Редакция № 1 от 30.10.2026. Место публикации: https://legkii-sklad.ru/politika-pdn.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные, зачем, на каком основании и как долго обрабатывает оператор онлайн-сервиса «Легкий склад», а также какие права есть у субъектов персональных данных и как ими воспользоваться. Политика издана во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1.2. Оператор — индивидуальный предприниматель Серёгин Дмитрий Сергеевич (ОГРНИП 326430000000326, ИНН 430500753700), адрес: 612820, Кировская обл., г. Кирс, ул. Никитинская, д. 45 (далее — Оператор или Исполнитель). Оператор лично организует обработку персональных данных и отвечает за неё.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с работой Сайта и Сервиса, в том числе полученным до её утверждения. Политика не применяется к сайтам и сервисам третьих лиц, включая маркетплейс OZON, даже если переход на них возможен из Сервиса.
1.4. Политика опубликована в открытом доступе на Сайте, на каждой странице, где собираются персональные данные, есть ссылка на неё (ч. 2 ст. 18.1 Закона о ПДн).
1.5. Термины в Политике используются в значении ст. 3 Закона о ПДн и Договора-оферты на оказание услуг онлайн-сервиса «Легкий склад» (далее — Договор). Кроме того:
- Сервис — онлайн-сервис «Легкий склад» для подготовки поставок продавцов маркетплейса OZON по схеме FBO, доступный через сеть «Интернет».
- Сайт — сайт Оператора по адресу https://legkii-sklad.ru, включая его поддомены и страницы Сервиса.
- Пользователь — физическое лицо, которое посещает Сайт или пользуется Сервисом.
- Заказчик — лицо, принявшее Договор: юридическое лицо, индивидуальный предприниматель, плательщик налога на профессиональный доход или иное физическое лицо.
- Представитель Заказчика — физическое лицо, действующее от имени Заказчика — юридического лица или ИП: регистрирует Организацию, ведёт переписку, подписывает документы.
- Работники — лица, которым Заказчик открыл доступ к своей Организации в Сервисе (администраторы, операторы, сборщики).
- Водители — лица, данные которых Заказчик вносит в Сервис для оформления пропуска на склад OZON.
- Cookie — небольшие файлы, которые Сайт сохраняет в браузере Пользователя.
2. Цели, состав данных, основания и сроки обработки
2.1. Оператор обрабатывает персональные данные только для целей, указанных в таблице, и только в объёме, который нужен для каждой цели (ч. 2, 5 ст. 5 Закона о ПДн). Для каждой цели указаны категории субъектов, перечень данных, правовое основание (ч. 1 ст. 6 Закона о ПДн) и срок обработки.
| № | Цель | Чьи данные | Какие данные | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Заключение и исполнение Договора: регистрация, учётная запись владельца Организации, оказание услуг, уведомления по Договору | Заказчики — физические лица, ИП, плательщики НПД; Представители Заказчиков | Фамилия, имя, отчество; адрес электронной почты; номер телефона; для ИП — ИНН и ОГРНИП; логин и хэш пароля; должность и полномочия Представителя; сведения об акцепте (редакция, дата, время, IP-адрес) | Для Заказчика — физического лица и ИП: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6). Для Представителя: законный интерес Оператора в исполнении договора с представляемым лицом (п. 7 ч. 1 ст. 6) | Срок действия Договора и 30 дней после его прекращения (раздел 10 Договора); сведения об акцепте — 3 года после прекращения Договора (ст. 196 ГК РФ) |
| 2 | Расчёты, выдача кассовых чеков, налоговый учёт | Заказчики — физические лица, ИП, плательщики НПД; Представители Заказчиков; плательщики | ФИО или наименование; ИНН; адрес электронной почты или номер телефона для чека; идентификаторы платежа и способа оплаты; суммы, даты и статусы платежей; первичные документы | Исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6): Федеральный закон от 22.05.2003 № 54-ФЗ, Налоговый кодекс РФ; исполнение Договора (п. 5 ч. 1 ст. 6) | 5 лет после окончания года, в котором составлен документ (подп. 8 п. 1 ст. 23 НК РФ) |
| 3 | Техническая поддержка, ответы на обращения и заявки, в том числе до заключения Договора | Заказчики, Представители, Работники, иные лица, обратившиеся к Оператору | Имя; адрес электронной почты; номер телефона; текст обращения и приложенные файлы; переписка | Заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6); законный интерес Оператора в ответе на обращение (п. 7 ч. 1 ст. 6) | 3 года после последнего сообщения в переписке (ст. 196 ГК РФ) |
| 4 | Обеспечение безопасности Сервиса, предотвращение злоупотреблений, соблюдение правила «Демо-доступ один раз» | Пользователи Сервиса; Заказчики | IP-адрес; сведения о браузере и устройстве; журналы входов и действий; сведения о сеансах; Client ID кабинета OZON, даты Демо-доступа и оплат | Законный интерес Оператора в защите Сервиса и соблюдении условий Договора (п. 7 ч. 1 ст. 6) | Журнал действий по Поставкам — по последним 50 закрытым Поставкам каждого Кабинета OZON, журнал обмена с OZON — в течение срока Договора (п. 10.7 Договора); Client ID с датами — 3 года после удаления Организации (п. 4.3 Договора) |
| 5 | Веб-аналитика: изучение того, как посетители пользуются Сайтом, для его улучшения | Посетители Сайта | Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве, операционной системе; посещённые страницы, переходы, время и длительность визита; источник перехода | Согласие субъекта (п. 1 ч. 1 ст. 6) — Согласие на обработку персональных данных в целях веб-аналитики | До отзыва согласия, но не дольше 12 месяцев после последнего посещения |
| 6 | Рекламные и информационные рассылки о Сервисе | Лица, давшие согласие на рассылки | Имя; адрес электронной почты; сведения об открытии писем и переходах по ссылкам | Согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о ПДн; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — Согласие на получение рассылок | До отзыва согласия |
| 7 | Исполнение требований закона, защита прав Оператора в суде и в государственных органах | Все перечисленные выше субъекты | Данные, относящиеся к конкретному запросу, спору или проверке | Обязанность по закону (п. 2 ч. 1 ст. 6); осуществление правосудия и исполнение судебных актов (п. 3 ч. 1 ст. 6); законный интерес Оператора (п. 7 ч. 1 ст. 6) | До завершения проверки, спора или исполнения решения |
2.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о ПДн) и биометрические персональные данные (ст. 11 Закона о ПДн). Оператор не обрабатывает данные лиц младше 18 лет: Сервис предназначен для предпринимательской деятельности.
2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных (ст. 16 Закона о ПДн).
2.4. Предоставление данных для целей 1–3 нужно для заключения и исполнения Договора: без адреса электронной почты зарегистрироваться в Сервисе нельзя. Согласия для целей 5 и 6 необязательны. Отказ от них не влияет на заключение Договора и получение услуг.
3. Данные, которые Оператор обрабатывает по поручению Заказчиков
3.1. Данные Работников и Водителей вносит в Сервис сам Заказчик. По этим данным оператором является Заказчик, а Исполнитель обрабатывает их по поручению Заказчика (ч. 3 ст. 6 Закона о ПДн). Условия поручения изложены в Приложении № 2 к Договору.
| Чьи данные | Какие данные | Зачем Исполнитель их обрабатывает |
|---|---|---|
| Работники Заказчика | Логин, имя, роль, хэш пароля, сведения о сеансах и действиях в Сервисе | Вход в Сервис, разграничение доступа, журнал действий, техническая поддержка |
| Водители | ФИО, номер телефона, марка и государственный номер автомобиля | Хранение и передача в OZON по команде Заказчика для оформления пропуска на склад OZON |
3.2. Заказчик сам обеспечивает законное основание обработки этих данных, в том числе передачи данных Водителя в OZON, и информирует субъектов (п. 11.3 Договора). Исполнитель не использует эти данные в своих целях.
3.3. Запросы Работников и Водителей о своих данных рассматривает Заказчик как оператор. Если такой запрос пришёл Исполнителю, он передаёт его Заказчику не позднее 2 рабочих дней, сообщает об этом заявителю и помогает Заказчику подготовить ответ.
3.4. Данные в справочнике товаров, остатках и поставках персональными данными не являются. Данные покупателей OZON Сервис не получает.
3.5. Программа «Легкий склад — Агент печати» передаёт в Сервис только технические сведения: ключ агента, имя компьютера, названия принтеров, версию и статус заданий печати (раздел 8 Лицензионного договора на программу). Если имя компьютера содержит имя человека, оно обрабатывается как данные Работника по п. 3.1.
4. Порядок и условия обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение (п. 3 ст. 3 Закона о ПДн). Обработка ведётся преимущественно автоматизированно, с передачей по сети «Интернет». Первичные документы могут храниться на бумаге.
4.2. При сборе персональных данных, в том числе через сеть «Интернет», операции записи, систематизации, накопления, хранения, уточнения и извлечения данных граждан Российской Федерации выполняются только в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн в ред. Федерального закона от 28.02.2025 № 23-ФЗ). Базы данных Сервиса размещены в облачной платформе Yandex Cloud (ООО «Яндекс.Облако», ИНН 7704458262) в центрах обработки данных на территории Российской Федерации. Трансграничная передача персональных данных (ст. 12 Закона о ПДн) не осуществляется.
4.3. Оператор передаёт персональные данные третьим лицам только в случаях из таблицы ниже. Продажа или передача данных для рекламы третьих лиц не производится.
| Получатель | Роль | Что получает и зачем |
|---|---|---|
| Хостинг-провайдер ООО «Яндекс.Облако» (платформа Yandex Cloud), ИНН 7704458262, г. Москва, Российская Федерация | Лицо, обрабатывающее данные по поручению Оператора (ч. 3 ст. 6) | Размещение серверов и баз данных Сервиса |
| Платёжный сервис — оператор по переводу денежных средств или платёжный агрегатор (наименование указано на странице оплаты) | Самостоятельный оператор | Приём оплаты и автоплатежей. Данные карты плательщик вводит на странице платёжного сервиса, Оператор их не получает |
| Оператор фискальных данных, через которого Оператор передаёт кассовые чеки, и ФНС России | Самостоятельные операторы | Сведения кассового чека, включая адрес почты или телефон покупателя (Федеральный закон от 22.05.2003 № 54-ФЗ) |
| Оператор ЭДО — только если обмен через ЭДО будет согласован с Заказчиком (п. 5.12 Договора); сейчас ЭДО не используется | Самостоятельный оператор | Данные в актах, УПД и счетах для Заказчиков-предпринимателей |
| Почтовый сервис Оператора (ящик morgan159951@mail.ru), Российская Федерация; сервисы массовых рассылок не используются | Лицо, обрабатывающее данные по поручению Оператора | Адрес почты и имя для отправки сервисных сообщений и рассылок |
| ООО «Яндекс» (сервис «Яндекс Метрика») | Лицо, обрабатывающее данные по поручению Оператора, на условиях сервиса | Данные веб-аналитики (цель 5), только при наличии согласия |
| OZON | Получатель данных по команде Заказчика | Данные Водителей для пропуска (раздел 3); передачу инициирует Заказчик |
| Государственные органы и суды | По требованию, основанному на законе | Только данные, указанные в запросе, в пределах полномочий органа |
4.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и меры защиты по ст. 19 Закона о ПДн (ч. 3 ст. 6). Перед субъектом за их действия отвечает Оператор (ч. 5 ст. 6).
4.5. Cookie. Сайт использует два вида cookie:
- необходимые — для входа, сохранения сеанса, защиты от подделки запросов и запоминания выбора по cookie. Без них Сервис не работает; они обрабатываются для целей 1 и 4;
- аналитические — для цели 5. Они устанавливаются только после согласия в cookie-баннере. Согласие можно отозвать в настройках cookie на Сайте (ссылка «Настройки cookie» внизу каждой страницы) или удалив cookie в браузере.
4.6. По достижении цели, истечении срока из таблицы раздела 2, отзыве согласия или выявлении неправомерной обработки Оператор уничтожает данные в сроки ст. 21 Закона о ПДн (раздел 6). Уничтожение подтверждается актом и выгрузкой из журнала событий по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179. Резервные копии с уничтоженными данными удаляются по истечении срока их хранения, не более 30 дней (п. 10.3 Договора).
4.7. Оператор вправе обезличить данные и использовать обезличенную статистику работы Сервиса, по которой нельзя определить субъекта (п. 10.2 Договора).
5. Меры защиты и инциденты
5.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о ПДн, требованиям к защите персональных данных, утверждённым постановлением Правительства РФ от 01.11.2012 № 1119, и составу мер, утверждённому приказом ФСТЭК России от 18.02.2013 № 21.
5.2. Организационные меры:
- утверждены Политика и локальные акты по обработке и защите данных;
- проведена оценка вреда субъектам по требованиям, утверждённым приказом Роскомнадзора от 27.10.2022 № 178, и определён уровень защищённости данных;
- доступ к данным имеют только лица, которым он нужен для работы; они ознакомлены с требованиями закона и обязаны соблюдать конфиденциальность (ст. 7 Закона о ПДн);
- техническая поддержка не входит в Сервис под учётными записями Заказчика; к данным Организации на сервере Оператор обращается только для устранения сбоя, о котором сообщил Заказчик, или по требованию закона (п. 13.5 Договора);
- ведётся внутренний контроль соответствия обработки закону и Политике.
5.3. Технические меры:
- шифрование соединений по протоколу TLS 1.2/1.3: между браузером и Сервисом (с принудительным HTTPS), между Сервисом и OZON, между Сервисом и платёжным сервисом;
- пароли хранятся только в виде хэшей; число попыток входа ограничено, сетевые адреса, с которых подбираются пароли, блокируются;
- ключи API хранятся в зашифрованном виде;
- разграничение доступа по ролям и изоляция данных разных Организаций с автоматической проверкой при каждом изменении Сервиса;
- межсетевое экранирование, ограничение частоты запросов, защита от подделки запросов и внедрения стороннего кода, проверка загружаемых файлов;
- двухфакторная аутентификация и вход только по SSH-ключу при администрировании серверов;
- журналы входов, действий пользователей и событий безопасности; номера телефонов в журналах маскируются;
- ежедневное резервное копирование базы данных;
- проверка программных библиотек на уязвимости и анализ кода при каждом выпуске, автоматическая установка обновлений безопасности;
- данные банковских карт Оператор не получает: платежи принимает платёжный сервис.
5.4. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор (ч. 3.1 ст. 21 Закона о ПДн):
- в течение 24 часов уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, вреде для субъектов и принятых мерах;
- в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования и лицах, чьи действия стали причиной (при наличии);
- по данным, обрабатываемым по поручению Заказчика, уведомляет Заказчика не позднее 12 часов с момента обнаружения (Приложение № 2 к Договору), чтобы Заказчик мог сам уведомить Роскомнадзор.
5.5. Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке ч. 12 ст. 19 Закона о ПДн.
6. Права субъектов и порядок обращений
6.1. Субъект персональных данных вправе:
- получить сведения об обработке своих данных в объёме ч. 7 ст. 14 Закона о ПДн;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (ч. 1 ст. 14);
- отозвать согласие на обработку (ч. 2 ст. 9);
- потребовать прекратить обработку данных для рассылок (ч. 2 ст. 15);
- потребовать прекратить обработку данных (ч. 5.1 ст. 21);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и требовать возмещения убытков и компенсации морального вреда (ст. 17).
6.2. Запрос направляется на бумаге по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на адрес morgan159951@mail.ru. Запрос содержит сведения, перечисленные в ч. 3 ст. 14 Закона о ПДн: данные документа, удостоверяющего личность, сведения, подтверждающие участие в отношениях с Оператором (например, адрес почты учётной записи), и подпись. Отзыв согласия на cookie и отказ от рассылок возможны также в один клик: в настройках cookie, по ссылке «Отписаться» в письме или в профиле Сервиса.
6.3. Сроки, в которые Оператор исполняет обращения:
| Обращение или событие | Срок | Норма Закона о ПДн |
|---|---|---|
| Запрос сведений об обработке | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением | ч. 1 ст. 20 |
| Уточнение неточных данных | 7 рабочих дней со дня представления сведений | ч. 3 ст. 20 |
| Прекращение неправомерной обработки / уничтожение, если обеспечить правомерность нельзя | 3 рабочих дня / 10 рабочих дней с даты выявления | ч. 3 ст. 21 |
| Достижение цели обработки | Уничтожение в течение 30 дней | ч. 4 ст. 21 |
| Отзыв согласия | Прекращение обработки и уничтожение в течение 30 дней, если нет иного основания | ч. 5 ст. 21, ч. 2 ст. 9 |
| Требование прекратить обработку | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней | ч. 5.1 ст. 21 |
| Отказ от рассылок | Немедленно | ч. 2 ст. 15 |
6.4. Отзыв согласия не влияет на обработку, которая ведётся на иных основаниях из раздела 2 (например, для исполнения Договора или налогового учёта). Право на доступ к данным может быть ограничено в случаях ч. 8 ст. 14 Закона о ПДн. Об отказе Оператор сообщает мотивированным ответом в сроки ч. 2 ст. 20.
7. Заключительные положения и контакты
7.1. Оператор вправе изменить Политику, опубликовав новую редакцию на Сайте. Новая редакция действует с даты публикации. О существенных изменениях (новые цели, новые получатели данных) Заказчики уведомляются по электронной почте и в Сервисе. Для новой цели, требующей согласия, оно запрашивается заново. Предыдущие редакции хранятся в архиве на Сайте.
7.2. К Политике применяется право Российской Федерации. Вопросы, не урегулированные Политикой, решаются по Закону о ПДн и Договору.
7.3. Контакты для обращений по вопросам персональных данных:
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Серёгин Дмитрий Сергеевич |
| ОГРНИП / ИНН | 326430000000326 / 430500753700 |
| Почтовый адрес | 612820, Кировская обл., г. Кирс, ул. Никитинская, д. 45 |
| Электронная почта | morgan159951@mail.ru |
| Телефон | +7 (912) 377-03-17 |
| Сайт | https://legkii-sklad.ru |