Политика обработки персональных данных

Редакция от 23 июля 2026

Черновик документа — требуется проверка юристом

Текст подготовлен как заготовка и юридической экспертизы не проходил. До приёма платежей и сбора персональных данных документ обязан проверить и утвердить юрист, а все места в квадратных скобках — заполнить реальными реквизитами.

Документ описывает, какие персональные данные обрабатывает сервис Nodbi, зачем, на каком основании, сколько они хранятся и как субъект персональных данных может реализовать свои права.

1. Общие положения

1.1.Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Nodbi ([[ДОМЕН_СЕРВИСА]]) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Оператор персональных данных: [[НАИМЕНОВАНИЕ_ИСПОЛНИТЕЛЯ]], ИНН [[ИНН]], ОГРН/ОГРНИП [[ОГРН_ОГРНИП]], адрес: [[ЮРИДИЧЕСКИЙ_АДРЕС]], адрес электронной почты: [[EMAIL_ДЛЯ_СВЯЗИ]] (далее — Оператор).

1.3.Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта и Сервиса, и действует в отношении персональных данных, полученных как до, так и после её публикации.

1.4.Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии с её условиями пользователь обязан прекратить использование Сервиса.

1.5.Лицо, ответственное за организацию обработки персональных данных: [[ФИО_ОТВЕТСТВЕННОГО_ЗА_ПДН]], адрес для обращений: [[EMAIL_ОТВЕТСТВЕННОГО_ЗА_ПДН]].

2. Термины

2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3.Пользователь — лицо, использующее Сервис, в том числе владелец учётной записи и участники его рабочего пространства.

2.4.Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.5.Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

  • согласия субъекта персональных данных, которое даётся при регистрации в Сервисе (пункт 1 части 1 статьи 6 152-ФЗ);
  • необходимости исполнения договора, стороной которого является субъект, — публичной оферты (пункт 5 части 1 статьи 6 152-ФЗ);
  • требований законодательства о применении контрольно-кассовой техники, бухгалтерском учёте и налогообложении (пункт 2 части 1 статьи 6 152-ФЗ);
  • законных интересов Оператора по обеспечению безопасности Сервиса и предотвращению злоупотреблений (пункт 7 части 1 статьи 6 152-ФЗ).

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

  • регистрация и идентификация пользователя, предоставление доступа к Сервису и его функциям;
  • исполнение договора: активация тарифа, учёт лимитов, расчёты по подписке;
  • приём платежей, направление кассовых чеков и бухгалтерских документов;
  • связь с пользователем: ответы на обращения, техническая поддержка, сервисные уведомления о работе Сервиса, оплате и безопасности;
  • обеспечение безопасности: ограничение числа попыток входа, выявление несанкционированного доступа, ведение журналов действий;
  • исполнение требований законодательства Российской Федерации;
  • улучшение работы Сервиса на основе обезличенных и агрегированных данных;
  • направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия пользователя, которое может быть отозвано в любой момент.

5. Категории субъектов и состав персональных данных

Пользователи Сервиса

  • адрес электронной почты;
  • имя (если пользователь его указал);
  • пароль — хранится исключительно в виде необратимого криптографического хэша;
  • название рабочего пространства и роль пользователя в нём;
  • IP-адрес, сведения о браузере и устройстве, дата и время входов и действий — из технических журналов;
  • идентификаторы файлов cookie, необходимых для работы сеанса.

Плательщики

  • идентификатор платежа и идентификатор привязанного способа оплаты, присвоенные платёжным провайдером;
  • сумма, дата и статус платежа;
  • адрес электронной почты для направления кассового чека.

Реквизиты банковских карт (номер, срок действия, код проверки) Оператор не получает, не обрабатывает и не хранит: их принимает платёжный провайдер на своей стороне.

Данные, загружаемые пользователем

Пользователь загружает в Сервис коммерческие данные своего магазина (номенклатура, себестоимость, поставки, заказы, остатки) и API-токены кабинета маркетплейса. Как правило, эти сведения персональными данными не являются. Если пользователь размещает в Сервисе персональные данные третьих лиц, он выступает оператором таких данных, самостоятельно обеспечивает наличие законных оснований для их обработки, а Оператор обрабатывает их по поручению пользователя.

Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и иные) и биометрические персональные данные Оператором не обрабатываются. Сервис не предназначен для использования лицами младше 18 лет.

6. Порядок и условия обработки

6.1.Обработка осуществляется с использованием средств автоматизации и без их использования, законными и справедливыми способами, в объёме, не избыточном по отношению к заявленным целям.

6.2.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Размещение инфраструктуры: [[ХОСТИНГ_ПРОВАЙДЕР]], [[РАСПОЛОЖЕНИЕ_СЕРВЕРОВ]].

6.3.Согласие на обработку персональных данных даётся пользователем при регистрации путём проставления отметки о принятии оферты и настоящей Политики. Факт согласия фиксируется в журнале Сервиса с указанием даты, времени и IP-адреса.

6.4.Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7. Сроки обработки и хранения

7.1.Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия субъектом или до удаления учётной записи — в зависимости от того, что наступит раньше.

7.2.После удаления учётной записи данные хранятся не более [[СРОК_ХРАНЕНИЯ_ПОСЛЕ_УДАЛЕНИЯ]], после чего уничтожаются. Отложенное уничтожение необходимо для восстановления доступа при ошибочном удалении и для завершения расчётов.

7.3.Сведения о платежах и документы бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством Российской Федерации ([[СРОК_ХРАНЕНИЯ_БУХГАЛТЕРСКИХ_ДОКУМЕНТОВ]]).

7.4.Технические журналы, содержащие IP-адреса и сведения о действиях в Сервисе, хранятся [[СРОК_ХРАНЕНИЯ_ЖУРНАЛОВ]].

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для оказания услуг или предусмотрено законом. Привлекаемые лица обрабатывают данные по поручению Оператора, в объёме, необходимом для выполнения поручения, и обязаны соблюдать конфиденциальность и требования 152-ФЗ.

  • [[ХОСТИНГ_ПРОВАЙДЕР]] — размещение серверов и баз данных;
  • [[ПЛАТЁЖНЫЙ_ПРОВАЙДЕР]] — приём платежей, хранение платёжных реквизитов и формирование кассовых чеков;
  • [[EMAIL_ПРОВАЙДЕР]] — доставка электронных писем (подтверждение адреса, восстановление пароля, сервисные уведомления);
  • [[СЕРВИС_МОНИТОРИНГА_ОШИБОК]] — диагностика технических сбоев;
  • уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Трансграничная передача

9.1.Трансграничная передача персональных данных Оператором не осуществляется.

9.2.Если такая передача станет необходимой, Оператор до её начала уведомит Роскомнадзор в порядке статьи 12 152-ФЗ, а перечень государств будет указан в настоящем разделе: [[СТРАНЫ_ТРАНСГРАНИЧНОЙ_ПЕРЕДАЧИ]].

10. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 152-ФЗ;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки и требовать прекращения обработки в случаях, предусмотренных законом;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.1.Запрос направляется на [[EMAIL_ДЛЯ_СВЯЗИ]] с адреса электронной почты учётной записи и должен содержать сведения, позволяющие идентифицировать субъекта, и существо требования.

10.2.Оператор рассматривает запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

10.3.Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных, а также удаление учётной записи, если у Оператора нет иного законного основания для продолжения обработки. Дальнейшее пользование Сервисом после отзыва согласия невозможно.

11. Файлы cookie

11.1.Сервис использует только строго необходимые файлы cookie: cookie аутентификации, поддерживающую сеанс входа, и cookie выбранного WB-кабинета (nodbi_selected_account), запоминающую, с каким кабинетом пользователь работает.

11.2.Без строго необходимых cookie вход и работа в личном кабинете невозможны, поэтому они устанавливаются на основании технической необходимости для оказания услуги.

11.3.Аналитические и рекламные cookie, а также сторонние системы веб-аналитики Сервисом не используются. При их подключении ([[СИСТЕМА_ВЕБ_АНАЛИТИКИ]]) настоящая Политика будет дополнена, а на сайте появится соответствующее уведомление.

11.4.Пользователь вправе удалить файлы cookie и запретить их запись средствами браузера; в этом случае доступ к личному кабинету прекратится.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статьи 18.1 и 19 152-ФЗ), в том числе:

  • пароли пользователей хранятся в виде необратимого криптографического хэша, в открытом виде не хранятся и не восстанавливаются;
  • API-токены кабинетов маркетплейса хранятся в зашифрованном виде (AES-256-GCM);
  • передача данных между браузером и Сервисом защищена протоколом HTTPS;
  • данные рабочих пространств изолированы, доступ к разделам определяется ролью участника;
  • число попыток входа и регистрации ограничено для защиты от подбора пароля;
  • ведутся журналы значимых действий; доступ сотрудников к данным ограничен кругом лиц, которым он необходим для работы;
  • выполняется регулярное резервное копирование баз данных.

12.1.При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

13. Изменение Политики

13.1.Оператор вправе изменять настоящую Политику. Новая редакция публикуется по адресу [[ДОМЕН_СЕРВИСА]]/legal/privacy и вступает в силу с момента публикации, если в ней не указан иной срок.

13.2.Существенные изменения, затрагивающие цели или состав обрабатываемых данных, доводятся до пользователей по электронной почте или уведомлением в Сервисе.

14. Контакты

  • Оператор: [[НАИМЕНОВАНИЕ_ИСПОЛНИТЕЛЯ]]
  • ИНН: [[ИНН]]
  • Адрес: [[ЮРИДИЧЕСКИЙ_АДРЕС]]
  • Электронная почта для обращений по вопросам персональных данных: [[EMAIL_ДЛЯ_СВЯЗИ]]
  • Ответственный за организацию обработки персональных данных: [[ФИО_ОТВЕТСТВЕННОГО_ЗА_ПДН]]