Политика обработки персональных данных
Оператор: ИП Филиппова Юлия Андреевна (ОГРНИП 323385000029467)
Сервис: Stock-Base, https://stock-base.ru
Редакция: от 14.10.2026
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.
1. Общие положения
1.1. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях и пользователях Сервиса, в том числе через сайт, формы, учётные записи, email и иные каналы, указанные в Политике.
1.2. Оператор обеспечивает неограниченный доступ к Политике по адресу https://stock-base.ru/legal/privacy и по ссылкам со страниц сбора данных.
1.3. Используемые понятия соответствуют 152-ФЗ.
2. Категории субъектов
- посетители сайта (в том числе гости);
- пользователи с учётной записью и представители организаций;
- лица, оставляющие заявку на доступ или заявку «стать поставщиком»;
- контактные лица поставщиков, указанные в карточках и переписке.
3. Цели, данные, основания, сроки
Согласие на обработку данных собирается только там, где нет другого основания. Регистрация и учётная запись работают на основании договора (пользовательского соглашения), отдельной галочки согласия при регистрации нет.
| Цель | Данные (типовой состав) | Основание | Срок хранения |
|---|---|---|---|
| Учётная запись и доступ к Сервису: регистрация, вход, подтверждение email, сброс пароля, тариф | Email, имя, телефон (если указан), организация, регион, сведения о тарифе, хеш пароля | Договор — пользовательское соглашение; п. 5 ч. 1 ст. 6 152-ФЗ | Пока действует учётная запись; после удаления — уничтожение не позднее 30 дней. Неподтверждённая регистрация — 72 часа |
| Доказательство заключения договора | Идентификатор и email пользователя, редакция соглашения, дата и время акцепта, IP, user-agent | Законный интерес Оператора (защита прав при спорах); п. 7 ч. 1 ст. 6 | Пока действует учётная запись и 3 года после её удаления (ст. 196 ГК РФ) |
| Служебные письма: подтверждение, сброс пароля, уведомления о безопасности и сроке подписки | Email, имя | Договор; п. 5 ч. 1 ст. 6 | В составе учётной записи |
| Информационные письма об обновлениях Сервиса: новые функции, изменения в работе, плановые работы, изменения документов | Email, имя | Договор; п. 5 ч. 1 ст. 6 | В составе учётной записи; от писем о новых функциях можно отказаться в профиле или по ссылке в письме |
| Поиск и выдача, учёт региона | Поисковые запросы в связи с аккаунтом или cookie посетителя, регион | Договор; п. 5 ч. 1 ст. 6 | 90 дней в связи с аккаунтом или cookie, затем запросы обезличиваются |
| Безопасность, лимиты, предотвращение злоупотреблений и выгрузки базы, блокировки | IP, user-agent, cookie посетителя, события входа и регистрации, признаки аномалий | Законный интерес Оператора; п. 7 ч. 1 ст. 6 | 90 дней; дольше — на время расследования инцидента |
| Защита форм капчей (Yandex SmartCaptcha) | IP, сведения о браузере, токен капчи — в объёме, нужном сервису капчи | Законный интерес Оператора; п. 7 ч. 1 ст. 6 | У Оператора не хранится; у Яндекса — по его политике |
| Заявки «Запросить доступ» и «Стать поставщиком» | Имя, компания, телефон и/или email, комментарий | Согласие (галочка в форме) | 12 месяцев с даты заявки или до отзыва согласия |
| Ответы на обращения в поддержку | Контакты и содержание обращения | Договор (для пользователей) или законный интерес; п. 5, п. 7 ч. 1 ст. 6 | 3 года с даты обращения |
| Исполнение требований закона, бухучёт | Реквизиты для счетов и актов | Закон; п. 2 ч. 1 ст. 6 | Сроки бухгалтерского и налогового законодательства |
| Учёт уничтожения персональных данных | Идентификатор и email пользователя, дата, причина, категории удалённых данных, кто уничтожил | Закон (приказ Роскомнадзора № 179) | 3 года после уничтожения |
| Статистика посещений сайта (собственный счётчик на сервере Оператора, без cookie) | Журнал запросов к сайту: IP, user-agent, адрес страницы, источник перехода, время; события «заявка отправлена», «регистрация» | Законный интерес Оператора (улучшение Сервиса); п. 7 ч. 1 ст. 6 | Журнал — 90 дней; в статистике остаются только обезличенные агрегаты без IP |
| Аналитика сайта (Яндекс.Метрика) | Cookie Метрики, адреса страниц, сведения о браузере и устройстве, IP-адрес — по Политике cookie | Согласие — кнопка «Принять» в баннере cookie; п. 1 ч. 1 ст. 6 | До отзыва согласия; cookie — до 1 года. Запись о выборе в баннере — 3 года |
Рекламные рассылки Оператор не ведёт и согласие на них не собирает. Информационные письма об обновлениях Сервиса рекламой не являются: они не предлагают платные тарифы, услуги или товары, а сообщают пользователю об изменениях Сервиса, которым он пользуется по договору. Менеджер связывается с пользователем только по вопросам работы Сервиса и его учётной записи.
Оператор не обрабатывает специальные категории персональных данных и биометрию намеренно. Пользователю не следует направлять такие сведения через формы Сервиса.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей раздела 3.
Обработка автоматизированная, с передачей по сети Интернет.
5. Передача третьим лицам и поручение обработки
5.1. Оператор не продаёт персональные данные.
5.2. Передача возможна:
- государственным органам — по закону;
- лицам, действующим по поручению Оператора (обработчики), на основании договора с условиями ст. 6 152-ФЗ.
5.3. Обработчики и инфраструктура:
| Получатель | Назначение | Локализация |
|---|---|---|
| Timeweb Cloud (хостинг, S3) | Размещение Сервиса и файлов | РФ |
| ООО «Яндекс» / Yandex Cloud (SmartCaptcha; Яндекс.Метрика — только при согласии на аналитические cookie) | Капча; аналитика | РФ |
| Битрикс24 | CRM заявок | РФ |
| Timeweb (SMTP) | Служебные письма | РФ |
5.4. Агрегированная статистика (например, число запросов по артикулу в регионе), по которой нельзя определить конкретного человека, персональными данными не является. Оператор вправе использовать её, публиковать и передавать третьим лицам.
5.5. Трансграничная передача Оператором не планируется. При появлении — отдельное уведомление Роскомнадзора и обновление Политики.
6. Локализация
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), за исключением случаев, предусмотренных законом.
7. Cookies и аналогичные технологии
Сервис использует необходимые для работы cookie (сессия, выбор в баннере cookie, идентификатор для гостевого лимита) и хранилище браузера (тема оформления), а аналитические cookie (Яндекс.Метрика) — только после согласия в баннере. Перечень, сроки и порядок отзыва согласия — в Политике использования файлов cookie. Изменить выбор можно на странице Политики использования файлов cookie.
8. Права субъекта
Субъект персональных данных вправе:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения при наличии оснований;
- отозвать согласие;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права по 152-ФЗ.
Запросы: email hello@r3it.ru с темой «Персональные данные». Оператор отвечает в сроки, установленные законом.
8.1. Удаление учётной записи
Пользователь может потребовать удалить учётную запись и персональные данные, направив запрос с адреса, указанного в учётной записи, на email hello@r3it.ru с темой «Удаление учётной записи». Если запрос пришёл с другого адреса, Оператор вправе запросить подтверждение с адреса учётной записи.
Оператор прекращает обработку не позднее 10 рабочих дней и уничтожает данные не позднее 30 дней с даты получения запроса (ст. 21 152-ФЗ). Об уничтожении пользователь получает ответ на адрес, с которого пришёл запрос.
После удаления:
- учётная запись, профиль, настройки и сессии уничтожаются;
- журнал поисковых запросов теряет связь с пользователем;
- запись о принятии пользовательского соглашения хранится 3 года в минимальном составе — идентификатор и email, редакция, дата и время, IP-адрес — для защиты прав при спорах (ст. 196 ГК РФ);
- в журнал уничтожения вносится запись о факте уничтожения (приказ Роскомнадзора № 179), журнал хранится 3 года;
- резервные копии с удалёнными данными перезаписываются в течение 14 дней.
Неподтверждённая регистрация удаляется автоматически через 72 часа.
Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обработку, которую Оператор вправе продолжать на иных основаниях (например, для исполнения договора или закона).
9. Меры защиты
Оператор принимает правовые, организационные и технические меры, разумные для уровня риска: разграничение доступа, шифрование каналов (HTTPS), хранение паролей только в виде хеша, подтверждение email, ограничение попыток входа, контроль секретов, резервное копирование в РФ, журналирование, защита от автоматизированного сбора. Перечень мер описан во внутреннем документе Оператора и может уточняться.
10. Уведомление Роскомнадзора
Оператор направляет уведомление об обработке персональных данных в порядке ст. 22 152-ФЗ.
11. Изменение Политики
Новая редакция публикуется по URL Политики с указанием даты и действует с момента публикации, если не указано иное.
12. Контакты Оператора
ИП Филиппова Юлия Андреевна
ОГРНИП: 323385000029467
Email: hello@r3it.ru