Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет цели, состав, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите. Политика опубликована в открытом доступе на странице https://skladmp.ru/privacy.

Термины «персональные данные», «обработка», «оператор», «уничтожение» и другие используются в значениях, установленных ст. 3 Закона № 152-ФЗ.

2. Оператор

• Индивидуальный предприниматель Мылова Анастасия Дмитриевна (бренд SKLADMP, сайт skladmp.ru);
• ИНН 545113904622, ОГРНИП 326547600104874;
• адрес: 632321, Новосибирская обл., Барабинский р-н, д. Устьянцево, ул. Кузнечная, д. 22, кв. 8;
• телефон: +7 999 450-91-66, электронная почта: info@skladmp.ru.

Лицо, ответственное за организацию обработки персональных данных, — Мылова Анастасия Дмитриевна (контакты те же).

3. Цели, категории субъектов, состав данных и правовые основания

3.1. Заключение и исполнение договоров фулфилмента, личный кабинет

Заключение и исполнение договоров на оказание услуг фулфилмента (приёмка, хранение, комплектация, упаковка, маркировка и отгрузка товаров на маркетплейсы Wildberries и Ozon), взаимодействие с клиентами и их представителями, предоставление доступа к личному кабинету на сайте skladmp.ru, выставление счетов и ведение документооборота.

• Субъекты: клиенты оператора и их представители; контрагенты оператора (перевозчики, курьерские службы, поставщики) и их представители.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность (для представителей); ИНН, ОГРНИП, банковские реквизиты (для клиентов — индивидуальных предпринимателей); адрес; идентификатор в мессенджере; логин и пароль к личному кабинету (пароль хранится только в хэшированном виде); сведения о заказах и поставках.
• Правовые основания: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект, и заключение договора по его инициативе); п. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта — в случаях, когда оно требуется); ст. 23, 432–434, 779–783 Гражданского кодекса РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

3.2. Доставка товаров получателям по поручению клиентов

Отправка и доставка товаров клиентов получателям (покупателям) по поручению клиентов и маркетплейсов: маркировка, печать этикеток, передача отправлений маркетплейсам, перевозчикам и курьерским службам.

• Субъекты: получатели (покупатели) товаров клиентов оператора.
• Данные: фамилия, имя, отчество; номер телефона; адрес доставки (пункт выдачи); номер заказа (отправления).
• Правовые основания: ч. 3 ст. 6 Закона № 152-ФЗ (обработка по поручению клиента или маркетплейса) и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; договоры с клиентами; договоры (оферты) с ООО «РВБ» (Wildberries) и ООО «Интернет Решения» (Ozon). Обязанность получить согласие получателей в этом случае лежит на лице, поручившем обработку (ч. 4 ст. 6 Закона № 152-ФЗ).

3.3. Работа сайта и веб-аналитика

Обеспечение работы сайта skladmp.ru, сбор статистики посещений и улучшение работы сайта.

• Субъекты: посетители сайта skladmp.ru.
• Данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; источник перехода; дата и время посещения; действия на сайте; сведения о местоположении, определяемые по IP-адресу.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие посетителя, которое он даёт нажатием кнопки «Принять» в уведомлении о cookie. Без согласия аналитика не подключается.

На сайте нет форм обратной связи или заявок: для связи с оператором посетитель сам выбирает удобный канал (телефон, Telegram, MAX, электронная почта). Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

4. Действия с данными и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание (для данных веб-аналитики), блокирование, удаление, уничтожение. Для цели п. 3.2 — только сбор, запись, хранение, использование, передача маркетплейсам, перевозчикам и курьерским службам, удаление и уничтожение.

Способ обработки — смешанный (с использованием средств автоматизации и без них), с передачей по внутренней сети оператора и по сети «Интернет».

5. Cookie и Яндекс Метрика

Сайт использует технически необходимые данные в браузере: cookie сессии личного кабинета (только для авторизованных клиентов) и запись в localStorage о вашем выборе в уведомлении о cookie. Без них сайт и личный кабинет не могут работать.

Для статистики посещений используется сервис «Яндекс Метрика» (включая Вебвизор — запись действий на страницах сайта). Его предоставляет ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), которое обрабатывает данные по поручению оператора в соответствии с условиями использования сервиса. Счётчик Метрики загружается только после того, как вы нажмёте «Принять». Если вы нажмёте «Отклонить», Метрика не загружается и данные в Яндекс не передаются. На страницах входа и личного кабинета (/login, /cabinet) Метрика не работает в любом случае.

Как отказаться или изменить решение:

• нажмите Изменить выбор по cookie — уведомление появится снова, и можно выбрать «Отклонить»;
• удалите cookie и данные сайта skladmp.ru в настройках браузера или запретите их сохранение;
• установите блокировщик Метрики от Яндекса: yandex.ru/support/metrica/general/opt-out.html.

6. Передача данных и лица, обрабатывающие данные по поручению

• ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767) — хостинг: облачный сервер, на котором размещены сайт и база данных;
• ООО «Яндекс» — сервис «Яндекс Метрика», только при вашем согласии (раздел 5);
• маркетплейсы ООО «РВБ» (Wildberries) и ООО «Интернет Решения» (Ozon), перевозчики и курьерские службы — данные получателей и отправлений в объёме, необходимом для доставки, по поручению клиентов;
• государственные органы — в случаях, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7. Место хранения. Трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): облачный сервер ООО «РЕГ.РУ» в Российской Федерации, электронная почта — у российского почтового провайдера. Трансграничная передача персональных данных не осуществляется.

8. Сроки хранения и уничтожение

• данные клиентов, контрагентов и их представителей — в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством (в том числе 5 лет по Закону № 402-ФЗ и сроки по Налоговому кодексу РФ);
• учётная запись личного кабинета — до прекращения договора или до запроса на её удаление, если данные не нужны для исполнения договора и закона;
• данные получателей товаров — не дольше, чем это нужно для выполнения поручения по отгрузке и урегулирования претензий по отправлению;
• данные веб-аналитики — до отзыва согласия; на стороне Яндекса — в соответствии с условиями сервиса «Яндекс Метрика».

При достижении целей обработки, истечении сроков хранения, отзыве согласия (если обработка шла на его основании) или выявлении неправомерной обработки данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона № 152-ФЗ (как правило, не позднее 30 дней). Уничтожение оформляется актом в порядке, утверждённом Роскомнадзором. Обработка прекращается также при прекращении деятельности оператора в качестве индивидуального предпринимателя.

9. Права субъектов персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных (ст. 14 Закона № 152-ФЗ);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку, если оно давалось;
• обжаловать действия или бездействие оператора в Роскомнадзор (Управление Роскомнадзора по Сибирскому федеральному округу, rkn.gov.ru) или в суд, а также защищать свои права иными способами, предусмотренными законом.

10. Как направить запрос или отозвать согласие

Запрос или отзыв согласия можно направить:

• по электронной почте info@skladmp.ru;
• почтой по адресу: 632321, Новосибирская обл., Барабинский р-н, д. Устьянцево, ул. Кузнечная, д. 22, кв. 8, ИП Мыловой А. Д.

Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие ваше участие в отношениях с оператором (например, номер договора), либо иные сведения, подтверждающие обработку данных оператором; подпись субъекта или представителя (для электронного запроса — электронная подпись).

Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если оператор направит мотивированное уведомление с указанием причин продления. Согласие на веб-аналитику также можно отозвать в один клик — см. раздел 5.

11. Меры по защите персональных данных

• назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты данных, работники ознакомлены с ними и с законодательством;
• определены угрозы безопасности данных в информационной системе; обеспечивается 4-й уровень защищённости (постановление Правительства РФ от 01.11.2012 № 1119);
• доступ к данным ограничен и разграничен; используются персональные учётные записи и парольная защита, пароли хранятся в хэшированном виде; администрирование сервера — только по SSH-ключам;
• передача данных между браузером и сайтом защищена протоколом TLS (HTTPS);
• применяются межсетевое экранирование, антивирусная защита и своевременное обновление программного обеспечения;
• выполняется резервное копирование базы данных и обеспечена возможность восстановления данных; ведётся учёт машинных носителей;
• осуществляется внутренний контроль соответствия обработки требованиям закона и локальных актов.

12. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Текущая редакция — от 17.10.2026.