Политика обработки персональных данных
Черновик для юриста. Текст подготовлен по тому, как сайт работает на самом деле, но ещё не утверждён ООО «ИННДА ГРУПП». Жёлтым выделено то, что нужно уточнить.
Редакция от 25 октября 2026 года. Действует для всего сайта ИННДА ГРУПП: главной страницы, оптового каталога, личного кабинета компании, розничного магазина, личного кабинета розничного покупателя и бота «ИННДА ГРУПП заявки» в MAX.
1. Кто обрабатывает данные
Оператор — ООО «ИННДА ГРУПП», ИНН 6685066593, КПП 667801001, ОГРН 1146685026179 сверить по ЕГРЮЛ.
Юридический адрес: уточнить.
Склад и пункт выдачи: Екатеринбург, пер. Никольский, 1, база «Город 2000», склад 26.
Для обращений: почта inndagroupsklad@yandex.ru подтвердить адрес,
бот в MAX — ИННДА ГРУПП заявки.
Ответственный за обработку персональных данных: ФИО и должность — назначить.
2. Какие данные и где мы их получаем
| Где | Что получаем |
|---|---|
| Заявка на главной странице и в оптовом каталоге | имя, телефон, название компании, текст заявки или выбранные позиции и комментарий |
| Личный кабинет компании | логин и пароль, которые выдаёт склад (пароль хранится только в виде необратимого хеша); сведения об отгрузках, документах и оплатах компании; текст заявок из кабинета. В документах могут быть ФИО представителей и водителей |
| Розничный магазин и кабинет розничного покупателя | имя, телефон, почта (если указали), адрес доставки, состав, сумма и история заказов, комментарий к заказу |
| Бот в MAX | идентификатор вашего аккаунта MAX и номер телефона — только если вы сами нажали «Отправить номер»; сообщения, которые вы пишете боту |
| Технические данные | IP-адрес и время запросов (защищаем вход и формы от перебора и спама), cookie сессии (держит вас в кабинете) |
Паспортные данные, данные банковских карт и сведения о здоровье мы не запрашиваем и не храним.
3. Зачем
- принимать заявки и заказы, собирать и отгружать их, доставлять по указанному адресу;
- регистрировать покупателей и пускать их в личный кабинет, подтверждать номер телефона или почту;
- связываться по заявке и заказу: звонок, сообщение в MAX, письмо;
- оформлять документы и вести учёт продаж, как требует закон;
- защищать сайт от взлома, перебора паролей и спама.
Рекламные рассылки без отдельного согласия мы не делаем.
4. Основания
Ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»); заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6); обязанности по закону — бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6).
5. Кому передаём
Мы не продаём данные и не передаём их для рекламы. Передаём только тем, без кого заказ не выполнить, и только нужное:
- мессенджер MAX — когда вы подтверждаете номер через нашего бота или получаете в MAX сообщения о заказе;
- почтовый сервис, через который уходят письма с кодом входа и о заказе — указать сервис, когда почта будет подключена;
- курьер или служба доставки — имя, телефон, адрес и состав заказа, только для доставки — указать, кто возит;
- хостинг-провайдер, на чьих серверах в России работает сайт — указать наименование;
- государственные органы — только по законному запросу.
Трансграничную передачу персональных данных мы не ведём. Сайт не подключает сторонние счётчики, рекламные пиксели и шрифты с чужих серверов.
6. Где и как храним
Данные записываются, хранятся и обрабатываются в базах данных на серверах в России (ч. 5 ст. 18 152-ФЗ). Соединение с сайтом шифруется (HTTPS). Пароли и коды подтверждения хранятся только в виде хеша, код действует 10 минут. Доступ к данным есть только у сотрудников склада, которым он нужен для работы с заказами, — у каждого свой вход и своя роль.
7. Cookie и хранилище браузера
Сайт использует только необходимые cookie — cookie сессии, чтобы вы оставались в кабинете после входа. Счётчиков посещений и рекламных cookie нет.
В локальном хранилище вашего браузера (localStorage) сайт держит корзину магазина, выбранный способ получения, вкладку входа в кабинет и отметку, что подсказка уже была показана. Это остаётся на вашем устройстве и на сервер не уходит — корзина передаётся складу только когда вы оформляете заказ. Очистить можно в настройках браузера.
8. Сколько храним
- заявки, на которые не было отгрузки, — 1 год с даты заявки;
- данные кабинета розничного покупателя — пока кабинет открыт; после удаления — только то, что нужно для учёта продаж;
- документы и данные учёта продаж — 5 лет, как требует закон о бухгалтерском учёте (ст. 29 402-ФЗ);
- журнал попыток входа и отправки форм (IP, время) — до 30 дней;
- коды подтверждения — 10 минут, после этого недействительны.
Данные, которые больше не нужны, удаляем или обезличиваем.
9. Ваши права
Вы можете узнать, какие данные о вас есть, попросить исправить или удалить их, отозвать согласие — напишите на inndagroupsklad@yandex.ru или в MAX. Ответим в течение 10 рабочих дней. После отзыва согласия кабинет закроется; данные о прошлых покупках сохраним столько, сколько требует закон. Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор.
10. Изменения
Если политика изменится, новая редакция появится на этой странице с датой. Условия продажи в магазине — на отдельной странице: «Условия продажи».