь запроса, код ответа и технические сведения браузера для безопасности и диагностики.
5. Получатели и сервисы
Для работы сервиса могут привлекаться: хостинг и серверы в РФ; ЮKassa для приёма платежей; поставщик транзакционной почты; Telegram, MAX и службы Web Push для доставки выбранных пользователем уведомлений; PVZPrinter при подключении интеграции. Каждому получателю передаются только сведения, необходимые для его функции.
Telegram, MAX, почтовые и push-провайдеры обрабатывают данные по своим правилам. Не отправляйте через поддержку пароли маркетплейсов, данные банковских карт и сведения клиентов, не нужные для решения вопроса.
6. Хранение и защита
Основные данные аккаунта и бизнеса хранятся, пока действует аккаунт или пока они нужны для целей обработки и обязанностей по закону. Платёжные и бухгалтерские документы могут храниться в установленные законом сроки. Резервные копии удаляются по циклу ротации; удалённые данные могут сохраняться в них до очередного перезаписывания.
Технические отчёты PVZPrinter хранятся ограниченный срок согласно настройкам сервиса. Для защиты используются HTTPS, разграничение ролей, хеширование паролей, ограниченные токены, шифрование отдельных диагностических объектов и резервное копирование. Пользователь отвечает за безопасность своей почты, устройства и приглашений сотрудников.
7. Права пользователя
Вы вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие, когда оно является основанием, а также обратиться в Роскомнадзор или суд. Направьте запрос на help@pvzmanage.ru или по почтовому адресу оператора. Для защиты чужих данных может потребоваться подтверждение личности или полномочий.
8. Удаление аккаунта и изменения
Запрос на удаление аккаунта направляется в поддержку с адреса, связанного с аккаунтом. До удаления необходимо выгрузить нужные сведения. Оператор вправе сохранить данные, которые обязан хранить по закону или которые необходимы для разрешения спора.
Новая редакция публикуется на этой странице с датой. Существенные изменения, влияющие на цели обработки, доводятся до пользователей до их применения, когда это требуется законом.
Важно: политика описывает фактическую модель сервиса, но перед массовым коммерческим запуском документ рекомендуется проверить у специалиста по российскому законодательству о персональных данных.