Политика обработки персональных данных
редакция от 6 ноября 2026
1. Вводные положения
1.1. Политика обработки персональных данных (далее: «Политика») издана и применяется индивидуальным предпринимателем Колесником Яном Константиновичем (ИНН 590304348538, ОГРНИП 316595800060432, далее: «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «Закон о персональных данных»).
1.2. Политика определяет порядок и условия обработки персональных данных, которые Оператор получает при работе сервиса «Смарт Торг», доступного по адресу https://smart-torg.ru/ и через приложение «Смарт Торг» для Android (далее вместе: «Сервис»), и устанавливает меры, направленные на соблюдение законодательства Российской Федерации о персональных данных.
1.3. Вопросы, связанные с обработкой персональных данных и не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.
1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора под регистрационным номером 59-25-025955.
1.5. Сервис предназначен для учёта товаров, складов и продаж и не предназначен для сбора персональных данных покупателей пользователей или иных третьих лиц. Обрабатываются только сведения о пользователях Сервиса и лицах, которых пользователи приглашают в Сервис (раздел 3).
1.6. Сервис предоставляется бесплатно. Оператор не принимает платежей в Сервисе и не обрабатывает платёжные данные.
2. Термины и определения
Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор: индивидуальный предприниматель Колесник Ян Константинович.
Сервис: программа для ЭВМ «Смарт Торг» для учёта товаров, складов и продаж, доступная через сеть Интернет по адресу https://smart-torg.ru/ (веб-кабинет) и в виде приложения для Android, распространяемого через магазин приложений Google Play.
Пользовательское соглашение: договор об использовании Сервиса, размещённый по адресу https://smart-torg.ru/terms/.
Пользователь: физическое лицо, зарегистрированное в Сервисе.
Аккаунт: обособленная учётная запись магазина в Сервисе, которой принадлежат склады, товары, продажи и история изменений. Пользователь, зарегистрировавший Аккаунт, является его владельцем; другие Пользователи состоят в Аккаунте по приглашению с ролью администратора или продавца (сотрудники).
Приглашённое лицо: физическое лицо, адрес электронной почты которого Пользователь указал в Сервисе, чтобы пригласить его в Аккаунт.
Учётные данные: сведения, которые Пользователи вносят в Аккаунт: склады и магазины, товары, их коды, названия и цены, продажи, возвраты, перемещения, инвентаризации и история изменений.
Обработка персональных данных: любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных
3.1. Цель № 1: регистрация Пользователя, вход в Сервис и предоставление доступа к его функциям, в том числе к совместной работе сотрудников в Аккаунте.
3.1.1. Персональные данные: адрес электронной почты; имя, если оно указано; сведения об Аккаунтах, в которых состоит Пользователь, и о его ролях; авторство действий в истории изменений товаров и журнале действий Аккаунта; дата и время отметки согласия при регистрации; дата регистрации и время последнего посещения Сервиса. Для Пользователей, учётные записи которых перенесены в Сервис из системы учёта, ранее использовавшейся их работодателем: логин в этой системе и необратимый криптографический отпечаток пароля, которые используются только для входа в прежние приложения этой системы на время перехода в Сервис.
3.1.2. Субъекты: Пользователи.
3.1.3. Правовое основание: согласие субъекта персональных данных, выраженное при регистрации, и исполнение Пользовательского соглашения, стороной которого является субъект персональных данных (п. 1 и п. 5 ч. 1 ст. 6 Закона о персональных данных).
3.1.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление другим Пользователям того же Аккаунта (имя, адрес электронной почты, роль, авторство действий), блокирование, удаление, уничтожение.
3.1.5. Способ обработки: автоматизированная, с передачей по сети Интернет.
3.2. Цель № 2: направление служебных сообщений: кодов входа и приглашений в Аккаунт.
3.2.1. Персональные данные: адрес электронной почты; имя пригласившего Пользователя и название Аккаунта (в тексте приглашения).
3.2.2. Субъекты: Пользователи; Приглашённые лица.
3.2.3. Правовое основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных); в отношении адреса Приглашённого лица: поручение Пользователя, направившего приглашение (ч. 3 ст. 6 Закона о персональных данных), который в соответствии с Пользовательским соглашением гарантирует наличие у него права сообщить этот адрес.
3.2.4. Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.
3.2.5. Способ обработки: автоматизированная, с передачей по сети Интернет.
3.3. Цель № 3: хранение и обработка Учётных данных Пользователей в объёме функций Сервиса.
3.3.1. Персональные данные: сведения о Пользователе, совершившем действие с товаром (продажу, возврат, перемещение, изменение, инвентаризацию), дата и время действия. Учётные данные сами по себе не предназначены для размещения персональных данных (раздел 8).
3.3.2. Субъекты: Пользователи.
3.3.3. Правовое основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных).
3.3.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление Пользователям того же Аккаунта, удаление, уничтожение.
3.3.5. Способ обработки: автоматизированная, с передачей по сети Интернет.
3.4. Цель № 4: обеспечение безопасности и работоспособности Сервиса.
3.4.1. Персональные данные: IP-адрес, дата и время запроса, адрес запрошенной страницы или метода программного интерфейса, сведения о браузере (User-Agent), сведения об устройстве и версии приложения, которые приложение передаёт вместе с запросами (модель устройства, версия операционной системы), идентификатор Пользователя, служебные сведения об ошибках, счётчики попыток входа и запросов. Эти сведения фиксируются в журналах веб-сервера и приложения.
3.4.2. Субъекты: Пользователи и посетители страниц Сервиса.
3.4.3. Правовое основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных): защита Сервиса от несанкционированного доступа, автоматизированного перебора кодов входа и злоупотреблений, расследование сбоев.
3.4.4. Перечень действий: сбор, запись, хранение, извлечение, использование, удаление, уничтожение.
3.4.5. Способ обработки: автоматизированная, с передачей по сети Интернет.
3.5. Цель № 5: рассмотрение обращений, запросов субъектов персональных данных и претензий.
3.5.1. Персональные данные: адрес электронной почты, имя, содержание обращения и переписки, приложенные к обращению файлы и иные сведения, которые субъект сообщил в обращении.
3.5.2. Субъекты: Пользователи и иные лица, обратившиеся к Оператору.
3.5.3. Правовое основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законом, в том числе Законом о персональных данных (п. 2 ч. 1 ст. 6 Закона о персональных данных).
3.5.4. Перечень действий: сбор, запись, хранение, использование, удаление, уничтожение.
3.5.5. Способ обработки: автоматизированная и без использования средств автоматизации.
3.6. Оператор не направляет рекламные рассылки без отдельного согласия субъекта персональных данных. Согласие на рекламные рассылки при регистрации не даётся.
3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.
4. Файлы cookie, хранилище устройства и камера
4.1. Файл cookie: фрагмент данных, отправленный сервером Оператора и хранимый на устройстве субъекта персональных данных.
4.2. Для входа веб-кабинет использует только собственный файл cookie st_auth: токен долгого входа, который позволяет не вводить код при каждом посещении. Он действует до 400 дней с момента последнего использования и удаляется при выходе из Сервиса на этом устройстве. На сервере токен хранится только в виде необратимого криптографического отпечатка.
4.3. Приложение для Android хранит токен входа на устройстве с той же целью и удаляет его при выходе из Сервиса. Веб-кабинет и приложение могут сохранять на устройстве настройки интерфейса; эти сведения не передаются Оператору и удаляются средствами браузера или при удалении приложения.
4.4. Приложение запрашивает разрешение на использование камеры только для сканирования штрихкодов. Изображение с камеры обрабатывается на устройстве для распознавания кода; фотографии и видео не сохраняются и не передаются Оператору, в Сервис передаётся только распознанный код товара.
4.5. Для сбора и анализа статистики посещений Сервис использует средство веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Счётчик установлен на публичных страницах сайта и на странице входа веб-кабинета; в веб-кабинете после входа и в приложении для Android счётчик не используется. На страницах сайта включены карта кликов и запись действий посетителя (Вебвизор), на странице входа карта кликов и запись действий выключены. Счётчик фиксирует нажатие кнопок входа и регистрации, скачивание приложения и шаблонов, нажатие ссылки на адрес электронной почты Сервиса и регистрацию нового аккаунта как события (цели) без передачи адреса электронной почты. Сервис не передаёт сведения о посещениях рекламным сетям. Политика конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/.
4.6. Яндекс.Метрика устанавливает собственные файлы cookie (в том числе идентификатор посетителя _ym_uid) для целей, описанных в п. 4.5. Субъект персональных данных может управлять файлами cookie через настройки своего браузера.
4.7. Шрифты и иные ресурсы страниц Сервиса, кроме счётчика Яндекс.Метрики (п. 4.5), загружаются с серверов самого Сервиса.
4.8. Субъект персональных данных вправе запретить своему браузеру принимать файлы cookie, однако вход в веб-кабинет в этом случае невозможен.
5. Условия обработки персональных данных Оператором
5.1. Услуги хостинга и выделенного сервера, на котором размещены Сервис и его база данных, предоставляются АО «ИОТ» (ИНН 7731399513, ОГРН 1187746221860, сайт https://firstvds.ru/). Сервер размещён на территории Российской Федерации.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.3. Письма Сервиса (коды входа, приглашения) отправляются через почтовый сервер Оператора, размещённый на территории Российской Федерации.
5.4. Приложение для Android распространяется через магазин приложений Google Play, а до публикации в нём файлом APK, который размещён на сайте Сервиса. При установке из Google Play установку и обновление приложения обеспечивает Google в соответствии со своими правилами; Оператор не передаёт Google сведения о Пользователях и Учётные данные.
5.5. Трансграничная передача персональных данных: Оператор не осуществляет. Все персональные данные, указанные в разделе 3, обрабатываются на территории Российской Федерации.
5.6. Уполномоченные сотрудники Оператора получают доступ к сведениям об учётных записях и Аккаунтах только в объёме, необходимом для технической поддержки по обращению Пользователя, расследования сбоев и нарушений. Такой доступ фиксируется в журнале.
5.7. Оператор не продаёт персональные данные и Учётные данные, не передаёт их третьим лицам и не использует их в собственных целях, кроме случаев, предусмотренных Политикой и законодательством Российской Федерации.
5.8. Сроки хранения:
- данные учётной записи Пользователя: до удаления учётной записи Пользователем или по его требованию либо до отзыва согласия;
- Учётные данные Аккаунта: до удаления Аккаунта его владельцем; при удалении учётной записи сотрудника сведения о совершённых им действиях остаются в истории Аккаунта, которому принадлежат;
- адрес электронной почты Приглашённого лица, которое ни разу не входило в Сервис: до отзыва приглашения или до удаления по требованию этого лица или Пользователя, направившего приглашение;
- коды входа: действуют 10 минут, хранятся только в виде необратимого криптографического отпечатка и удаляются после истечения срока действия;
- токены долгого входа: в виде необратимого криптографического отпечатка до выхода на устройстве либо до истечения срока, указанного в п. 4.2;
- счётчики попыток входа и запросов: до истечения окна ограничения;
- журналы веб-сервера и приложения: не более 365 дней, после чего удаляются автоматически;
- резервные копии базы данных: не более 30 дней;
- переписка с Оператором: в течение срока, необходимого для рассмотрения обращения и разрешения связанных с ним споров, но не более 3 (трёх) лет с момента последнего сообщения, если иной срок не установлен законом.
5.9. Условия прекращения обработки: достижение целей обработки, отзыв согласия субъектом персональных данных, удаление учётной записи, прекращение Пользовательского соглашения, прекращение деятельности Оператора как индивидуального предпринимателя.
5.10. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, производит стирание данных из информационной системы и в случаях, предусмотренных законодательством, составляет акт об уничтожении персональных данных.
6. Меры защиты персональных данных
6.1. Назначено лицо, ответственное за организацию обработки персональных данных.
6.2. Изданы документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки персональных данных.
6.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных.
6.4. Осуществляется внутренний контроль соответствия обработки персональных данных Закону о персональных данных, требованиям к защите персональных данных, Политике и локальным актам Оператора.
6.5. Технические меры включают: обмен данными между Сервисом и браузерами или приложением Пользователей только по защищённому протоколу HTTPS; вход без паролей, по одноразовому коду из письма; файл cookie входа с признаками Secure и HttpOnly; хранение кодов входа и токенов входа только в виде необратимого криптографического отпечатка; ограничение числа попыток ввода кода, частоты отправки кодов и частоты запросов; разграничение доступа, при котором Пользователь видит только Аккаунты, в которых состоит, и действует в пределах своей роли.
7. Права субъекта персональных данных
7.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Законом о персональных данных, в том числе правом на получение сведений об обработке своих персональных данных, на их уточнение, блокирование или уничтожение, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, правом на отзыв согласия и на обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Закона о персональных данных.
7.3. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю по запросу в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
7.4. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи в Сервисе), и подпись субъекта персональных данных или его представителя. Запрос Пользователя, направленный с адреса электронной почты его учётной записи, подписан простой электронной подписью в соответствии с Пользовательским соглашением.
7.5. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с момента поступления отзыва, если иное не предусмотрено договором или законодательством Российской Федерации. Отзыв согласия влечёт удаление учётной записи и невозможность дальнейшего использования Сервиса.
7.6. Пользователь может самостоятельно изменить имя и удалить свою учётную запись в Сервисе: в веб-кабинете или в приложении, раздел «Настройки» → «Удалить учётную запись». Порядок удаления и состав удаляемых данных описаны на странице https://smart-torg.ru/delete-account/.
7.7. Удаление учётной записи владельца Аккаунта влечёт удаление Аккаунта со всеми Учётными данными и прекращение доступа к нему всех сотрудников. Удаление учётной записи сотрудника не влечёт удаления Учётных данных Аккаунта, в котором он состоял.
7.8. Запросы субъектов персональных данных и требования об удалении учётной записи направляются на адрес электронной почты info@linkodium.com.
8. Обработка данных третьих лиц
8.1. Пользователь, указывающий в Сервисе адрес электронной почты Приглашённого лица, гарантирует, что имеет право сообщить этот адрес Оператору, а Приглашённое лицо ожидает приглашения. Оператор использует этот адрес только для направления приглашения и предоставления доступа к Аккаунту. Приглашённое лицо вправе потребовать удаления своего адреса, направив требование на адрес info@linkodium.com.
8.2. Пользовательское соглашение запрещает размещать персональные данные третьих лиц, в том числе покупателей, в названиях товаров, складов, причинах возврата и иных Учётных данных. Оператор не определяет содержание Учётных данных и не использует их в собственных целях.
8.3. Если Пользователь в нарушение этого запрета разместит в Сервисе персональные данные третьих лиц, оператором таких персональных данных является владелец Аккаунта либо индивидуальный предприниматель или юридическое лицо, в интересах которого создан Аккаунт. Оператор в этом случае действует как лицо, осуществляющее обработку персональных данных по поручению (ч. 3 ст. 6 Закона о персональных данных), на условиях Пользовательского соглашения.
9. Заключительные положения
9.1. Споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту нахождения Оператора, если иное не предусмотрено законом, в том числе законодательством о защите прав потребителей.
9.2. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@linkodium.com.
9.3. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения, если в ней не указан иной срок. Действующая редакция размещена по адресу https://smart-torg.ru/privacy/.
10. Реквизиты Оператора
Индивидуальный предприниматель Колесник Ян Константинович
ИНН 590304348538
ОГРНИП 316595800060432
E-mail: info@linkodium.com