Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — Общество с ограниченной ответственностью «АГРОЦЕНТР», ИНН 6141064255, КПП 614101001, ОГРН 1266100018030. Юридический адрес: 346880, Ростовская область, г. Батайск, ул. М. Горького, зд. 356Е.

По вопросам обработки персональных данных: acentr29@mail.ru или по указанному юридическому адресу. Телефон: 8 (988) 940-45-68.

2. Как работает сайт

Сайт — информационный B2B-каталог запчастей и семян: компания продаёт товары исключительно организациям, а не физическим лицам для личного использования. Представитель покупателя находит товар и самостоятельно обращается к менеджеру по телефону или электронной почте. Условия поставки согласовываются сотрудниками вне сайта; договоры и счета оформляются вне сайта, в 1С.

В текущей версии нет регистрации покупателей, корзины, оформления заказа, оплаты и форм сбора телефонов или реквизитов. Окно «Связаться с менеджером» показывает контакты: кнопка звонка открывает телефонное приложение, а кнопка почты — почтовую программу. Сайт не отправляет заявку и не сохраняет сведения покупателей в своей товарной базе.

Отсутствие формы не означает отсутствия обработки данных при переписке, телефонном общении или техническом обслуживании сайта. Контактные данные представителей организаций также могут являться персональными данными.

3. Обращения по телефону и электронной почте

При обращении по телефону или электронной почте ООО „АгроЦентр“ обрабатывает предоставленные вами контактные данные для ответа на запрос, подготовки счёта, договора и согласования поставки.

В зависимости от содержания обращения это могут быть имя, должность, название представляемой организации, номер телефона, адрес электронной почты, содержание деловой переписки и сведения в направленных документах. Перечень зависит от того, что человек фактически сообщает; для обращения не требуется отправлять лишние персональные сведения.

Получение и использование этих данных происходят в деловой почте, при работе сотрудников с обращением и при оформлении документов вне сайта. Нажатие почтовой кнопки само по себе не отправляет письмо. Дальнейшая работа с черновиком, его возможная синхронизация и отправка определяются выбранной пользователем почтовой программой и службой; сам сайт этих действий не выполняет.

Цели — ответ на обращение, уточнение товара и условий, подготовка счёта и договора, согласование поставки. Сайт не выполняет рекламных рассылок. Сведения об обработке конкретного обращения, включая использованные каналы связи, можно запросить у оператора по указанным контактам.

4. Технические данные сайта

Для установления соединения и выдачи страниц технически используются сетевой адрес соединения и данные HTTP-запроса. Технические сведения могут включать IP-адрес, запрошенный URL и его параметры, дату и время обращения, сведения о браузере и результат запроса. Поиск передаёт введённый запрос серверу для подбора товаров; не вводите в него персональные данные.

В проверенной конфигурации сайта на VPS журнал запросов Nginx отключён, веб-сервер может записывать критические ошибки. Стандартный журнал HTTP-запросов приложения отключён; его ошибки могут попадать в системный журнал. Это не подтверждает отсутствие обработки или хранения технических сведений другими компонентами инфраструктуры.

На VPS ведутся системные журналы и события сетевой защиты, содержащие IP-адреса сетевых соединений. Они используются для безопасности и работы инфраструктуры, а не как база заявок покупателей. Файловые журналы ротируются; отдельный максимальный срок для системного журнала ОС в действующей конфигурации не задан. Параметры ротации отдельных файлов не означают одинаковый срок хранения всех технических событий.

5. Cookies административной панели

В отдельной закрытой рабочей административной панели для входа используется служебная cookie agrocentr_admin. Она применяется для контроля доступа и безопасности, а не для рекламы. Область действия — /admin/, атрибуты — HttpOnly и SameSite=Strict; Secure устанавливается кодом при непосредственном HTTPS-соединении с админкой. Это не cookie регистрации покупателя.

Сервер ограничивает авторизованную сессию 30 минутами бездействия и общим сроком 8 часов; предварительная сессия входа ограничена 10 минутами. В памяти сервера хранятся хеши идентификаторов сессий; отдельно сохраняются служебные счётчики попыток входа. Эти технические пределы не задают сроки хранения деловой переписки.

В проверенной версии VPS административные маршруты закрыты. Nginx не передаёт cookies посетителей приложению и убирает Set-Cookie из его ответов; при проверке публичных страниц cookies не устанавливались. Рекламные и аналитические счётчики в подключённом коде не обнаружены. Это не описание возможных cookies почтовой службы после самостоятельного перехода пользователя к отправке письма.

6. Основания и пределы обработки

Обработка должна соответствовать применимому законодательству Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», и ограничиваться данными, необходимыми для конкретной цели.

Для необходимых контактов представителей организаций и технической защиты сайта применим пункт 7 части 1 статьи 6 закона № 152-ФЗ: законные интересы оператора и контрагентов при соблюдении прав человека. Обязанности по закону — пункт 2; согласие, когда необходимо, — пункт 1. Само посещение каталога, звонок или отправка письма не объявляются универсальным согласием на любую обработку.

Пункт 5 части 1 статьи 6 о договоре с субъектом применяется только при соответствующем участии самого человека, а не автоматически к работнику компании-покупателя. Применимое основание определяется целью, составом данных и характером отношений; обработка, требующая отдельного согласия, не может основываться только на факте обращения.

7. Хранение, доступ и передача

Сведения из обращений обрабатываются вне товарного каталога сайта — в деловой переписке и документах сотрудников, включая подготовку договора и счёта в 1С. Доступ должен предоставляться только в объёме, необходимом для соответствующей работы.

В закрытой рабочей административной панели предусмотрен справочник поставщиков с необязательным полем контактов организации. При его заполнении сведениями о представителе это поле может содержать персональные данные. Это отдельный служебный процесс, не клиентская форма; публичная версия VPS не содержит административного хранилища и не предоставляет доступ к справочнику. Порядок дальнейшего использования контактов и сведений в загружаемых документах должен соответствовать утверждённым целям и основаниям.

Данные должны храниться не дольше, чем необходимо для цели, с учётом обязательных сроков документов. Достижение цели или отзыв согласия при отсутствии другого законного основания требуют прекращения обработки и уничтожения в порядке статьи 21 закона № 152-ФЗ; общий предел в этих случаях — 30 дней, с предусмотренными законом исключениями.

Срок зависит от цели обращения, необходимости продолжения деловых отношений и обязательных сроков соответствующих документов. Удаление должно охватывать используемые хранилища и копии, а при порученной обработке — действия соответствующего исполнителя; уничтожение подтверждается в применимом установленном порядке. Автоматическое удаление по единому сроку для всех видов данных этой политикой не заявляется.

Передача данных допускается при наличии законного основания и в необходимом объёме. Сведения о лицах, которым поручена обработка относящихся к заявителю данных, местах их обработки, применимых сроках и осуществляемой трансграничной передаче предоставляются в рамках права на информацию об обработке. Сам по себе адрес электронной почты или IP сервера не подтверждает страну размещения всех хранилищ; утверждение об отсутствии любых передач за рубеж не даётся.

8. Обращения по поводу своих данных

Человек вправе запрашивать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, а также обжаловать действия оператора в Роскомнадзор или суд. Когда обработка основана на согласии, его можно отозвать; возможность продолжения обработки по другим законным основаниям оценивается отдельно.

Для обращения используйте acentr29@mail.ru или юридический адрес компании. Укажите суть вопроса и способ связи для ответа. Для запроса доступа необходимо соблюсти требования части 3 статьи 14 закона № 152-ФЗ; дополнительные сведения для проверки заявителя запрашиваются в необходимом объёме. Универсального требования присылать скан паспорта по почте нет.

Сведения об обработке предоставляются в течение 10 рабочих дней с обращения или получения запроса; продление допускается максимум на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются соответствующие сроки статей 20 и 21 закона № 152-ФЗ.