1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Обществом с ограниченной ответственностью «Луджу» (далее — «Оператор», «мы»), в отношении информации, которую Оператор может получить о пользователе сайта horizance.ru (далее — «Сайт», «Сервис») и лицах, зарегистрированных в Сервисе (далее — «Пользователь», «вы»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иным применимым законодательством Российской Федерации.
Используя Сайт и/или регистрируясь в Сервисе, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики, и даёт согласие на обработку своих персональных данных на изложенных условиях. Отношения по оказанию платных услуг (заказ кодов маркировки «Честный знак» и связанные операции) дополнительно регулируются Публичной офертой.
2. Какие данные мы обрабатываем
Мы обрабатываем персональные данные, которые Пользователь предоставляет самостоятельно при использовании Сайта, а также данные, собираемые автоматически.
2.1. Данные, предоставляемые Пользователем
- при регистрации (/signup): номер телефона, адрес электронной почты, пароль (хранится исключительно в виде необратимого хеша — argon2/bcrypt, в открытом виде Оператору не доступен), код страны, параметры товарной группы для маркировки, реферальный код (если есть);
- при заполнении профиля и оформлении заказов: контактное лицо, наименование организации/ИП, ИНН, КПП, юридический адрес, номер телефона организации;
- при пополнении баланса и выставлении счетов: банковские реквизиты плательщика, назначенные платежи, данные, необходимые для формирования счёта и первичных бухгалтерских документов. Полные реквизиты банковских карт Оператором не запрашиваются, не собираются и не хранятся — приём оплаты происходит через оператора платежей Robokassa либо прямым банковским переводом с сопоставлением по имени отправителя и сумме;
- при обращении в техподдержку: содержание обращения и контактные данные, указанные для ответа.
2.2. Данные, собираемые автоматически
- технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, дата и время посещения, страница перехода (referrer);
- файлы cookie и аналогичные технологии — подробный перечень и назначение см. в разделе 4 и в отдельной Политике использования cookie-файлов.
3. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Регистрация Пользователя, идентификация, вход в личный кабинет, направление кодов подтверждения (OTP) | Согласие Пользователя; исполнение Публичной оферты (п. 2 ст. 437 ГК РФ) |
| Оказание услуг: заказ кодов маркировки «Честный знак», формирование наборов и печатных форм, взаимодействие с внешними системами «Честный знак» (markirovka.crpt.ru) | Исполнение Публичной оферты |
| Приём оплаты, выставление счетов, ведение бухгалтерского и налогового учёта | Исполнение договора; требования законодательства РФ о бухгалтерском учёте и налогах |
| Обработка обращений в техническую поддержку | Согласие Пользователя; законный интерес в оказании поддержки |
| Веб-аналитика: анализ посещаемости, поведения на сайте, выявление и устранение технических проблем, улучшение Сайта | Согласие Пользователя (в т.ч. через продолжение использования Сайта — см. раздел 4) |
| Уведомление об ошибках и инцидентах на стороне Оператора | Законный интерес Оператора в обеспечении работоспособности Сервиса |
4. Веб-аналитика и cookie-файлы
Для анализа посещаемости и улучшения работы Сайта мы используем сторонние сервисы веб-аналитики: Google Analytics 4 (Google LLC), Яндекс.Метрика (ООО «Яндекс») и Microsoft Clarity (Microsoft Corporation). Эти сервисы устанавливают файлы cookie и получают обезличенные идентификаторы браузера, IP-адрес, действия на странице (клики, скролл, движения курсора) и информацию об устройстве.
Часть событий на Сайте (факт регистрации, входа в личный кабинет, использование бесплатного инструмента проверки маркировки) дополнительно передаётся в Google Analytics 4 и Яндекс.Метрику напрямую с сервера Оператора — без использования cookie конкретного посетителя, на основе уже присвоенного этими сервисами идентификатора браузера.
Подробный перечень используемых cookie-файлов, их назначение, срок хранения и способы отключения — в Политике использования cookie-файлов.
Технические cookie, необходимые для авторизации (файл сессии), устанавливаются без отдельного согласия, так как без них Сервис не может функционировать. Отключение аналитических cookie в настройках браузера не влияет на возможность пользоваться Сайтом.
5. Сроки хранения
- данные учётной записи — на протяжении всего срока действия учётной записи и не менее 3 лет после последней активности, если иное не установлено законом;
- данные счетов, накладных и иных первичных документов — в течение сроков, установленных законодательством РФ о бухгалтерском учёте и налогах (как правило, не менее 5 лет);
- данные веб-аналитики — в течение сроков, установленных соответствующими сервисами (для Google Analytics 4 — как правило, до 14 месяцев для данных, связанных с пользователем, если иной срок не задан в настройках сервиса; для Яндекс.Метрики и Microsoft Clarity — согласно их публичным политикам конфиденциальности);
- обращения в техподдержку — в течение срока, необходимого для рассмотрения обращения, и разумного срока после для контроля качества, но не более 3 лет.
По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
6. Передача данных третьим лицам и за рубеж
Мы не продаём и не передаём персональные данные третьим лицам в целях, не связанных с оказанием услуг Пользователю, за исключением следующих случаев:
- государственная информационная система маркировки «Честный знак» (оператор — ООО «Оператор-ЦРПТ») — в объёме, необходимом для заказа и учёта кодов маркировки;
- операторы платежей (Robokassa) и банки — в объёме, необходимом для проведения платежа;
- поставщики инфраструктуры и сервисов веб-аналитики: Google LLC (США) — Google Analytics 4; Microsoft Corporation (США/Ирландия) — Microsoft Clarity; ООО «Яндекс» (Российская Федерация) — Яндекс.Метрика;
- по законному требованию государственных органов Российской Федерации.
Передача данных в Google LLC и Microsoft Corporation означает трансграничную передачу персональных данных за пределы территории Российской Федерации в объёме обезличенных идентификаторов веб-аналитики. Основная база персональных данных Пользователей ведётся и хранится Оператором на территории Российской Федерации.
7. Как мы защищаем данные
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, в том числе: передача данных по защищённому протоколу HTTPS, хранение паролей исключительно в виде криптографических хешей (argon2/bcrypt), ограничение доступа к базе данных и серверной инфраструктуре кругом уполномоченных сотрудников, мониторинг ошибок и инцидентов.
8. Права субъекта персональных данных
Пользователь вправе в любой момент:
- получить информацию, касающуюся обработки его персональных данных;
- потребовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в суд.
Для реализации указанных прав направьте обращение на info@horizance.ru. Мы рассмотрим обращение в сроки, установленные 152-ФЗ.
9. Реквизиты и контакты
Оператор персональных данных: ООО «Луджу»
ИНН: 9725110938
ОГРН: 1237700026959
Электронная почта: info@horizance.ru
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу horizance.ru/privacy.