1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей сервиса «OzoHelper» (далее — «Сервис») и исполняет требование ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Администрация Сервиса (далее — «Оператор», «Администрация»). Обращения по вопросам обработки ПДн принимаются через чат поддержки в Telegram-боте и веб-приложении, а также через Telegram: @ozohelperadmin.
1.3. Политика действует в отношении всех ПДн, обрабатываемых Оператором при использовании Telegram-бота и сайтов ozohelper.run / ozohelper.fun (включая веб-приложение).
1.4. Согласие на обработку ПДн даётся субъектом ПДн отдельно — активным действием на форме входа (в том числе чекбоксом на сайте) либо иным способом, предусмотренным интерфейсом Сервиса. Настоящая Политика информирует о порядке обработки; она не заменяет собой акт согласия.
1.5. В случае несогласия с Политикой или отказа дать согласие на обработку ПДн Пользователь обязан прекратить использование Сервиса.
2. Правовые основания обработки
Оператор обрабатывает ПДн на следующих основаниях:
- п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект ПДн (Пользовательское соглашение);
- п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта ПДн, данное при входе / регистрации в Сервисе;
- п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе в части учёта платежей).
3. Состав обрабатываемых персональных данных
Оператор обрабатывает только данные, перечисленные ниже. Специальные категории ПДн (о состоянии здоровья, политических взглядах, религиозных убеждениях и др.), а также биометрические ПДн не обрабатываются. Паспортные данные, фотографии и сканы документов Сервис не запрашивает.
3.1. Данные учётной записи
| Данные | Откуда получены | Зачем |
|---|---|---|
| Идентификатор Telegram | от Telegram при запуске бота / Mini App | идентификация Пользователя |
| Имя пользователя Telegram (@username), имя и фамилия | от Telegram | обращение, поддержка, отображение в интерфейсе |
| Адрес электронной почты | указывает сам Пользователь | вход на сайт, служебные коды подтверждения |
3.2. Данные, связанные с платформой Ozon Job
| Данные | Откуда получены | Зачем |
|---|---|---|
| Данные сессии Ozon (cookies / токены доступа Ozon ID), необходимые для работы с Ozon Job | после авторизации, пройденной Пользователем штатными средствами Ozon (Ozon ID) | запросы к Ozon Job от имени Пользователя (поиск и бронирование смен) |
| Номер телефона, связанный с аккаунтом Ozon Job | указывает Пользователь при авторизации по телефону / используется в процессе входа | авторизация от имени Пользователя, проверки доступности номера |
| Выбранный склад, процесс (специальность), даты и параметры смен | задаёт сам Пользователь | исполнение задания по ловле смены |
| Сведения о забронированных / пойманных сменах | от платформы Ozon Job и учёт Сервиса | уведомления Пользователя, учёт услуг |
Пароль от аккаунта Ozon Оператором не запрашивается и не хранится. Авторизация выполняется Пользователем штатными средствами Ozon (вход через Ozon ID). Сессия Ozon ID используется Сервисом для обращения к функциям Ozon Job; отдельно Сервис не выпускает и не подменяет учётные данные Ozon. Данные сессии используются только для оказания услуг Сервиса и не продаются третьим лицам.
Рабочая сессия — файл cookies/токенов сессии Ozon (Ozon ID), необходимый для HTTP-запросов к платформе Ozon Job от имени Пользователя (поиск и бронирование смен). Ozon Job — поверхность услуг (смены, склад, бронь); сессионные cookies/токены относятся к общей авторизации Ozon, а не к отдельному «логину Ozon Job». Диагностические копии — кратковременные технические снимки сессии и журналы событий (для разбора сбоев авторизации и обращений в поддержку). Диагностические копии не используются для рекламы и не передаются третьим лицам в коммерческих целях.
3.3. Технические данные
| Данные | Зачем |
|---|---|
| IP-адрес, User-Agent, дата и время обращения | журналы веб-сервера, безопасность, разбор инцидентов |
| Идентификатор веб-сессии (cookie) | поддержание входа на сайт после подтверждения email |
Cookie веб-сессии нужна, чтобы Пользователь не вводил код входа на каждой странице. Она не используется для рекламы и профилирования в интересах третьих лиц. При выходе из аккаунта сессия сбрасывается.
3.4. Платёжные данные
Оператор обрабатывает факт, дату, сумму, статус и идентификатор платежа / пополнения баланса.
Реквизиты банковских карт Оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис (в том числе Platega) как самостоятельный оператор в объёме, необходимом для проведения транзакции.
3.5. Реферальная программа и поддержка
| Данные | Зачем |
|---|---|
| Реферальный код, связка «пригласивший — приглашённый», история реферальных начислений | учёт приглашений и вознаграждений |
| Сообщения и вложения в чате поддержки | обработка обращений Пользователя |
| История операций с внутренним балансом | учёт услуг, возвраты, разбор споров |
3.6. Инфраструктура
Для работы Сервиса Пользователю может назначаться сетевой прокси-адрес. Это техническая мера обеспечения доступа к платформе Ozon Job; прокси не является передачей ПДн «магазинам данных» и не используется для рекламы.
3.7. Данные, которые Сервис не запрашивает
Сервис не требует от Пользователя предоставления паспортных данных, фотографий или сканов документов.
4. Цели обработки
- предоставление доступа к функциональности Сервиса и исполнение заданий по ловле смен;
- идентификация и аутентификация Пользователя;
- информирование о результатах работы Сервиса;
- приём платежей / пополнений и исполнение связанных обязанностей;
- начисление реферальных вознаграждений;
- рассмотрение обращений и претензий;
- обеспечение безопасности Сервиса, выявление злоупотреблений;
- соблюдение требований законодательства РФ (включая ФЗ № 115-ФЗ в части законности транзакций — в объёме, применимом к деятельности Сервиса).
Обработка в целях рекламы и продвижения товаров третьих лиц не производится.
5. Сроки хранения
5.1. Данные учётной записи, параметры заданий и операционная история хранятся в течение срока использования Сервиса и далее до 5 (пяти) лет после прекращения активности, если иной срок не установлен законом.
5.2. Рабочая сессия Ozon (cookies / токены доступа Ozon ID, используемые для Ozon Job) удаляется при отвязке аккаунта Ozon Пользователем в интерфейсе Сервиса, при сбросе авторизации либо при удалении учётной записи. После отвязки рабочая сессия не используется для ловли смен. Сервис не хранит пароль Ozon.
5.3. Диагностические копии сессии и связанные с ними технические журналы по конкретному Пользователю хранятся не более 14 (четырнадцати) календарных дней и удаляются по истечении срока либо ранее — при отвязке аккаунта Ozon (уничтожаются диагностические материалы этого Пользователя). Общие операционные журналы Сервиса (без полных копий сессии) ротируются автоматически и не предназначены для точечного хранения данных конкретного Пользователя дольше необходимого.
5.4. Сведения о платежах и движениях баланса хранятся в сроки, необходимые для исполнения требований законодательства РФ к учёту операций (в том числе до 5 лет, если это требуется применимыми нормами). Такой срок может не сокращаться по требованию Пользователя, если обязанность хранения возложена на Оператора законом.
5.5. Журналы веб-сервера (включая IP-адреса) хранятся ограниченное время, необходимое для безопасности и диагностики, после чего удаляются при ротации.
5.6. Коды подтверждения email (OTP) и иные пароли/коды, если они обрабатываются Сервисом, хранятся в базе данных исключительно в виде криптографических хэшей (SHA-256) и используются только для проверки входа.
6. Передача третьим лицам
Оператор не продаёт ПДн. Передача допускается только когда это необходимо для работы Сервиса или требуется законом:
- платёжные сервисы (в том числе Platega, Digiseller / WebMoney — в зависимости от выбранного Пользователем способа пополнения) — идентификатор платежа, сумма, статус в объёме, необходимом для проведения операции;
- хостинг-провайдер на территории РФ — размещение серверов и баз данных (технический доступ в силу характера услуги);
- сервис отправки служебной почты (SMTP) — адрес электронной почты и текст служебного сообщения (код входа);
- Telegram — доставка сообщений бота в рамках использования Пользователем платформы Telegram;
- государственные органы — в случаях и порядке, установленных законодательством РФ.
Трансграничная передача ПДн Оператором намеренно не организуется: привлекаемые для работы Сервиса инфраструктуры ориентированы на обработку на территории Российской Федерации. Взаимодействие с платформами Telegram и Ozon происходит в рамках использования этих платформ самим Пользователем.
7. Место обработки и защита данных
7.1. Обработка ПДн граждан Российской Федерации осуществляется с использованием инфраструктуры на территории Российской Федерации в соответствии с требованиями 152-ФЗ.
7.2. Применяемые меры защиты включают, в частности:
- ограничение доступа к серверу и базе данных;
- передачу данных между Пользователем и Сервисом по протоколу HTTPS;
- хранение кодов подтверждения в виде криптографических хэшей (SHA-256);
- разграничение прав доступа к учётным и сессионным данным.
7.3. Администрация принимает разумные организационные и технические меры, но не может гарантировать абсолютную защиту от действий третьих лиц (в том числе атак).
7.4. При выявлении инцидента, связанного с неправомерной передачей ПДн, Оператор действует в порядке, установленном 152-ФЗ (включая уведомление уполномоченного органа в предусмотренных законом случаях).
8. Ответственность за доступ к учётной записи
8.1. Пользователь понимает и соглашается, что передача информации через сеть Интернет сопряжена с рисками. Администрация не несёт ответственности за утрату данных, если это произошло вследствие нарушения Пользователем конфиденциальности собственных реквизитов доступа (передача логина, пароля или кода подтверждения от Telegram или почты третьим лицам).
9. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны либо получены неправомерно;
- отозвать согласие на обработку ПДн;
- обжаловать действия Оператора в уполномоченном органе или в суде.
Обращение направляется через чат поддержки в боте / веб-приложении или через Telegram @ozohelperadmin. Срок ответа — в пределах, установленных законодательством РФ (как правило, до 30 дней).
Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки перечисленных данных Сервис технически не может работать. Данные, которые Оператор обязан хранить по закону (в частности сведения о платежах), сохраняются в течение установленного срока. При отвязке аккаунта Ozon рабочая сессия и диагностические копии сессии этого Пользователя уничтожаются в порядке п. 5.2–5.3; история оказанных услуг и платежей может сохраняться для учёта.
10. Изменение Политики
10.1. Администрация вправе изменять настоящую Политику. Актуальная версия всегда размещена по адресу ozohelper.run/privacy.
10.2. О существенных изменениях Пользователь может быть уведомлен через интерфейс Сервиса. Продолжение использования Сервиса после публикации обновлённой Политики означает ознакомление с ней; повторное согласие на обработку ПДн запрашивается интерфейсом, если это требуется.