Политика в отношении обработки персональных данных
Редакция от 8 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные, для чего, на каком основании и как долго обрабатываются на оптовом портале opt.aquatic.net.ru (далее — Портал), и какие меры принимаются для их защиты. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика размещена в открытом доступе на Портале и доступна без входа (ч. 2 ст. 18.1 152-ФЗ).
1.3. Портал предназначен только для юридических лиц и индивидуальных предпринимателей, ведущих оптовую торговлю. Персональные данные в нём — это данные индивидуальных предпринимателей, а также представителей и сотрудников организаций-клиентов, которым выдан доступ к Порталу (далее — Пользователи).
2. Оператор
Оператор персональных данных — Индивидуальный предприниматель Ефремов Александр Валентинович, ИНН 463000664895, ОГРНИП 305463204100080.
- Адрес для обращений: 305007, г. Курск, 1-й Моковский проезд, д. 5
- Электронная почта: opt@aquatic.net.ru
- Телефон: 8 (800) 600-46-50
Лицо, ответственное за организацию обработки персональных данных, назначается Оператором; обращения к нему направляются по указанным выше адресам.
3. Какие данные обрабатываются
| Категория | Состав данных |
|---|---|
| Данные клиента и Пользователя | Наименование клиента или фамилия, имя, отчество индивидуального предпринимателя; ИНН (он же логин); контактное лицо; телефон; адрес электронной почты; пароль — хранится только в виде необратимого хеша, сам пароль Оператору неизвестен. |
| Данные о заказах и доставке | Состав и суммы заказов; плательщик и юридическое лицо, на которое выставляется счёт; получатель груза, город и адрес доставки, выбранная транспортная компания, комментарии к заказу. |
| Технические данные | IP-адрес, тип браузера и устройства (user-agent), дата и время входов и действий, идентификатор сессии. |
| Данные об использовании Портала | Посещённые разделы и категории прайс-листа, время активной работы в них, поисковые запросы, открытые карточки и фотографии товаров, состав неоформленной корзины, время последнего действия. |
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются. Данные несовершеннолетних не собираются.
4. Цели и правовые основания обработки
| Цель | Основание |
|---|---|
| Предоставление доступа к Порталу, идентификация Пользователя, выдача и сброс доступа | Исполнение договора или соглашения с клиентом, стороной которого является клиент (п. 5 ч. 1 ст. 6 152-ФЗ); согласие (п. 1 ч. 1 ст. 6) |
| Приём, обработка и исполнение заказов, резервирование товара, выставление счетов, организация отгрузки и доставки | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение безопасности Портала, защита от несанкционированного доступа, расследование инцидентов | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Анализ использования Портала, улучшение его работы и подготовка менеджеров к общению с клиентом (какие разделы и товары интересуют, что оставлено в корзине) | Согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), текст которого приведён в отдельном документе |
| Информирование об ассортименте, акциях и условиях сотрудничества (звонки, сообщения, электронная почта) | Отдельное необязательное согласие (ст. 15 152-ФЗ), которое Пользователь вправе не давать |
| Соблюдение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы государственных органов) | Обязанность, возложенная законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
5. Как обрабатываются данные
5.1. Обработка смешанная — с использованием средств автоматизации и без них. Совершаются сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, указанных в разделе 6), блокирование, удаление и уничтожение данных.
5.2. Данные собираются непосредственно от Пользователя и клиента, а также из учётной системы Оператора (данные договора и заказов клиента). Оператор не обрабатывает данные, несовместимые с указанными целями, и не объединяет базы данных, созданные для несовместимых целей.
5.3. Решения, порождающие юридические последствия для Пользователя, на основании исключительно автоматизированной обработки не принимаются.
6. Передача данных и их место хранения
- Персональные данные не продаются и не передаются третьим лицам в маркетинговых целях.
- Хостинг-провайдеру (серверы на территории Российской Федерации) — на основании поручения обработки (ч. 3 ст. 6 152-ФЗ) для обеспечения работы Портала.
- Транспортным компаниям — данные получателя груза (наименование или ФИО, адрес, телефон) в объёме, необходимом для доставки заказа.
- Государственным органам — в случаях и порядке, предусмотренных законодательством РФ.
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись и контактные данные | Пока действует доступ к Порталу, и 3 года после его прекращения |
| Данные заказов и документов | 5 лет, а если законодательство требует дольше — в установленный им срок |
| Журнал действий (входы, IP-адреса, оформление заказов) | 3 года, затем удаляется автоматически |
| Данные об использовании Портала (разделы, время, поиск, просмотры) | 180 дней, затем удаляются автоматически |
| Неоформленная корзина | До оформления заказа или очистки корзины, но не дольше 180 дней без изменений |
По достижении целей обработки, при отзыве согласия (если иного основания для обработки нет) данные уничтожаются или обезличиваются в срок не более 30 дней.
8. Файлы cookie и локальное хранилище
Портал использует только технические средства, без которых он не работает. Рекламные и сторонние аналитические сервисы (в том числе Яндекс.Метрика, Google Analytics) на Портале не подключены, данные о вас им не передаются.
| Название | Назначение | Срок |
|---|---|---|
| aqw_session | Сессия входа (защищённая, недоступна скриптам страницы) | До 7 суток или до выхода |
| aqw_csrf | Защита от подделки запросов | До 7 суток или до выхода |
| aqw_cart_… (локальное хранилище браузера) | Неоформленная корзина, чтобы она не терялась при переходах | Пока вы не очистите корзину или данные браузера |
| aqw_price_scale (локальное хранилище) | Выбранный размер шрифта прайс-листа | Пока вы не очистите данные браузера |
Вы можете удалить эти данные в настройках браузера; тогда потребуется заново войти на Портал.
9. Права субъекта персональных данных
Вы вправе (ст. 14 152-ФЗ):
- получить подтверждение обработки ваших данных и сведения о ней;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не нужны для заявленной цели;
- отозвать согласие на обработку в любое время;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется по адресу 305007, г. Курск, 1-й Моковский проезд, д. 5 или на opt@aquatic.net.ru. Оператор отвечает в течение 10 рабочих дней со дня получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). Для защиты ваших данных Оператор вправе уточнить, что запрос исходит от вас. Отзыв согласия, необходимого для работы Портала, означает отключение доступа к нему.
10. Меры защиты
- пароли хранятся только в виде необратимого хеша (Argon2);
- обмен данными между браузером и Порталом защищён шифрованием (HTTPS);
- разграничение доступа: клиент видит только свои цены, заказы и данные; сотрудники работают в панели управления под персональными учётными записями;
- защита от подделки запросов, ограничение числа попыток входа, ограничение срока жизни сессии;
- журналирование действий пользователей и сотрудников;
- одноразовые ссылки для выдачи доступа вместо передачи паролей;
- доступ к персональным данным предоставляется только тем сотрудникам, которым он необходим для работы с клиентами и заказами.
О фактах неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Портале с указанием даты. При существенных изменениях при следующем входе на Портал будет предложено ознакомиться с новой редакцией и подтвердить принятие документов.