Политика обработки персональных данных

Редакция 2026-08-23. Действует с момента публикации.

1. Кто обрабатывает данные

Оператор — __УКАЗАТЬ ОПЕРАТОРА__, ИНН __ИНН__, адрес: __АДРЕС__. Почта для обращений: __ПОЧТА__.

Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных пользователей сервиса учёта СУЧОК (https://suchok.su).

2. Какие данные обрабатываются

Оператор собирает минимум, необходимый для входа в аккаунт:

• адрес электронной почты — если регистрация по почте;
• имя, указанное при регистрации, — необязательное поле;
• идентификатор и имя пользователя в Telegram — если вход через Telegram;
• дата и время создания аккаунта и последнего входа;
• IP-адрес и строка браузера в момент входа и в момент дачи согласия — для защиты от подбора пароля и как подтверждение согласия;
• хеш пароля. Сам пароль не хранится и не может быть восстановлен.

Сведения, которые пользователь вносит в учёт — материалы, изделия, продажи, закупки, расходы, — это данные о его хозяйственной деятельности. Оператор не использует их ни для каких целей, кроме показа их самому пользователю и выполнения расчётов по его запросу.

Специальные и биометрические категории персональных данных не обрабатываются.

3. Зачем это нужно

• создание учётной записи и вход в неё;
• восстановление доступа при утере пароля;
• защита аккаунтов от подбора пароля и автоматических регистраций;
• ответ на обращения пользователя.

Данные не используются для рекламы и рассылок, не продаются и не вывозятся за пределы Российской Федерации.

Посещаемость публичных страниц. На страницах, доступных без входа (главная и настоящая политика), установлен счётчик Яндекс Метрики — он собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, IP-адрес. Это нужно, чтобы понимать, сколько людей доходит до сервиса и что им непонятно.

На страницах учёта счётчика нет: то, что пользователь вносит в свои книги — материалы, цены, продажи, — не покидает сервис ни в каком виде, в том числе обезличенном. Запись действий пользователя (вебвизор) не ведётся.

4. Основание обработки

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельной отметкой при регистрации. Отметка не проставлена заранее: без осознанного действия пользователя аккаунт не создаётся.

Факт согласия фиксируется вместе с редакцией настоящей политики и контрольной суммой её текста — чтобы впоследствии было однозначно видно, с какой именно редакцией согласился пользователь.

5. Где и сколько хранятся данные

Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

Срок хранения — до отзыва согласия. После удаления аккаунта данные учёта, магазины, сессии и сама учётная запись стираются. Сохраняется только обезличенная отметка о факте удаления, не содержащая персональных данных.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом.

Вход через Telegram. Если пользователь выбирает этот способ входа, кнопка входа загружается с сайта telegram.org, и Telegram получает сведения о факте обращения (в том числе IP-адрес). Это происходит только на странице входа и только при использовании этого способа. Регистрация по почте обращений к сторонним сайтам не вызывает.

Яндекс Метрика. На публичных страницах сведения о посещении передаются ООО «ЯНДЕКС» (Россия, 119021, Москва, ул. Льва Толстого, 16) как обработчику, действующему по поручению оператора. Условия обработки — в политике конфиденциальности Яндекса. Отказаться можно блокировщиком Метрики или расширением браузера — на работу сервиса это никак не влияет.

7. Файлы cookie

Техническая cookie — идентификатор сессии. Без неё вход в аккаунт невозможен.

На публичных страницах Яндекс Метрика ставит свои cookie, по которым отличает повторный визит от нового. Рекламных cookie нет: сервис никого не рекламирует и не участвует в рекламных сетях.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

9. Как отозвать согласие

В настройках аккаунта есть кнопка «Удалить аккаунт»: она отзывает согласие и стирает данные немедленно и без обращения к оператору.

Также можно направить требование на __ПОЧТА__. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с момента обращения.

После отзыва согласия пользование сервисом невозможно: без учётной записи показывать в нём нечего.

10. Защита данных

Доступ к сервису возможен только по защищённому соединению. Пароли хранятся в виде хеша, восстановлению не подлежат. Данные одного пользователя недоступны другим пользователям сервиса. Выполняется резервное копирование; резервные копии хранятся там же, где основная база.

11. Изменения политики

Оператор вправе изменять политику. Новая редакция публикуется на этой странице с указанием даты. Ранее данные согласия остаются привязанными к той редакции, которая действовала на момент их получения; при существенных изменениях согласие запрашивается заново.

12. Контакты

Вопросы и обращения: __ПОЧТА__.

Контрольная сумма текста: 14cb3f80599e0e0b0327d8233002641efdbc199a62ad8dc6540cefbce9adcddb