Редакция 2026-10-21, действует с 2026-10-21.
Оператор персональных данных: ИП Антипов Игорь Вячеславович, ИНН 244313052799, ОГРНИП 324246800091110. Адрес: 662501, Красноярский край, г Сосновоборск, ул Солнечная, д 37, 175. Обращения по данным: 2727766@mail.ru. Сайт: https://svod24.com.
Политика объясняет обработку данных пользователей кабинета, приглашённых участников и лиц, которые обращаются в поддержку. Принятие условий использования не является согласием на неограниченную обработку или рекламу.
Для регистрации и предоставления доступа обрабатываются имя, адрес электронной почты, название компании, роль и идентификаторы пользователя и компании, сведения о подтверждении почты. Пароль хранится в виде проверочного хеша, а не открытого текста. Временные ссылки и идентификаторы сессий обеспечивают подтверждение почты, вход, восстановление пароля и приглашение участников.
Для работы кабинета обрабатываются загруженные товарные сведения, названия поставщиков, условия закупки, результаты сопоставления и расчётов, история изменений. Обычно для этих задач не нужны данные физических лиц. Пользователям следует удалять из загружаемых файлов лишние персональные контакты и не загружать специальные категории данных, документы личности или банковские секреты.
Для расчётов с пользователем обрабатываются тариф, сумма, даты, номер заказа, идентификатор и статус платежа, адрес для электронного чека. Номер карты, её защитный код и данные банковской авторизации вводятся на стороне платёжного сервиса и в «Свод» не поступают.
Для безопасности и подтверждения действий обрабатываются время и вид события, идентификатор аккаунта, сведения о принятой редакции условий, технические идентификаторы сессии, сетевой адрес при обработке запроса и производные от него для ограничения попыток входа. Технические журналы могут содержать сведения о запросах и ошибках. Необходимо исключать из обращений и журналов пароли и секретные токены.
При обращении в поддержку обрабатываются контактный адрес и содержание сообщения в объёме, необходимом для ответа. Служебные письма относятся к регистрации, восстановлению доступа и приглашениям. Рекламные рассылки и внешняя рекламная аналитика в рамках этой политики не используются.
Данные, необходимые для заключения договора по инициативе пользователя и его исполнения, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Данные, необходимые для выполнения обязанностей по закону, — на основании пункта 2 части 1 статьи 6. Необходимые и соразмерные действия по защите системы и законных интересов выполняются в пределах пункта 7 части 1 статьи 6, с учётом прав пользователя.
Эти основания не разрешают собирать избыточные сведения или использовать их для новой несовместимой цели. Если для отдельной цели закон требует согласия, оно запрашивается отдельно до такой обработки. Отсутствие отдельного рекламного согласия не препятствует использованию кабинета.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Используются автоматизированные средства; обращения и отдельные операции обслуживания может обрабатывать уполномоченный оператор вручную.
Участники компании получают доступ в пределах назначенной роли. Данные кабинета не публикуются для всех посетителей сайта. Административный доступ допускается для необходимого обслуживания, поддержки, безопасности и исполнения требований закона.
Основная база приложения размещается на сервере Timeweb в Российской Федерации. Для технического обслуживания хостинга могут привлекаться лица по договору с оператором с установленными обязанностями конфиденциальности и защиты данных. Конкретный состав поручаемых операций должен соответствовать необходимому объёму обслуживания.
ЮKassa получает сумму и номер заказа, адрес для чека и необходимые платёжные сведения для проведения платежа и фискализации. Платёжный сервис также самостоятельно обрабатывает сведения, которые пользователь вводит на его стороне, по своим документам и требованиям закона. Прайсы и результаты расчёта закупки в платёжный сервис не передаются.
Служебные письма отправляются через почтовый сервер, настроенный оператором. Они также проходят через почтового провайдера, которого пользователь выбрал для своего адреса. Сведения о привлечённых обработчиках и основаниях передачи можно запросить у оператора. Для поручения обработки соблюдаются требования части 3 статьи 6 № 152-ФЗ; эта политика сама по себе не заменяет требуемое законом согласие или договор с обработчиком.
Прайсы обрабатываются приложением на сервере, без передачи во внешний сервис ИИ. Публичное распространение персональных данных, продажа контактных баз и трансграничная передача данных для обучения моделей не входят в цели обработки. Подключение новых получателей или целей требует предварительной проверки оснований и обновления документов.
Данные кабинета хранятся, пока нужны для действующего договора, предоставления доступа, хранения пользовательских результатов и рассмотрения его обращений. Окончание платного тарифа само по себе не закрывает кабинет: остаётся доступ к просмотру и выгрузке. При закрытии кабинета оператор определяет, какие сведения можно удалить, а какие необходимо сохранить по самостоятельному законному основанию.
Срок действия ссылки регистрации — 24 часа, восстановления пароля — 1 час, приглашения — 7 дней, сессии — не более 14 дней. Истечение срока прекращает возможность использования ссылки или сессии; очистка соответствующих записей выполняется при обслуживании приложения и не является обещанием удаления всех копий в ту же секунду.
После достижения цели данные, для которых нет иного законного основания хранения, удаляются в пределах срока, установленного статьёй 21 № 152-ФЗ, обычно не позднее 30 дней. Требование прекратить обработку рассматривается с учётом отдельного срока части 5.1 статьи 21 — 10 рабочих дней и предусмотренных законом исключений. Документы, которые необходимо сохранять по налоговым, бухгалтерским и другим обязательным требованиям, не удаляются раньше соответствующего срока; это не является основанием хранить весь кабинет без ограничения.
Резервные копии служат восстановлению данных. Доступ к ним ограничен. Требование об удалении учитывается также при обращении с копиями и восстановлении: удалённые данные не должны возвращаться в обычную обработку. Если немедленное уничтожение технически невозможно, применяются блокирование и сроки, предусмотренные законом. Автоматическое удаление компании владельца по кнопке в текущей версии не предусмотрено; такие обращения обрабатываются вручную.
Можно запросить сведения об обработке своих данных, уточнить неточности, потребовать прекращения неправомерной обработки, блокирования или уничтожения, а при обработке на основании согласия — отозвать его. Обращения направляются на 2727766@mail.ru. Оператор может запросить только необходимые сведения для проверки заявителя и его полномочий, чтобы не передать данные постороннему лицу.
Выгрузка профиля доступна в кабинете. Удаление аккаунта участника не означает удаление законно сохраняемых документов компании или финансового учёта. Владелец компании обращается в поддержку для закрытия компании и своего аккаунта. Оператор сообщает о результате, сроках и применимом основании, если часть данных должна сохраняться.
Можно обратиться в Роскомнадзор или суд для защиты прав. Сроки ответа и выполнения требований определяются № 152-ФЗ; общие сроки поддержки не могут их увеличивать.
Используются разграничение доступа по ролям, проверка паролей по хешу, ограничение попыток входа и защищённое соединение при публичной работе сайта. На устройстве сохраняется необходимый cookie сессии для входа. Его отключение препятствует работе авторизованного кабинета. Внешние маркетинговые cookie в составе приложения не используются.
Политика обновляется при изменении фактической обработки. Дата и номер редакции указываются в начале документа. Изменение текста не создаёт автоматически нового согласия пользователя там, где оно требуется законом.