Руководящие принципы защиты данных

Политика конфиденциаль­ности

Политика обработки персональных данных Numberries

Редакция от .

На этой странице

1. Оператор

ИП Насирова А. Н., ОГРНИП 322508100543548, ИНН 500318414600.

Контакты по вопросам данных: support@numberries.ru, Telegram https://t.me/numberries_ru.

Почтовый адрес для писем и претензий сообщается по запросу на support@numberries.ru.

2. На что распространяется политика

Условия использования программы — в Лицензионном соглашении: https://numberries.ru/license.

3. Какие данные, зачем и на каком основании

Регистрация и личный кабинет.

  • Данные: e-mail, пароль, выданные ключи и их сроки.
  • Зачем: создать учётную запись, выдать и продлить ключ, отправлять письма по договору (ключ, окончание срока).
  • Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Срок: пока существует учётная запись и 3 года после её удаления или последнего входа. По запросу пользователя удаляем раньше, если закон не требует хранить.

Оплата.

  • Данные: e-mail, сумма, дата и идентификатор платежа.
  • Данные банковской карты обрабатывает платёжный сервис АО «ТБанк» (интернет-эквайринг), мы их не получаем. Форма ввода карты и оплата через СБП открываются на стороне банка. От банка мы получаем только маскированный номер карты (первые 6 и последние 4 цифры) или, при оплате через СБП, маскированный номер телефона.
  • Если вы включили автоплатёж: идентификатор для повторных списаний, выданный банком, а также время и IP-адрес, с которого дано согласие на автоплатёж.
  • Зачем: принять оплату, продлить ключ, вести учёт.
  • Основание: исполнение договора, требования закона о бухгалтерском учёте.
  • Срок: 5 лет (первичные учётные документы). Столько же хранятся маскированный номер карты или телефона и данные согласия на автоплатёж.

Программа «Пригласите друга».

  • Данные: код приглашения, по которому вы зарегистрировались, кто вас пригласил, дата регистрации, была ли первая оплата и сколько дней за неё начислено пригласившему. Чтобы одна почта участвовала в программе только один раз, храним и её необратимый отпечаток — по нему нельзя восстановить адрес.
  • Если вы зарегистрировались по приглашению, пригласивший видит в личном кабинете вашу почту в скрытом виде (первая буква и домен), дату регистрации и то, была ли оплата, — без сумм и других данных.
  • Зачем: дать скидку на первую оплату и начислить дни пригласившему, не допустить злоупотреблений.
  • Основание: исполнение договора (условия программы — в Пользовательском соглашении).
  • Срок: как у данных учётной записи.

Работа программы Numberries. При проверке ключа программа передаёт на сервер Numberries:

  • лицензионный ключ;
  • номер устройства — код, который программа создаёт на компьютере для привязки ключа;
  • версию программы;
  • имя компьютера и имя пользователя Windows;
  • технические сведения о компьютере: версию, язык и часовой пояс Windows, разрешение экрана, модели и характеристики оборудования;
  • начиная с версии 1.4.0 — отметки об использовании: выбранный профиль (Wildberries, Ozon, Яндекс Маркет, «Выбрать область» или профиль не выбран), включена ли автоматическая печать, версию расширения Numberries Bridge и название браузера, в котором оно установлено (если расширение на связи). Сведений о товарах, ячейках и покупателях в них нет.

Сервер также видит IP-адрес компьютера и время запроса. Серийные номера оборудования не передаются. При проверке обновлений на сервер уходят только номер версии и разрядность программы.

  • Зачем: проверить ключ, привязать его к одному компьютеру, защитить программу от незаконного использования, выдать обновления, восстановить лицензию после обновления, ответить на обращения; по отметкам об использовании — понимать, какими профилями пользуются, и подсказывать обновить устаревшее расширение.
  • Основание: исполнение договора (п. 5 ч. 1 ст. 6) и законный интерес оператора в защите и улучшении программы (п. 7 ч. 1 ст. 6).
  • Срок: в течение срока действия ключа и 3 лет после его окончания; журналы сервера с IP-адресами — не более 30 дней.

Если в имени пользователя Windows или имени компьютера есть имя работника, владелец ПВЗ сообщает работникам об этой передаче (п. 9.6 Лицензионного соглашения).

Что программа не передаёт. Номера ячеек, штрихкоды и коды товаров, номера заказов и грузомест, данные покупателей, другие сведения о принимаемых товарах, ввод со сканера и клавиатуры, адреса страниц маркетплейсов, изображение выбранной области экрана, журналы. Всё это обрабатывается только на компьютере пользователя.

Сверка времени. Программа периодически сверяет часы компьютера с общедоступными серверами точного времени. Им передаётся только запрос времени. Как любой сервер, они видят IP-адрес. Часть этих серверов находится за пределами РФ.

Обращения в поддержку — через форму на сайте, e-mail или Telegram.

  • Данные: имя, телефон, e-mail, текст, приложенные файлы (журналы, снимки экрана).
  • Зачем: ответить на обращение и исправить ошибки программы (так же в Лицензионном соглашении, п. 9.2 и 16.3).
  • Основание: согласие (форма на сайте), исполнение договора.
  • Срок: 1 год с последнего сообщения в обращении.

Перед отправкой журналов проверьте, нет ли в них лишних данных.

Посещение сайта.

  • Данные: cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на сайте и в личном кабинете, в том числе сведения о покупке (срок и количество лицензий, сумма, номер заказа, скидки).
  • Сервисы статистики: Яндекс.Метрика, в том числе Вебвизор — запись действий на странице; Google Analytics.
  • Зачем: статистика и улучшение сайта.
  • Основание: для Яндекс Метрики — законные интересы оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ), для Google Analytics — согласие. Подробнее — в разделе 8.
  • Срок: указан в разделе 8.

4. Кому передаются данные

Мы не продаём персональные данные. Данные передаются только:

  • хостинг-провайдеру серверов сайта и лицензий: АО «Таймвэб» (Россия);
  • платёжному сервису: АО «ТБанк»;
  • для отправки писем: АО «Таймвэб» (почта домена numberries.ru);
  • ООО «Яндекс» (Яндекс.Метрика);
  • Google LLC, США (Google Analytics) — это трансграничная передача;
  • государственным органам — в случаях, предусмотренных законом.

Если вы пишете нам в Telegram, данные также обрабатываются по правилам Telegram. Telegram — сторонний сервис, его серверы могут находиться за пределами РФ; журналы и снимки экрана лучше присылать по e-mail.

5. Где хранятся данные

Данные хранятся в Российской Федерации, на серверах хостинг-провайдера АО «Таймвэб».

6. Как защищены данные

Обмен с сайтом и сервером идёт только по HTTPS. На компьютере пользователя сведения о ключе хранятся в зашифрованном виде. Пароли учётных записей хранятся на сервере только в виде хэша. Данные банковских карт на наших серверах не хранятся.

7. Ваши права

Вы вправе:

  • получить сведения об обработке своих данных;
  • потребовать их уточнить, заблокировать или удалить;
  • отозвать согласие;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос отправьте на support@numberries.ru или в Telegram. Мы ответим в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим. Если удалить данные, без которых нельзя проверить ключ, ключ перестанет работать.

Необходимые данные. Сайт хранит в браузере (в локальном хранилище) сведения, нужные для его работы:

  • данные входа в личный кабинет. Если при входе вы не отметили «Не выходить из системы», они хранятся только до закрытия вкладки;
  • выбранную тему оформления и ваш выбор в окне о cookie;
  • e-mail, введённый в форму регистрации, — до закрытия вкладки, чтобы не вводить его повторно на следующих шагах регистрации;
  • код приглашения из ссылки «Пригласите друга» — до регистрации, но не дольше 30 дней, чтобы скидка не потерялась, если вы зарегистрируетесь позже;
  • последние настройки генератора номеров ячеек (диапазон, формат, текст перед номером и подпись) — чтобы не вводить их снова. На сервер они не отправляются.

Для статистики эти сведения не используются. Исключение — признак, выполнен ли вход в личный кабинет: сайт проверяет только, есть ли в браузере данные входа, сами данные не читает и никуда не передаёт. Кроме того, до закрытия вкладки браузер хранит метку кампании (utm_campaign) из ссылки, по которой вы перешли в личный кабинет. Метка передаётся вместе с оплатой и сохраняется в сведениях о платеже, чтобы мы могли оценить, какие письма и реклама приводят к покупкам. Также до закрытия вкладки браузер хранит сведения о начатой оплате (срок, количество лицензий, номер заказа, скидки). В локальном хранилище браузер хранит номера последних 20 оплаченных заказов, чтобы покупка учитывалась в статистике один раз. E-mail и лицензионных ключей эти сведения не содержат.

Яндекс Метрика. Счётчик Яндекс Метрики, включая Вебвизор, подключается сразу при посещении сайта и не зависит от выбора в окне о cookie.

  • Данные: cookie Метрики с идентификатором посетителя на домене сайта и cookie Яндекса на доменах Яндекса, IP-адрес, сведения о браузере и устройстве (тип устройства, операционная система, разрешение экрана, язык), адреса просмотренных страниц, источник перехода, в том числе рекламное объявление, время и длительность посещения, действия на сайте: нажатия, переходы по ссылкам, прокрутка, движения указателя, выполнение целевых действий (регистрация, вход, скачивание программы, обращение в поддержку, оплата и её сумма, печать в генераторе номеров ячеек — формат бумаги, режим и количество номеров, без самих номеров и подписей); сведения о покупке в личном кабинете: просмотренные и выбранные сроки лицензии, количество лицензий, новая это лицензия или продление, номер заказа, сумма и применённые скидки (за количество и по приглашению); обобщённые сведения о посещении: язык и тип страницы, выполнен ли вход в личный кабинет, перешли ли вы по ссылке-приглашению (сам код приглашения не передаётся); обобщённые сведения о посетителе личного кабинета: статус лицензий (нет лицензии, пробная, платная, срок истёк), число лицензий диапазоном (например, 2–4), включено ли автопродление. E-mail, имя, телефон, лицензионные ключи, данные карты и идентификаторы учётной записи в Метрику не передаются. Вебвизор сохраняет посещение в виде записи: содержимое просмотренных страниц, текст, вводимый в поля (кроме паролей и полей, исключённых из записи), и перечисленные действия.
  • Зачем: анализ посещаемости сайта, в том числе по источникам переходов, оценка эффективности рекламы в Яндекс Директе, поиск ошибок и неудобств, улучшение сайта.
  • Основание: законные интересы оператора по анализу посещаемости сайта, в том числе эффективности рекламы, и улучшению сайта (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
  • Кто обрабатывает: ООО «Яндекс» (г. Москва, ул. Льва Толстого, д. 16) по нашему поручению, на условиях использования сервиса Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/. Данные счётчика используются также в рекламном сервисе Яндекс Директ. В этой части, а также в отношении cookie Яндекса на доменах Яндекса ООО «Яндекс» обрабатывает данные в собственных целях по своей Политике конфиденциальности: https://yandex.ru/legal/confidential/ru/.
  • Где хранятся: на серверах ООО «Яндекс»; запись, систематизация, накопление и хранение данных ведутся с использованием баз данных, находящихся на территории Российской Федерации.
  • Срок: пока на сайте используется счётчик Метрики; записи Вебвизора — в пределах срока их хранения в сервисе. Cookie Метрики хранятся в браузере до 1 года, служебные — до 2 лет.

Вебвизор отключён в личном кабинете, на страницах входа, регистрации, подтверждения почты и восстановления пароля, а также на странице поддержки: то, что вы вводите в формы на этих страницах, Вебвизор не записывает. Поле e-mail в форме регистрации внизу страниц сайта тоже исключено из записи. Сам счётчик Метрики в личном кабинете работает: он учитывает посещения, целевые действия, покупки и обобщённые сведения о лицензиях, перечисленные выше, но не содержимое страниц. Лицензионный ключ, номер лицензии и тема обращения из ссылки убираются из адреса страницы до запуска счётчика.

Google Analytics подключается, только если вы нажали «Принять» в окне о cookie.

  • Данные: cookie Google Analytics, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода.
  • Зачем: анализ посещаемости и улучшение сайта.
  • Основание: согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Кто обрабатывает: Google LLC (США). Это трансграничная передача персональных данных.
  • Срок: до отзыва согласия, но не более 2 лет (срок жизни cookie Google Analytics).

Отозвать согласие можно в любой момент: по ссылке «Настройки cookie» внизу страницы выберите «Только необходимые». После этого Google Analytics на сайте отключается, а его cookie удаляются.

Как отказаться от сбора данных.

  • Запретите или удалите cookie в настройках браузера. Сайт при этом продолжит работать, но вход в личный кабинет может не сохраняться.
  • Установите блокировщик Яндекс Метрики — расширение для браузера от Яндекса: https://yandex.ru/support/metrica/ru/general/opt-out. Метрику также останавливают блокировщики рекламы и трекеров.
  • Для Google Analytics не давайте согласие или отзовите его. Кроме того, Google предлагает своё расширение: https://tools.google.com/dlpage/gaoptout.

Отказ от Метрики и Google Analytics не влияет на работу сайта.

9. Дети

Сайт, программа и расширение не предназначены для лиц младше 18 лет.

10. Изменения

Актуальная редакция всегда на этой странице. Дата редакции указана вверху.