Политика обработки персональных данных
Какие данные обрабатываются, зачем, сколько хранятся и какие у вас права.
в отношении обработки персональных данных в сервисе «Один кабинет»
Индивидуальный предприниматель Михайлова Анастасия Владимировна · ОГРНИП 323508100660130 · ИНН 632141353128
Редакция от 30.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе «Один кабинет» (далее — Сервис) и исполняет требование ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
1.2. Оператором персональных данных является Индивидуальный предприниматель Михайлова Анастасия Владимировна (ОГРНИП 323508100660130, ИНН 632141353128), Московская область, г. Мытищи, электронная почта: pavel.mikhailov2013@yandex.ru. Полный адрес регистрации содержится в ЕГРИП и указывается в договорных документах.
1.3. Политика распространяется на веб-кабинет, сайт odinkabinet.ru, окно поддержки и подключённые пользователем боты Telegram/MAX.
1.4. Действующая редакция размещается по адресу odinkabinet.ru и доступна без ограничений: неограниченный доступ к документу, определяющему политику обработки, обеспечивается в течение всего времени работы сайта (ч. 2 ст. 18.1 152-ФЗ).
1.5. До начала обработки Оператор направляет в Роскомнадзор уведомление, а при изменении целей, состава данных, мест обработки или привлечённых лиц направляет информационное письмо. Запись и номер в реестре публикуются здесь после включения Оператора в реестр.
2. Две роли Оператора
2.1. В Сервисе Оператор выступает в двух разных ролях, и от роли зависит объём его обязанностей.
2.2. Как оператор — в отношении данных лиц, которые регистрируются в Сервисе и работают в нём: представителя клиента и приглашённых им работников. Эти данные Оператор обрабатывает для заключения и исполнения смешанного договора о предоставлении доступа к Сервису, ограниченного права его использования и оказании информационно-технологических услуг.
2.3. Как лицо, обрабатывающее данные по поручению (ч. 3 ст. 6 152-ФЗ) — в отношении данных, которые клиент загружает или создаёт в своём кабинете: сведений о его товарах, заказах, работниках и участниках его совещаний. Оператором этих данных является клиент; Оператор Сервиса действует по его поручению, в объёме, необходимом для работы функций Сервиса, и не определяет ни цели, ни состав такой обработки.
2.4. Поручение оформляется соответствующим разделом публичной оферты, размещённой на сайте odinkabinet.ru.
3. Категории субъектов, состав данных, цели и основания
| Субъект | Данные | Цель | Основание | Роль Оператора |
|---|---|---|---|---|
| Представитель клиента | фамилия, имя, отчество, адрес электронной почты, телефон, наименование организации, идентификатор в мессенджере | заключение и исполнение договора, доступ в кабинет | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) | оператор |
| Работник клиента, приглашённый в кабинет | фамилия и имя, адрес электронной почты, роль, журнал действий | предоставление доступа, разграничение прав, безопасность | п. 5 ч. 1 ст. 6 (договор), согласие | оператор |
| Плательщик | реквизиты для выставления счёта, сведения о платеже | расчёты, бухгалтерский и налоговый учёт | п. 2 ч. 1 ст. 6 (закон) | оператор |
| Посетитель сайта | IP-адрес, файлы cookie и идентификаторы в localStorage, адрес и источник посещения, сведения о браузере, устройстве и действиях на публичных страницах | работа сайта, защита от нагрузки, статистика посещений и оценка рекламы | п. 5 ч. 1 ст. 6 — для технически необходимых данных; п. 1 ч. 1 ст. 6 — для Яндекс Метрики после отдельного согласия | оператор |
| Участник совещания клиента | аудиозапись голоса, текст выступления, имя, проставленное вручную | расшифровка и протокол по поручению клиента | поручение клиента, ч. 3 ст. 6 152-ФЗ | по поручению |
| Работник клиента, упомянутый в его данных | фамилия и имя, должность, показатели работы, поручения | работа функций кабинета по поручению клиента | поручение клиента | по поручению |
| Покупатель клиента, автор отзыва или вопроса | сведения о заказах в составе, который отдаёт маркетплейс; имя или псевдоним, текст и оценка отзыва, текст вопроса, ответ продавца | расчёт показателей, подготовка и отправка ответа по заданию клиента | поручение клиента | по поручению |
| Обратившийся в поддержку (в том числе до регистрации) | имя, номер телефона, адрес электронной почты (если указан), текст обращения и переписки с поддержкой, дата и IP-адрес отметки о согласии | приём и рассмотрение обращения, ответ обратившемуся, связь по оставленным контактам, предложение услуг Сервиса по запросу обратившегося | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) | оператор |
3.1. Специальные категории персональных данных Оператор не обрабатывает.
3.2. Биометрические персональные данные Оператор не обрабатывает. Сервис не формирует голосовой отпечаток и не устанавливает личность по голосу: запись совещания делится на условные метки говорящих в пределах одной записи, а имя проставляется вручную работником клиента.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3.4. Персональные данные несовершеннолетних Оператор не обрабатывает целенаправленно.
3.5. Обращение в поддержку может обработать ИИ-оператор, явно обозначенный как автоматический помощник. Пользователь вправе запросить сотрудника. Через 30 секунд ожидания без ответа сотрудника предлагается оставить ФИО и телефон; пользователь может отдельно включить беседу с ИИ во время ожидания. Ответы помощника не порождают юридических последствий. Для клиентских ИИ-функций используется Yandex AI Studio в российском контуре; изменение получателя или страны обработки требует предварительной проверки правовых оснований и уведомлений, а не скрытого переключения.
3.6. Оставленные при обращении контакты используются для ответа на само обращение и для связи по нему. Для рассылки рекламных и информационных сообщений они используются только при наличии отдельного согласия (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), которое даётся отдельной отметкой и отзывается в любой момент.
4. Принципы обработки
4.1. Обработка ограничивается достижением заявленных целей; данные, несовместимые с целями сбора, не обрабатываются.
4.2. Состав данных минимален и не избыточен по отношению к цели.
4.3. Оператор не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.
4.4. Данные разных клиентов разделены: каждая запись принадлежит своему клиенту, и доступ к чужим данным исключён на уровне Сервиса.
4.5. Данные, достижение целей обработки которых завершено, удаляются или обезличиваются.
5. Порядок и условия обработки
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.
5.2. Базы данных располагаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Основная база Сервиса и обработка через Yandex AI Studio размещены в Российской Федерации. При подключении Telegram идентификатор чата и текст сообщений получает оператор мессенджера по своим условиям; такой канал может влечь трансграничную передачу. До его применения для персональных данных Оператор должен определить фактического получателя, страны и основания передачи, направить отдельное уведомление Роскомнадзору и выполнить требования ст. 12 152-ФЗ. Добровольное подключение бота и принятие Политики не заменяют эти обязанности. Веб-кабинет и MAX доступны отдельно. Подтверждение подачи уведомления и завершения процедур не следует из одного опубликования документов.
5.4. Оператор привлекает для обработки следующих лиц, каждого — в минимально необходимом объёме:
| Кто | Что обрабатывает | Зачем |
|---|---|---|
| Провайдер хостинга (Российская Федерация) | размещение Сервиса и баз данных | техническая возможность работы |
| ООО «Яндекс.Облако» (Yandex AI Studio, Российская Федерация) | минимальный контекст конкретной ИИ-функции | формирование черновика, разбора или ответа по поручению Оператора/клиента |
| ООО «ЯНДЕКС» (Яндекс Метрика) | IP-адрес, cookie и идентификаторы localStorage, адрес и источник посещения, данные браузера и устройства, действия на публичных страницах | статистика посещений, оценка эффективности сайта и рекламы; обработка по поручению Оператора |
| Платёжный провайдер | реквизиты платежа | приём оплаты по счёту и картой |
| Оператор MAX; для Telegram — только при выполнении п. 5.3 | идентификатор пользователя, сообщения бота | доставка уведомлений и работа бота |
5.5. Wildberries и Ozon не являются лицами, привлечёнными Оператором: обмен данными с ними ведётся по доступам клиента и в его интересах, а состав передаваемых сведений определяется правилами соответствующей площадки.
5.6. Сроки хранения:
| Данные | Срок |
|---|---|
| Данные представителя клиента и его работников | срок действия договора, далее 30 календарных дней, затем удаление |
| Данные кабинета клиента | срок действия договора, далее 30 календарных дней на выгрузку, затем удаление |
| Аудиозапись совещания | удаляется сразу после расшифровки |
| Текст расшифровки и протокол | до удаления клиентом либо до прекращения договора |
| Документы бухгалтерского и налогового учёта | 5 лет (ст. 29 402-ФЗ, ст. 23 НК РФ) — не удаляются ни по истечении срока хранения клиентских данных, ни по требованию субъекта |
| Обращение в поддержку: имя, телефон, адрес электронной почты, текст переписки | 3 года со дня последнего сообщения в переписке, затем удаление |
| Журнал действий в кабинете | 1 год |
| Журнал обмена с площадками | 90 дней |
| Закрытые приглашения сотрудников | 90 дней |
| Использованные и просроченные ссылки на смену пароля | 30 дней |
| Прочитанные уведомления | 180 дней |
| Счётчик попыток входа и регистрации | 7 дней |
| Файлы cookie | до 1 года |
5.7. Сроки исполняются автоматически: ежедневное задание удаляет всё, что их
пережило. Перечень таблиц, источников данных и сроков — в реестре данных
Оператора, который ведётся по фактической схеме базы, а не по памяти.
5.8. При прекращении договора данные клиента удаляются целиком, включая учётные
записи его работников. Сохраняются только документы бухгалтерского и налогового
учёта и обезличенная карточка клиента (наименование и ИНН), без которой эти
документы не имели бы стороны.
6. Меры по обеспечению безопасности
6.1. Определён круг лиц, допущенных к обработке; доступ предоставляется по служебной необходимости.
6.2. Доступ к Сервису защищён паролем; пароли хранятся в виде необратимой свёртки.
6.3. Доступы клиента к кабинетам маркетплейсов хранятся в зашифрованном виде и используются только для работы Сервиса в интересах этого клиента.
6.4. Обмен данными между браузером пользователя и Сервисом защищён шифрованием (HTTPS).
6.5. Ведётся журнал действий, позволяющий установить, кто и когда изменил данные.
6.6. Выполняется резервное копирование в отдельный защищённый каталог сервера. Такая копия не является независимым внешним резервом и не защищает от полной утраты сервера. Размещение внешних резервов допускается после проверки места хранения, условий доступа и обработки данных.
6.7. Уровень защищённости информационной системы определяется в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 исходя из состава данных; биометрические данные в Сервисе не обрабатываются (п. 3.2).
7. Права субъекта персональных данных
7.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерности обработки, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется на pavel.mikhailov2013@yandex.ru с указанием фамилии, имени, отчества, сведений, подтверждающих участие в отношениях с Оператором, и подписи субъекта либо его представителя.
7.3. Срок ответа — 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
7.4. Если данные обрабатываются по поручению клиента (п. 2.3), Оператор в тот же срок перенаправляет запрос клиенту как оператору этих данных и уведомляет об этом заявителя.
7.5. Согласие, данное при обращении в поддержку, отзывается письмом на pavel.mikhailov2013@yandex.ru или сообщением в том же окне поддержки. После отзыва Оператор прекращает обработку и удаляет обращение вместе с перепиской и оставленными контактами в течение 30 дней, за исключением сведений, хранение которых предписано законом. Отзыв согласия не лишает обратившегося права направить новое обращение.
8. Реагирование на инциденты
8.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов — о случившемся, предполагаемой причине и предполагаемом вреде, и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной происшествия (ч. 3.1 ст. 21 152-ФЗ).
8.2. Клиент уведомляется о происшествии, затрагивающем его данные, без неоправданной задержки.
8.3. Оператору известно, что нарушение, повлёкшее утечку, а тем более повторное, влечёт административную ответственность, размер которой при повторном нарушении исчисляется от совокупного размера годовой выручки (ст. 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ, действует с 30.05.2025). Меры раздела 6 приняты с учётом этого риска.
9. Файлы cookie
9.1. Сайт и Сервис используют технически необходимые cookie для входа в кабинет, безопасности, поддержки и сохранения настроек интерфейса. Они применяются независимо от выбора аналитики, поскольку без них соответствующая функция не работает.
9.2. Отдельный файл cookie ставится окном поддержки: он хранит признак обращения и нужен для того, чтобы при возвращении на сайт обратившийся видел свою переписку. Он не содержит ни имени, ни телефона, ни адреса электронной почты и хранится до 90 дней.
9.3. На публичных страницах используется счётчик Яндекс Метрики № 113206288. Его код загружается только после нажатия «Разрешить» в окне настроек cookie. Метрика получает сведения, перечисленные в строке «Посетитель сайта» пункта 3, и может сохранять идентификаторы в cookie и localStorage. Вебвизор отключён; содержимое полей форм, адрес электронной почты, пароль, реквизиты и данные кабинета в Метрику намеренно не передаются. Личный кабинет счётчик не загружает.
9.4. Выбор хранится в localStorage браузера. Его можно изменить по ссылке «Настройки cookies» внизу публичной страницы. Отказ не мешает просмотру сайта, регистрации и работе кабинета; после отзыва новые сведения в Метрику не направляются. Пользователь также вправе удалить уже сохранённые cookie и данные сайтов в настройках браузера.
9.5. Пользователь вправе полностью запретить cookie в браузере; в этом случае вход в кабинет и отдельные функции могут стать невозможны.
10. Заключительные положения
10.1. Ответственным за организацию обработки персональных данных является Михайлова Анастасия Владимировна.
10.2. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её размещения на сайте odinkabinet.ru.
10.3. Вопросы по обработке персональных данных: pavel.mikhailov2013@yandex.ru, +7 (937) 211-00-11.