1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта limescope.ru, личного кабинета и программного сервиса LimeScope (далее — «Сервис»).
Оператор: индивидуальный предприниматель Александров Дмитрий Олегович, ИНН 760413179974, ОГРНИП 316762700111683, место государственной регистрации — Ярославская область, г. Ярославль; адрес для корреспонденции — г. Ярославль, ул. Романовская, д. 3, кв. 51.
Политика применяется к посетителям сайта, зарегистрированным пользователям, участникам рабочих пространств, представителям клиентов и лицам, обращающимся в поддержку. Пользователь не должен передавать через Сервис данные третьих лиц без надлежащего основания.
2. Какие данные обрабатываются
2.1. Учётная запись и рабочее пространство
- имя, адрес электронной почты, номер телефона, сведения о компании или проекте;
- роль, права доступа, приглашения и принадлежность к рабочим пространствам;
- хэш пароля, токены подтверждения email и восстановления доступа, идентификаторы сессий;
- при входе через Яндекс ID — идентификатор учётной записи Яндекса, предоставленные Яндексом имя, email и номер телефона, а также технические одноразовые параметры OAuth-авторизации. Токен доступа Яндекса используется только для получения профиля при входе и не сохраняется LimeScope;
- настройки профиля, таблиц, уведомлений и выбранных функций.
2.2. Данные, загружаемые пользователем и получаемые из интеграций
- названия организаций и индивидуальных предпринимателей, ИНН, сведения о налоговом режиме;
- API-ключи, токены и идентификаторы кабинетов Ozon, Wildberries и Яндекс Маркета;
- сведения о товарах, заказах, продажах, возвратах, рекламе, комиссиях, логистике, остатках, закупках, расходах и иных бизнес-показателях;
- состав команды, журнал действий и данные, которые пользователь добровольно вводит в формы или импортирует из файлов.
2.3. Оплата и поддержка
- тариф, период подписки, сумма, статус и идентификатор платежа, сведения о согласии на автоплатёж;
- идентификатор сохранённого способа оплаты, полученный от ЮKassa. LimeScope не получает и не хранит полный номер карты, CVC/CVV и иные платёжные реквизиты карты;
- текст обращений, ответы, приложенные скриншоты и служебный статус обращения.
2.4. Технические данные
- IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства, диагностические и защитные журналы;
- данные строго необходимых cookie, а при отдельном согласии — технические и аналитические сведения Яндекс Метрики и VK-пикселя: адрес публичной страницы и источник перехода, IP-адрес, характеристики устройства, cookie и технические идентификаторы в объёме, предусмотренном политиками соответствующего провайдера.
Сервис не предназначен для обработки биометрических данных, сведений о здоровье, политических взглядах, религии или иных специальных категорий персональных данных.
3. Цели обработки
- регистрация, подтверждение email, авторизация по паролю или через Яндекс ID и восстановление доступа;
- исполнение публичной оферты, предоставление функций и совместной работы;
- подключение маркетплейсов, синхронизация, расчёт аналитики и формирование отчётов;
- приём оплаты, учёт подписки, исполнение отдельно включённого автоплатежа и направление кассовых документов;
- ответы поддержки, устранение ошибок, обеспечение безопасности и предотвращение злоупотреблений;
- исполнение требований законодательства, бухгалтерский и налоговый учёт, защита прав Оператора и пользователей;
- анализ использования публичных страниц, улучшение Сервиса, измерение переходов и эффективности рекламы — только после отдельного согласия на аналитику и измерение рекламы.
4. Правовые основания
Оператор обрабатывает данные на основании согласия субъекта; для заключения и исполнения договора; для выполнения обязанностей, установленных законом; а также для защиты законных интересов Оператора и пользователей, если это не нарушает права и свободы субъекта.
Акцепт оферты не заменяет отдельное согласие там, где оно требуется законом. Согласие на Яндекс Метрику и VK-пиксель, а также согласие на автоплатёж запрашиваются отдельно и могут быть отозваны независимо от использования основных функций Сервиса.
5. Способы обработки, локализация и сроки
Данные могут собираться, записываться, систематизироваться, накапливаться, храниться, уточняться, извлекаться, использоваться, предоставляться, блокироваться, обезличиваться, удаляться и уничтожаться с применением средств автоматизации и, когда необходимо, без них.
При сборе персональных данных граждан Российской Федерации через интернет их первоначальная запись, систематизация, накопление, хранение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.
| Учётная запись и рабочие данные | В течение действия договора и до 3 лет после его прекращения, если более длительный срок не требуется законом или для разрешения спора. |
|---|---|
| Данные интеграций | Пока интеграция или аккаунт активны; после удаления — до завершения технического цикла удаления. Резервные копии могут сохраняться до 90 дней. |
| Платежи и документы | В течение обязательного срока бухгалтерского, налогового и кассового хранения. |
| Сессии и одноразовые токены | До окончания установленного срока действия либо до выхода, использования или отзыва. |
| Журналы безопасности и действий | В течение срока использования Сервиса и до 3 лет после, если запись необходима для безопасности или защиты прав. |
| Аналитические и рекламные идентификаторы | После отзыва LimeScope прекращает загрузку счётчиков и новую передачу данных. Уже сохранённые провайдером cookie остаются до их удаления пользователем в браузере либо до окончания установленного провайдером срока жизни. |
Когда цель достигнута и иного основания для хранения нет, данные удаляются или обезличиваются. Срок может быть продлён при споре, обязательном запросе государственного органа или ином законном основании.
6. Кому могут передаваться данные
Оператор не продаёт персональные данные. Доступ предоставляется только в объёме, необходимом для конкретной функции:
- Ozon, Wildberries и Яндекс Маркет — при подключении пользователем соответствующего кабинета;
- ООО НКО «ЮМани» (сервис ЮKassa) и иные участники расчётов — при оформлении платежа;
- почтовый провайдер — для подтверждения email, восстановления доступа и сервисных уведомлений;
- ООО «ЯНДЕКС» — когда пользователь сам выбирает вход через Яндекс ID; LimeScope запрашивает только данные профиля, необходимые для регистрации и авторизации;
- ООО «ЯНДЕКС» (Яндекс Метрика) и ООО «ВК» (сервисы VK Реклама / Рейтинг Mail.Ru) — только после отдельного согласия на аналитику сайта и измерение эффективности рекламы;
- поставщики инфраструктуры, резервного копирования и технической поддержки — при наличии договорных обязанностей по конфиденциальности и защите данных;
- государственные органы — только в случаях и порядке, предусмотренных законом.
Пользователь самостоятельно определяет, какие сотрудники получат доступ к рабочему пространству. Действия приглашённых участников считаются действиями в пределах предоставленных им прав.
Если для отдельной функции потребуется трансграничная передача персональных данных, Оператор до её начала выполнит применимые требования законодательства и, когда необходимо, запросит отдельное согласие.
7. Cookie, Яндекс Метрика и VK-пиксель
Строго необходимые cookie и локальные хранилища используются для сессии, безопасности, сохранения выбранных настроек и предотвращения повторных действий. При входе через Яндекс временные HttpOnly-cookie дополнительно связывают браузер с одноразовой OAuth-попыткой и удаляются после её завершения или истечения срока. Без необходимых cookie авторизация и часть функций не работают.
Яндекс Метрика и VK-пиксель загружаются только после нажатия «Разрешить аналитику и измерение рекламы» в окне, где названы оба провайдера и цели обработки. Согласие, ранее данное только для Яндекс Метрики, не включает VK-пиксель автоматически. До нового выбора пользователя запросы к этим счётчикам не выполняются. На публичных страницах провайдеры могут учитывать переходы, просмотры, IP-адрес, cookie, технические идентификаторы и характеристики устройства согласно своим политикам. LimeScope использует VK-пиксель для статистики посещений и измерения эффективности рекламных переходов; события ретаргетинга и идентификаторы пользователей LimeScope в этой версии не передаются.
LimeScope передаёт VK-пикселю только просмотры разрешённых публичных адресов и отфильтрованные рекламные метки; значения форм, email, телефоны, идентификаторы магазинов и данные учётной записи намеренно не добавляются в события. Переходы между публичным сайтом и закрытым кабинетом выполняются с полной заменой документа, поэтому VK-код не запускается в документе с рабочими данными. Внутри кабинета Яндекс Метрика получает только сокращённые адреса и заголовки страниц, а содержимое форм и рабочих экранов исключается из записи.
Согласие можно отозвать через пункт «Настройки cookie» в футере сайта. При отзыве публичная страница перезагружается, уже исполненный VK-код удаляется вместе с прежним документом и не загружается повторно; новая передача данных прекращается. Cookie, ранее установленные провайдерами, можно удалить в настройках браузера, иначе они сохраняются до установленного провайдером срока жизни. Отказ от аналитики и измерения рекламы не ограничивает доступ к Сервису.
8. Защита данных
Оператор применяет разграничение прав, защищённые соединения, хэширование паролей, шифрование API-ключей и секретов, журналы действий, резервное копирование, контроль доступности и иные организационные и технические меры. Доступ работников и подрядчиков ограничивается рабочей необходимостью.
9. Права пользователя
Субъект персональных данных вправе запросить сведения об обработке; потребовать уточнения, блокирования или удаления данных; отозвать согласие; возразить против обработки на отдельных основаниях; обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на info@limescope.ru с адреса зарегистрированной учётной записи. Для защиты данных Оператор вправе запросить разумное подтверждение личности и полномочий. Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой существует иное законное основание.
10. Удаление аккаунта
Владелец рабочего пространства может запросить прекращение договора и удаление аккаунта по электронной почте. До удаления необходимо экспортировать нужные данные и урегулировать доступ участников.
После проверки запроса активный доступ прекращается, данные удаляются или обезличиваются в разумный технический срок, обычно не позднее 30 дней. Сведения, которые Оператор обязан хранить по закону либо вправе хранить для разрешения спора и обеспечения безопасности, сохраняются изолированно до окончания соответствующего срока.
11. Изменение Политики
Актуальная редакция всегда размещена по адресу https://limescope.ru/privacy. При существенных изменениях Оператор размещает уведомление в Сервисе или направляет его на зарегистрированный email до вступления изменений в силу, когда это требуется законом.
12. Оператор и контакты
- Оператор
- ИП Александров Дмитрий Олегович
- ИНН
- 760413179974
- ОГРНИП
- 316762700111683
- Место регистрации
- Ярославская область, г. Ярославль
- Адрес для корреспонденции
- г. Ярославль, ул. Романовская, д. 3, кв. 51
- info@limescope.ru
- Телефон
- +7 (915) 980-04-58