Политика обработки персональных данных
Редакция 1 от 20 августа 2026 г.
Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных и меры их защиты в Индивидуальный предприниматель Черняев Александр Сергеевич (ИНН 230210454982), далее — «Оператор», и опубликована в исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на все персональные данные, которые Оператор обрабатывает при работе сервиса https://ff.mplog23.ru (далее — Сервис) и при взаимодействии с пользователями, контрагентами и посетителями сайта.
1.3. Оператор обрабатывает персональные данные на основании 152-ФЗ и иных нормативных правовых актов Российской Федерации.
1.4. Действующая редакция Политики размещена по адресу https://ff.mplog23.ru/legal/privacy.
2. Оператор и обратная связь
2.1. Оператор: Индивидуальный предприниматель Черняев Александр Сергеевич, ИНН 230210454982, ОГРНИП 323237500457571, адрес: Республика Калмыкия, Яшалтинский район, с. Матросово.
2.2. Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются на mplog23@ya.ru либо по адресу Оператора. Срок ответа — 10 рабочих дней со дня получения обращения, если законом не установлен иной срок.
2.3. Лицом, ответственным за организацию обработки персональных данных, является Оператор.
3. Категории субъектов и обрабатываемых данных
3.1. Представители организаций-пользователей (руководители, сотрудники, контактные лица): фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, логин и хеш пароля, роль в Сервисе, журнал действий в Сервисе, IP-адрес и данные браузера.
3.2. Представители клиентов организаций-пользователей, направляющие заявку на подключение: фамилия, имя, отчество, должность, телефон, адрес электронной почты. Сведения об организации (наименование, ИНН, ОГРН/ОГРНИП, КПП, адрес) персональными данными не являются, кроме случая, когда контрагент — индивидуальный предприниматель или самозанятый.
3.3. Заявители, направившие заявку на регистрацию: те же данные, что в п. 3.1, а также сведения об организации и комментарий заявителя.
3.4. Лица, обратившиеся в поддержку: контактные данные и содержание обращения.
3.5. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
4. Цели обработки
4.1. Регистрация и предоставление доступа к Сервису, идентификация и аутентификация пользователей, разграничение прав доступа.
4.2. Исполнение договора с пользователем: учёт складских операций, расчёт услуг, формирование и обмен документами.
4.3. Обработка заявок на подключение, поступивших от клиентов организаций-пользователей.
4.4. Техническая поддержка и связь с пользователями по вопросам работы Сервиса.
4.5. Исполнение требований законодательства, включая налоговый и бухгалтерский учёт, обмен документами с операторами электронного документооборота и государственной информационной системой маркировки.
4.6. Обеспечение безопасности Сервиса: выявление и предотвращение несанкционированного доступа, ведение журналов действий.
5. Правовые основания
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — при направлении заявки, регистрации и заполнении форм Сервиса.
5.2. Исполнение договора, стороной которого является субъект, либо договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).
5.3. Исполнение возложенных на Оператора обязанностей, предусмотренных законом (п. 2 ч. 1 ст. 6 152-ФЗ).
5.4. Осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — для защиты Сервиса от несанкционированного доступа.
6. Порядок и способы обработки
6.1. Обработка ведётся смешанным способом: автоматизированно в Сервисе и без использования средств автоматизации при работе с документами.
6.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных не принимаются.
6.4. Персональные данные обрабатываются и хранятся в базах данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.5. Трансграничная передача персональных данных не осуществляется.
7. Передача третьим лицам
7.1. Персональные данные передаются только в объёме, необходимом для целей обработки:
— организации-пользователю Сервиса, к которой относится субъект, — в пределах её данных;
— операторам электронного документооборота и государственной информационной системе маркировки товаров — при оформлении документов;
— маркетплейсам — в объёме, необходимом для обработки заказов;
— поставщику услуг размещения (хостинга), обеспечивающему работу Сервиса, — на условиях конфиденциальности;
— государственным органам — по основаниям и в порядке, установленным законом.
7.2. Продажа, обмен и передача персональных данных в иных целях, включая рекламные, не производится.
7.3. Справочные сервисы (проверка реквизитов по ИНН, подсказки адресов) используются для получения сведений об организациях; персональные данные субъектов в них не передаются, кроме введённого пользователем поискового запроса.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или прекращения договора с пользователем.
8.2. После прекращения договора данные хранятся 90 календарных дней, если иной срок не установлен законом (в том числе сроки хранения бухгалтерских и налоговых документов).
8.3. Данные отклонённых заявок хранятся 12 месяцев для подтверждения основания отказа, после чего удаляются.
8.4. Журналы действий и записи о согласиях хранятся 3 года — они подтверждают правомерность обработки.
9. Права субъекта персональных данных
9.1. Субъект имеет право получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ), требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели.
9.2. Согласие может быть отозвано в любой момент направлением обращения на mplog23@ya.ru. Отзыв согласия не прекращает обработку, которая ведётся по иному правовому основанию (исполнение договора, требования закона).
9.3. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в суде.
9.4. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и подпись (в том числе электронную) либо подтверждение личности иным доступным способом.
10. Меры защиты
10.1. Оператор принимает правовые, организационные и технические меры по ч. 1 ст. 19 152-ФЗ:
— доступ к данным разграничен по ролям, действия пользователей фиксируются в журнале;
— пароли хранятся в виде необратимых хешей, ключи доступа к внешним системам — в зашифрованном виде;
— передача данных между пользователем и Сервисом защищена протоколом TLS;
— доступ к серверам ограничен по ключам, ведётся резервное копирование;
— работники, получающие доступ к персональным данным, предупреждены о конфиденциальности.
10.2. При выявлении неправомерной обработки Оператор устраняет нарушение и уведомляет уполномоченный орган в сроки, установленные законом.
11. Изменение Политики
11.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://ff.mplog23.ru/legal/privacy и действует с момента публикации; прежние редакции сохраняются Оператором.
12. Реквизиты Оператора
Индивидуальный предприниматель Черняев Александр Сергеевич
ИНН: 230210454982
ОГРНИП: 323237500457571
Адрес: Республика Калмыкия, Яшалтинский район, с. Матросово
E-mail: mplog23@ya.ru
Телефон: +7 928 255-23-11
Сервис: https://ff.mplog23.ru