Юридический раздел

Политика обработки персональных данных

Редакция 1.1 · действует с 16 октября 2026 г.

Настоящий документ определяет порядок обработки персональных данных в сервисе BidderPro и меры по их защите, принимаемые оператором, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор и контакты

Оператор персональных данных — Индивидуальный предприниматель Логачев Дмитрий Николаевич.
Индивидуальный предприниматель, ИНН 504407437532, ОГРНИП 326508100520193.
Адрес: 141506, Российская Федерация, Московская область, г. Солнечногорск, ул. имени Баранова, д. 21/24, кв. 65
Электронная почта: bidder@bidderpro.ru

2. Состав обрабатываемых данных

  • Учётные данные: имя, адрес электронной почты, пароль в виде криптографического хеша (исходный пароль не сохраняется).
  • Данные организации: наименование, роль участника, состав рабочего пространства и права доступа.
  • Внесённые пользователем данные: названия товаров, значения экономики, правила и ограничения кампаний, обращения в поддержку.
  • Технические данные: идентификатор сессии, тип и версия браузера, время и факт входа, адрес в сети Интернет в обезличенном (хешированном) виде, журналы ошибок.
  • Платёжные данные: идентификатор платежа, сумма, статус и период оплаты.

API-ключи и токены маркетплейсов хранятся на сервере в зашифрованном виде и не отображаются повторно в интерфейсе. Пользователь может отозвать ключ в личном кабинете маркетплейса в любой момент.

3. Цели и правовые основания обработки

  • предоставление доступа к Сервису и исполнение публичной оферты — основание: договор, стороной которого является субъект;
  • обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов — основание: обязанность оператора, установленная законом;
  • бухгалтерский и налоговый учёт, хранение документов о расчётах — основание: требования законодательства;
  • направление служебных уведомлений и рассмотрение обращений — основание: договор и согласие субъекта.

4. Сроки обработки и удаление

Данные обрабатываются в течение срока действия рабочего пространства. Субъект может удалить рабочее пространство или отдельные данные в интерфейсе Сервиса либо направить обращение оператору. После прекращения доступа данные сохраняются в течение 90 дней для возможности восстановления и экспорта, после чего удаляются.

Документы, необходимые для бухгалтерского и налогового учёта, а также записи журналов безопасности хранятся в течение сроков, установленных законодательством, и удаляются по их истечении.

5. Передача данных третьим лицам

Приёма платежей осуществляется платёжным провайдером ООО НКО «ЮМани» (ЮKassa). Банковские реквизиты карты вводятся на стороне провайдера и не передаются и не сохраняются в сервисе: Исполнитель получает только идентификатор платежа, его статус и сумму.

Транзакционные письма (подтверждение адреса, приглашения, уведомления) доставляются российским сервисом Unisender Go, SMS-алерты — российским сервисом SMS Aero, уведомления в мессенджер — российским мессенджером MAX (платформа VK). Адрес электронной почты, номер телефона и идентификатор пользователя в MAX обрабатываются на территории Российской Федерации; трансграничная передача персональных данных не осуществляется.

Данные также могут быть предоставлены поставщику инфраструктуры, на которой размещён Сервис, и уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации. Иные передачи данных третьим лицам не осуществляются: данные не продаются и не используются для рекламы третьих лиц.

6. Трансграничная передача

Инфраструктура сервиса размещается в дата-центрах на территории Российской Федерации. При изменении размещения оператор обеспечивает соблюдение требований ст. 12 Федерального закона № 152-ФЗ и уведомляет об этом пользователей в настоящем документе.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры, предусмотренные ст. 19 Федерального закона № 152-ФЗ, в том числе:

  • шифрование API-ключей и токенов маркетплейсов алгоритмом AES-256-GCM до записи в базу данных;
  • хранение паролей только в виде bcrypt-хешей, recovery-кодов и API-ключей — только в виде SHA-256 хешей;
  • передачу данных по защищённому соединению TLS;
  • сессии в cookie с флагами httpOnly и SameSite, при эксплуатации — только по HTTPS;
  • ограничение доступа по ролям и изоляцию данных по организациям;
  • ведение журналов действий, событий безопасности и резервное копирование базы данных.

8. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие на обработку, а также обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных.

Обращение направляется на адрес bidder@bidderpro.ru и рассматривается в течение 10 рабочих дней. Срок ответа может быть продлён не более чем на пять рабочих дней, если необходимо уточнение сведений; о продлении субъект уведомляется.

9. Файлы cookie и технические данные

Сервис использует только технически необходимые cookie — для поддержания сессии и защиты форм от межсайтовой подделки запросов. Рекламные и аналитические идентификаторы не применяются; при их внедрении потребуется предварительное согласие пользователя и обновление настоящего документа.

10. Изменение политики

Новая редакция размещается по настоящему адресу и вступает в силу с момента публикации, если в ней не указан иной срок. Существенные изменения доводятся до пользователей по электронной почте.

До начала обработки персональных данных оператор обязан направить уведомление в уполномоченный орган в соответствии со ст. 22 Федерального закона № 152-ФЗ, а также организовать обработку с соблюдением требований к её документальному оформлению.