Политика обработки персональных данных

ООО «Торговый Дом Трэйд». Редакция от 13.09.2026, версия 2026-09-13-3.

1. Общие положения

1.1. Эта Политика описывает, как ООО «Торговый Дом Трэйд» (далее «Оператор», «мы») обрабатывает персональные данные посетителей сайта amk-td.ru, партнёров и их сотрудников в кабинете partner.amk-td.ru, а также лиц, обращающихся к нам через формы сайта, электронную почту и мессенджер MAX.

1.2. Политика составлена во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе по адресу amk-td.ru/politika.html.

1.3. Пользуясь сайтом, оставляя заявку или регистрируясь в кабинете, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку данных даётся отдельно: на сайте и в кабинете проставлением отметки в форме, при обращении через мессенджер MAX способом, описанным в пункте 6.5. Заранее проставленной отметкой или умолчанием согласие не считается.

1.4. Сведения об Операторе:

2. Правовые основания обработки

2.1. Конституция Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации.

2.2. Основания для обработки конкретных данных:

• согласие субъекта, данное в форме на сайте или в кабинете;
• договор поставки, стороной или представителем стороны которого является субъект, и действия по его заключению и исполнению;
• обязанности Оператора по закону: бухгалтерский и налоговый учёт, ответы на запросы государственных органов;
• законный интерес Оператора в обеспечении безопасности сайта и защите от несанкционированного доступа.

3. Цели обработки

3.2. Данные не используются для целей, не названных в этой Политике. Для рассылок, не связанных с исполнением договора, берётся отдельное согласие, которое можно отозвать в любой момент.

4. Категории субъектов и состав данных

4.1. Посетители сайта: адрес в сети, сведения о браузере и экране, выбранный город, обезличенные данные счётчика посещений.

4.2. Лица, обращающиеся через форму на сайте: имя или как обращаться, телефон или почта, текст обращения, выделенный на странице фрагмент, адрес страницы, приложенные файлы.

4.3. Партнёры и их сотрудники в кабинете: имя, телефон, почта, город, наименование организации, ИНН, роль в организации, история заявок и предзаказов, приложенные файлы, адрес диалога в MAX для кодов входа. ИНН обязателен: кабинет открыт только юридическим лицам и индивидуальным предпринимателям.

4.4. Представители контрагентов по договорам: ФИО, должность, контактные данные из договоров и первичных документов.

4.5. Оператор не обрабатывает специальные категории персональных данных (об убеждениях, национальности) и биометрические данные. Данные несовершеннолетних не запрашиваются. Сведения о прохождении сотрудниками обязательных медицинских осмотров (в том числе отметка о флюорографии и срок её действия) обрабатываются на основании трудового законодательства (ст. 69, 220 ТК РФ) без отдельного согласия, доступны только самому сотруднику, его руководителю и ответственному за кадры, хранятся до увольнения и 1 год после.

5. Как мы получаем данные

5.1. Только от самого субъекта: через формы сайта и кабинета, по почте, по телефону, в мессенджере MAX, из договоров и документов по сделкам.

5.2. Данные о контрагентах могут поступать из учётной системы Оператора (1С) для сверки состояния договора и закрепления за ответственным сотрудником.

5.3. Оператор не покупает базы данных и не собирает сведения о субъектах из открытых источников.

6. Cookies, счётчики и служба определения города

6.1. Сайт использует технические cookies, без которых не работают вход в кабинет и выбор города. Их отключение делает часть сайта недоступной.

6.2. Для подсчёта посещаемости используется Яндекс.Метрика. Счётчик получает обезличенные сведения: просмотры страниц, тип устройства и браузера, источник перехода, обезличенный идентификатор посетителя. На страницах, кроме каталога, включён Вебвизор: запись движений мыши, прокрутки и нажатий, без содержимого полей ввода. Метрика и Вебвизор включаются только после вашего согласия на плашке cookie при первом визите; без согласия скрипт Метрики на страницу не загружается и её cookie не ставятся. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале сайта. Обработка данных Яндекс.Метрикой регулируется политикой ООО «ЯНДЕКС». При отказе или отзыве согласия скрипт Метрики не загружается, а её файлы cookie и записи в хранилище браузера на нашем домене удаляются; файлы на доменах самого Яндекса (yandexuid и подобные) нам недоступны и удаляются средствами браузера. Записи визитов Вебвизора Яндекс хранит 15 дней.

6.4. Кнопка чата с помощником в мессенджере MAX подключает виджет сервиса Wappi. Виджет хранит в браузере метки источника перехода (параметры UTM) и не устанавливает cookie для отслеживания; сообщения помощнику отправляются в мессенджере MAX по правилам мессенджера.

6.3. Ближайший склад сайт определяет по адресу в сети собственной службой на сервере Оператора, без передачи адреса третьим лицам. Геолокация устройства запрашивается только по вашему нажатию, координаты на сервер не отправляются и обрабатываются в браузере.

6.4. На сайте размещён виджет чата в мессенджере MAX. Обработка данных при переходе в мессенджер регулируется его правилами.

6.5. Согласие при общении через мессенджер MAX. В обычной переписке автоматический помощник персональных данных не собирает и не запрашивает. Если человек обращается за доступом к внутренним данным Оператора и для рассмотрения обращения нужны его контактные данные (имя, номер телефона, город, место работы), помощник до их получения сообщает, для чего они нужны, и приводит ссылку на эту Политику. Передача данных после такого уведомления считается согласием, выраженным действием. Оператор фиксирует идентификатор диалога, дату и время уведомления, версию Политики и дату получения данных. Согласие можно отозвать в любой момент, написав на sait@arsproduct.ru или прямо в переписке; после отзыва помощник прекращает сбор данных, а к уже собранным применяется пункт 9.4.

7. Кому передаём данные

7.1. Данные доступны только тем сотрудникам Оператора, которым это необходимо по должности: торговому представителю, закреплённому за партнёром, его руководителю и руководству филиала. Доступ разграничен технически, каждое действие с данными записывается в журнал.

7.2. Данные могут передаваться:

• государственным органам по мотивированному запросу в случаях, предусмотренных законом;
• оператору почтового сервера и оператору мессенджера MAX в объёме, необходимом для доставки писем и кодов подтверждения;
• перевозчикам и складским операторам в объёме, необходимом для отгрузки.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7.4. Трансграничная передача персональных данных не осуществляется. Данные хранятся на сервере на территории Российской Федерации.

8. Сроки обработки и хранения

8.2. По истечении срока данные уничтожаются или обезличиваются. При отзыве согласия данные уничтожаются в течение 30 дней, кроме тех, хранить которые Оператора обязывает закон.

9. Права субъекта персональных данных

9.1. Вы вправе:

• получить сведения о том, какие ваши данные обрабатываются, для чего и кому передавались;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку;
• отказаться от рассылок;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Как воспользоваться: направить обращение на почту для обращений по персональным данным (раздел 1) или письмом по адресу Оператора. В обращении укажите имя, контакт, по которому мы сможем вас узнать, и суть требования.

9.3. Оператор отвечает в течение 10 рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9.4. Отзыв согласия не отменяет обработку, которая ведётся на основании договора или закона, но прекращает всё остальное, в первую очередь рассылки.

10. Меры защиты

10.1. Организационные: назначен ответственный за организацию обработки, доступ сотрудников к данным разграничен по должности, сотрудники ознакомлены с правилами обработки, ведётся журнал действий с данными.

10.2. Технические: соединение с сайтом и кабинетом защищено по HTTPS, пароли хранятся в необратимом виде, вход в панель управления защищён одноразовым кодом, внутренние данные и данные кабинета партнёров хранятся в разных базах, файлы партнёров лежат в закрытой папке и выдаются только после проверки прав, ведётся ежедневное резервное копирование, попытки подбора паролей ограничиваются.

10.3. Сервер расположен на территории Российской Федерации.

11. Уничтожение данных

11.1. Данные в базах уничтожаются удалением записей; файлы удаляются с диска; резервные копии, содержащие уничтоженные данные, перезаписываются в порядке ротации в течение 30 дней.

11.2. Об уничтожении по запросу субъекта составляется отметка в журнале.

12. Ответы на запросы государственных органов

12.1. Запросы Роскомнадзора и иных уполномоченных органов рассматриваются ответственным за организацию обработки в сроки, установленные законом. Передача данных по запросу возможна только при наличии законных оснований, факт передачи фиксируется.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте с указанием даты и номера версии. Продолжение пользования сайтом после публикации означает ознакомление с новой редакцией. Согласие, данное на предыдущую версию, сохраняет силу в части, не противоречащей новой.

13.2. Версия документа фиксируется при каждом согласии: вместе с отметкой о согласии хранятся дата, время, адрес в сети и версия Политики, с которой субъект ознакомился.

Текст согласия в формах

Галочка не проставлена заранее. Для рассылок, если они появятся, будет отдельная галочка.