Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет, как владелец сервиса «Warehouse» — Мерзляков Вадим Владимирович, плательщик налога на профессиональный доход, ИНН 422037128607 (далее — Оператор), обрабатывает персональные данные и какие меры по их защите применяет в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Контакт по вопросам обработки персональных данных: vadim.merzlyakov.urg@mail.ru (обращения принимаются только по e-mail).

2. Какие данные и для чего обрабатываются

Посетители сайта, оставившие заявку: ФИО, e-mail, телефон, название организации, текст сообщения. Цель — ответить на заявку и показать демонстрацию сервиса.
Руководители организаций, которые регистрируются в сервисе: ФИО, логин, e-mail, защищённый хэш пароля. Цель — создать учётную запись и предоставить доступ к сервису.
Данные сотрудников организаций-клиентов Оператор обрабатывает только по поручению этих организаций и для их целей (учёт заявок, оборудования и технического обслуживания). Оператором таких данных является сама организация; по вопросам этих данных обращайтесь в свою организацию.
Технические данные (IP-адрес, время запроса, журнал действий). Цель — безопасность сервиса и защита от подбора паролей.

Специальные категории персональных данных и биометрические данные Оператор не обрабатывает.

3. Правовые основания обработки

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); поручение обработки от организации-клиента (ч. 3 ст. 6); осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6) — только для технических журналов и защиты сервиса от подбора паролей и перегрузок, при условии, что права и свободы субъекта не нарушаются.

4. Порядок и условия обработки

4.1. Оператор собирает только те данные, которые необходимы для указанных целей. Обработка осуществляется с использованием средств автоматизации (сбор, запись, хранение, уточнение, использование, передача (в объёме п. 4.3), удаление).

4.2. Базы данных граждан Российской Федерации находятся на сервере, расположенном на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.3. Данные передаются только тем, без кого невозможно предоставление сервиса: мессенджер MAX (доставка уведомлений, по привязке аккаунта самим пользователем). Уведомление Оператору о заявке, оставленной через форму на сайте, отправляется в мессенджер MAX. Данные размещены на инфраструктуре хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД», который в соответствии с условиями своей публичной оферты данные клиента не обрабатывает. Резервные копии базы и файлов хранятся на том же сервере и дополнительно во внешнем облачном хранилище «Облако Mail.ru» (ООО «ВК», Москва) только в зашифрованном виде; ключ шифрования известен только Оператору, поставщик хранилища содержимое копий прочитать не может. Срок хранения копий — 14 дней.

4.4. Если организация-клиент самостоятельно подключила интеграцию с Okdesk, данные в Okdesk передаются по указанию этой организации; для такой передачи оператором является сама организация.

4.5. Настоящая политика доступна по ссылке на каждой странице сайта, в том числе в мобильной версии, и рядом с каждой формой, в которой вводятся персональные данные. Перечень данных в формах соответствует разделу 2.

5. Сроки хранения

данные заявок с сайта — 12 месяцев с момента обращения;
данные учётной записи — пока она активна и не более 30 дней после удаления (в составе резервных копий);
журналы веб-сервера — 30 дней.

6. Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обратиться в Роскомнадзор или в суд. Обращения направляются на vadim.merzlyakov.urg@mail.ru. Оператор отвечает в сроки, установленные статьями 14, 20 и 21 152-ФЗ. Отзыв согласия не должен быть сложнее, чем его дача: достаточно написать на указанный e-mail.

При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

7. Меры по защите персональных данных

Оператором реализованы следующие меры:

шифрование соединения по протоколу HTTPS;
хранение паролей только в виде защищённого хэша;
разделение данных организаций и ролевое разграничение доступа;
база данных закрыта от доступа из сети Интернет;
межсетевой экран, автоматическая блокировка подбора паролей, ограничение частоты запросов;
ежедневное резервное копирование, в том числе внешняя копия в зашифрованном виде;
журналирование действий пользователей;
доступ сотрудника платформы к данным организации — только с указанием причины, с записью в журнал и виден руководителю организации.

8. Файлы cookie

Сайт использует только технически необходимые данные браузера (вход в систему, тема оформления, кэш приложения). Рекламных и аналитических счётчиков на сайте нет. Если они появятся (например, веб-аналитика), политика, уведомление Роскомнадзора и порядок получения согласия будут обновлены до их подключения.

9. Изменение политики

Новая редакция политики публикуется на этой странице с указанием даты. Действующая редакция — от 18.10.2026.