Политика обработки персональных данных
Какие данные обрабатываются, зачем, сколько хранятся и какие у вас права.
в отношении обработки персональных данных в сервисе «Один кабинет»
Индивидуальный предприниматель Михайлова Анастасия Владимировна · ОГРНИП 323508100660130 · ИНН 632141353128
Редакция от 24.08.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе «Один кабинет» (далее — Сервис) и исполняет требование ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
1.2. Оператором персональных данных является Индивидуальный предприниматель Михайлова Анастасия Владимировна (ОГРНИП 323508100660130, ИНН 632141353128), Московская область, г. Мытищи, электронная почта: pavel.mikhailov2013@yandex.ru. Полный адрес регистрации содержится в ЕГРИП и указывается в договорных документах.
1.3. Политика распространяется на данные, обрабатываемые в Сервисе, на сайте odinkabinet.ru и в телеграм-боте Сервиса.
1.4. Действующая редакция размещается по адресу odinkabinet.ru и доступна без ограничений: неограниченный доступ к документу, определяющему политику обработки, обеспечивается в течение всего времени работы сайта (ч. 2 ст. 18.1 152-ФЗ).
1.5. Оператор состоит в реестре операторов, осуществляющих обработку персональных данных; регистрационный номер __________ (заполняется после включения в реестр по результатам рассмотрения уведомления).
2. Две роли Оператора
2.1. В Сервисе Оператор выступает в двух разных ролях, и от роли зависит объём его обязанностей.
2.2. Как оператор — в отношении данных лиц, которые регистрируются в Сервисе и работают в нём: представителя клиента и приглашённых им работников. Эти данные Оператор обрабатывает для заключения и исполнения лицензионного договора.
2.3. Как лицо, обрабатывающее данные по поручению (ч. 3 ст. 6 152-ФЗ) — в отношении данных, которые клиент загружает или создаёт в своём кабинете: сведений о его товарах, заказах, работниках и участниках его совещаний. Оператором этих данных является клиент; Оператор Сервиса действует по его поручению, в объёме, необходимом для работы функций Сервиса, и не определяет ни цели, ни состав такой обработки.
2.4. Поручение оформляется соответствующим разделом публичной оферты, размещённой на сайте odinkabinet.ru.
3. Категории субъектов, состав данных, цели и основания
| Субъект | Данные | Цель | Основание | Роль Оператора |
|---|---|---|---|---|
| Представитель клиента | фамилия, имя, отчество, адрес электронной почты, телефон, наименование организации, идентификатор в мессенджере | заключение и исполнение договора, доступ в кабинет | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) | оператор |
| Работник клиента, приглашённый в кабинет | фамилия и имя, адрес электронной почты, роль, журнал действий | предоставление доступа, разграничение прав, безопасность | п. 5 ч. 1 ст. 6 (договор), согласие | оператор |
| Плательщик | реквизиты для выставления счёта, сведения о платеже | расчёты, бухгалтерский и налоговый учёт | п. 2 ч. 1 ст. 6 (закон) | оператор |
| Посетитель сайта | IP-адрес, файлы cookie, сведения о браузере и устройстве, время обращения | работа сайта, защита от нагрузки, обезличенная статистика | п. 5 ч. 1 ст. 6, согласие | оператор |
| Участник совещания клиента | аудиозапись голоса, текст выступления, имя, проставленное вручную | расшифровка и протокол по поручению клиента | поручение клиента, ч. 3 ст. 6 152-ФЗ | по поручению |
| Работник клиента, упомянутый в его данных | фамилия и имя, должность, показатели работы, поручения | работа функций кабинета по поручению клиента | поручение клиента | по поручению |
| Покупатель клиента | обезличенные сведения о заказах, полученные от маркетплейса | расчёт показателей продаж | поручение клиента | по поручению |
3.1. Специальные категории персональных данных Оператор не обрабатывает.
3.2. Биометрические персональные данные Оператор не обрабатывает. Сервис не формирует голосовой отпечаток и не устанавливает личность по голосу: запись совещания делится на условные метки говорящих в пределах одной записи, а имя проставляется вручную работником клиента.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.4. Персональные данные несовершеннолетних Оператор не обрабатывает целенаправленно.
4. Принципы обработки
4.1. Обработка ограничивается достижением заявленных целей; данные, несовместимые с целями сбора, не обрабатываются.
4.2. Состав данных минимален и не избыточен по отношению к цели.
4.3. Оператор не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.
4.4. Данные разных клиентов разделены: каждая запись принадлежит своему клиенту, и доступ к чужим данным исключён на уровне Сервиса.
4.5. Данные, достижение целей обработки которых завершено, удаляются или обезличиваются.
5. Порядок и условия обработки
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
5.2. Базы данных располагаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Оператор привлекает для обработки следующих лиц, каждого — в минимально необходимом объёме:
| Кто | Что обрабатывает | Зачем |
|---|---|---|
| Провайдер хостинга (Российская Федерация) | размещение Сервиса и баз данных | техническая возможность работы |
| Платёжный провайдер | реквизиты платежа | приём оплаты по счёту и картой |
| Оператор мессенджера | идентификатор пользователя, сообщения бота | доставка уведомлений и работа бота |
5.5. Маркетплейсы (Wildberries, Ozon, Яндекс Маркет и иные) не являются лицами, привлечёнными Оператором: обмен данными с ними ведётся по доступам клиента и в его интересах, а состав передаваемых сведений определяется правилами соответствующей площадки.
5.6. Сроки хранения:
| Данные | Срок |
|---|---|
| Данные представителя клиента и его работников | срок действия договора, далее 30 календарных дней, затем удаление |
| Данные кабинета клиента | срок действия договора, далее 30 календарных дней на выгрузку, затем удаление |
| Аудиозапись совещания | удаляется сразу после расшифровки |
| Текст расшифровки и протокол | до удаления клиентом либо до прекращения договора |
| Документы бухгалтерского и налогового учёта | 5 лет (ст. 29 402-ФЗ, ст. 23 НК РФ) — не удаляются ни по истечении срока хранения клиентских данных, ни по требованию субъекта |
| Журнал действий в кабинете | 1 год |
| Журнал обмена с площадками | 90 дней |
| Закрытые приглашения сотрудников | 90 дней |
| Использованные и просроченные ссылки на смену пароля | 30 дней |
| Прочитанные уведомления | 180 дней |
| Счётчик попыток входа и регистрации | 7 дней |
| Файлы cookie | до 1 года |
5.7. Сроки исполняются автоматически: ежедневное задание удаляет всё, что их
пережило. Перечень таблиц, источников данных и сроков — в реестре данных
Оператора, который ведётся по фактической схеме базы, а не по памяти.
5.8. При прекращении договора данные клиента удаляются целиком, включая учётные
записи его работников. Сохраняются только документы бухгалтерского и налогового
учёта и обезличенная карточка клиента (наименование и ИНН), без которой эти
документы не имели бы стороны.
6. Меры по обеспечению безопасности
6.1. Определён круг лиц, допущенных к обработке; доступ предоставляется по служебной необходимости.
6.2. Доступ к Сервису защищён паролем; пароли хранятся в виде необратимой свёртки.
6.3. Доступы клиента к кабинетам маркетплейсов хранятся в зашифрованном виде и используются только для работы Сервиса в интересах этого клиента.
6.4. Обмен данными между браузером пользователя и Сервисом защищён шифрованием (HTTPS).
6.5. Ведётся журнал действий, позволяющий установить, кто и когда изменил данные.
6.6. Выполняется резервное копирование; резервные копии хранятся отдельно от рабочего сервера.
6.7. Уровень защищённости информационной системы определяется в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 исходя из состава данных; биометрические данные в Сервисе не обрабатываются (п. 3.2).
7. Права субъекта персональных данных
7.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерности обработки, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется на pavel.mikhailov2013@yandex.ru с указанием фамилии, имени, отчества, сведений, подтверждающих участие в отношениях с Оператором, и подписи субъекта либо его представителя.
7.3. Срок ответа — 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
7.4. Если данные обрабатываются по поручению клиента (п. 2.3), Оператор в тот же срок перенаправляет запрос клиенту как оператору этих данных и уведомляет об этом заявителя.
8. Реагирование на инциденты
8.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов — о случившемся, предполагаемой причине и предполагаемом вреде, и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной происшествия (ч. 3.1 ст. 21 152-ФЗ).
8.2. Клиент уведомляется о происшествии, затрагивающем его данные, без неоправданной задержки.
8.3. Оператору известно, что нарушение, повлёкшее утечку, а тем более повторное, влечёт административную ответственность, размер которой при повторном нарушении исчисляется от совокупного размера годовой выручки (ст. 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действует с 30.05.2025). Меры раздела 6 приняты с учётом этого риска.
9. Файлы cookie
9.1. Сайт и Сервис используют файлы cookie, необходимые для работы входа в кабинет и сохранения настроек интерфейса, а также обезличенную статистику посещений.
9.2. Пользователь вправе запретить сохранение файлов cookie в настройках браузера; в этом случае вход в кабинет может стать невозможен.
10. Заключительные положения
10.1. Ответственным за организацию обработки персональных данных является Михайлова Анастасия Владимировна.
10.2. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её размещения на сайте odinkabinet.ru.
10.3. Вопросы по обработке персональных данных: pavel.mikhailov2013@yandex.ru, +7 (937) 211-00-11.