Политика обработки персональных данных
Редакция от 24 августа 2026 г., версия 2.0. Предыдущая редакция — от 19 августа 2026 г. (архив редакций предоставляется по запросу в поддержку). Журнал изменений: v2.0 — раздел целей приведён к табличной форме, разграничены роли оператора и лица, обрабатывающего данные по поручению, устранено противоречие о веб-аналитике, добавлены сведения о локализации и порядке действий при инцидентах.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные, для каких целей, на каких правовых основаниях и как обрабатывает оператор сервиса SkladSync (сайт skladsync.ru и веб-приложение в каталоге решений МойСклад).
ИНН 774336456230, ОГРНИП 326774600489461
Адрес для юридически значимых сообщений:
Электронная почта по вопросам персональных данных и для направления юридически значимых сообщений (контакт лица, ответственного за организацию обработки персональных данных): support@skladsync.ru. Почтовый адрес для корреспонденции предоставляется по запросу на этот адрес электронной почты
Поддержка отвечает в рабочие дни (Пн–Пт, 10:00–19:00 МСК); первичный ответ — обычно в течение одного рабочего дня.
1.2. Политика носит информационный характер и не является согласием на обработку персональных данных. Там, где правовым основанием обработки является согласие, оно запрашивается отдельным явным действием, отдельно от настоящей Политики и иных документов, и может быть отозвано так же просто, как было дано.
1.3. Сервис предназначен для использования в предпринимательской деятельности (B2B).
2. Две роли SkladSync
2.1. Оператор. В отношении данных владельцев учётных записей и сотрудников клиентов, посетителей сайта и лиц, обращающихся в поддержку, SkladSync выступает самостоятельным оператором персональных данных.
2.2. Лицо, обрабатывающее данные по поручению (ч. 3 ст. 6 152-ФЗ). В отношении данных покупателей клиента, содержащихся в заказах маркетплейсов (имя получателя, контактные и адресные данные доставки, состав и идентификаторы заказа), оператором является клиент; SkladSync обрабатывает такие данные исключительно по его поручению и в его целях — для создания и обновления документов в учётной системе клиента (МойСклад). Содержание поручения определено в Поручении на обработку персональных данных (DPA) — неотъемлемой части оферты. SkladSync не использует данные покупателей клиента в собственных целях.
3. Цели, данные, основания и сроки
| Цель | Субъекты | Данные | Правовое основание | Действия | Срок | Получатели / обработчики | Уничтожение |
|---|---|---|---|---|---|---|---|
| Заключение и исполнение договора (доступ к сервису, синхронизация, служебные уведомления) | владелец аккаунта, сотрудники клиента | email, ФИО (если указаны), наименование и реквизиты организации/ИП, идентификаторы аккаунта МойСклад и установки, служебные токены | договор / действия по инициативе субъекта до его заключения (п. 5 ч. 1 ст. 6 152-ФЗ) | сбор, запись, систематизация, хранение, использование, передача (предоставление), удаление | срок действия договора + 3 года после прекращения (учёт и споры), если закон не требует большего | МойСклад (платформа и биллинг), хостинг, почтовый сервис | удаление или обезличивание по регламенту |
| Синхронизация заказов (по поручению клиента) | покупатели клиента на маркетплейсах | имя получателя, контакты и адрес доставки, состав заказа, идентификаторы заказа | поручение клиента (ч. 3 ст. 6 152-ФЗ), см. DPA | получение от площадки, сопоставление, передача в МойСклад клиента, логирование служебных идентификаторов | минимально необходимый для синхронизации; журналы — до 1 года (служебные идентификаторы, без хранения полного состава ПДн покупателя) | клиент (его МоемСкладе), маркетплейс-источник | по DPA и настройкам клиента; при удалении кабинета — по регламенту удаления |
| Поддержка (чат в приложении, email) | пользователь, представитель клиента | email, текст обращения, вложения, технический контекст (версия, кабинет) | исполнение договора / рассмотрение обращения | приём, хранение, использование для ответа, удаление | 3 года с закрытия обращения | почтовый сервис (для email-канала) | удаление по регламенту; вложения можно удалить досрочно по запросу |
| Безопасность и аудит | пользователи, администраторы | IP-адрес, user-agent, идентификаторы, события журнала, маскированный email | исполнение договора и законный интерес оператора в обеспечении безопасности (с учётом баланса интересов) | запись, анализ, блокирование злоупотреблений, удаление | журналы операций — до 1 года; журналы доступа сервера — до 6 месяцев | хостинг (техническое размещение) | автоматический retention |
| Веб-аналитика сайта (Яндекс Метрика) | посетители сайта skladsync.ru | cookie-идентификаторы, IP-адрес, данные об устройстве и браузере, события просмотра | отдельное согласие (кнопка «Разрешить аналитику» в уведомлении о cookie) | сбор и передача сервису Яндекс Метрика | по срокам cookie — см. таблицу cookie | ООО «ЯНДЕКС» (серверы в РФ) | отзыв согласия в «Настройках cookie» и/или истечение срока cookie |
| Исполнение требований закона | владелец аккаунта | данные расчётных документов | исполнение правовых обязанностей (бухгалтерский и налоговый учёт) | хранение, предоставление по требованию | сроки, установленные законодательством | уполномоченные органы — по законному требованию | по истечении установленных сроков |
3.1. Данные о посещении сайта, собираемые Яндекс Метрикой, не являются полностью обезличенными: они включают cookie-идентификаторы и сетевые данные, позволяющие различать посетителей. Метрика не загружается и не собирает ничего до вашего явного согласия; запись сессий (Вебвизор) отключена.
3.2. Специальные категории персональных данных и биометрические данные не обрабатываются и не запрашиваются. Просим не направлять их в поддержку.
3.3. Рассылки рекламного характера возможны только при наличии отдельного согласия по соответствующему каналу и прекращаются по первому требованию. Служебные уведомления о работе сервиса рекламой не являются.
4. Локализация и передачи
4.1. Базы данных, журналы, резервные копии и файлы сервиса размещены на серверах на территории Российской Федерации (хостинг — ООО «Таймвэб.Клауд», Санкт-Петербург, РФ). Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ).
4.2. Обработчики и получатели: ООО «Таймвэб.Клауд» (хостинг, РФ); ООО «ЯНДЕКС» (почтовый сервис для служебных уведомлений и — при вашем согласии — Яндекс Метрика; серверы в РФ); ООО «МойСклад» (платформа, каталог решений и биллинг подписки). Передача данных иным третьим лицам не осуществляется, кроме случаев законного требования уполномоченных органов.
4.3. Трансграничная передача персональных данных оператором не осуществляется: перечисленные получатели обрабатывают данные на территории РФ. При изменении этого факта оператор до начала передачи выполнит требования ст. 12 152-ФЗ, включая уведомление Роскомнадзора, и обновит настоящую Политику.
4.4. Сведения об операторе внесены/вносятся в реестр операторов персональных данных Роскомнадзора; актуальность записи проверяется при изменении целей и состава обработки. Номер записи в реестре: .
5. Права субъекта персональных данных
5.1. Вы вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие (в том числе на аналитические cookie — в «Настройках cookie» внизу любой страницы сайта); требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия оператора в Роскомнадзоре или суде.
5.2. Порядок: направьте запрос на support@skladsync.ru с адреса, на который зарегистрирована учётная запись (или приложите сведения, позволяющие идентифицировать вас как субъекта). Срок ответа — 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением. Уточнение, блокирование и уничтожение выполняются в сроки, установленные ст. 21 152-ФЗ.
5.3. По данным покупателей, обрабатываемым по поручению клиента, запросы субъектов рассматривает клиент как оператор; SkladSync содействует клиенту в порядке, определённом DPA, а поступившие напрямую запросы незамедлительно передаёт клиенту.
5.4. Отзыв согласия и требование об уничтожении данных, необходимых для исполнения договора, влечёт невозможность дальнейшего оказания услуг.
6. Меры защиты и инциденты
- шифрование API-ключей и токенов при хранении (AES-256-GCM) и TLS (HTTPS) при передаче; ключи в интерфейсе маскируются и в журналы не записываются;
- разграничение и учёт доступа, аутентификация по подписанным токенам, изоляция данных клиентов на уровне каждого запроса;
- резервное копирование с шифрованием и регулярной проверкой восстановления;
- внутренние регламенты: назначение ответственного за организацию обработки, оценка вреда, правила уничтожения и реагирования на инциденты.
6.1. При инциденте, повлёкшем неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор о факте в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ст. 21 152-ФЗ), а клиентов, чьи данные затронуты, — в срок, установленный DPA, чтобы клиент успел исполнить собственные обязанности.
7. Заключительные положения
7.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и номера версии; существенные изменения дополнительно анонсируются в интерфейсе сервиса. Архив предыдущих редакций предоставляется по запросу.
7.2. Связанные документы: Публичная оферта · Поручение на обработку данных (DPA) · Политика cookie.
7.3. Вопросы по Политике: support@skladsync.ru.