Политика в отношении обработки персональных данных

Дата последней редакции: 21 августа 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Ерофеевой Натальей Александровной (далее — «Оператор») при использовании платформы «ОптПульт», размещённой по адресу optpult.ru, включая поддомены вида *.optpult.ru (далее — «Платформа»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

Использование Платформы и передача персональных данных Оператору означает согласие субъекта персональных данных с настоящей Политикой.

2. Сведения об Операторе

Наименование: Индивидуальный предприниматель Ерофеева Наталья Александровна

ИНН: 650107520219

ОГРНИП: 321650100021272

Адрес: 693000, Сахалинская обл., г. Южно-Сахалинск, ул. Пограничная, д. 59А, кв. 59

Контактный телефон: 8 (963) 289-75-88

Email для обращений по вопросам обработки персональных данных: support@optpult.ru

Ответственный за организацию обработки персональных данных: Ерофеева Наталья Александровна

3. Основные понятия

В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ, а также:

Тенант — юридическое лицо или индивидуальный предприниматель, использующий Платформу для ведения собственного B2B-магазина на условиях публичной оферты (optpult.ru/terms).

Клиент Тенанта — контрагент (покупатель) Тенанта, оформляющий заказы в магазине Тенанта на Платформе.

4. Категории субъектов и роли при обработке

4.1. Представители Тенантов (руководители, сотрудники, администраторы магазинов). В отношении их данных Оператор выступает оператором персональных данных: определяет цели и порядок обработки самостоятельно.

4.2. Клиенты Тенантов и их представители — физические лица, чьи данные Тенант вносит на Платформу или которые возникают при работе магазина Тенанта (оформление заказов). В отношении этих данных оператором персональных данных является соответствующий Тенант, а ИП Ерофеева Н.А. осуществляет обработку по поручению Тенанта (ч. 3 ст. 6 Закона № 152-ФЗ) — исключительно в целях функционирования магазина Тенанта и в объёме, необходимом для этого. Обработка по поручению Тенанта включает технический доступ уполномоченных Оператором лиц к панели управления Магазином Тенанта в целях технической поддержки — в порядке и с ограничениями, установленными пунктом 10.3 настоящей Политики и разделом 7 Оферты. Тенант самостоятельно обеспечивает наличие правовых оснований обработки данных своих Клиентов, включая получение необходимых согласий.

5. Перечень обрабатываемых персональных данных

5.1. В отношении представителей Тенантов:

Фамилия, имя, отчество
Адрес электронной почты
Контактный номер телефона
Наименование и ИНН организации (Тенанта)
Город и регион адреса регистрации по данным ЕГРЮЛ/ЕГРИП
Данные учётной записи и сведения об использовании Платформы
ID пользователя Telegram (при добровольном подключении уведомлений)
ID чата в мессенджере MAX (при добровольном подключении Тенантом уведомлений через собственный бот Тенанта)

5.2. В отношении Клиентов Тенантов (обработка по поручению Тенанта):

Фамилия, имя, отчество контактного лица
Контактный номер телефона
Адрес электронной почты
Наименование и ИНН организации Клиента
Адреса доставки
История заказов и взаиморасчётов в магазине Тенанта
ID пользователя Telegram (при добровольном подключении уведомлений)

6. Цели обработки персональных данных

6.1. Данные представителей Тенантов обрабатываются в целях:

заключения и исполнения договора на доступ к Платформе (оферта optpult.ru/terms);
предоставления доступа к Платформе, идентификации и поддержки;
выставления счетов, ведения расчётов и документооборота;
направления уведомлений, связанных с работой Платформы (включая Telegram и мессенджер MAX при подключении);
исполнения требований законодательства РФ.

6.2. Данные Клиентов Тенантов обрабатываются по поручению Тенанта в целях:

функционирования магазина Тенанта: авторизация Клиентов, отображение персональных прайс-листов, приём и обработка заказов;
направления Клиентам уведомлений о заказах (включая Telegram при подключении);
формирования документов по заказам в магазине Тенанта.

7. Правовые основания обработки

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Поручение оператора-Тенанта на обработку (ч. 3 ст. 6 Закона № 152-ФЗ) — в отношении данных Клиентов Тенантов
Исполнение возложенных законодательством РФ на Оператора обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ)

8. Способы обработки

Обработка осуществляется с использованием средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

9. Сроки обработки и хранения

Данные представителей Тенантов обрабатываются в течение срока действия договора с Тенантом и хранятся 5 (пять) лет после его прекращения — в целях исполнения требований налогового и бухгалтерского законодательства.
Данные Клиентов Тенантов обрабатываются в течение срока действия договора с соответствующим Тенантом. При удалении аккаунта Тенанта данные его Клиентов удаляются вместе с ним в порядке, установленном офертой.
По истечении сроков данные уничтожаются или обезличиваются.

10. Порядок хранения и защиты персональных данных

10.1. Место хранения. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.

10.2. Меры защиты. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, в том числе:

назначение ответственного за организацию обработки;
использование защищённого соединения (SSL/TLS) при передаче данных;
изоляция данных каждого Тенанта: доступ к данным магазина имеет только соответствующий Тенант;
шифрование чувствительных данных (ключей интеграций) при хранении;
разграничение прав доступа, парольная защита учётных записей;
журналирование случаев технического доступа к панели управления Магазином Тенанта с указанием причины (п. 10.3);
регулярное резервное копирование базы данных;
исключение записи одноразовых ссылок входа в журналы доступа.

10.3. Технический доступ к Магазину Тенанта. Уполномоченные Оператором лица вправе получать доступ к панели управления Магазином Тенанта в целях технической поддержки, диагностики и устранения сбоев, помощи во внедрении, а также проверки обращений о нарушениях — в случаях, перечисленных в разделе 7 Оферты. Каждый такой доступ требует указания причины до его получения, ограничен по времени и фиксируется в журнале, ведущемся в режиме «только добавление», со сроком хранения записей не менее 3 (трёх) лет. Персональные данные Клиентов Тенанта, доступные в этом режиме, не копируются за пределы Платформы и не используются в целях, не связанных с оказанием поддержки. Тенант вправе запросить выписку из журнала о случаях доступа к своему Аккаунту в порядке, установленном п. 7.8 Оферты.

11. Передача персональных данных третьим лицам

11.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ.

11.2. Получатели персональных данных:

Федеральная налоговая служба России — в рамках исполнения обязанностей налогоплательщика (территория РФ);
Telegram Messenger Inc. — при добровольном подключении субъектом уведомлений через Telegram передаются ID чата и обезличенные сведения о заказе, а Клиентам Тенанта — также персональная ссылка входа в магазин Тенанта (см. раздел 12); кроме того, в служебных уведомлениях Оператору о технических событиях Платформы (регистрация нового Тенанта, сбой обмена с 1С, поступление оплаты, приближение окончания оплаченного периода) передаётся адрес поддомена магазина Тенанта — общедоступное сведение, отображаемое в адресной строке магазина и известное всем его посетителям; иные сведения о Тенанте и какие-либо данные Клиентов Тенанта в таких уведомлениях не передаются. Уведомления Тенанту о заказах через Telegram ВСЕГДА обезличены: фамилии, имена, отчества, телефоны, адреса доставки и комментарии Клиентов в них не включаются ни в одном из двух доступных режимов («Краткий» — номер, сумма и число позиций; «Без персональных данных» — дополнительно состав, суммы и название торговой точки). При этом в уведомление входит название торговой точки, которое задаёт Тенант или Клиент, — если такое название содержит фамилию, она войдёт в уведомление. Полные уведомления с персональными данными направляются только через мессенджер MAX и электронную почту (серверы в Российской Федерации);
Оператор мессенджера MAX (серверы на территории Российской Федерации) — при добровольном подключении Тенантом уведомлений о заказах через собственный бот Тенанта в MAX передаются ID чата Тенанта и сведения о заказах в его магазине, включая данные Клиентов Тенанта, необходимые для обработки заказа. Состав передаваемых сведений определяет Тенант как оператор данных своих Клиентов; Платформа выполняет передачу по его поручению (ч. 3 ст. 6 Закона № 152-ФЗ). Серверы сервиса расположены на территории РФ — трансграничная передача при этом не осуществляется;
Провайдер корпоративной электронной почты (серверы на территории РФ) — в объёме адреса электронной почты получателя и текста служебного письма: восстановление доступа к личному кабинету, уведомления о работе Платформы;
DaData (ООО «ХФЛабс»), сервис проверки реквизитов по ЕГРЮЛ/ЕГРИП, серверы на территории РФ — в объёме ИНН организации, для автозаполнения реквизитов по данным ЕГРЮЛ/ЕГРИП;
Хостинг-провайдер (услуги размещения серверов на территории РФ) — в объёме технического размещения данных.

11.3. Данные Клиентов Тенанта доступны соответствующему Тенанту как оператору этих данных — это не является передачей третьим лицам, поскольку обработка ведётся по его поручению.

Технический доступ уполномоченных лиц Оператора к панели управления Магазином Тенанта (п. 10.3) также не является передачей персональных данных третьим лицам: доступ осуществляется самим Оператором в рамках поручения Тенанта.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных Клиентов Тенантов Платформой не осуществляется. Полные уведомления о заказах, содержащие персональные данные (фамилия, имя, отчество контактного лица, контактный номер телефона, адрес доставки), направляются исключительно через каналы, серверы которых расположены на территории Российской Федерации, — мессенджер MAX и электронную почту.

12.2. В Telegram направляются только обезличенные уведомления о заказах: номер и дата заказа, название торговой точки, день доставки, форма оплаты, состав и суммы заказа, ссылка на заказ в панели управления Тенанта. Фамилия, имя, отчество, контактный номер телефона, адрес доставки и комментарий Клиента в такие уведомления не включаются.

12.3. Клиент Тенанта вправе добровольно подключить собственный Telegram в качестве канала получения персональной ссылки для входа в магазин Тенанта и отключить его в любой момент. Персональные данные заказа через этот канал не передаются.

12.4. Отдельно: в Telegram направляются служебные уведомления Оператору о технических событиях Платформы (регистрация нового Тенанта, сбой обмена с 1С, поступление оплаты, приближение окончания оплаченного периода) — в объёме адреса поддомена магазина Тенанта. Такой адрес является общедоступным: он отображается в адресной строке магазина, передаётся при каждом обращении к нему и известен всем его посетителям. Уведомления направляются в собственный канал Оператора и необходимы для поддержания работоспособности Платформы (пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка для исполнения договора и обеспечения его функционирования). Персональные данные Клиентов Тенанта в таких уведомлениях не передаются.

13. Файлы cookie

Платформа использует файлы cookie, необходимые для авторизации пользователей и корректной работы сервиса. Cookie не передаются третьим лицам. Продолжая использовать Платформу, пользователь соглашается с использованием cookie.

14. Права субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Обращения принимаются:

по электронной почте: support@optpult.ru;
по телефону: 8 (963) 289-75-88;
по почтовому адресу: 693000, Сахалинская обл., г. Южно-Сахалинск, ул. Пограничная, д. 59А, кв. 59.

Срок рассмотрения обращения — 30 дней.

Клиентам Тенантов по вопросам обработки их данных следует обращаться к соответствующему Тенанту как оператору этих данных; Оператор Платформы содействует исполнению таких запросов в рамках поручения.

15. Заключительные положения

15.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция размещается по адресу optpult.ru/privacy.

15.2. Политика вступает в силу с момента размещения и действует до замены новой версией.