Политика обработки персональных данных

ООО 1688.ру внесен в Реестр  Роскомнадзора операторов, осуществляющих обработку персональных данных.  78-24-067472 приказ № 721 от 12.12.2024

Редакция от 01 сентября 2026 года. Настоящая единая Политика определяет принципы обработки персональных данных ООО «1688.РУ» в деятельности Общества, включая работу сайта https://1688.ru/, обработку обращений, взаимодействие с представителями юридических лиц, исполнение агентских поручений и кадровые процессы. Политика размещается в открытом доступе и применяется вместе с Пользовательским соглашением и публичной офертой агентского договора.

1. Оператор и область действия

1.1. Оператор персональных данных — ООО «1688.РУ», ОГРН 1247800118235, ИНН 7810346218, КПП 781001001; адрес: 196006, г. Санкт-Петербург, Московский проспект, д. 140, литера А, помещ. 9Н; адрес для обращений по персональным данным: info@1688.ru.

1.2. Политика распространяется на посетителей сайта, пользователей личного кабинета, представителей и контактных лиц юридических лиц, направляющих заявки или выступающих Принципалами по агентскому договору, получателей товара, работников и кандидатов на работу, а также представителей иных контрагентов Общества, если их данные фактически обрабатываются. Реквизиты юридического лица сами по себе не являются персональными данными; сведения о его представителе могут ими являться.

1.3. Обработка осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и других применимых норм. Политика носит информационный характер, не является универсальным согласием субъекта и не изменяет условия агентской оферты.

2. Данные, цели и правовые основания

2.1. Для рассмотрения обращения и заявки обрабатываются имя, должность, название организации и рабочие контакты заявителя, содержание запроса и история переписки. Цели — ответ, уточнение условий предполагаемого Поручения и преддоговорное взаимодействие. Основания — необходимость действий по запросу лица до заключения договора в применимых случаях, законный интерес оператора в рассмотрении делового обращения без нарушения прав субъекта, либо отдельное согласие, когда оно необходимо.

2.2. Для регистрации и работы личного кабинета обрабатываются имя, рабочие контакты, организация, роль, сведения о полномочиях, идентификатор учётной записи, пароль в защищённом виде, история входов и действий. Цели — предоставление доступа, установление полномочий, защита учётной записи и фиксация заявок. Основания — исполнение Пользовательского соглашения в отношении самого пользователя, законные интересы оператора и организации в защищённом деловом взаимодействии, применимые требования закона.

2.3. Для исполнения агентского Поручения обрабатываются данные уполномоченных представителей, подписантов, контактных лиц и получателей: имя, рабочий телефон и электронная почта, должность, полномочия, данные доверенности в необходимом объёме, адрес передачи товара, сведения о Поручении, переписка, документы учёта и доставки. Цели — проверка полномочий, взаимодействие с поставщиками и исполнителями, оформление доставки, маркировки, таможенных операций, отчётности и разрешение споров. Основания — исполнение обязанностей по применимому законодательству, законный интерес оператора и юридического лица в исполнении договора без нарушения прав субъектов, согласие в случаях, когда иных законных оснований недостаточно.

2.4. Для работы сайта и защиты от злоупотреблений могут обрабатываться IP-адрес, сведения о браузере и устройстве, время обращения, адреса запрошенных страниц, реферер, идентификаторы сеанса, журналы ошибок и событий безопасности. Цели — функционирование сайта, авторизация, диагностика и предотвращение несанкционированного доступа. Основания — обеспечение работы запрошенного сервиса и законный интерес оператора в его защите при соблюдении прав субъектов.

2.5. Обезличенная статистика посещений и необязательная аналитика, если они фактически включены, используются для оценки работы страниц и улучшения интерфейса. Идентификаторы аналитических файлов cookie и сведения об использовании сайта, позволяющие выделить человека, обрабатываются как персональные данные при наличии соответствующих признаков; необязательные технологии включаются только при наличии требуемого правового основания и пользовательских настроек. Рекламные рассылки направляются лишь при наличии отдельного предварительного согласия адресата, если оно требуется законом; отказ от рассылки не препятствует исполнению Поручения.

2.6. При подборе персонала и в трудовых отношениях Общество обрабатывает в необходимом по закону и конкретной цели объёме данные кандидатов, работников и бывших работников: контактные и идентификационные данные, сведения об образовании и квалификации, трудовой деятельности, оплате труда, кадровом и налоговом учёте, воинском учёте и социальных гарантиях. Медицинские и иные специальные данные обрабатываются лишь при наличии предусмотренного законом основания. Сроки определяются применимыми нормами о кадровом и архивном хранении; сведения, полученные от кандидата, удаляются при отпадении цели и отсутствии иного основания.

2.7. Для деловой переписки с другими контрагентами Общество обрабатывает имя, должность, рабочие контакты и сведения о полномочиях их представителей для заключения и исполнения договоров и защиты прав. Для обычной работы сайта и агентского договора Общество не запрашивает биометрию, сведения о здоровье и взглядах. Паспортные данные запрашиваются лишь при конкретной законной необходимости или проверке полномочий в минимальном объёме. Избыточные данные удаляются при отсутствии основания хранения.

3. Источники и действия с данными

3.1. Данные поступают от самого субъекта при регистрации, заполнении форм и переписке; от организации, которую он представляет; от уполномоченного получателя или участника исполнения Поручения; автоматически при обращении к сайту. Оператор вправе сверять сведения о юридическом лице и полномочиях по официальным доступным источникам.

3.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. Она может осуществляться автоматизированно и без средств автоматизации. Решения, порождающие для субъекта юридические последствия исключительно на основании автоматизированной обработки, в рамках обычной работы сайта не принимаются.

3.3. Оператор обеспечивает точность и актуальность данных в пределах доступной ему информации; субъект и передавшая его данные организация могут сообщить об изменениях на адрес info@1688.ru. Доступ сотрудников предоставляется в пределах служебной необходимости.

3.4. Общество соблюдает законность и справедливость обработки, заранее определяет цели, не объединяет базы с несовместимыми целями, не собирает избыточные сведения и хранит идентифицирующие данные не дольше необходимого. Обработка по поручению Общества передаётся подрядчику по договору, определяющему категории данных, операции, цели, конфиденциальность, безопасность, локализацию и порядок сообщения об инцидентах; перед субъектом за такого подрядчика отвечает Общество в предусмотренных законом пределах.

4. Получатели данных и отсутствие трансграничной передачи

4.1. В пределах целей Поручения данные могут предоставляться находящимся в Российской Федерации поставщикам, перевозчикам, экспедиторам, складам, операторам ЭДО, банкам, таможенным представителям, организациям, оформляющим разрешительные документы и маркировку, а также компетентным органам при наличии законного основания. Передаются только сведения, необходимые соответствующему получателю. ИТ-подрядчики могут обрабатывать данные по поручению оператора на основании договора с предусмотренными законом требованиями к конфиденциальности и защите.

4.2. В рамках описанных в настоящей Политике процессов Общество не осуществляет трансграничную передачу персональных данных Принципала и связанных с ним физических лиц, включая руководителей, представителей, контактных лиц и получателей товара. Иностранным поставщикам, если это необходимо для закупки, направляются только сведения об организации как юридическом лице и обезличенные параметры Поручения: товар, количество, технические характеристики и условия сделки. Им не направляются имена, рабочие адреса электронной почты и телефоны, доверенности, подписи или адреса физических лиц, позволяющие определить субъекта. Если для конкретной операции понадобятся такие данные, исполнение соответствующей операции приостанавливается до выбора способа без передачи персональных данных за пределы РФ. Изменение этой модели требует отдельной переработки Политики и выполнения требований закона до передачи.

4.3. Общество не передаёт персональные данные иных описанных в Политике субъектов иностранным лицам и не использует зарубежную инфраструктуру для их предоставления. При сборе данных граждан Российской Федерации, в том числе через интернет, обеспечиваются действующие требования к использованию баз данных на территории Российской Федерации. Перечень подрядчиков и фактические маршруты данных периодически проверяются на соответствие этим условиям.

5. Сроки хранения и прекращение обработки

5.1. Данные обращений и заявок хранятся в течение рассмотрения и последующего периода, необходимого для подтверждения переписки и защиты прав, если закон не требует более длительного срока. Данные учётной записи — пока действует доступ и после его прекращения в пределах обязательных сроков хранения документов и сроков защиты прав. Данные по принятым Поручениям и первичным документам — в течение срока исполнения договора и установленных законом сроков хранения бухгалтерских, налоговых и иных документов. Кадровые данные — в сроки хранения соответствующих документов, установленные законодательством.

5.2. Технические журналы и cookie хранятся в течение срока, необходимого для заявленной цели, согласно фактически настроенным периодам хранения соответствующих систем. Необязательная аналитика и рекламные контакты прекращаются после отзыва применимого согласия, если нет иного законного основания. Оператор не устанавливает бессрочное хранение данных.

5.3. По достижении цели, истечении законного срока либо при наступлении иных предусмотренных законом оснований данные удаляются или обезличиваются, если дальнейшее хранение не требуется законом или для защиты прав. Резервные копии очищаются по установленному циклу восстановления с ограничением доступа на переходный период.

6. Файлы cookie и аналитика

6.1. Обязательные cookie поддерживают сеанс, авторизацию, защиту от злоупотреблений и выбранные настройки. Их отключение в браузере может ограничить работу личного кабинета.

6.2. Дополнительные аналитические или рекламные cookie применяются только если такие инструменты фактически настроены и выполнены требования к информированию и получению согласия. На сайте должен быть доступен механизм выбора необязательных категорий и изменения выбора; перечень фактически используемых файлов, провайдеров и сроков обновляется в настройках cookie либо отдельном опубликованном перечне. Политика не предполагает разрешения всех файлов cookie одним фактом посещения сайта.

6.3. Внешние сайты и сервисы, на которые ведут ссылки с 1688.ru, имеют собственные условия обработки. Оператор отвечает за свою передачу данных таким лицам, когда она осуществляется по его инициативе и на основании закона.

7. Права субъектов и обращения

7.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, возражать против незаконной обработки и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, для которой существует иное законное основание, например обязанность хранить документы.

7.2. Запрос направляется по адресу оператора, указанному в разделе 1, или на info@1688.ru. Для защиты данных других лиц оператор может запросить сведения, позволяющие установить заявителя и его право на доступ, в объёме, предусмотренном законом. Ответ и действия по запросу выполняются в установленные законом сроки; при отказе сообщаются предусмотренные законом основания.

7.3. Для отказа от рекламной рассылки можно воспользоваться предусмотренным в сообщении способом либо направить письмо на info@1688.ru. Обязательные сообщения об уже принятом Поручении не являются рекламной рассылкой.

8. Защита данных и актуальность Политики

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты: ограничение доступа, учёт действий, проверку полномочий, защиту каналов связи и носителей, резервное копирование, реагирование на инциденты и контроль лиц, обрабатывающих данные по поручению оператора. Конкретный состав мер определяется моделью угроз и требованиями законодательства.

8.2. При выявлении инцидента оператор принимает меры по его локализации и выполняет обязанности по уведомлению уполномоченного органа и иных лиц в предусмотренных законом случаях и сроки. Само наличие технических мер не исключает права субъекта предъявить законные требования.

8.3. Общество назначает лицо, ответственное за организацию обработки персональных данных, ведёт внутренние документы по обработке и защите, знакомит с ними работников и при наличии обязанности направляет сведения об обработке в Роскомнадзор. Перечень целей и состав данных в таких сведениях и внутренних документах сверяются с фактическими процессами.

8.4. Действующая редакция Политики размещается на сайте в открытом доступе. Изменения публикуются с указанием даты новой редакции; при изменении целей, состава данных или способов их передачи оператор выполняет необходимые дополнительные требования закона. Вопросы по Политике направляются на info@1688.ru.