Политика обработки персональных данных

Редакция от 26 октября 2026 г.

1. Общие положения

Политика описывает, как оператор обрабатывает и защищает персональные данные пользователей оптового сайта (далее — сайт) и Телеграм-бота входа на сайт. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Зайналханов Уллубий Мурадович, ИНН 056011504010, ОГРНИП 320057100024881, адрес: 367032, Республика Дагестан, г. Махачкала. E-mail для обращений по персональным данным: s1100s@mail.ru.

2. Чьи данные обрабатываются

• представители оптовых покупателей (индивидуальных предпринимателей и организаций) — пользователи сайта;
• сотрудники оператора, работающие с сайтом (менеджеры).

Сайт предназначен для оптовых покупателей; доступ выдаёт менеджер, самостоятельная регистрация не предусмотрена.

3. Какие данные обрабатываются

• фамилия, имя, отчество или наименование покупателя, ИНН, номер телефона, адрес электронной почты;
• логин и пароль (пароль хранится только в виде необратимого хеша);
• идентификатор и имя пользователя в Телеграме — если пользователь входит через бота;
• сведения о заказах, корзине, выбранных условиях и способе оплаты, счета на оплату и их реквизиты;
• сведения о работе с сайтом: даты входов, просмотренные бренды и модели, поисковые запросы, добавления в корзину;
• для сотрудников — журнал их действий в административной части сайта.

Специальные категории персональных данных и биометрические данные не обрабатываются. IP-адреса в базе данных сайта не сохраняются; они могут попадать в технические журналы веб-сервера.

4. Цели обработки

• предоставление доступа к оптовому каталогу, ценам и остаткам по условиям договора с покупателем;
• оформление и исполнение заказов, выставление счетов на оплату, расчёты и учёт задолженности;
• связь с покупателем по заказам, вход на сайт через Телеграм-бота, отправка счетов в Телеграм по запросу;
• улучшение каталога и работы сайта (обобщённая статистика спроса);
• контроль работы сотрудников оператора с данными покупателей.

5. Правовые основания

• заключение и исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для входа через Телеграм и статистики;
• исполнение обязанностей, возложенных законодательством, в том числе налоговым и о бухгалтерском учёте.

6. Как обрабатываются данные

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Данные покупателей берутся из учётной системы оператора (1С) и вводятся самими пользователями на сайте и в боте.

База данных сайта и её резервные копии хранятся на серверах в Российской Федерации. Данные доступны только сотрудникам оператора, которым они нужны для работы.

Если пользователь сам выбирает вход или получение счёта через Телеграм, номер телефона, идентификатор в Телеграме и отправляемый счёт передаются через мессенджер Telegram, который принадлежит иностранной компании, и через сервер-посредник за пределами России. Это трансграничная передача персональных данных; без использования Телеграма она не происходит.

Третьим лицам для их собственных целей данные не передаются и не продаются.

7. Сроки хранения

• данные покупателя и его заказов — в течение действия договора и после — сколько требует законодательство;
• счета и сведения о расчётах — не менее 5 лет (Федеральный закон № 402-ФЗ «О бухгалтерском учёте»);
• статистика работы с сайтом, журнал поиска, журнал входов через Телеграм — 12 месяцев;
• журнал действий сотрудников — 3 года;
• сессии входа и одноразовые ссылки — до истечения срока действия.

По истечении срока, при достижении цели или отзыве согласия данные удаляются или обезличиваются, если иное не требуется по закону. Просроченные записи удаляются автоматически раз в сутки.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку (это не влияет на обработку, необходимую для исполнения договора);
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на s1100s@mail.ru или по адресу оператора. Оператор отвечает в течение 10 рабочих дней со дня получения запроса.

9. Защита данных

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся только в виде хеша, вход ограничен по числу попыток;
• доступ к данным покупателя — только у самого покупателя и сотрудников оператора;
• действия сотрудников с данными покупателей записываются в журнал.

10. Cookie

Сайт использует только технические cookie, без которых он не работает: для входа и сохранения сессии. Сервисы веб-аналитики и рекламы не подключены.

11. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале.