Политика конфиденциальности

1. Какие данные мы обрабатываем

1.1. Данные аккаунта

При регистрации и использовании Сервиса могут обрабатываться:

• адрес электронной почты;
• имя пользователя;
• пароль — хранится только в виде криптографического хеша (не в открытом виде);
• роль и сведения о доступе;
• принадлежность к компании / рабочему пространству (tenant);
• данные, необходимые для подтверждения email и восстановления пароля.

1.2. Операционные (бизнес-) данные

Пользователи и компании самостоятельно вводят и импортируют данные, необходимые для работы. К ним могут относиться, в частности:

• товары, SKU / артикулы, категории;
• поставщики и клиенты;
• заказы поставщикам и заказы клиентов / продажи;
• складские остатки и движения;
• места хранения;
• партии и серийные номера;
• цены и себестоимость;
• поступления и отгрузки;
• импортированные и иные операционные складские данные.

Эти сведения обрабатываются для предоставления функций Selsklad и отображаются пользователям в рамках их рабочего пространства.

1.3. Технические данные

При работе Сервиса могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• информация о браузере / user-agent;
• временные метки запросов;
• сведения об аутентификации и сессии;
• технические и серверные журналы;
• сведения об ошибках (при включённом мониторинге).

1.4. Данные коммуникаций

Мы можем обрабатывать сведения, связанные с:

• подтверждением адреса электронной почты;
• восстановлением пароля;
• приглашениями в рабочее пространство;
• обращениями в поддержку;
• сервисными и онбординговыми уведомлениями.

2. Цели обработки

Информация обрабатывается в целях:

• создания и обслуживания аккаунта;
• аутентификации и обеспечения безопасности;
• предоставления функций Selsklad;
• хранения и обработки складских и операционных данных;
• технической поддержки;
• отправки сервисных сообщений;
• обеспечения безопасности Сервиса;
• диагностики ошибок и повышения стабильности;
• соблюдения применимых требований законодательства.

Мы не используем указанные данные для рекламного профилирования и не продаём персональные данные третьим лицам.

3. Сторонние сервисы

Для работы Сервиса могут привлекаться сторонние инфраструктурные поставщики в объёме, необходимом для соответствующей функции.

3.1. Доставка электронной почты

Для отправки транзакционных писем (подтверждение регистрации, восстановление пароля, приглашения, сервисные уведомления) может использоваться провайдер доставки email (в частности, Resend). В этом случае провайдеру могут передаваться адрес электронной почты, имя и содержание сообщения в объёме, необходимом для доставки.

3.2. Мониторинг ошибок

При включённой соответствующей конфигурации Selsklad может использовать инфраструктуру технического мониторинга ошибок (например, Sentry) для диагностики сбоев. Это не означает автоматическую передачу всех пользовательских или бизнес-данных такому сервису.

На момент публикации настоящей Политики у Сервиса нет активной обработки платежей через платёжных провайдеров.

4. Файлы cookie и хранение в браузере

Публичный маркетинговый сайт Selsklad в текущей реализации не использует рекламные или аналитические cookie-файлы сторонних систем.

Веб-приложение для работы Сервиса использует механизмы хранения браузера (в том числе localStorage / sessionStorage) для необходимой функциональности, включая:

• токен аутентификации;
• язык и пользовательские предпочтения;
• состояние интерфейса, где это применимо.

Такие данные хранятся локально в браузере пользователя и не являются рекламными cookie.

5. Безопасность

Мы применяем разумные технические и организационные меры для защиты информации, в том числе:

• хранение паролей в виде криптографического хеша;
• механизмы аутентификации;
• контроль доступа в рамках ролей и рабочих пространств.

Вместе с тем ни один способ передачи или хранения данных в сети Интернет не может гарантировать абсолютную безопасность.

6. Хранение и удаление

Информация хранится в течение срока, необходимого для предоставления Сервиса и исполнения применимых обязательств.

Пользователь может удалить аккаунт Selsklad через настройки веб-приложения. После удаления доступ к аккаунту прекращается, а связанные данные рабочего пространства удаляются в соответствии с логикой Сервиса. Отдельные сведения могут временно сохраняться в резервных копиях или журналах до их плановой ротации, а также если это требуется законом.

По вопросам удаления и персональных данных можно обратиться на support@selsklad.ru.

7. Права пользователей

В отношении обрабатываемых персональных данных вы можете обращаться к нам для:

• получения информации об обработке;
• исправления неточных данных аккаунта;
• удаления аккаунта и связанных данных (в том числе через настройки Сервиса);
• направления иных запросов, связанных с персональными данными.

Запросы направляйте на support@selsklad.ru с адреса, связанного с аккаунтом, где это применимо.

8. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия публикуется на этой странице с указанием даты обновления. Продолжение использования Сервиса после публикации изменений означает ознакомление с обновлённой редакцией в применимой мере.

9. Контакты

Selsklad / Гистецк OOO
Email: support@selsklad.ru