Политика обработки персональных данных
Редакция от 24 августа 2026 года
Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе 2SKLAD (сайт 2sklad.ru и веб-приложение по адресу 2sklad.ru/app).
1. Оператор
Индивидуальный предприниматель Соловьёв Сергей Анатольевич.
| ИНН | 165049923377 |
| ОГРНИП | 317169000168651 |
| Адрес | 423838, Республика Татарстан, г. Набережные Челны, ул. Раскольникова, д. 35, кв. 64 |
| Электронная почта | privacy@2sklad.ru |
| Телефон | 8 (903) 319-94-54 |
Ответственным за организацию обработки персональных данных является сам индивидуальный предприниматель.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ними: сбор, запись, хранение, уточнение, использование, передача, удаление. Пользователь — посетитель сайта или сотрудник компании-клиента, работающий в приложении. Клиент — юридическое лицо или предприниматель, которому предоставлен доступ к сервису.
3. Какие данные обрабатываются
При заполнении формы на сайте: имя, название компании, адрес электронной почты, текст обращения.
При регистрации компании и работе в приложении: имя или логин сотрудника, адрес электронной почты, роль, хеш пароля, время входов и действий в журнале операций.
Автоматически при посещении: IP-адрес, дата и время обращения, адрес запрошенной страницы, тип браузера и операционной системы, идентификаторы файлов cookie.
Специальные категории персональных данных (о состоянии здоровья, убеждениях и подобные) и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются: сервис предназначен для профессионального использования.
Пароли хранятся только в виде необратимого хеша и оператору неизвестны.
4. Цели обработки
- ответ на обращение, отправленное через форму на сайте, и проведение демонстрации;
- предоставление доступа к сервису, идентификация сотрудника и разграничение прав;
- обеспечение работоспособности и безопасности сервиса, расследование инцидентов;
- исполнение договора и требований налогового и бухгалтерского учёта;
- статистика посещаемости сайта, включая запись действий на странице (вебвизор Яндекс.Метрики), — только при согласии на аналитические cookie.
Данные не используются для принятия решений на основании исключительно автоматизированной обработки и не передаются третьим лицам для их собственных рекламных целей.
5. Правовые основания
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6);
- исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6);
- поручение клиента на обработку данных его сотрудников (часть 3 статьи 6) — см. Условия обработки данных по поручению клиента.
6. Данные сотрудников клиента
Сведения о сотрудниках склада вносит в сервис сам клиент. В отношении этих данных оператором является клиент, а 2SKLAD действует по его поручению и в пределах поручения: не определяет цели обработки, не передаёт данные третьим лицам и не использует их иначе как для работы сервиса. Получение согласий сотрудников — обязанность клиента.
7. Сроки хранения
| Что | Сколько |
|---|---|
| Заявка с сайта | 1 год с даты обращения |
| Учётная запись и рабочие данные | пока действует договор |
| Данные удалённой учётной записи | 30 дней, затем удаление |
| Документы по расчётам | 5 лет — требование бухгалтерского и налогового учёта |
| Журналы доступа и безопасности | 1 год |
Согласие действует до его отзыва. Отзыв согласия не прекращает обработку, которая ведётся по другому основанию, — например, хранение первичных документов.
8. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории России: облачная площадка Timeweb Cloud, регион Москва. Требование части 5 статьи 18 152-ФЗ соблюдается.
Трансграничная передача персональных данных не осуществляется.
9. Меры защиты
- доступ к сервису только по паролю, пароли хранятся в виде хеша;
- разграничение прав по ролям, проверка прав на сервере, а не в браузере;
- разделение данных компаний на уровне базы данных, соединение по HTTPS;
- журнал действий пользователей, регулярное резервное копирование;
- ограниченный перечень лиц, имеющих доступ к серверу.
10. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на privacy@2sklad.ru и должен содержать фамилию, имя, отчество, сведения, подтверждающие ваше отношение к оператору (например, адрес электронной почты, указанный при обращении или регистрации), и суть требования. Ответ даётся в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
11. Файлы cookie
Порядок использования cookie описан в отдельном документе — Уведомление об использовании cookie.
12. Изменения
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу 2sklad.ru/legal/politika. Дата редакции указана в начале документа.