1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Андреевым Павлом Андреевичем, ИНН 381711348974, ОГРНИП 318385000042136 (далее — Оператор).
1.2. Адрес регистрации Оператора: Республика Калмыкия, Кетченеровский район, п. Кетченеры, ул. Заречная, д. 92. Почтовый адрес для обращений: 666679, Иркутская область, г. Усть-Илимск, проспект Мира, д. 21, кв. 125. Email по вопросам персональных данных: 39535100@mail.ru; телефон: +7 924 705-11-34.
1.3. Фактическая деловая обработка, начавшаяся 10.09.2020, относится только к документам при взаимодействии между юридическими лицами и индивидуальными предпринимателями: договорам, универсальным передаточным документам (УПД), товарным накладным, счетам и иным связанным договорным, расчётным, транспортным и учётным документам. Персональные данные в этом контуре относятся к индивидуальным предпринимателям и представителям, подписантам либо иным контактным лицам юридических лиц. Сведения о самом юридическом лице персональными данными не являются.
1.4. Сайт является информационной оптовой витриной. Реальных обращений через сайт ещё не получено. На сайте не предусмотрены личный кабинет, регистрация, корзина, заказ в один клик, отзывы, подарочные сертификаты, онлайн-оплата и оформление доставки. Планируемая форма feedback с именем, телефоном, email и сообщением образует отдельную будущую обработку и может быть включена только после утверждения и публикации W01/W02, настройки маршрута и удаления. Она не описывается как уже существующая клиентская база.
1.5. В действующем B2B-контуре Оператор не формирует отдельные массивы телефонов, email, адресов получателей или иных данных физических лиц вне перечисленных документов. Оператор не ведёт рекламные рассылки, не загружает клиентские списки в рекламные кабинеты, не использует Вебвизор, аналитику форм, ecommerce и рекламное профилирование. Данные потребителей-граждан, специальные категории и биометрические персональные данные не собираются.
1.6. Отдельно от намеренного документального сбора публичная платформа сайта технически обрабатывает сетевые запросы и необходимые cookie посетителей. Этот технический контур зафиксирован аудитом и поэтому раскрыт в разделах 3 и 6, даже если Оператор не ведёт из него клиентскую базу. Необязательные feedback и Метрика не должны начинать обработку до выполнения условий настоящей Политики.
2. Принципы и способы обработки
2.1. Оператор обрабатывает только данные, соответствующие заранее определённой законной цели, не объединяет несовместимые массивы, проверяет точность и ограничивает срок хранения.
2.2. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача конкретному получателю, предоставление, доступ, блокирование, удаление и уничтожение. Обработка ведётся с автоматизацией и без неё; данные могут передаваться по сети Интернет в используемые сервисы.
2.3. Источником данных является субъект, его уполномоченный представитель, контрагент в пределах законного основания либо используемая им площадка. Избыточные сведения из свободного текста не используются для новой цели и удаляются, когда отсутствует основание хранения.
3. Цели, субъекты, данные, основания и сроки
| Цель | Субъекты и данные | Основание | Срок и завершение |
|---|---|---|---|
| Будущая форма feedback | представитель юридического лица или ИП, который решит направить обращение; имя, телефон, email, сообщение, техническое доказательство отправки | отдельное согласие W02; до утверждения/публикации и включения формы обработка по этой цели не начинается | после запуска — до завершения обращения; 90 дней без содержательного контакта; затем удаление в пределах 30 дней, если данные не вошли в B2B-документ |
| Подготовка и обмен B2B-документами | ИП-контрагенты, представители и подписанты юридических лиц; только сведения, содержащиеся в проекте договора, счёте, доверенности или ином деловом документе: ФИО, должность, подпись, полномочия, реквизиты ИП и деловые контакты, если они включены в документ | подготовка и исполнение договора, закон и иное применимое основание для данных представителя | рабочие проекты — до завершения переговоров; подписанные/выставленные документы переходят в следующую цель |
| Заключение и исполнение B2B-договоров, расчёты и документированная доставка | ИП-контрагенты, представители/подписанты юридических лиц; ФИО, должность, подпись, полномочия, реквизиты ИП, сведения о заказе, оплате и доставке только в составе договора, УПД, товарной/транспортной накладной, счёта и связанного документа | заключение и исполнение договора; обязанности, установленные законом; законные интересы по защите прав | до исполнения обязательств и разрешения требований; обязательные документы — в течение применимого законного срока; лишние проекты и копии удаляются отдельно |
| Бухгалтерский, налоговый учёт и подтверждение операций | контрагенты, представители, подписанты, получатели; данные договоров, счетов, УПД, платежей и полномочий | исполнение обязанностей Оператора по закону | не менее применимого обязательного срока; для документов налогового учёта обычно пять лет, если специальная норма не требует дольше |
| Претензии и защита прав | ИП-контрагенты, представители юридических лиц; данные из B2B-документов, претензии, ответа и доказательств | исполнение договора и закона; законный интерес в защите прав | до исполнения решения; относящиеся к спору документы — в пределах срока правовой защиты |
| Обращения субъектов ПД и доказательство согласий | субъект или представитель; данные запроса, проверки полномочий, ответ, версия и событие согласия/отзыва | обязанности по Федеральному закону № 152-ФЗ | запрос — до исполнения; минимальные доказательства — 3 года после завершения обработки или прекращения согласия, если иной срок не обязателен |
| Работа и безопасность сайта | посетитель; IP-адрес, дата/время, URL, браузер/устройство, сеансовые и защитные идентификаторы, необходимые cookie | законный интерес обеспечить доступность и безопасность с соблюдением прав посетителя; выполнение запрошенной функции | технические журналы — предполагаемо до 30 дней, если запись не отделена для инцидента; cookie — по W03 после фактической проверки платформы |
| Веб-аналитика после отдельного выбора | посетитель, разрешивший аналитические cookie; неполный IP, идентификаторы cookie, сведения об устройстве, просмотре страницы и обезличенно настроенных целях | отдельное добровольное согласие через настройки cookie | только после согласия; до отзыва либо истечения срока конкретной cookie; новые обращения прекращаются после отзыва |
| Работа через Wildberries | ИП и представители юридических лиц в B2B-документах с площадкой/контрагентами; персональные данные покупателей-граждан Оператор не получает и не выгружает | договор с площадкой/контрагентом и закон | по сроку соответствующего документа; агрегированные отчёты без связи с человеком не являются персональными данными |
Данные банковских карт, данные потребителей-граждан, паспортные данные и домашние адреса физических лиц не собираются. Адрес регистрации ИП может содержаться в B2B-документе как реквизит предпринимателя.
4. Системы, хранение и получатели
4.1. В обработке могут участвовать:
- AdvantShop — размещение сайта, формы и рабочей базы обращений; договорная роль и действующая цепочка инфраструктурных поставщиков проверяются по договору;
- ООО «ВК» / Mail — передача B2B-документов и связанной деловой переписки; роль определяется условиями используемого сервиса;
- АО «ПФ «СКБ Контур» / Контур.Диадок — юридически значимый электронный документооборот и хранение документов в объёме используемого договора;
- ПАО Сбербанк — расчёты и банковские документы как самостоятельный участник соответствующих операций;
- Wildberries — B2B-документы и агрегированные операции площадки; данные покупателей-граждан не выгружаются;
- выбранная транспортная компания — сведения из оформляемого B2B-транспортного документа в необходимом для доставки объёме;
- ООО «ЯНДЕКС» — Яндекс Метрика только после отдельного согласия и технического запуска по условиям раздела 6;
- рабочий компьютер Оператора и временные Excel-файлы — подготовка документов и учёт; доступ имеет только Оператор.
4.2. Склад получает сборочный лист без персональных данных покупателя. Если для B2B-доставки перевозчику нужен контакт ИП или представителя юридического лица, он передаётся только в составе документа конкретной перевозки. Отдельная база получателей не ведётся; наименование перевозчика и документ передачи фиксируются по операции.
4.3. Оператор не называет сервис лицом, обрабатывающим данные по поручению, пока соответствующее поручение и его условия не подтверждены договором. Самостоятельные операторы действуют на своих основаниях.
4.4. Намеренная трансграничная передача не планируется. Перед подключением нового сервиса проверяются маршруты, зарубежный доступ, SDK, CDN и резервные копии. При выявлении трансграничной передачи до её начала выполняется отдельная применимая процедура.
4.5. Архив смешанный и находится дома по адресу: г. Усть-Илимск, проспект Мира, д. 21, кв. 125. Бумажные договоры, УПД, товарные накладные, счета и связанные документы хранятся в недоступном посторонним месте в кладовке; электронные экземпляры — на домашнем рабочем компьютере по тому же адресу. Место хранения и совпадение адреса подтверждены Оператором 12.09.2026.
5. Защита данных
5.1. Обработку организует лично Оператор; работников нет, постоянный внутренний доступ к бумажному архиву B2B-документов, электронным экземплярам и локальным файлам имеет только он. Доступ сервисов ограничивается их технической и договорной ролью.
5.2. Оператор применяет только фактически настроенные организационные и технические меры: ограничивает доступ к бумажным документам, использует пароль входа на домашнем компьютере, антивирус и включённые обновления, пересматривает перечень систем и доступов, ограничивает объём передачи и фиксирует обращения и инциденты.
5.3. Резервирование и проверенное восстановление не заявляются как действующие меры. Конкретная конфигурация и принятые риски фиксируются во внутренних документах и пересматриваются при изменении обработки или инциденте.
5.4. Наличие двухфакторной аутентификации, журналов и автоматического удаления в каждом сервисе подтверждается отдельно. Непроверенные меры не считаются действующими.
6. Cookie и Яндекс Метрика
6.1. Сайт может использовать необходимые cookie для сеанса, безопасности и выбранных посетителем функций. Их перечень и сроки приводятся в отдельной cookie-политике.
6.2. Аналитические cookie не являются необходимыми. Они выключены по умолчанию; отказ не ограничивает просмотр сайта и отправку формы. Код Метрики не должен загружаться до разрешения категории «Аналитические».
6.3. Планируемая минимальная конфигурация Метрики: счётчик 111438022, приём данных только с доменов ILIMSAFE, без сохранения полных IP, без Вебвизора, аналитики форм, ecommerce, автоцелей, рекламных функций и передачи содержимого формы. Разрешены только агрегирующие цели успешного ответа формы и кликов по публичным контактам без пользовательских значений.
6.4. Выбор можно изменить через постоянную ссылку «Настройки cookie». После отзыва новые обращения Метрики прекращаются, доступные сайту аналитические cookie удаляются. Уже законно полученные агрегированные сведения могут сохраняться в пределах срока сервиса и применимого основания.
7. Права субъекта
7.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки на законном интересе и обжаловать действия Оператора.
7.2. Запрос направляется на 39535100@mail.ru либо по почтовому адресу из п. 1.2. Следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие найти обработку. Представитель прилагает подтверждение полномочий. Оператор не запрашивает копию паспорта автоматически; способ проверки выбирается соразмерно риску.
7.3. Отзыв согласия прекращает основанную только на нём обработку, но не отменяет законные обязанности и необходимость защиты прав. Ответ и действия выполняются в сроки, предусмотренные действующим законодательством.
8. Изменение Политики
8.1. Актуальная редакция должна быть доступна по постоянному URL и содержать дату начала действия. Существенные изменения целей, данных, сервисов или сроков вносятся до запуска соответствующей обработки.
8.2. Редакция утверждена владельцем 12.09.2026. Для посетителей сайта она начинает действовать с момента фактической публикации; дату публикации нужно внести в журнал развёртывания.