Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сайта https://beritovar.ru

Редакция от 05 сентября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика определяет порядок обработки персональных данных пользователей платформы «Бери товар» ИП Гарашлы Русиф Сабир Оглы (ИНН 542050362930), далее — Оператор.

1.2. Политика публикуется в открытом доступе. Согласие на обработку персональных данных предоставляется отдельным действием и не включается в принятие иных документов.

1.3. Платформа предназначена для юридических лиц и индивидуальных предпринимателей, однако данные их руководителей, представителей и контактных лиц могут являться персональными данными.

2. КАТЕГОРИИ ДАННЫХ

2.1. Регистрационные и контактные данные: ФИО представителя, e-mail, телефон, сведения об организации и полномочиях.

2.2. Данные учётной записи: идентификаторы организаций, сведения о входах, сессиях, принятых версиях документов и настройках.

2.3. Технические данные: IP-адрес, браузер, устройство, cookie, дата, время и журналы действий и ошибок.

2.4. Договорные и расчётные данные: выбранный Тариф, подтверждение оплаты, пополнения и списания авансового баланса, счета и история операций.

2.5. Данные интеграций и бизнеса: API-ключи, товары, цены, остатки и заказы. Такие сведения не всегда являются персональными данными, но защищаются как конфиденциальные данные и учётные реквизиты.

2.6. Оператор не запрашивает полные данные банковских карт. До подключения автоматического эквайринга оплата подтверждается вручную по банковским реквизитам и QR-коду. При подключении платёжного провайдера его наименование и условия обработки будут раскрыты до начала использования.

3. ЦЕЛИ И ОСНОВАНИЯ

3.1. Регистрация, вход, ведение организаций и исполнение договора — согласие субъекта, заключение и исполнение договора, законные интересы сторон.

3.2. Интеграции, заказы, резервирование, фулфилмент, Тариф и авансовый баланс — исполнение договора и требования бухгалтерского и налогового законодательства.

3.3. Безопасность, предотвращение злоупотреблений, диагностика ошибок и защита прав — законные интересы Оператора и пользователей при условии соблюдения их прав.

3.4. Обязательная отчётность и ответы государственным органам — требования законодательства.

3.5. Необязательные рекламные сообщения и не являющаяся необходимой аналитика требуют отдельного основания. На дату настоящей редакции Политика не заявляет использование Яндекс.Метрики, пока такой сервис фактически не подключён и не раскрыт пользователям.

4. ПОРЯДОК ОБРАБОТКИ

4.1. Обработка выполняется с использованием средств автоматизации и без них в объёме, необходимом для заявленных целей.

4.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях. До публичного запуска Оператор проверяет местонахождение основной базы, резервных копий и журналов.

4.3. Сроки хранения определяются отдельно по целям: данные учётной записи — на время использования сервиса и срок разрешения возможных требований; бухгалтерские и платёжные документы — в течение установленного законом срока; технические журналы — в течение срока, необходимого для безопасности и расследования инцидентов; данные, обрабатываемые только по согласию, — до достижения цели или отзыва согласия при отсутствии другого основания.

4.4. После достижения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону или для разрешения действующего спора.

5. ПОЛУЧАТЕЛИ ДАННЫХ

5.1. Доступ могут получать поставщики, фулфилмент-операторы, маркетплейсы, банки или платёжные сервисы, почтовые и хостинг-провайдеры в объёме, необходимом для исполнения их функции.

5.2. При поручении обработки Оператор устанавливает требования к конфиденциальности, безопасности, целям, перечню действий и уведомлению об инцидентах.

5.3. Государственным органам данные предоставляются при наличии законного требования.

5.4. Сведения о фактических обработчиках и трансграничной передаче, если она применяется, поддерживаются в актуальном виде и предоставляются субъекту по запросу.

6. COOKIE

6.1. Необходимые cookie используются для входа, сохранения сессии, настроек и защиты от неправомерных запросов.

6.2. Необязательные аналитические и рекламные cookie подключаются только после отражения их назначения и доступного пользователю выбора, когда такой выбор требуется.

6.3. Отключение необходимых cookie может сделать вход и часть функций недоступными.

7. ЗАЩИТА

7.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам: разграничение доступа, защищённое хранение секретов и API-ключей, журналирование, обновление программного обеспечения и восстановление после сбоев.

7.2. Конкретные меры, включая защищённую передачу, резервное копирование, мониторинг и дополнительную проверку входа, заявляются как действующие только после их фактического внедрения и проверки на рабочем сервере.

7.3. При инциденте Оператор ограничивает доступ, оценивает последствия и выполняет обязательные уведомления в установленных законом случаях.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора.

8.2. Обращение направляется на devise@internet.ru. Для защиты данных Оператор может запросить сведения, достаточные для подтверждения личности и полномочий заявителя.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ

9.1. Каждая редакция публикуется с датой и номером версии. Существенные изменения доводятся до пользователей через кабинет или e-mail.

9.2. Когда изменение требует нового согласия, оно запрашивается отдельно и фиксируется вместе с версией документа.

10. КОНТАКТЫ

Адрес Оператора для письменных обращений: [указать адрес регистрации Оператора перед публичным запуском]

Оператор: ИП Гарашлы Русиф Сабир Оглы ИНН: 542050362930 Сайт: https://beritovar.ru E-mail: devise@internet.ru