ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от «11» сентября 2025 г. 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором. 1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств. 1.3. Действующая редакция Политики размещена в свободном доступе в сети Интернет по адресу . 1.4. Оператор осуществляет обработку персональных данных на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости объединения баз данных, созданных для несовместимых между собой целей, а также соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки. 2. Адрес для обращений по вопросам обработки персональных данных: https://api-1c.ru/#contacts Сайт Оператора: https://api-1c.ru и его поддомены (далее — Сайт). 3. Термины 3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). 3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение. 3.3. ПО — программное обеспечение Оператора (модуль для платформы «1С:Предприятие», автоматизирующий передачу данных в службы доставки), права использования которого предоставляются пользователям по лицензионным договорам. 3.4. Пользователь — посетитель Сайта. 3.5. Контрагент — сторона заключённого с Оператором договора. 4. Категории субъектов персональных данных Оператор обрабатывает персональные данные следующих категорий субъектов: 4.1. Контрагенты — физические лица, индивидуальные предприниматели и лица, применяющие специальный налоговый режим, являющиеся сторонами договоров с Оператором. 4.2. Представители контрагентов — работники и иные уполномоченные лица контрагентов — юридических лиц, участвующие в заключении и исполнении договоров, а также во взаимодействии с технической поддержкой Оператора. 4.3. Посетители Сайта — лица, направившие обращение через формы обратной связи Сайта. 4.4. Иные субъекты, персональные данные которых обрабатываются Оператором по поручению других операторов — в порядке, описанном в разделе 8 настоящей Политики. 5. Цели обработки, правовые основания, состав данных и сроки 5.1. Подготовка, заключение и исполнение гражданско-правовых договоров Категории субъектов: контрагенты, представители контрагентов, посетители Сайта (на преддоговорной стадии). Состав данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; ИНН; адрес регистрации и номер расчётного счёта — в отношении контрагентов, являющихся индивидуальными предпринимателями; сведения, указанные субъектом в обращении. Правовые основания: — пункт 5 части 1 статьи 6 Закона о персональных данных — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта; — пункт 7 части 1 статьи 6 Закона о персональных данных — обработка необходима для осуществления прав и законных интересов Оператора (в отношении представителей контрагентов — юридических лиц, не являющихся сторонами договора); — Гражданский кодекс Российской Федерации. Срок обработки: в течение срока действия договора и последующего срока хранения документов, установленного законодательством Российской Федерации; в отношении обращений, не приведших к заключению договора, — не более 1 (одного) года с момента последнего взаимодействия. 5.2. Ведение бухгалтерского и налогового учёта Категории субъектов: контрагенты, представители контрагентов. Состав данных: фамилия, имя, отчество; ИНН; должность; адрес электронной почты; номер телефона; адрес регистрации и номер расчётного счёта — в отношении контрагентов, являющихся индивидуальными предпринимателями. Правовые основания: — пункт 2 части 1 статьи 6 Закона о персональных данных — обработка необходима для достижения целей, предусмотренных законом, и осуществления возложенных на Оператора законодательством функций и обязанностей; — Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте». Срок обработки: в течение сроков хранения документов бухгалтерского и налогового учёта, установленных законодательством Российской Федерации. 5.3. Продвижение товаров, работ, услуг на рынке Категории субъектов: контрагенты, представители контрагентов, посетители Сайта. Состав данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; наименование организации. Правовое основание: пункт 1 части 1 статьи 6 и часть 1 статьи 15 Закона о персональных данных — согласие субъекта персональных данных. Порядок получения согласия: обработка в указанной цели осуществляется исключительно при наличии предварительного согласия субъекта, выраженного отдельно от согласия на обработку данных в иных целях. Согласие может быть отозвано в любой момент путём направления обращения на адрес Оператора либо переходом по ссылке отказа от рассылки, размещённой в каждом информационном сообщении. Обработка в данной цели прекращается незамедлительно с момента получения отзыва согласия. Срок обработки: до отзыва согласия субъекта персональных данных. 6. Данные, собираемые через формы Сайта 6.1. На Сайте размещены следующие формы обратной связи: 6.1.1. Форма обращения. Собираются: имя, адрес электронной почты, вид используемой конфигурации «1С:Предприятие», сведения о способе её размещения (локально либо в облаке), текст обращения. 6.1.2. Форма заказа обратного звонка. Собираются: имя, адрес электронной почты, номер телефона, вид используемой конфигурации «1С:Предприятие», сведения о способе её размещения (локально либо в облаке), текст обращения. 6.2. Сведения о конфигурации и способе её размещения не являются персональными данными сами по себе, однако обрабатываются в составе обращения и в совокупности с иными сведениями, позволяющими идентифицировать субъекта. 6.3. Данные, полученные через формы Сайта, обрабатываются в целях, указанных в пунктах 5.1 и 5.3 настоящей Политики. Направление информационных и рекламных сообщений осуществляется только при наличии отдельного согласия, выраженного субъектом при заполнении формы. 6.4. Доступ к настоящей Политике обеспечивается на каждой странице Сайта, посредством которой осуществляется сбор персональных данных. 6.5. Субъекту не следует указывать в тексте обращения персональные данные третьих лиц, а также сведения, относящиеся к специальным категориям персональных данных. Оператор не запрашивает такие сведения и не использует их в целях, отличных от рассмотрения обращения. 7. Сведения о файлах cookie и системах веб-аналитики 7.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя и обеспечивающие корректную работу Сайта, сохранение пользовательских настроек и сбор обезличенной статистики посещений. 7.2. На Сайте применяются системы веб-аналитики: [ПЕРЕЧИСЛИТЬ ФАКТИЧЕСКИ УСТАНОВЛЕННЫЕ — например, Яндекс.Метрика; если систем аналитики нет, пункт удалить]. Указанные системы собирают обезличенные сведения о действиях Пользователя на Сайте: IP-адрес, сведения о браузере и операционной системе, источник перехода, просмотренные страницы, время посещения. 7.3. Пользователь вправе отключить приём файлов cookie в настройках браузера. Отключение может повлиять на работоспособность отдельных функций Сайта. 8. Обработка персональных данных по поручению других операторов 8.1. При использовании ПО пользователями Оператор может получать персональные данные отправителей и получателей грузов (фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе). Такая обработка осуществляется по поручению пользователя ПО в порядке части 3 статьи 6 Закона о персональных данных. 8.2. Оператором персональных данных в указанном случае является пользователь ПО. Оператор действует в качестве лица, осуществляющего обработку по поручению, и не определяет цели обработки. 8.3. Указанные данные передаются Оператору исключительно по инициативе пользователя ПО, самостоятельно инициирующего их передачу в целях диагностики и устранения ошибок в работе ПО. 8.4. Обработка ограничивается объёмом, необходимым для устранения выявленной ошибки. Данные не используются в собственных целях Оператора, не передаются третьим лицам и уничтожаются по достижении цели обработки либо по требованию поручившего оператора. 8.5. Условия такой обработки, включая перечень действий, требования к защите и порядок прекращения обработки, определяются договором между Оператором и пользователем ПО. 9. Порядок и условия обработки персональных данных 9.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. 9.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей по сети Интернет. 9.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных. 9.4. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних. 10. Локализация баз данных Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных. 11. Трансграничная передача персональных данных Трансграничная передача персональных данных Оператором не осуществляется. 12. Передача персональных данных третьим лицам 12.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, договором с субъектом либо законодательством Российской Федерации. 12.2. Персональные данные могут передаваться: — операторам электронного документооборота и кредитным организациям — в объёме, необходимом для оформления и проведения расчётов по договору; — лицам, оказывающим Оператору бухгалтерские услуги, — в объёме, необходимом для ведения учёта; — провайдерам услуг хостинга и связи, обеспечивающим функционирование информационных систем Оператора; — государственным органам — в случаях и объёме, прямо предусмотренных законодательством Российской Федерации. 12.3. Привлечение третьих лиц к обработке персональных данных осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. 13. Меры по обеспечению безопасности персональных данных 13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе: — осуществление Оператором функций по организации обработки персональных данных лично; — издание настоящей Политики и внутренних правил обработки и защиты персональных данных; — ограничение круга лиц, имеющих доступ к персональным данным, и ознакомление таких лиц с требованиями законодательства и Политики; — осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства; — определение угроз безопасности персональных данных при их обработке в информационных системах; — оценку вреда, который может быть причинён субъектам персональных данных; — учёт машинных носителей персональных данных; — обеспечение возможности блокирования, уточнения и уничтожения персональных данных по требованию субъекта. 13.2. Технические меры защиты включают: разграничение прав доступа к информационным системам; парольную защиту и многофакторную аутентификацию; антивирусную защиту; межсетевое экранирование; резервное копирование данных; журналирование действий пользователей; защиту каналов передачи данных с использованием протокола TLS; физическое ограничение доступа к оборудованию. 13.3. Шифровальные (криптографические) средства защиты информации, сертифицированные в установленном порядке, Оператором не применяются. 13.4. При обнаружении неправомерного или случайного доступа к персональным данным Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных. 14. Права субъектов персональных данных и порядок их реализации 14.1. Субъект персональных данных имеет право: — получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных; — требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 14.2. Для реализации своих прав субъект направляет запрос на адрес электронной почты [EMAIL] либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. 14.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. 14.4. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает такие данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется для целей, имеющих иное правовое основание, или в силу прямого указания закона. 15. Прекращение обработки и уничтожение персональных данных 15.1. Обработка персональных данных прекращается при наступлении одного из следующих условий: достижение целей обработки; прекращение действия договора и истечение установленных законодательством сроков хранения соответствующих документов; отзыв согласия субъекта персональных данных — в отношении обработки, осуществляемой на основании согласия; выявление неправомерной обработки персональных данных; прекращение деятельности Оператора. 15.2. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшую обработку и восстановление, с оформлением акта об уничтожении в соответствии с требованиями, установленными уполномоченным органом. 16. Заключительные положения 16.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с указанием даты утверждения размещается по адресу, указанному в пункте 1.3 Политики. 16.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.
