Редакция от 6 октября 2026 года. Применяется с момента размещения на morzhaplan.ru. Постоянная ссылка на эту редакцию.
1. Оператор и контакты
Оператор персональных данных — индивидуальный предприниматель Базанов Александр Игоревич, ИНН 772704755566, ОГРНИП 319774600517007. По вопросам обработки данных, исправления сведений и прекращения обработки: support@morzhaplan.ru.
Политика распространяется на посетителей morzhaplan.ru, пользователей сервиса «Моржаплан», представителей организаций и лиц, обращающихся в поддержку. Она применяется и к участникам закрытого тестирования. Обработку данных самим маркетплейсом Ozon регулируют его документы.
2. Для чего и какие данные обрабатываются
- Для регистрации, входа и восстановления доступа: адрес электронной почты, идентификатор пользователя, хеш пароля, сведения о подтверждении почты и сессиях. Основание — заключение и исполнение соглашения о предоставлении доступа по инициативе пользователя в применимых случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
- Для совместной работы: связь учётной записи с бизнесом и кабинетами, назначенные роли, права и история действий. Для представителей организаций основанием служит обеспечение законных интересов оператора и заказчика при условии соблюдения прав субъекта в соответствии с пунктом 7 части 1 статьи 6 указанного закона либо иное применимое законное основание.
- Для ответа на обращения: email, имя, если оно указано, содержание сообщения и необходимые вложения. Обращения действующих пользователей обрабатываются для предоставления сервиса; иные обращения — для обеспечения законного интереса в рассмотрении запроса при соблюдении прав заявителя.
- Для работы и защиты сайта: IP-адрес, время и адрес запроса, сведения о браузере, технические события и ошибки. Основание — обеспечение безопасности и работоспособности сервиса в законных интересах оператора при соблюдении прав посетителей.
Сведения об индивидуальном предпринимателе, представителях и иных физических лицах в подключённых кабинетах могут быть персональными данными. Доступ к ним предоставляется только в объёме, необходимом для работы сервиса и в пределах полномочий пользователя. Пользователь не должен передавать данные, которыми он не вправе распоряжаться.
Специальные категории персональных данных и биометрические данные для работы сервиса не требуются. Не направляйте в поддержку пароли, ключи API, паспортные данные и сведения о покупателях, не необходимые для решения вопроса.
3. Как обрабатываются и хранятся данные
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Используются автоматизированные средства; обращения могут рассматриваться оператором вручную.
Основная база данных и приложение размещены на инфраструктуре Timeweb Cloud. Ящик поддержки использует Timeweb Mail. Доступ к данным внутри сервиса разграничивается по пользователям, бизнесам, кабинетам и ролям.
Инфраструктурные и почтовые сервисы получают только сведения, необходимые для выполнения своих функций. При отправке кодов подтверждения и восстановления почтовому провайдеру передаются адрес получателя и содержание технического письма. Пароли и ключи подключения Ozon в такие письма не включаются. Передача обработки по поручению оформляется в соответствии с требованиями закона; привлечение исполнителя не снимает обязанностей с оператора.
Персональные данные не предназначены для открытой публикации. Предоставление уполномоченным государственным органам возможно в предусмотренных законом случаях.
4. Сроки и прекращение обработки
Данные учётной записи обрабатываются в период предоставления доступа. Содержание обращения хранится в течение рассмотрения и дальнейшего срока, необходимого для исполнения связанных обязанностей или защиты прав при наличии законного основания. Технические сведения хранятся в пределах необходимости обеспечения работы, безопасности и расследования инцидентов.
Обработка прекращается при достижении цели, утрате законного основания или в иных предусмотренных законом случаях. Если закон или сохраняющее силу основание не требуют дальнейшего хранения, данные подлежат удалению либо обезличиванию. При достижении цели применяется срок до 30 дней, если законом или допустимым соглашением не предусмотрено иное; для остальных оснований действуют сроки статьи 21 Федерального закона № 152-ФЗ. Прекращение доступа не означает немедленного удаления всех записей из резервных копий: их обработка и уничтожение также должны соответствовать указанным требованиям.
Если обработка основана на согласии, его можно отозвать. При наличии другого законного основания обработка может продолжаться в необходимом объёме. Само ознакомление с политикой не является согласием на рекламную рассылку или на любые дополнительные цели.
5. Cookie и настройки браузера
Для входа используется техническая cookie сессии со сроком до 12 часов. На HTTPS-сайте она защищена атрибутами Secure, HttpOnly и SameSite. Хранилище браузера используется для выбора кабинета, периода и настроек отображения. Очистка этих сведений может потребовать повторного входа и настройки интерфейса.
В текущей версии портала рекламные и сторонние аналитические счётчики не подключены. Если состав технологий или цели обработки изменятся, политика будет обновлена, а необходимые согласия будут запрашиваться отдельно.
6. Защита данных
Применяются защищённое соединение HTTPS, хеширование паролей, шифрование сохранённых ключей подключения, серверная проверка прав и ограничение доступа к данным. Доступ предоставляется только уполномоченным лицам в необходимом объёме. Оператор обязан принимать организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ.
7. Ваши права
Вы вправе запросить сведения об обработке своих данных, их уточнение, блокирование или уничтожение при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Напишите на support@morzhaplan.ru с темой «Персональные данные» и опишите запрос. Для защиты данных может потребоваться подтверждение личности или полномочий. Не отправляйте избыточные документы заранее. Обращения рассматриваются в установленные законом сроки; запрос сведений об обработке — в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней в предусмотренном законом порядке.
8. Изменения политики
Действующая политика размещается по адресу /legal/privacy/. Новая редакция публикуется отдельно, прежняя сохраняется по постоянной ссылке в архиве документов. Изменение политики само по себе не расширяет согласие пользователя и не заменяет законное основание обработки.