Документ

Политика конфиденциальности

Обработка персональных данных на сайте surand.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ.

Редакция от 17 октября 2026 г.

1. Оператор

Оператор персональных данных: индивидуальный предприниматель Сурков Андрей (далее — Оператор, Surand).

• ИНН: 501501872470
• ОГРНИП: 325508100395964
• Сайт: https://surand.ru
• E-mail: surkov87@gmail.com
• Телефон: +7 916 195-04-55
• Telegram: @surand

Обработка ведётся на территории Российской Федерации. База данных не передаётся за рубеж без законного основания.

2. Какие данные обрабатываются

В зависимости от того, как вы пользуетесь сайтом, Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона, адрес электронной почты, аккаунт в мессенджере;
• сведения о компании, ИНН, ассортименте и площадках (Ozon, Wildberries, Яндекс Маркет), которые вы сами сообщаете;
• логин и сведения о сессии при входе в кабинет клиента;
• технические данные: IP-адрес, дата и время обращения, тип браузера, cookie и аналогичные файлы, необходимые для работы сайта.

Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрия не запрашиваются и не обрабатываются.

3. Цели и правовые основания

Данные обрабатываются только для заявленных целей и в объёме, необходимом для них (ст. 5 152-ФЗ):

• ответить на обращение и заключить договор оказания услуг — ст. 6 ч. 1 п. 5 152-ФЗ (сторона договора) и п. 1 (согласие, если договор ещё не заключён);
• исполнять договор: ведение кабинетов, доступ в клиентский кабинет, отчётность — ст. 6 ч. 1 п. 5 152-ФЗ;
• вести бухгалтерию и хранить первичные документы — ст. 6 ч. 1 п. 2 152-ФЗ, НК РФ, закон о бухгалтерском учёте;
• обеспечить работу сайта и защиту от злоупотреблений (сессия, CSRF, лимит входа) — ст. 6 ч. 1 п. 2 152-ФЗ;
• направлять сообщения по делу, если вы на это согласились — ст. 6 ч. 1 п. 1 152-ФЗ, ст. 18 закона «О рекламе» для рекламных рассылок.

4. Как собираем

Данные поступают от вас: форма связи, Telegram, WhatsApp, почта, телефон, вход в кабинет. При посещении сайта автоматически пишутся технические журналы веб-сервера и cookie сессии.

Отправляя сообщение или оставляя контакты, вы подтверждаете достоверность сведений и согласие на обработку в целях ответа на обращение.

5. Cookie и кабинет

Сайт использует необходимые cookie: идентификатор сессии (HttpOnly, SameSite=Lax, Secure на HTTPS). Они нужны, чтобы войти в кабинет и защитить формы. Маркетинговых и аналитических счётчиков третьих лиц на сайте нет.

Отключить cookie можно в браузере; без них кабинет клиента работать не будет.

6. Поручение третьим лицам и передача

Оператор не продаёт персональные данные. Передача возможна:

• по требованию суда, следователя, ФССП, ФНС и иных органов в случаях, прямо указанных в законе;
• хостинг-провайдеру и регистратору домена — только в объёме, нужном для размещения сайта, по поручению (ст. 6 ч. 3 152-ФЗ);
• банкам и платёжным сервисам — для оплаты услуг по договору.

Маркетплейсы (Ozon, Wildberries, Яндекс Маркет) обрабатывают данные ваших покупателей по своим правилам. Оператор работает с кабинетом селлера в рамках договора с вами и не использует эти сведения для своих целей.

7. Срок хранения

Данные обращений хранятся, пока нужен ответ и сопровождение, затем — в сроки архива, установленные законом (как правило, до 5 лет для бухгалтерских документов). Учётная запись кабинета — пока действует доступ, плюс разумный срок на удаление после его прекращения. Технические логи — не дольше, чем нужно для безопасности (обычно до 12 месяцев), если более долгий срок не требуется по закону.

По истечении срока данные уничтожаются или обезличиваются, если иное не предусмотрено РФ.

8. Меры защиты

Применяются организационные и технические меры ст. 19 152-ФЗ: HTTPS, ограничение доступа к кабинету логином и паролем, хеширование паролей, контроль сессий, разграничение прав. Доступ к данным имеют только лица, которым это нужно для работы.

9. Ваши права

Субъект персональных данных вправе (ст. 14–17, 21 152-ФЗ):

• получить сведения об обработке;
• требовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или незаконно получены;
• отозвать согласие; отзыв не отменяет обработку, которую Оператор обязан вести по договору или закону;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляйте на surkov87@gmail.com с темой «Персональные данные». Ответ — в сроки ст. 14 и 20 152-ФЗ (как правило, 10 рабочих дней, с возможностью продления ещё на 5).

10. Согласие

Пользуясь сайтом, оставляя контакты или входя в кабинет, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны — не оставляйте данные и не используйте кабинет.

11. Изменения

Актуальная редакция всегда на странице https://surand.ru/privacy. Существенные изменения Оператор публикует здесь. Продолжение пользования сайтом после публикации означает принятие новой редакции в части, не требующей отдельного согласия по закону.