Политика обработки персональных данных

Программа «Пульс сети». Версия 2026-09-20c. Не оферта и не страница витрины.

Общие положения

Этот документ — политика оператора в отношении обработки персональных данных для программы «Пульс сети» (рабочий кабинет на сайте stores-residence.ru). Это не публичная витрина и не оферта.

Политика принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сам 152-ФЗ не является основанием обработки: основания указаны ниже.

Оператор обеспечивает неограниченный доступ к этому тексту на сайте кабинета (страница открывается и без входа).

Оператор не распространяет персональные данные неопределённому кругу лиц, не продаёт их и соблюдает конфиденциальность (ст. 7 152-ФЗ).

Кто обрабатывает данные

Оператор: ИП Остроушко Николай Николаевич. ИНН 910307817202. ОГРНИП 326910000006070.

Адрес: 298650, Российская Федерация, Республика Крым, г. Ялта, пгт Массандра, д. 34.

Контакты: почта 325513@gmail.com; почта для вопросов по данным tri25513@yandex.ru; телефон +7 978 843-59-68; Telegram @Nick_City_Yalta.

Оператор — индивидуальный предприниматель, поэтому отдельное назначение «ответственного за организацию обработки» как у ООО не обязательно (ст. 22.1 152-ФЗ). Вопросы по данным принимает сам оператор.

Категории субъектов

Пользователи кабинета: хозяин сети, администраторы магазинов, продавцы зала, которым завели вход.

Если человеку завели связь с ботом Telegram (дайджест или расходы) — он тоже субъект в части идентификатора и переписки с ботом.

Посетители без входа: кабинет не собирает заявки с витрины. Служебный файл сессии появляется только после успешного входа.

Какие данные и зачем

Цель 1. Дать вход в кабинет и показать только то, что положено по роли.

Для цели 1: логин, пароль (только в виде защищённой подписи, не открытым текстом), имя, роль, магазин, дата и факт согласия, служебный файл сессии.

Цель 2. Вести учёт сети по задаче хозяина: касса, остатки, дайджест, зал, закупки, расходы за день.

Для цели 2 в отношении пользователя: кто внёс расход или иное действие в кабинете. Цифры магазинов (продажи, остатки) — это учёт товара, не анкета человека.

Цель 3. Напомнить о расходах или прислать дайджест в Telegram — только если бот заведён.

Для цели 3: идентификатор Telegram, имя в мессенджере, если его передаёт Telegram.

Фото бирки в Зале — чтобы найти модель. Не ведём галерею лиц и рекламный профиль. Специальные категории данных (здоровье, биометрия «как в паспорте») не заявляем.

Объём данных не больше, чем нужно для этих целей (ст. 5 152-ФЗ).

Правовые основания

Согласие субъекта при первом входе в кабинет (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 9 152-ФЗ): галочка отдельно от логина и пароля, после того как пароль уже верный.

Исполнение договора с сетью магазинов на программу — в части учёта, без которого кабинет не работает (п. 5 ч. 1 ст. 6 152-ФЗ), если такое соглашение есть.

Требования закона — ответы госорганам (п. 2 ч. 1 ст. 6 152-ФЗ), если придёт законный запрос.

Действия, способы, сроки

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление (хостинг, при необходимости Telegram), блокирование, удаление, уничтожение. Распространения в открытый доступ нет.

Способ: автоматизированная обработка на сервере. Без «внутренней сети офиса». Передача по сети — только по защищённому протоколу HTTPS при работе сайта.

Срок: пока учётка нужна для работы. Условие окончания: отключили вход, отозвали согласие, либо цель достигнута. Служебные следы входа можно хранить дольше, если этого требует закон.

После окончания цели данные уничтожаем или обезличиваем, если закон не велит хранить.

Где лежит база и кому поручаем

Запись, хранение и извлечение персональных данных пользователей кабинета — в базе на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Поручение хостингу ООО «Бегет»: сервер и база в России, доступ по ключу, ежедневные копии по регламенту хостинга. Это не рекламная сеть.

Telegram — если человек пользуется ботом: доставка сообщений. Это отдельный сервис мессенджера, не кабинет.

ИИ-разбор (утренний бриф, вкладка «Заказы»): туда уходят рабочие цифры магазинов, не логин и не пароль пользователя. Трансграничную передачу персональных данных пользователей кабинета оператор не осуществляет.

Госорганам — только по закону.

Меры защиты (ст. 18.1 и ст. 19 152-ФЗ)

Вход по логину и паролю, сессия в защищённом файле (HttpOnly), сайт по HTTPS.

Пароль не хранится открытым текстом. Доступ к серверу ограничен. Копии базы — по регламенту хостинга.

Роли: продавец не видит чужой магазин и чужие разделы; скачивания — у хозяина.

Оператор сам обрабатывает данные кабинета; посторонним сотрудникам доступ не раздаём.

Файлы cookie

После входа ставится один служебный файл сессии. Без него кабинет не отличит своего человека от чужого. Это нужно для исполнения доступа к программе, отдельный рекламный баннер cookie не показываем.

Аналитических и рекламных cookie (Яндекс.Метрика и подобные) в кабинете нет. Если появятся — сначала согласие, потом счётчик.

Права субъекта и как написать

Можно узнать, какие данные есть, поправить ошибку, отозвать согласие, потребовать прекратить обработку, если для неё нет другого законного основания (ст. 14, 15, 21 152-ФЗ).

Письмо — на почту оператора, с темой про персональные данные кабинета «Пульс сети». Ответ — не дольше 10 рабочих дней (ст. 20 152-ФЗ); срок можно продлить ещё на 5 рабочих дней с объяснением.

Жалоба — в Роскомнадзор или в суд, если считаете, что права нарушены.

Отзыв согласия: вход в кабинет отключаем. Учёт магазина (касса, остатки) может остаться, это не анкета человека.

Оферта и оплата

Публичной оферты и оплаты тарифа внутри кабинета сейчас нет. Когда появится оплата — отдельный текст.

← В кабинет